TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

암호화폐 키워드 뉴스

기업

The Hacker News·2026. 09. 08.

BengalSEO, Bing 검색 결과 조작으로 MayaBot 악성코드 및 기술지원 사기 유포

'BengalSEO'라는 이름의 사이버 범죄 조직이 마이크로소프트 Bing 검색 결과를 조작해 악성 사이트를 상위에 노출시키고 있습니다. 피해자가 해당 사이트에서 가짜 소프트웨어를 내려받으면 'MayaBot'이라는 악성코드가 설치되어 해커의 명령을 받거나 암호화폐 채굴에 악용됩니다. 이 조직은 인도 라자스탄주에 기반하며 2015년부터 활동해 왔고, 스트리밍 서비스 인증·백신 프로그램·게임·세금 유틸리티 등을 사칭한 가짜 페이지를 수백 개 운영하고 있습니다. 아울러 중국어권 사이버 범죄 집단인 Gambling Goblin도 브라질 정부·교육기관 웹사이트를 해킹해 비슷한 방식으로 검색 순위를 조작하고 있어 유사 수법의 피해가 전 세계로 번지는 추세입니다. 기업 담당자는 직원들이 검색 결과 상위 링크라도 소프트웨어 다운로드 전 출처를 반드시 확인하도록 교육하고, 비공식 경로의 실행 파일 실행을 차단하는 정책을 점검할 필요가 있습니다.

#GitHub #Windows #교육기관

금융

ZDNet Korea·2026. 09. 08.

양자 컴퓨터의 공습, 비트코인은 살아남을 수 있을까

양자 컴퓨터가 발전하면 비트코인의 핵심 보안 기술인 타원 곡선 암호(ECDSA)가 깨질 수 있다는 우려가 커지고 있습니다. 이론적으로는 현재 유통 중인 비트코인의 약 30%가 양자 공격에 노출될 수 있으며, 양자 내성 암호(PQC, 양자 컴퓨터로도 뚫기 어려운 새로운 암호 방식)로 전환하는 것이 대안으로 제시됩니다. 그러나 비트코인은 중앙 관리 주체 없이 전 세계 수만 개의 노드가 합의해야 하므로, 이 전환이 실제로 충분히 빠른 시간 안에 이루어질 수 있을지가 핵심 과제입니다. 전문가들은 2028년까지 구체적인 마이그레이션 로드맵이 나와야 한다고 보며, 그 전에 보안 사고가 발생하면 비트코인 가격과 신뢰가 한꺼번에 무너질 수 있다고 경고합니다. 결국 비트코인의 생존은 기술 자체보다 커뮤니티가 얼마나 빠르게 하나로 움직이느냐에 달려 있습니다.

#AI #PQC #가상자산

중요기업

The Hacker News·2026. 09. 07.

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

이번 주 보안 뉴스에서 가장 주목할 사항은 Google Chrome 브라우저의 제로데이 취약점(CVE-2026-85046)으로, 악성 웹페이지를 여는 것만으로도 공격자가 사용자 시스템에서 임의 코드를 실행할 수 있으며 실제 공격이 확인되어 CISA 실제 악용 목록(KEV)에도 등재되었습니다. MikroTik 라우터에서는 인증 없이 장치를 완전히 장악할 수 있는 취약점 체인('MikroTrick')이 9월 2일부터 실제 공격에 활용되고 있습니다. Magento·Adobe Commerce 기반 온라인 쇼핑몰에는 아직 패치가 없는 제로데이(StyleSmuggler)를 통해 백도어가 심어지고 있으며, 개발 플랫폼 Coder는 Cloudflare 인프라가 침해되어 악성 모듈이 배포되는 공급망 공격을 받았습니다. N-able N-central에도 CVSS 10.0 만점의 사전 인증 원격 코드 실행 취약점이 확인되어 즉각적인 핫픽스 적용이 필요합니다.

#AI #AI 에이전트 #API 키

중요금융

BleepingComputer·2026. 09. 07.

Trezor 데이터 침해 피해 규모, 고객 8만 1,000명으로 확대

암호화폐 하드웨어 지갑 제조사 Trezor의 물류 협력업체 ShipMonk가 해킹을 당해 총 8만 1,000명의 고객 정보(이름, 이메일, 전화번호, 배송지 주소)가 유출됐습니다. ShipMonk는 계약에 따라 데이터를 삭제해야 했지만 이행하지 않아 피해 규모가 추가로 확대됐습니다. 공격자들은 분석 플랫폼 Metabase의 SQL 인젝션(데이터베이스를 조작하는 공격) 제로데이(패치가 없는 신규) 취약점을 악용한 것으로 알려졌으며, 악명 높은 해킹 그룹 ShinyHunters가 협박 이메일을 보낸 정황도 확인됐습니다. 유출된 정보는 피싱(사기성 이메일·문자) 공격이나 실물 보안 위협에 악용될 수 있으므로, 해당 고객들은 개인정보를 요구하는 연락에 각별히 주의해야 합니다.

#SQL 인젝션 #개인정보 #공급망

중요기업

The Hacker News·2026. 09. 07.

악성 ScreenConnect 클라이언트, 새로 연결된 호스트에 4단계 VBScript 체인 전파

ConnectWise ScreenConnect라는 원격 지원 도구를 악용해 악성 VBScript를 자동 전파하는 웜(스스로 퍼지는 악성코드)형 공격이 발견됐습니다. 공격자는 기술지원 사기 전화, 피싱 이메일, 가짜 환불 양식 등 세 가지 방법으로 피해자 PC에 가짜 ScreenConnect 클라이언트를 설치한 뒤, 4단계로 이어지는 VBScript 체인을 실행합니다. 이 악성코드는 PC 환경을 분석해 상황에 맞는 최종 페이로드(악성 실행 파일)를 내려받으며, 암호화폐 채굴기·UAC(사용자 계정 컨트롤) 우회 도구·백도어 등을 설치합니다. 특히 감염된 호스트가 새로운 ScreenConnect 연결을 받을 때마다 동일한 악성 스크립트를 상대방에게 전달하는 웜 행동을 보여 피해가 연쇄적으로 확산될 수 있습니다. ConnectWise는 임시 대응으로 파일 전송 권한(TransferFiles)을 비활성화할 것을 권고했습니다.

#EDR #Windows #관리자 페이지

중요기업

Help Net Security·2026. 09. 07.

공격자, ScreenConnect 파일 전송 기능 통해 악성 코드 유포

원격 지원 도구인 ScreenConnect(스크린커넥트)에서 파일 전송 기능의 취약점이 발견됐으며, 공격자들이 이를 악용해 악성 코드를 퍼뜨리고 있습니다. 공격자는 사회공학(social engineering, 사람을 속여 원하는 행동을 하게 만드는 수법)으로 피해자 PC에 악성 ScreenConnect 클라이언트를 심은 뒤, 연결되는 모든 새 기기에 VBScript(비주얼 베이직 기반 스크립트) 악성 파일을 자동 전파하는 웜(worm, 스스로 복제·확산하는 악성 코드) 방식으로 피해를 키웠습니다. 암호화폐 채굴, 원격 터널링, 보안 설정 변경 등 다양한 악성 행위가 확인됐으며, 공식 패치가 나오기 전까지는 관리자가 파일 전송 권한을 즉시 비활성화해야 합니다. ConnectWise는 해당 주 내로 CVE 식별자와 공식 픽스를 발표하겠다고 밝혔습니다.

#Windows #사회공학 #악성코드

중요금융

The Hacker News·2026. 09. 07.

JSCeal 악성코드, 탈취한 세션 쿠키로 구글 인증 우회 가능

JSCeal은 암호화폐 투자자를 노리는 정교한 악성 프로그램으로, 페이스북·구글 광고에 가짜 TradingView 설치 파일을 심어 배포됩니다. 이 악성코드는 크롬 등 브라우저에 저장된 비밀번호·쿠키·OAuth 토큰을 훔쳐, 피해자의 구글 계정에 인증 절차 없이 무단 접속(세션 재생 공격)할 수 있습니다. 키 입력 기록·화면 캡처 같은 감시 기능도 갖추고 있으며, 로컬 프록시를 설치해 Binance·Bybit·Ledger 등 주요 암호화폐 플랫폼의 웹 트래픽을 실시간으로 변조합니다. 2024년 말부터 아시아·태평양 및 남미를 중심으로 12개국에서 활동 중이며, 현재도 활발히 개발이 이어지고 있어 각별한 주의가 필요합니다.

#MFA #OAuth #라우터

기업

ZDNet Korea·2026. 09. 07.

"올 2분기 AI·LLM서 발생한 취약점, 전년 比 14배 폭증"

올해 2분기(2026년 기준) AI 및 LLM(대규모 언어 모델) 서비스에서 발견된 보안 취약점이 1년 전보다 약 14배 급증해 935건에 달했습니다. 가장 많이 발견된 취약점 유형은 접근 제어 미흡, 인증·권한 오류, 인젝션(악의적 명령어 삽입) 공격 등입니다. AI 서비스를 사칭한 악성 소프트웨어를 이용한 중소기업 공격도 같은 기간 5배 늘어 3만 3,300건 이상 탐지됐습니다. 업무 환경에 AI 도입이 빠르게 확산되는 만큼, 기존의 패치 관리에 더해 실시간 접근 제어 모니터링과 선제적 위협 탐지가 필요합니다.

#AI #KISA #LLM

중요기업

The Hacker News·2026. 09. 06.

REVSTEALER 연계 모듈 4종, Windows Update·Defender 비활성화 후 암호화폐 채굴기 실행

REVSTEALER는 2026년 2월부터 판매되기 시작한 윈도우용 정보 탈취 악성코드로, 브라우저 비밀번호·쿠키, 암호화폐 지갑, 게임 계정, 메시지 앱 데이터 등을 훔친 뒤 스스로 삭제됩니다. 그런데 삭제 후에도 피해 PC에 남아 계속 작동하는 모듈 4개가 새로 발견됐습니다. 이 중 LockAppHost는 Windows Update와 Microsoft Defender(윈도우 기본 백신)를 비활성화한 뒤 암호화폐 채굴 프로그램을 몰래 실행하며, SoftManager는 피해자 PC를 공격자 네트워크의 우회 경로(리버스 프록시)로 악용합니다. 주된 감염 경로는 유튜브의 게임 치트 영상과 가짜 AI 소프트웨어(예: "Claude Opus 5 Free Desktop")이므로, 비공식 경로의 소프트웨어 다운로드를 반드시 피해야 합니다. 감염이 의심되면 비밀번호 변경과 세션 초기화는 물론, 비활성화된 Windows Update 서비스와 Defender 예외 설정을 원상복구해야 합니다.

#AI #EDR #Windows

중요기업

Help Net Security·2026. 09. 06.

이번 주 보안 리뷰: 인포스틸러로 Claude 계정 침해, 패치 화요일 전망

이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 05.

Trezor, 삭제됐다고 확인받은 미국 고객 67,000명 데이터가 ShipMonk 침해로 유출됐다고 공개

암호화폐 하드웨어 지갑 제조사 Trezor가 물류 협력업체 ShipMonk의 침해 사고로 미국 고객 67,000명 이상의 이름·이메일·전화번호·배송 주소 등 개인정보가 유출됐다고 밝혔습니다. 공격자는 Metabase에서 발견된 제로데이 SQL 인젝션(데이터베이스에 악성 명령을 삽입하는 공격) 취약점인 CVE-2026-72898(CVSS 10.0)을 악용했으며, CISA KEV(실제 악용이 확인된 취약점 목록)에도 등재된 심각한 결함입니다. 특히 Trezor는 계약에 따라 ShipMonk로부터 데이터 삭제 확인을 서면으로 받았음에도, 실제로는 데이터가 삭제되지 않아 피해가 확대됐습니다. ShinyHunters라는 해킹 조직이 배후로 지목됐으며, 유출된 정보를 악용한 피싱·사칭 전화·우편 사기 등 2차 공격에 각별한 주의가 필요합니다.

#CVSS #SQL 인젝션 #개인정보

기타

Help Net Security·2026. 09. 04.

사기꾼들은 이미 당신에게 문자 보낼 최적의 시간을 알고 있다

보안 기업 Malwarebytes가 2026년 4월부터 7월까지 수집한 위협 데이터를 분석한 결과, 사기꾼들이 사기 유형별로 가장 효과적인 플랫폼을 파악하고 그에 맞춰 공격을 집중시키고 있는 것으로 나타났습니다. 예를 들어 취업 사기는 이메일, 로맨스 사기는 소셜 미디어, 기술 지원 사기는 전화를 주로 활용합니다. 사기 문자는 매주 금요일 오후 12시에 가장 많이 발송되며, 이는 하루 중 가장 조용한 시간대인 새벽 1시보다 무려 874%나 높은 수치입니다. Google, Microsoft, Apple, Roblox, Amazon이 가장 많이 사칭되는 브랜드였으며, 유명인 중에서는 유튜버 MrBeast(지미 도널드슨)가 사칭 사기에 가장 자주 등장했습니다. 사기 수법이 점점 더 플랫폼과 대상에 맞게 정교화되고 있으므로, 출처가 불분명한 메시지와 링크에 각별한 주의가 필요합니다.

#암호화 #암호화폐 #이메일

이전7 / 9다음