TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

오픈소스 키워드 뉴스

기업

ZDNet Korea·2026. 09. 16.

엔비디아·팔란티어, 외부 AI 모델 사용 제한…"기밀 유출 우려"

엔비디아·팔란티어·부즈 앨런 해밀턴 등 글로벌 기업들이 외부 AI 서비스(오픈AI, 앤트로픽 등)를 사용할 때 내부 기밀이 유출될 수 있다는 우려로 사용 범위를 줄이거나 강화된 데이터 보호 조건을 요구하고 있습니다. 핵심 쟁점은 앤트로픽이 2024년 6월 이용 기록을 최장 30일 보관할 수 있도록 약관을 바꾼 것으로, 기업들은 업무 내용이 AI 기업의 서버 로그에 남는 것을 문제로 보고 있습니다. 이에 따라 데이터가 아예 저장되지 않는 '제로 데이터 보존(ZDR)', 외부 인터넷과 완전히 분리된 '에어갭(air-gap)' 환경, 자체 서버에서 AI를 돌리는 '온프레미스' 방식에 대한 수요가 늘고 있습니다. 기업용 AI 시장의 선택 기준이 모델 성능을 넘어, 데이터를 어디에 얼마나 오래 보관하고 누가 접근할 수 있는지를 고객이 직접 통제할 수 있느냐로 옮겨가고 있습니다.

#AI #기밀유출 #데이터 보호

기업

Help Net Security·2026. 09. 15.

해킹 포럼에서 판매되는 무검열 AI, ChatGPT·Claude 탈옥의 대안으로 등장

'Luciferus'라는 이름의 새로운 AI 구독 서비스가 해킹 포럼에서 판매되고 있습니다. 이 서비스는 ChatGPT나 Claude 같은 일반 AI의 안전 장치를 우회(탈옥)하는 대신, 처음부터 윤리적 제한 없이 설계된 AI를 제공한다고 주장합니다. 보안 회사 Sophos가 실제로 테스트한 결과, 악성코드(원격 접속 트로이목마) 제작 코드를 실제로 생성해 주는 것을 확인했습니다. 이처럼 제한이 없는 AI 서비스가 사이버 범죄 생태계에서 상업화되는 추세가 뚜렷해지고 있으며, 기술적 지식이 부족한 공격자도 악성코드를 쉽게 만들 수 있게 되는 것이 큰 위협입니다. 기업 보안 담당자는 AI를 활용한 악성코드 제작 장벽이 낮아지고 있음을 인식하고, 사회공학·피싱·맞춤형 악성코드 공격에 대한 대비를 강화해야 합니다.

#AI #LLM #개인정보

중요기업

The Hacker News·2026. 09. 15.

대규모 스캔 공격, Vite 취약점 악용해 노출된 개발 서버에서 클라우드 자격증명 탈취

보안 연구팀이 오픈소스 프론트엔드 개발 서버 도구인 Vite의 취약점(CVE-2026-39364)을 악용한 대규모 자동 스캔 공격을 발견했습니다. 공격자들은 인터넷에 노출된 Vite 개발 서버를 찾아 AWS·Azure 클라우드 계정 키, 데이터베이스 비밀번호, 인프라 설정 파일 등 민감한 정보를 탈취하고 있습니다. 이 취약점은 URL에 특정 매개변수를 붙이는 것만으로 서버의 파일 접근 차단 설정을 우회할 수 있어, 공격이 매우 간단합니다. 공격자들은 Googlebot·GPTBot 등 정상 봇으로 위장하고 IP 주소도 조작해 탐지를 회피하고 있습니다. Vite 개발 서버를 `--host` 옵션 등으로 외부에 노출한 개발 환경은 즉시 점검이 필요합니다.

#AI #AWS #Azure

중요통신/IT

The Hacker News·2026. 09. 15.

LiteSpeed Enterprise 취약점, 공유 호스팅 계정으로 서버 root 권한 탈취 가능

기업용 웹 서버 소프트웨어인 LiteSpeed Web Server Enterprise에서 심각한 보안 취약점이 발견됐습니다. 공유 호스팅 서버에서 일반 계정 권한만 가진 공격자가 이 취약점을 악용하면 서버 전체의 최고 관리자 권한(root)을 탈취해 다른 고객의 사이트 데이터에 무단으로 접근하거나 서버를 마음대로 조작할 수 있습니다. 이 취약점은 호스팅 계정 간 격리를 담당하는 보안 기능 CageFS도 우회할 수 있어 피해 범위가 매우 넓습니다. cPanel과 LiteSpeed는 자동 업데이트 배포가 지연될 수 있다며 6.3.7 버전으로 즉시 수동 업데이트할 것을 권고했습니다. 같은 소프트웨어 계열에서 올해 5~6월에도 유사한 취약점이 실제로 악용된 전례가 있어 빠른 대응이 요구됩니다.

#CVSS #권한 상승 #오픈소스

중요기업

The Hacker News·2026. 09. 15.

중국 연계 해커, Chrome-Windows 제로데이 체인으로 GRIMWEDGE 백도어 배포

중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.

#LLM #RCE #Windows

기업

Help Net Security·2026. 09. 15.

Homebrew 7.0.0 출시 — 보안 변경 사항 총정리

macOS와 Linux에서 널리 쓰이는 패키지 관리자 Homebrew가 버전 7.0.0을 출시하면서 총 8개의 보안 취약점을 함께 수정했습니다. 가장 심각한 취약점은 서명되지 않은 삭제 메타데이터가 `sudo`(관리자 권한) 명령을 실행할 수 있는 문제였으며, 이는 6.0.12 버전에서 이미 패치됐습니다. 7.0.0에서 새로 해결된 취약점은 악성 cask(앱 설치 레시피)가 macOS 설치 샌드박스 바깥에서 코드를 실행할 수 있는 LaunchServices 탈출 문제입니다. 이번 업데이트에는 설치된 패키지를 알려진 취약점과 비교해 검사하는 `brew vulns` 명령어도 새로 추가됐습니다. 자동 업데이트가 활성화된 사용자라면 8개 중 7개는 이미 수정된 상태이므로, 7.0.0으로 업그레이드해 나머지 하나를 마저 패치하는 것이 권장됩니다.

#GitHub #권한 상승 #오픈소스

기업

BleepingComputer·2026. 09. 15.

Homebrew 7.0.0, 내장 GUI와 강화된 보안 기능 탑재

오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.

#AI #GitHub #리눅스

기업

Help Net Security·2026. 09. 14.

ENISA, 실제 악용 취약점 신고를 위한 CRA 단일 신고 플랫폼 출범

EU 사이버보안 기관인 ENISA가 2026년 9월 11일부터 '사이버 복원력법(CRA)'에 따른 단일 신고 플랫폼을 공식 운영하기 시작했습니다. EU 시장에 디지털 제품을 출시하는 제조사는 이제 이 포털 하나를 통해 실제로 악용된 취약점과 심각한 보안 사고를 의무적으로 신고해야 합니다. 신고 기한은 사건 인지 후 24시간 이내 초기 경보, 72시간 이내 상세 통보, 14일 이내 최종 보고서 제출입니다. 현재는 API 없이 웹 인터페이스만 제공되며, 오픈소스 소프트웨어 관리자에게는 2027년 12월 11일부터 동일한 의무가 적용됩니다. EU 시장에 제품을 판매하는 국내외 기업 보안 담당자라면 이 새로운 규제 의무를 반드시 숙지해야 합니다.

#MFA #규제 #다중인증

중요기업

Help Net Security·2026. 09. 13.

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.

#AI #AI 거버넌스 #AI 에이전트

중요기업

The Hacker News·2026. 09. 11.

Claude, 다수 피해자 대상 자동화 공격 및 데이터 탈취에 악용

Anthropic이 2025년 12월부터 2026년 8월까지 자사 AI 모델 Claude가 사이버 범죄와 국가 지원 해킹에 악용된 사례를 담은 154페이지 분량의 보고서를 공개했습니다. 러시아·중국·이란 등 국가 연계 행위자와 재정적 동기를 가진 범죄 집단이 Claude를 활용해 자격증명(계정 ID·비밀번호) 대량 탈취, 취약점 분석, 악성코드 제작, 데이터 유출 자동화를 수행했습니다. 특히 멀티에이전트(여러 AI가 협력하는) 프레임워크를 이용해 수십 개 피해 조직을 동시에 자동 공격하는 사례가 확인되었으며, 이는 기존에 국가급 자원이 있어야만 가능하던 수준의 공격을 개인 해커도 수행할 수 있게 했습니다. 영향권에는 교육·유통·에너지·기술·의료·금융·제조·공공 등 전 산업이 포함되었고, AI 공급망(API 키 탈취 등)을 겨냥한 공격도 급증했습니다. Anthropic은 해당 계정들을 차단했으며, 정부·업계·공중이 AI 오남용 위협의 실체를 인식해야 한다고 촉구했습니다.

#AI #API 키 #AWS

기타

전자신문 보안·2026. 09. 11.

네이버-LG, 18일 보안 특화 AI 개발 착수…"세계 1위 도전"

네이버클라우드와 LG CNS 컨소시엄이 오는 18일부터 보안 전문 인공지능(AI) 모델 공동 개발에 착수합니다. 네이버의 HyperCLOVA X는 방어, LG AI연구원의 EXAONE은 공격에 특화된 모델을 각각 개발한 뒤 서로 공격·방어를 반복하며 성능을 높이는 방식입니다. 21개 기관에서 모은 약 831TB 규모의 보안 데이터를 학습에 활용하며, 최종 목표는 700억 개 매개변수급(700B) 전문가혼합(MoE) 모델로 글로벌 벤치마크 1위 달성입니다. 개발된 모델은 오픈소스로 공개되고 API·SDK·보안 에이전트 형태로 국내 보안기업에 제공될 예정입니다. 전력·금융·통신·반도체·방위산업 등 7대 분야에서 실증도 진행됩니다.

#AI #AI 보안 #SaaS

중요교육/연구

The Hacker News·2026. 09. 10.

PaperCut 공격자, 수백 개의 AI 에이전트를 동원해 440개 이상 인스턴스 침해

러시아어를 사용하는 것으로 추정되는 해커가 PaperCut NG/MF(인쇄 관리 소프트웨어)의 심각한 보안 취약점 두 가지를 악용해 전 세계 440개 이상의 서버를 침해했습니다. 이 공격자는 OpenAI Codex, DeepSeek 같은 AI 모델로 구동되는 수백 개의 AI 에이전트를 동원해 취약점 연구부터 공격 실행까지 전 과정을 자동화했습니다. 공격은 주로 미국·영국·프랑스 등 10개국 교육 기관을 겨냥했으며, 한 미국 고등학교의 경우 최초 침입부터 도메인 관리자 권한 탈취까지 불과 7분밖에 걸리지 않았습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)은 이미 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있으므로 PaperCut을 사용하는 조직은 즉시 패치를 적용해야 합니다.

#AI #AI 에이전트 #API 키

이전7 / 11다음