TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

원격 제어 키워드 뉴스

필터총 56건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드269자격증명257해킹256개인정보229비밀번호214클라우드208암호화207위협 행위자203이메일201피싱174정보유출157AI 에이전트153

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

TeamViewer, "가능한 한 빨리" 패치하라고 사용자들에게 심각한 취약점 경고

원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.

2026. 09. 30.
BleepingComputer

CISA: 치명적 VMware RCE 취약점, 랜섬웨어 조직의 공격에 악용되고 있어

The Hacker News

Adobe, Rust 백도어 및 PHP 웹셸 배포에 악용된 Magento 제로데이 긴급 패치

The Hacker News

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

The Hacker News

N-able, 미인증 RCE 취약점으로 5주 만에 N-central 네 번째 핫픽스 발행

전체 목록

금융
보안뉴스·2026. 10. 02.

[카드뉴스] "랜선 뽑고 금고에 넣었는데 1000억 증발?"… 하드웨어 월렛 뚫은 '펌웨어 백도어'의 실체

인터넷과 완전히 분리된 '하드웨어 지갑(콜드월렛)'에 가상자산을 보관하고 금고에 넣어 안전하게 관리했다고 믿었던 사례에서, 약 1,000억 원 상당의 가상자산이 사라지는 사고가 발생했습니다. 원인은 정식 제조사가 아닌 경로로 설치된 비인가 펌웨어(기기 내부 소프트웨어) 업데이트에 숨겨진 백도어(몰래 빠져나가는 통로)였습니다. 이 백도어는 거래 서명 과정에서 개인키(자산을 이체할 수 있는 비밀 비밀번호 같은 값)를 외부로 몰래 유출시켰습니다. 네트워크와 물리적으로 분리된 기기라도 펌웨어 자체가 조작되면 안전하지 않을 수 있다는 점을 보여준 사례입니다. 전문가들은 하나의 하드웨어 기기에만 의존하지 말고 서로 다른 제조사의 기기를 섞어 쓰는 멀티시그(여러 개의 서명이 있어야 거래가 성사되는 다중 서명) 구조와, 공식 펌웨어인지 수시로 해시값(고유 지문 같은 값)을 확인하는 절차 도입을 권고했습니다.

자세히 보기
#AI#AI 보안#AWS
중요금융
The Hacker News·2026. 10. 01.

Bitget, 3억 8750만 달러 암호화폐 도난 사건의 배후로 제3자 제로데이 취약점 확인

암호화폐 거래소 Bitget이 지난주 발생한 3억 8750만 달러 규모의 암호화폐 도난 사건이 외부(제3자) 보안 제품의 제로데이 취약점(아직 패치가 없는 미공개 보안 결함) 때문이었다고 공식 확인했습니다. 공격자는 이 취약점으로 내부 고권한 계정 정보를 탈취해 지갑 시스템에 가짜 출금 명령을 내렸고, 기존 위험 탐지 체계를 우회해 자금을 빼돌렸습니다. 조사 결과 공격은 8월 31일부터 시작됐으며, 보안 장비에 웹쉘(원격 제어용 악성 코드)을 심고 거기서 Bitget의 운영 지갑 서버까지 내부망을 타고 들어간 것으로 나타났습니다. Bitget과 Mandiant, SlowMist는 이번 공격이 북한 배후 해킹 조직의 소행으로 추정된다고 밝혔으며, 탈취 자금 중 일부(약 63만 달러 상당)는 이미 동결되었습니다.

자세히 보기
#거래소#북한#블록체인
중요기업
The Hacker News·2026. 10. 01.

Citrix NetScaler 침해 후 공격 코드, 수퍼유저 계정 생성하고 웹쉘을 CSS 유사 URL에 매핑

공격자들이 Citrix NetScaler ADC와 NetScaler Gateway 장비의 심각한 취약점(CVE-2026-88771, CVE-2026-88772)을 실제로 악용해 웹쉘(원격으로 명령을 내릴 수 있는 악성 프로그램)을 심고 설정 정보를 빼내려 하고 있습니다. 이 취약점은 인증 절차 없이도 공격자가 임의의 명령을 실행할 수 있게 해주는 매우 위험한 결함으로, 이미 CISA(미국 사이버보안기관)의 실제 악용 확인 목록(KEV)에 등재됐습니다. 보안업체 LevelBlue는 공격자가 2차 악성코드를 추가로 내려받거나, 관리자 권한을 가진 새 계정을 몰래 만들고, 정상 NetScaler 화면처럼 보이는 가짜 주소에 웹쉘을 숨겨두는 등의 행위를 포착했습니다. 네덜란드 국가사이버보안센터는 이미 자국 기업들에 장비를 즉시 끄라고 경고했을 정도로 상황이 심각하며, Mandiant와 Google 위협 인텔리전스팀도 수십 개 기업이 이미 피해를 입었다고 밝혔습니다. 해당 제품을 쓰는 기업은 긴급 패치 적용과 침해 여부 점검이 시급합니다.

자세히 보기
#CVSS#데이터 탈취#악성코드
기업
보안뉴스·2026. 10. 01.

화상회의 앱인 줄 알았는데 원격관리 도구... 가짜 마이크로소프트 스토어 거친 악성코드 감염

보안업체 팔로알토네트웍스의 위협분석팀 유닛42가 '아그타백업(AgtaBackup)'이라는 원격제어 악성코드(RAT)를 찾아냈습니다. 공격자는 가짜 마이크로소프트 스토어 페이지를 만들어 놓고, 화상회의 프로그램을 받는 것처럼 속여 실제로는 LogMeIn Resolve나 ConnectWise ScreenConnect 같은 정상 원격관리 도구를 설치하게 합니다. 이렇게 원격 접속 통로를 먼저 확보한 뒤, 시간이 지나서 진짜 악성코드를 몰래 심는 방식입니다. 이 악성코드는 시스템 최고 권한으로 숨어 작동하며, 지워도 자동으로 되살아나고, 여러 브라우저의 비밀번호와 쿠키를 훔치며 키로거(입력값을 몰래 기록하는 프로그램)까지 심습니다. 보안팀은 승인되지 않은 원격관리 도구 설치와 자동 복구되는 예약 작업 등을 초기에 잡아내는 것이 중요합니다.

자세히 보기
#백업#브라우저#비밀번호
중요기업
데일리시큐·2026. 09. 27.

방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격

해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.

자세히 보기
#CVSS#랜섬웨어#방화벽
중요기업
The Hacker News·2026. 10. 01.

공격자들, MSP360 악용해 듀얼 RMM 피싱 공격으로 ScreenConnect 배포

마이크로소프트가 정상 소프트웨어인 MSP360의 원격관리(RMM) 도구를 악용한 피싱 공격을 경고했습니다. 공격자들은 회의 초대장, PDF 파일로 위장한 메일, 소프트웨어 업데이트 안내 등 사람을 속이는 방식으로 악성 설치파일을 배포합니다. 파일 이름을 속여 배포된 이 정상 MSP360 설치 프로그램이 실행되면 피해자 PC에 공격자가 원격으로 접근할 수 있는 통로가 생깁니다. 이후 ScreenConnect 같은 또 다른 RMM 도구까지 함께 설치되는 '이중 RMM' 수법으로 지속적인 원격 접근 권한을 확보하려는 것으로 보입니다.

자세히 보기
#사회공학#원격 제어#피싱
중요기업
The Hacker News·2026. 10. 01.

공격자들, ChatGPT 커스텀 GPT를 악용해 ClickFix 미끼로 RAT 유포

공격자들이 ChatGPT의 '커스텀 GPT(Custom GPT)' 기능을 악용해 가짜 제품 안내처럼 꾸민 뒤, 이용자를 악성 사이트로 유도하는 새로운 공격이 발견됐습니다. 이용자가 유도된 구글 사이트에서는 가짜 캡차 화면을 통해 이른바 'ClickFix' 수법으로 악성 PowerShell 명령을 직접 복사·실행하도록 속이며, 이 과정에서 정상 서명된 캐논(Canon) 실행파일을 악용한 DLL 사이드로딩으로 원격제어 악성코드(RAT)를 심습니다. 이 RAT는 화면·카메라·마이크 감시, 파일 검색, 추가 악성코드 실행 등 광범위한 기능을 갖추고 있으며 현재까지 최소 40명이 감염된 것으로 확인됐습니다. 이와 함께 OpenAI Codex·Anthropic Claude를 사칭한 사이트, 정상 사이트 해킹을 통한 ClearFake/EtherHiding 공격 등 ClickFix 기법을 쓰는 다른 캠페인들도 동시에 다수 발견되고 있어, 신뢰받는 플랫폼을 악용한 사회공학 공격이 확산되는 추세입니다.

자세히 보기
#AI#DNS#Windows
중요기업
보안뉴스·2026. 09. 30.

구글 검색 광고 타고 들어간 '챗GPT 플러스'... 맞춤형 GPT가 악성코드 설치 안내

보안 기업 헌트리스(Huntress)가 챗GPT의 '맞춤형 GPT' 기능을 악용한 새로운 공격 사례를 공개했습니다. 공격자는 정상 서비스인 것처럼 꾸민 가짜 GPT를 만들고, 구글 검색 광고를 이용해 사용자를 유인했습니다. 이용자가 GPT가 안내한 가짜 인증 화면에서 스스로 파워셸(PowerShell) 명령어를 붙여넣고 실행하게 만드는 이른바 '클릭픽스(ClickFix)' 수법이 사용됐습니다. 이 명령이 실행되면 정상 프로그램으로 위장한 악성 파일이 설치되고, 최종적으로 공격자가 시스템을 원격 조종할 수 있는 악성코드(RAT)가 심어집니다. 오픈AI가 문제의 GPT를 삭제했지만 이틀 뒤 방식만 바꾼 두 번째 GPT가 다시 발견돼, 공격자들이 이 수법을 계속 반복해서 쓰고 있는 것으로 나타났습니다.

자세히 보기
#AI#DNS#사회공학
기업
보안뉴스·2026. 09. 29.

[배종찬의 보안 빅데이터] 가족애 악용해 침투해 들어오는 AI 피싱

AI 기술이 대중화되면서 피싱(가짜로 속여 정보나 돈을 빼가는 사기) 범죄도 훨씬 정교해지고 있습니다. 예전에는 어색한 말투나 맞춤법 오류로 알아챌 수 있었지만, 요즘은 AI가 사람의 목소리를 몇 초 분량의 음성만으로 복제하는 '딥보이스'나 얼굴과 영상을 조작하는 '딥페이크'까지 동원해 가족이나 기관 직원을 완벽히 사칭합니다. 대표적으로 자녀의 목소리를 복제해 부모에게 "교통사고 합의금이 급하다"며 돈을 요구하는 사기, 명절 선물·지원금·부고장을 위장한 문자로 악성 앱을 설치시켜 스마트폰을 원격 조종하는 '큐싱' 수법이 늘고 있습니다. AI가 만든 피싱 메일은 사람이 쓴 것보다 성공률이 높고, 기존의 패턴 기반 방어 시스템으로는 막기 어렵다는 우려도 나옵니다.

자세히 보기
#AI#개인정보#금융감독원
중요기업
Help Net Security·2026. 09. 25.

가짜 급여관리 데스크톱 앱으로 회사 급여 계좌를 노리는 공격자

공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.

자세히 보기
#AI#GitHub#SSL
중요기업
BleepingComputer·2026. 09. 25.

MacSync 악성코드, 공개 iCloud 캘린더를 이용해 새로운 페이로드 배포

MacSync는 macOS를 노리는 정보탈취 악성코드로, 최근 공개 iCloud 캘린더 이벤트를 명령 전달 수단으로 활용하는 새로운 방식이 발견됐습니다. 가짜 암호화폐 지갑 앱이나 크랙 소프트웨어 등으로 위장해 배포되며, 브라우저 저장 암호·쿠키·암호화폐 지갑·Telegram 데이터·SSH 키 등 민감한 정보를 훔칩니다. 최신 버전에는 macOS 기본 파일 관리자 Finder로 위장한 백도어 모듈이 추가되어, 재부팅 후에도 자동 실행되며 공격자 명령을 원격으로 수행할 수 있습니다. macOS 사용자는 출처 불명의 명령어 실행, 의심스러운 사이트의 DMG 파일 다운로드, 관리자 비밀번호 입력 요구를 각별히 주의해야 합니다.

자세히 보기
#AI#AWS#데이터 탈취
이전1 / 5다음