TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 엔드포인트 뉴스

필터총 19건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

Cisco, 실제 공격에 악용되는 SD-WAN 신규 제로데이 취약점 경고

Cisco가 Catalyst SD-WAN Manager(최대 6,000대의 SD-WAN 장비를 한 화면에서 관리하는 네트워크 관리 소프트웨어)에서 발견된 심각한 제로데이 취약점(CVE-2026-76504)에 대한 보안 업데이트를 발표했습니다. 이 취약점은 인증 없이도 공격자가 관리자 권한으로 시스템에 원격 접근할 수 있게 하는 결함으로, 2026년 9월부터 실제 공격에 악용되고 있는 것이 확인됐습니다. HTTP 요청의 URI 인코딩 처리 오류로 인해 특정 API 접근을 막아야 할 인증 규칙이 우회되는 방식입니다. Cisco는 공격에 사용된 침해 지표(IOC)와 로그 확인 방법을 공개하며 신속한 패치를 강력히 권고했습니다. 올해 들어 SD-WAN 제품군에서 실제 악용된 제로데이 취약점은 이번이 벌써 다섯 번째입니다.

2026. 09. 30.
BleepingComputer

Cisco, 공격에 악용되는 최고 심각도 ISE 제로데이 경고

BleepingComputer

Kiteworks, 최고 심각도의 코드 인젝션 취약점 패치

BleepingComputer

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

BleepingComputer

해커, Sangoma Switchvox 취약점 악용해 리버스 셸 배포

전체 목록

중요기업
BleepingComputer·2026. 10. 01.

러시아 국가 해커, 새로운 RedFlick 기법으로 악성코드 유포

러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.

자세히 보기
#AI#EDR#Windows
중요기업
BleepingComputer·2026. 09. 28.

80,000개 이상의 기업, AI 로그인 정보 탈취당해: 섀도 AI부터 LLMjacking까지

정보를 훔치는 악성코드(인포스틸러)가 ChatGPT, Claude 같은 AI 서비스 로그인 정보를 대량으로 훔쳐 80,000개 이상의 기업 도메인에 영향을 준 것으로 나타났습니다. 보안업체 SOCRadar 조사에 따르면 482개 주요 대기업에서 1,500개 이상의 회사 이메일과 관련된 5,434건의 탈취 기록이 확인됐고, 이 중 90%가 ChatGPT/OpenAI 계정과 관련이 있었습니다. AI 계정이 탈취되면 대화 기록(사내 기밀 포함), 로그인 세션(MFA 우회 가능), 연동된 자동화 권한, API 키(과금·리소스 악용, 이른바 'LLMjacking')까지 한 번에 넘어가기 때문에 일반 비밀번호 유출보다 훨씬 위험합니다. 앞서 8월 말 Anthropic도 탈취된 Claude 세션 대응을 위해 강제 로그아웃, 결제수단 삭제, 부정 결제 환불 조치를 취한 바 있습니다. 기업은 AI 서비스를 SSO(단일 로그인)와 짧은 세션 유지 시간으로 관리하고, API 키를 제한·모니터링하며, 스텔러 로그에 자사 도메인이 노출됐는지 먼저 확인해야 합니다.

자세히 보기
#AI#API 키#LLM
중요기업
BleepingComputer·2026. 09. 26.

Elementor WordPress 취약점, 공격자가 관리자 계정 생성 가능

워드프레스(WordPress)에서 1,000만 개 사이트에 설치된 인기 플러그인 Elementor의 4.3.0~4.3.1 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견됐습니다. 이 취약점을 악용하면 공격자가 로그인된 관리자에게 악성 링크 하나를 클릭하게 만드는 것만으로도 자신이 통제하는 관리자 계정을 새로 만들 수 있습니다. 현재 해당 취약점이 있는 두 버전을 사용하는 사이트는 최대 200만 개에 달합니다. 공격에 자바스크립트나 별도 웹페이지가 필요 없고, 이메일·채팅·댓글로 링크만 전달해도 공격이 성립합니다. 현재 패치 버전(4.3.2)이 출시되어 있으므로 즉시 업그레이드해야 합니다.

자세히 보기
#AI#엔드포인트#워드프레스
기업
BleepingComputer·2026. 09. 23.

AI로 공격 결정을 내리는 새로운 Windows 악성코드 ClosedQuorum 등장

ClosedQuorum는 Google Gemini, DeepSeek, Qwen, Mistral 등 여러 AI 모델을 동시에 활용해 공격 단계별 행동을 스스로 결정하는 새로운 Windows 악성코드입니다. 사람 운영자의 명령 없이도 감염 시스템에서 자격 증명 탈취·셸코드 주입·지속성 확보 등을 자율적으로 수행하며, 훔친 정보는 Discord 웹훅으로 자동 전송됩니다. Cisco Talos 연구진은 이를 AI 모델에 전술적 명령·제어(C2) 결정을 위임한 최초의 공개 문서화 Windows 임플란트로 평가했습니다. 현재 실제 배포 확인은 없고 테스트·실험 단계로 추정되지만, 공격 체인 전체를 자동화하는 새로운 구조적 방향을 보여준다는 점에서 보안 담당자의 주의가 요구됩니다.

자세히 보기
#AI#API 키#Windows
중요기업
BleepingComputer·2026. 09. 19.

BragJack 공격, 악성 확장 프로그램으로 AI 브라우저 에이전트 탈취

보안 연구자가 'BragJack'이라는 새로운 공격 기법을 공개했습니다. 악성 브라우저 확장 프로그램 하나로 Google Chrome의 Gemini, Microsoft Edge, Perplexity Comet, Opera Neon, Anthropic의 Claude 등 5개 브라우저에 내장된 AI 어시스턴트를 탈취할 수 있습니다. 공격자는 사용자의 개입 없이 AI 에이전트를 조종해 로컬 파일 읽기, 화면 캡처, 이메일 탈취, 웹사이트 대신 조작 등 광범위한 행동을 수행하게 만들 수 있습니다. Google과 Microsoft는 이미 해당 취약점을 패치했으며, 연구자는 두 개의 CVE(CVE-2026-0628, CVE-2026-55945)를 발급받고 총 2만 달러 이상의 버그 바운티를 받았습니다. 사용자는 브라우저와 확장 프로그램을 최신 상태로 유지하고 불필요하거나 출처 불명의 확장 프로그램을 제거해야 합니다.

자세히 보기
#AI#AI 에이전트#PoC
중요기업
BleepingComputer·2026. 09. 19.

가짜 LastPass Authenticator GitHub 저장소, 신종 Rapuncel 인포스틸러 유포

악성 캠페인이 GitHub에 가짜 저장소를 만들어 LastPass 등 유명 소프트웨어 40개 이상의 브랜드를 사칭하고, 'Rapuncel'이라는 새로운 정보 탈취형 악성코드를 배포하고 있습니다. 피해자가 가짜 저장소에서 소프트웨어를 내려받으면, 마이크로소프트가 서명한 커널 드라이버가 설치되어 백신 및 EDR(엔드포인트 탐지·대응) 제품 145종을 강제 종료시킵니다. 이후 Rapuncel이 실행되어 25개 웹브라우저의 저장 비밀번호, 30개 암호화폐 지갑, Discord·Steam·Telegram 세션 정보 등을 훔쳐 외부 서버로 전송합니다. 특히 이 드라이버는 현재 마이크로소프트의 취약 드라이버 차단 목록에 등재되어 있지 않아 탐지가 매우 어렵습니다. 공식 홈페이지 외의 경로로 소프트웨어를 내려받지 않도록 각별히 주의해야 합니다.

자세히 보기
#AI#EDR#GitHub
중요공공
BleepingComputer·2026. 09. 17.

중국 해커, 정부 사이버 첩보 공격에 SparroWocky 악성코드 사용

중국과 연관된 해킹 그룹 FamousSparrow가 'SparroWocky'라는 새로운 백도어(해커가 몰래 시스템에 침입하기 위한 악성 프로그램) 악성코드를 이용해 라틴아메리카 정부 기관들을 1년 이상 공격해 왔습니다. 아르헨티나, 에콰도르, 과테말라 등 8개국이 표적이 됐으며, 목적은 미국의 중국 경제 압박에 대한 라틴아메리카 각국 정부의 동향을 파악하는 것으로 추정됩니다. SparroWocky는 파일 탈취, 화면 캡처, 원격 명령 실행 등 광범위한 첩보 수집 기능을 갖추고 있으며, 보안 솔루션을 피하기 위한 다양한 탐지 회피 기술도 내장되어 있습니다. 악성코드는 DLL 사이드로딩(정상 프로그램에 악성 DLL 파일을 끼워 넣는 기법)으로 설치되며, 정상 Windows 구성 요소로 위장해 보안 제품의 탐지를 피합니다. 보안 담당자는 공개된 침해지표(IoC)를 참고해 관련 C2(명령·제어 서버) 주소를 즉시 차단하고 의심스러운 DLL 로딩 행위를 모니터링해야 합니다.

자세히 보기
#AI#APT#EDR
중요기업
BleepingComputer·2026. 09. 12.

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.

자세히 보기
#AI#AI 에이전트#API 키
중요의료
BleepingComputer·2026. 09. 10.

랜섬웨어 조직의 공격 주장 이후 Veradigm, 환자 데이터 침해 사실 공개

미국 의료 IT 기업 Veradigm이 서드파티 벤더의 자격증명(계정 정보) 유출로 인해 환자 개인정보가 도난당하는 침해 사고를 공개했습니다. 공격자는 탈취한 자격증명으로 Veradigm의 고객 서비스용 API에 접근해 환자의 이름, 주소, 사회보장번호(SSN) 등 민감 정보를 복사해 갔습니다. The Gentlemen이라는 랜섬웨어 조직이 이번 공격을 자신의 소행이라고 주장하며 350만 건의 환자 기록을 보유하고 있다고 협박하고 있습니다. 해당 조직은 2025년 중반에 등장한 이중 협박(데이터 탈취 + 암호화) 그룹으로, 현재까지 86개국 800개 이상의 피해 기관을 자신들의 유출 사이트에 올려놓고 있습니다. Veradigm은 현재 당국에 신고하고 조사를 진행 중이며, 피해 고객과 환자에게 개별 통보 및 신용 모니터링 서비스를 제공하고 있습니다.

자세히 보기
#API 키#EDR#Windows
이전1 / 2다음