TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

데일리시큐 · 암호키 뉴스

중요공공
데일리시큐·2026. 09. 07.

루트 존 암호키 교체 임박...국내 DNS 서버 신규 키 반영 필수

국제인터넷주소기구(ICANN)가 오는 10월 12일 오전 1시(한국 표준시)에 인터넷 주소 위변조를 막는 보안 기술인 DNSSEC의 최상위 암호키(KSK)를 교체합니다. 이 암호키를 제때 업데이트하지 않은 DNS 서버(인터넷 주소를 찾아주는 시스템)는 교체 후 48시간 이내에 모든 도메인 주소 조회 기능을 잃게 되어, 해당 서버를 이용하는 사용자들이 인터넷에 접속하지 못하게 됩니다. 특히 PowerDNS 소프트웨어를 사용하는 기관은 자동 갱신이 지원되지 않아 버전 5.2.0으로 직접 업그레이드해야 합니다. 현재 전 세계 약 95%가 이미 신규 키를 반영했으나, 국내 일부 노후 서버에서 국지적 장애가 발생할 수 있어 사전 점검이 시급합니다.

자세히 보기
제조
데일리시큐·2026. 08. 31.

유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점…주변 로봇으로 공격 확산 가능

중국 로봇 기업 유니트리(Unitree)의 휴머노이드 로봇 G1 EDU에서 인증 없이 최고 관리자(루트) 권한을 탈취할 수 있는 보안 취약점 2건(CVE-2026-76639, CVE-2026-76640)이 공개됐습니다. 공격자는 파일 업로드 기능의 허점이나 블루투스 통신의 인증 우회를 통해 로봇을 완전히 장악할 수 있으며, 장악된 로봇이 블루투스 범위 안의 다른 G1 로봇에도 연쇄 공격을 퍼뜨릴 수 있다는 점이 확인됐습니다. 로봇이 침해될 경우 카메라·마이크 접근, 충돌 방지 기능 해제 등 물리적 안전사고로 이어질 수 있습니다. 유니트리는 클라우드 소유권 검증 문제를 부분적으로 수정했으나, 펌웨어 수준의 취약점은 별도 업데이트가 필요해 G1 운영 기관은 최신 펌웨어 적용 여부를 즉시 확인해야 합니다.

자세히 보기