TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

암호화 키워드 뉴스

중요기업

데일리시큐·2026. 09. 16.

브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인

기업 가상화 환경을 관리하는 VMware vCenter Server에서 심각한 원격코드실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격) 취약점이 발견됐고, 실제 공격에 이미 쓰이고 있습니다. 공격자는 패치가 나온 직후부터 vCenter 서버를 뚫어 관리자 계정을 만들고 백도어를 심은 뒤, 그 서버가 관리하는 ESXi(가상머신 호스트 서버)까지 침투해 랜섬웨어를 실행한 사례가 확인됐습니다. 랜섬웨어는 가상머신 디스크 파일까지 암호화해 피해 범위가 매우 넓어질 수 있습니다. 브로드컴이 이미 패치를 배포했고 미국 CISA(사이버보안·인프라보안국)도 실제 악용 목록에 등재했으므로, 아직 패치를 적용하지 않은 기업은 즉시 조치가 필요합니다. 패치 적용 이후에도 취약점 공개 전후로 외부에 노출된 적 있다면 침해 여부를 별도로 점검해야 합니다.

#CVSS #RCE #가상머신

중요금융

BleepingComputer·2026. 09. 17.

악성코드, 브라우저 검사를 우회해 Chrome·Edge 확장 프로그램 강제 설치

KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.

#AI #EDR #결제

중요기업

The Hacker News·2026. 09. 17.

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.

#AI #APT #GitHub

중요기업

BleepingComputer·2026. 09. 16.

심각한 ScreenConnect 취약점, 실제 공격에 적극 악용 중

미국 사이버보안 기관 CISA가 ConnectWise ScreenConnect에서 발견된 심각한 보안 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 공식 확인했습니다. 이 취약점은 낮은 권한만 있어도 파일 전송·실행이 가능하고, 사용자 개입 없이 공격할 수 있어 매우 위험합니다. CISA는 미국 연방기관에 3일 안에 시스템을 보호하도록 긴급 명령을 내렸으며, 현재 온라인에 노출된 미패치 인스턴스가 1,000개 이상입니다. ConnectWise는 ScreenConnect 26.6.5 이상 버전에서 패치를 제공했으며, 즉시 업데이트 또는 파일 전송 권한 비활성화가 필요합니다.

#AI #랜섬웨어 #북한

중요금융

ZDNet Korea·2026. 09. 16.

디센트 지갑 앱 노린 해킹 발생…1억 5천만원 상당 리플 탈취

국내 디지털자산 지갑 앱 '디센트(D'CENT)'를 운영하는 아이오트러스트에서 해킹이 발생해, 약 1억 5천만 원 상당의 리플(XRP) 암호화폐가 탈취됐습니다. 피해는 주로 해외 이용자에게 집중됐으며, 탈취된 자산은 현재 해커가 관리하는 8개 지갑 주소에 분산 보관된 상태입니다. 해킹의 원인으로는 지갑의 '니모닉 시드 문구(지갑을 복구하는 데 쓰이는 비밀 단어 조합)' 생성 과정의 결함이 의심되고 있으며, 지난달 캐나다 보안기업이 공개한 유사 공격 수법과의 연관성도 검토 중입니다. 현재 아이오트러스트는 KISA(한국인터넷진흥원)에 신고하고 거래소에 자산 동결을 요청한 상태이며, 디센트 앱 지갑 이용자에게는 즉시 자산을 안전한 지갑으로 옮길 것을 권고하고 있습니다.

#KISA #가상자산 #거래소

공공

Help Net Security·2026. 09. 16.

NIST·CISA, 토큰 도용·위조 방지 플레이북 최종 확정

미국 표준기술연구원(NIST)과 사이버보안·인프라보안국(CISA)이 디지털 신원 토큰(로그인 정보를 담은 전자 증표)을 위·변조·도용으로부터 보호하기 위한 최종 지침서(NIST IR 8587)를 발표했습니다. 토큰은 클라우드 서비스, SSO(단일 로그인), API 접근 등에 광범위하게 쓰이며, 제대로 보호하지 않으면 공격자가 이를 위조해 시스템에 침입할 수 있습니다. 실제로 외국 공격자가 훔친 서명 키로 토큰을 위조해 정부 이메일 6만 건 이상을 탈취한 사례가 이 지침의 배경이 됐습니다. 지침은 암호 서명 키 보호, 토큰 유효 기간·철회·세션 관리, 클라우드 공급자와 고객 간 역할 분담 등을 다루며, AI 에이전트와 양자내성암호(PQC) 전환에 대한 고려사항도 포함합니다. 정부기관뿐 아니라 민간 기업도 활용할 수 있는 실무 지침입니다.

#AI #AI 에이전트 #IAM

중요금융

The Hacker News·2026. 09. 16.

KREMLIN 뱅킹 악성코드, Chrome·Edge 하이재킹으로 자격증명과 세션 토큰 탈취

KREMLIN은 브라질 은행을 사칭하는 악성코드 생태계로, Google Chrome과 Microsoft Edge에 악성 확장 프로그램을 몰래 설치해 로그인 정보·세션 토큰·쿠키 등을 빼돌립니다. 이더리움 스마트 계약을 C2(명령·제어 서버) 주소 은닉에 활용해 인프라 차단이 매우 어렵습니다. SentinelOne의 정상 실행 파일을 악용한 DLL 사이드로딩(정상 프로그램에 악성 코드를 끼워 넣는 기법)으로 보안 탐지를 우회합니다. 현재까지 감염이 확인된 시스템은 1,515개이며, 98% 이상이 브라질에 위치합니다. Elastic Security Labs가 네트워크 카나리아 도메인을 등록해 공격자의 방어 우회 메커니즘을 교란하고, 방어자에게 탐지·대응 시간을 확보해 주고 있습니다.

#Windows #가상머신 #보안 솔루션

중요기업

BleepingComputer·2026. 09. 16.

BambooToken 악성코드, MQTT로 윈도우·리눅스 시스템 제어

BambooToken이라는 새로운 악성코드 프레임워크가 최소 2023년부터 활동하며 윈도우와 리눅스 시스템을 공격하고 있습니다. 이 악성코드는 주로 IoT 기기에 쓰이는 경량 메시지 프로토콜인 MQTT를 명령·제어(C2) 통신에 활용해, 공격자 서버와 피해 시스템이 직접 연결되지 않도록 해 탐지를 교묘히 피합니다. 정상적인 디지털 서명 소프트웨어(Tendyron OnKey, Kingsoft Office)로 위장해 시스템에 침투하며, 키로깅·화면 캡처·파일 탈취 등의 기능을 갖추고 있습니다. 아시아·남미의 호텔, 바이오의료, 법무, 금융 기업 등 약 12개 조직이 피해를 입었고, 홍콩의 GitLab 서버 침해로 소프트웨어 공급망 공격 가능성도 제기됩니다. 조사를 수행한 Lumen Black Lotus Labs는 침해지표(IoC)를 공개했으며, 배후로 중국과 연계된 위협 행위자를 의심하고 있습니다.

#AI #IoT #Windows

중요기업

BleepingComputer·2026. 09. 15.

CISA: 치명적 VMware RCE 취약점, 랜섬웨어 조직의 공격에 악용되고 있어

미국 사이버보안 당국(CISA)이 VMware vCenter의 심각한 취약점(CVE-2026-59310)을 랜섬웨어 조직들이 적극적으로 악용하고 있다고 경고했습니다. 이 취약점은 인증 없이도 원격에서 임의 코드를 실행할 수 있는(RCE) 디렉터리 탐색 결함으로, Broadcom이 7월 29일 패치를 배포했습니다. 패치 이후에도 47개국 361개 이상의 IP 주소가 이미 침해된 것으로 확인됐으며, 현재 인터넷에 노출된 vCenter 서버는 450개를 넘는 것으로 추적되고 있습니다. vCenter·ESXi 서버는 기업의 핵심 데이터와 네트워크 전체에 대한 접근권을 줄 수 있어 랜섬웨어 조직의 주요 표적이 됩니다. 아직 패치를 적용하지 않은 조직은 즉시 업데이트를 완료해야 합니다.

#AI #APT #RCE

중요기업

The Hacker News·2026. 09. 15.

인간 공격자, Marimo RCE 악용으로 8초 만에 SSH 바스천 호스트 침투

보안 연구기업 Sysdig에 따르면, 숙련된 공격자가 Marimo 노트북의 심각한 원격 코드 실행 취약점(CVE-2026-39987, CVSS 9.3)을 악용해 단 8초 만에 AWS 자격증명을 훔치고 내부 SSH 서버에 침투한 사례가 확인됐습니다. 공격자는 AI 도구 없이 손수 작성한 Python 스크립트만으로 머신 수준의 속도를 달성했으며, AI 기반 공격 도구들이 걸리는 함정도 피해갔습니다. 또한 Redis 서버 3,562대가 인증 부재를 노린 암호화폐 채굴 악성코드에 감염된 캠페인과, Dahua IP 카메라 14,000대 이상을 무차별 대입 및 인증 우회(CVE-2021-33044, CVE-2021-33045)로 침해한 'Operation CameraSwarm'도 함께 공개됐습니다. Marimo를 사용 중이라면 즉시 패치를 적용해야 하며, Redis는 반드시 인증을 활성화하고 인터넷에 직접 노출되지 않도록 조치해야 합니다.

#AI #AI 에이전트 #AWS

중요기업

Help Net Security·2026. 09. 15.

Cisco, 실제 악용된 이메일 게이트웨이 제로데이 패치 발표 (CVE-2026-76461)

Cisco의 이메일 보안 장비인 Secure Email Gateway에서 공격자가 실제로 악용한 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 취약점(CVE-2026-76461)이 발견됐습니다. 이 취약점은 인증 없이 악성 이메일 한 통만 보내도 공격자가 서버의 최고 권한(root)을 획득할 수 있어 매우 위험합니다. 공격자는 흔적을 지울 수도 있으므로, 장비 내부 로그뿐만 아니라 외부 네트워크·방화벽 로그까지 교차 확인해야 합니다. Cisco는 수정 버전(15.5.5-014, 16.0.4-302, 16.5.0-780)으로 즉시 업그레이드할 것을 권고하고 있으며, 미국 CISA는 연방기관에 9월 17일까지 패치를 완료하도록 명령했습니다.

#SQL 인젝션 #가상머신 #방화벽

중요기업

Help Net Security·2026. 09. 15.

공격자, HBO Max의 Reddit 공식 계정 탈취해 48시간 악성 광고 캠페인 감행

공격자들이 공식 HBO Max의 Reddit 계정(u/hbomax)을 탈취한 뒤, 해당 계정의 신뢰도 높은 광고 권한을 악용해 48시간 동안 108개의 허위 광고를 게재했습니다. 이 광고는 'ClickFix'라는 사회공학 기법을 이용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 입력하도록 유도합니다. macOS와 Windows 모두를 표적으로 삼았으며, 브라우저 저장 비밀번호·암호화폐 지갑·메신저 데이터 등을 훔치는 여러 종류의 악성코드가 사용됐습니다. 특히 공격 인프라 일부가 블록체인 스마트 컨트랙트에 저장돼 추적과 차단이 어렵습니다. 검증된 공식 계정이 악용된 만큼, 플랫폼 광고라도 무조건 신뢰해선 안 된다는 점을 다시 한번 상기시켜 줍니다.

#GitHub #Windows #계정 탈취

이전10 / 18다음