TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 오픈소스 취약점 뉴스

기업

Help Net Security·2026. 09. 18.

Android 앱, 이제 개별 기기 구성 요소 단위로 보안 패치 상태 확인 가능

구글이 안드로이드 앱 개발자를 위한 새로운 보안 라이브러리(AndroidX Security State)를 안정 버전으로 공개했습니다. 이 라이브러리를 사용하면 기기 전체의 보안 패치 수준 하나만 보던 방식에서 벗어나, 안드로이드 운영체제·시스템 모듈·리눅스 커널 각각에 어떤 패치가 설치됐는지, 또 어떤 업데이트가 내려받기 가능한지 세밀하게 확인할 수 있습니다. 은행 앱이나 기업용 앱은 이 정보를 활용해 고위험 결제나 자격증명 등록 전에 패치 상태를 검증할 수 있으며, 특정 CVE(보안 취약점 식별 번호) 단위로 패치 여부도 확인할 수 있습니다. NFC나 블루투스 관련 치명적 취약점이 실제로 수정됐는지 앱이 직접 확인한 뒤 관련 기능을 활성화하는 식의 활용이 가능해집니다. 구글은 기기 제조사들도 이 표준화된 시스템에 합류할 수 있도록 협력 중이라고 밝혔습니다.

#NFC #결제 #리눅스

기업

Help Net Security·2026. 09. 15.

Homebrew 7.0.0 출시 — 보안 변경 사항 총정리

macOS와 Linux에서 널리 쓰이는 패키지 관리자 Homebrew가 버전 7.0.0을 출시하면서 총 8개의 보안 취약점을 함께 수정했습니다. 가장 심각한 취약점은 서명되지 않은 삭제 메타데이터가 `sudo`(관리자 권한) 명령을 실행할 수 있는 문제였으며, 이는 6.0.12 버전에서 이미 패치됐습니다. 7.0.0에서 새로 해결된 취약점은 악성 cask(앱 설치 레시피)가 macOS 설치 샌드박스 바깥에서 코드를 실행할 수 있는 LaunchServices 탈출 문제입니다. 이번 업데이트에는 설치된 패키지를 알려진 취약점과 비교해 검사하는 `brew vulns` 명령어도 새로 추가됐습니다. 자동 업데이트가 활성화된 사용자라면 8개 중 7개는 이미 수정된 상태이므로, 7.0.0으로 업그레이드해 나머지 하나를 마저 패치하는 것이 권장됩니다.

#GitHub #권한 상승 #오픈소스

기업

BleepingComputer·2026. 09. 15.

Homebrew 7.0.0, 내장 GUI와 강화된 보안 기능 탑재

오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.

#AI #GitHub #리눅스