TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

악성코드 키워드 뉴스

중요공공

The Hacker News·2026. 08. 31.

DoJ, 중국 해킹 주장 수정 — 미국 기관들은 '피해자'가 아닌 '표적'이었다

미국 법무부(DoJ)가 중국 연계 해킹 그룹 'QTFY'의 공격과 관련해 앞서 발표한 보도자료를 수정했습니다. NASA, 연방준비제도, 에너지부, 법무부 등 주요 기관이 "피해자"가 아니라 "표적"이었다고 표현을 바로잡은 것으로, 실제 침해 여부는 일부에 한정된다는 의미입니다. QTFY는 중국 국가안전부(MSS)의 지원을 받는 것으로 알려진 민간 회사 소속 해킹 그룹으로, 취약점 스캐너(QScan)와 트래픽 은닉 네트워크(QTRouter)를 활용해 2018년부터 미국 정부·병원·통신사·전력사·금융기관·방산업체를 공격해 왔습니다. FBI는 관련 도메인을 압수해 악성 인프라를 무력화했으며, 보안 연구기관 Lumen Black Lotus Labs는 이 그룹이 IoT 기기(사물인터넷 장치)를 대량으로 감염시켜 공격 출처를 숨기는 분산형 봇넷(악성 좀비 네트워크)을 산업적 규모로 운영 중임을 밝혔습니다.

#IoT #네트워크 장비 #병원

중요기업

The Hacker News·2026. 08. 30.

TerminalFix, 가짜 Cloudflare CAPTCHA를 악용해 역방향 터널 백도어 배포

마이크로소프트가 'TerminalFix'라는 새로운 사이버 공격 기법을 공개했습니다. 이 공격은 해킹된 웹사이트에서 Cloudflare 본인확인(CAPTCHA) 화면을 가짜로 띄워 사용자가 악성 명령어를 직접 실행하도록 속이는 방식입니다. 피해자가 명령어를 실행하면 악성 프로그램이 설치되어 공격자가 회사 내부 네트워크에 몰래 접근할 수 있는 '역방향 터널(reverse tunnel, 피해자 PC를 통해 내부망에 원격 접속하는 통로)'이 만들어집니다. 이 통로를 통해 공격자는 내부 시스템 정보를 수집하고, 추가 권한을 탈취하거나 랜섬웨어를 배포할 수 있습니다. PowerShell 실행 제한, 직원 보안 교육, 로그 모니터링 등의 대응이 권고됩니다.

#Windows #권한 상승 #데이터유출

중요공공

The Hacker News·2026. 08. 29.

ownCloud 취약점 악용으로 필리핀 핵 연구기관 핵물질 기록 탈취

중국어 사용자로 추정되는 해킹 그룹이 파일 공유 소프트웨어 ownCloud의 심각한 보안 결함(CVE-2023-49105)을 악용해 필리핀 핵 연구기관에서 핵물질 기록, 전략 계획, 직원 개인정보 등 민감한 파일 176개(약 372MB)를 탈취했습니다. 이 취약점은 로그인 없이도 파일에 마음대로 접근할 수 있는 인증 우회(Authentication Bypass) 결함으로, 이미 2023년 11월에 패치가 나왔으나 해당 기관에는 적용되지 않았습니다. 미국 CISA(사이버보안 및 인프라 보안국)는 실제 악용이 확인됨에 따라 이 취약점을 KEV(실제 악용 확인 목록)에 등재하고 연방기관에 2026년 8월 30일까지 패치 적용을 의무화했습니다. 동시에, Linux 커널(CVE-2026-53362)과 JFrog Artifactory(CVE-2026-66384) 취약점도 OpenAI 내부 인프라 공격에 실제로 사용된 사실이 드러나 KEV에 추가되었습니다. ownCloud를 사용하는 조직은 즉시 버전 10.13.1로 업그레이드해야 하며, 기본 설정 상태에서 취약함을 인지하고 서명 키 설정 여부를 반드시 점검해야 합니다.

#AI #AI 에이전트 #CVSS

중요기업

The Hacker News·2026. 08. 29.

암호화폐 지갑 탈취·크립토 드레이닝 코드가 숨겨진 Chrome·Edge 확장 프로그램 19개 발견

구글 크롬과 마이크로소프트 엣지용 악성 확장 프로그램 19개가 발견됐습니다. 이 확장 프로그램들은 암호화폐 지갑의 비밀 키와 로그인 정보를 훔치는 코드를 숨기고 있었으며, 일부는 정상 작동하는 척하면서 뒤에서는 공격자 서버로 데이터를 몰래 전송했습니다. 공격자는 이미 이용자가 많은 합법적인 확장 프로그램을 구입하거나, 처음에는 깨끗한 버전을 올려두고 설치 수가 늘어나면 악성 코드를 추가한 업데이트를 배포하는 방식을 사용했습니다. 크롬은 기본적으로 확장 프로그램을 자동 업데이트하기 때문에 이용자가 알아채기 어렵고, 피해 규모가 커지기 쉽습니다. 적어도 2024년 2월부터 2년 이상 활동이 이어지고 있어 매우 정교한 위협으로 평가됩니다.

#거래소 #계정 탈취 #공급망

중요기업

The Hacker News·2026. 08. 28.

ThreatsDay: IoT 봇넷 29만 6천 대, 수처리 시스템 100여 개 표적, SharePoint RCE 체인 + 신규 위협 27건

이번 주에는 Microsoft SharePoint에서 인증 우회(CVE-2026-55040, CISA 실제 악용 확인 목록 등재)와 원격코드실행(CVE-2026-63520)을 결합한 공격 체인이 실제 허니팟에서 탐지되어 긴급 패치가 필요합니다. 이란 위협 행위자가 미국 수처리 시스템 100여 곳을 자동화된 방식으로 공격하고, 29만 6천 대 이상의 IoT 기기가 Dysphoria 봇넷에 감염된 사실도 확인됐습니다. 공격자들은 블록체인을 명령·제어(C2) 인프라로 활용하거나 AI(인공지능)를 봇넷 운영에 통합하는 등 수법이 고도화되고 있습니다. 동시에 정보 탈취 악성코드, RAT(원격접근 트로이목마), 피싱 프레임워크, 공급망 공격 등 광범위한 위협이 한 주 만에 쏟아졌습니다. 기업 보안 담당자는 SharePoint 패치를 최우선으로 적용하고, 인터넷에 직접 노출된 산업제어시스템과 AI 도구 관리 현황을 즉시 점검해야 합니다.

#AI #AI 에이전트 #AWS

이전23 / 23다음