TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

원격 제어 키워드 뉴스

기업

The Hacker News·2026. 09. 08.

BengalSEO, Bing 검색 결과 조작으로 MayaBot 악성코드 및 기술지원 사기 유포

'BengalSEO'라는 이름의 사이버 범죄 조직이 마이크로소프트 Bing 검색 결과를 조작해 악성 사이트를 상위에 노출시키고 있습니다. 피해자가 해당 사이트에서 가짜 소프트웨어를 내려받으면 'MayaBot'이라는 악성코드가 설치되어 해커의 명령을 받거나 암호화폐 채굴에 악용됩니다. 이 조직은 인도 라자스탄주에 기반하며 2015년부터 활동해 왔고, 스트리밍 서비스 인증·백신 프로그램·게임·세금 유틸리티 등을 사칭한 가짜 페이지를 수백 개 운영하고 있습니다. 아울러 중국어권 사이버 범죄 집단인 Gambling Goblin도 브라질 정부·교육기관 웹사이트를 해킹해 비슷한 방식으로 검색 순위를 조작하고 있어 유사 수법의 피해가 전 세계로 번지는 추세입니다. 기업 담당자는 직원들이 검색 결과 상위 링크라도 소프트웨어 다운로드 전 출처를 반드시 확인하도록 교육하고, 비공식 경로의 실행 파일 실행을 차단하는 정책을 점검할 필요가 있습니다.

#GitHub #Windows #교육기관

중요기업

BleepingComputer·2026. 09. 08.

Magento 제로데이 'StyleSmuggler', Linux 백도어 배포에 악용 중

"StyleSmuggler"라는 이름의 제로데이(패치가 없는 신규) 취약점이 Magento와 Adobe Commerce 전 버전에서 발견되어 현재 실제 공격에 악용되고 있습니다. 공격자는 이 취약점을 이용해 서버에 Linux 백도어(숨겨진 원격 제어 악성 프로그램)를 심고, 30분마다 자동 실행되도록 설정해 지속적인 접근권을 유지합니다. 악성 프로그램은 정상적인 시스템 프로세스나 NTP(인터넷 시간 동기화) 트래픽으로 위장해 탐지를 피합니다. 글 작성 시점 기준으로 Adobe는 아직 보안 패치를 배포하지 않았으며, 임시 조치로 GraphQL 기능을 비활성화할 것을 권고하고 있습니다. 전 세계 16만 개 이상의 웹사이트가 Magento를 사용 중이어서 피해 범위가 매우 클 수 있습니다.

#TLS #결제 #방화벽

중요기업

The Hacker News·2026. 09. 07.

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

이번 주 보안 뉴스에서 가장 주목할 사항은 Google Chrome 브라우저의 제로데이 취약점(CVE-2026-85046)으로, 악성 웹페이지를 여는 것만으로도 공격자가 사용자 시스템에서 임의 코드를 실행할 수 있으며 실제 공격이 확인되어 CISA 실제 악용 목록(KEV)에도 등재되었습니다. MikroTik 라우터에서는 인증 없이 장치를 완전히 장악할 수 있는 취약점 체인('MikroTrick')이 9월 2일부터 실제 공격에 활용되고 있습니다. Magento·Adobe Commerce 기반 온라인 쇼핑몰에는 아직 패치가 없는 제로데이(StyleSmuggler)를 통해 백도어가 심어지고 있으며, 개발 플랫폼 Coder는 Cloudflare 인프라가 침해되어 악성 모듈이 배포되는 공급망 공격을 받았습니다. N-able N-central에도 CVSS 10.0 만점의 사전 인증 원격 코드 실행 취약점이 확인되어 즉각적인 핫픽스 적용이 필요합니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 07.

N-able, 미인증 RCE 취약점으로 5주 만에 N-central 네 번째 핫픽스 발행

N-able은 원격 모니터링·관리 플랫폼 N-central에서 인증 없이 서버를 원격 제어할 수 있는 최고 심각도(CVSS 10.0) 취약점(CVE-2026-86218)을 발견하고, 5주 만에 네 번째 긴급 패치를 배포했습니다. 이 취약점은 2026.3.1.14 미만의 모든 온프레미스(직접 설치형) N-central 서버에 영향을 주며, 하루 전 배포된 Hotfix 3까지 적용한 서버도 예외가 없습니다. N-able의 공식 채널 간 설명이 엇갈려, 릴리스 노트는 "실제 악용 미확인"이라 하고 장애 공지는 "야생에서 악용이 관측됐다"고 밝혀 혼선이 빚어지고 있습니다. 보안 업체 Huntress는 이미 완전히 패치된 고객 환경에서 침해 사고가 발생했음을 확인했으며, 즉시 IP 허용 목록 또는 VPN으로 콘솔 접근을 제한하고 불가능할 경우 서버를 오프라인으로 전환할 것을 권고했습니다. 온프레미스 관리자는 지금 즉시 2026.3.1.14로 업그레이드해야 합니다.

러시아 해킹 조직 APT28, 유럽 정부·외교기관 공격…신종 백도어 'HOOKEDGE' 사용

러시아 군사정보기관(GRU)과 연계된 해킹 그룹 APT28이 2025년 9월부터 2026년 7월까지 스페인·루마니아·튀르키예의 정부·외교·방산 기관을 노린 사이버 스파이 캠페인을 벌였습니다. 공격자는 실제 외교 회의 일정처럼 꾸민 가짜 워드 문서를 피싱 미끼로 사용했으며, 피해자가 매크로 실행을 허용하면 'HOOKEDGE'라는 신종 백도어(몰래 설치되어 외부에서 시스템을 제어할 수 있는 악성코드)가 설치됩니다. 이 백도어는 마이크로소프트 엣지(Edge) 브라우저를 몰래 실행하고, 개발자 테스트 도구인 webhook.site라는 정상 서비스를 통해 공격자의 명령을 주고받아 일반 웹 트래픽처럼 위장합니다. 중요 표적으로 판단된 피해자에게는 5분 간격으로 명령을 확인하는 2단계 백도어까지 추가 설치해 실시간에 가까운 원격 제어가 가능하게 했습니다. 조직 내 워드 매크로 실행을 제한하고 webhook.site 등 외부 HTTP 서비스로의 비정상 통신을 모니터링하는 것이 핵심 대응책입니다.

한국 포함 11개국 공동경보...북한 위장취업, IT 넘어 의료·영업까지 확산

북한과 연계된 인력들이 가짜 신분증과 AI 기술을 이용해 해외 기업에 정상 직원처럼 위장 취업하는 사례가 늘고 있습니다. 기존에는 IT 개발자 직군에 집중됐지만, 이제는 의료, 영업·마케팅, 금융서비스 분야까지 확산되고 있습니다. 취업에 성공하면 회사 내부 시스템과 소스코드, 고객정보 등에 정상 직원과 동일한 권한으로 접근할 수 있어 정보 유출 위험이 큽니다. 한국을 포함한 11개국 정부가 7월 31일 공동 경보를 발표하며 기업들에 신원 확인 강화와 대면 면접 실시를 권고했습니다. 이 문제는 단순한 채용 사기를 넘어 대북 제재 위반과 기업 보안 침해로 이어질 수 있어, 채용 절차 자체를 보안의 일부로 봐야 합니다.

#AI #GitHub #개인정보

중요금융

전자신문 보안·2026. 09. 02.

"통화 중 카드정보 탈취"…그룹아이비, 신종 NFC 악성코드 발견

보안 기업 그룹아이비(Group-IB)가 'WindRelay'라는 새로운 NFC(근거리무선통신) 중계 악성코드를 발견했습니다. 사기범은 은행 직원을 사칭해 전화 통화 중 피해자에게 원격제어 악성코드 'SpyNote'를 설치하게 한 뒤, 스마트폰을 몰래 조종해 WindRelay까지 심습니다. 피해자가 카드를 스마트폰에 한 번만 갖다 대고 비밀번호를 입력하면, 그 정보가 사기범의 가짜 결제 단말기로 실시간 전송되어 무단 결제에 사용됩니다. 이 모든 과정이 단 13분 안에 이뤄진 사례가 확인됐으며, 2025년 11월부터 올해 7월까지 체코·슬로바키아·슬로베니아에서 관련 악성 샘플 23개와 명령제어 서버 4개가 발견됐습니다. 금융기관은 고객 통화 중 공식 앱스토어 외부 앱 설치나 접근성 서비스 남용 등 이상 징후를 즉시 탐지하고 안내하는 체계를 갖춰야 합니다.

그룹아이비, 신종 'WindRelay' 악성코드 발견…실시간 통화 중 원격 제어와 NFC 노린다

보안 기업 그룹아이비(Group-IB)가 'WindRelay'라는 새로운 악성코드를 발견했습니다. 이 악성코드는 스마트폰의 NFC(근거리 무선 통신) 기능을 몰래 이용해 피해자의 실제 카드 정보를 사기범의 가짜 결제 단말기로 실시간 전송합니다. 사기범은 은행 직원을 사칭해 전화 통화 중에 피해자를 속여 원격 제어 앱(SpyNote RAT)을 설치하게 한 뒤, 피해자 몰래 WindRelay를 추가로 심어 단 13분 만에 대출 신청과 카드 현금 인출을 동시에 저질렀습니다. 현재까지는 체코·슬로바키아·슬로베니아 등 중동부 유럽에서 피해가 확인됐으나, 모바일 결제 사용률이 높은 국내 금융 환경도 위험에서 자유롭지 않습니다. 금융기관은 공식 앱 스토어 외부에서 앱이 설치되는 징후나 접근성 서비스 악용 같은 원격 제어 지표를 적극 모니터링해야 합니다.

#NFC #개인정보 #결제

중요기업

The Hacker News·2026. 09. 04.

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

이번 주 보안 위협 모음(ThreatsDay)에는 총 20건의 주요 사이버 위협이 담겨 있습니다. 가장 주목할 내용은 마이크로소프트 Teams를 악용한 IT 사칭 원격 침투, 1억 5,300만 건의 운전면허증 정보를 판매하는 신원 도용 서비스 "Nexus" 등장, 그리고 CEO를 겨냥한 고급 피싱 서비스 "BlueKit" 활동입니다. 또한 OAuth(앱 권한 인증) 동의 피싱으로 정부 관료와 언론인 계정을 탈취하는 수법과, AI 지침 파일(llms.txt)을 통해 악성 패키지를 배포하는 새로운 공급망 위협도 확인됐습니다. 비밀번호 변경만으로는 부족하며, 앱 접근 권한 점검과 세션 종료까지 함께 이루어져야 합니다.

#AI #AI 에이전트 #EDR

중요기업

The Hacker News·2026. 09. 03.

공격자들, 신뢰받는 Node.js 런타임을 악성코드 배포 수단으로 악용한 표적 공격 감행

공격자들이 개발자들이 널리 사용하는 정상 소프트웨어인 Node.js(자바스크립트 실행 환경)를 악성코드 배포 수단으로 악용하는 사례가 2026년 2월부터 급증하고 있습니다. 이 방법은 node.exe가 합법적인 서명된 프로그램이기 때문에 기존 백신(안티바이러스) 탐지를 쉽게 우회할 수 있어 공격자들에게 매력적입니다. 공격의 시작점은 대부분 ClickFix라는 사회공학 기법으로, 사용자가 가짜 오류 메시지나 CAPTCHA를 보고 스스로 악성 명령어를 실행하도록 유도합니다. 특히 일부 공격은 이더리움 블록체인(암호화폐 네트워크)을 C2(명령·제어) 서버 주소록으로 활용해, 특정 도메인이나 IP를 차단하는 전통적 방어를 무력화합니다. 정부기관·기술기업·호텔·핀테크 등 다양한 조직이 피해를 입었으며, 현재 여러 위협 행위자 그룹이 이 방식을 동시에 사용 중입니다.

[긴급] 랜섬웨어 'The Gentlemen' 연계 서버서 AI 활용 C2 개발 정황 포착

랜섬웨어 그룹 '더 젠틀맨(The Gentlemen)'과 연계된 공격 서버에서 AI 코딩 도구를 이용해 원격제어(C2, 해커가 감염된 컴퓨터를 원격으로 조종하는 시스템) 프레임워크 'TukTuk C2 v2'를 직접 개발한 정황이 확인됐습니다. 같은 서버에는 보안 솔루션(EDR)을 무력화하는 기술을 단계별로 체계적으로 연구한 자료도 남아 있었으며, 미국 방산·항공우주 및 헬스케어 분야 글로벌 기업에서 탈취한 것으로 보이는 민감 데이터도 발견됐습니다. 공격자들이 AI 도구를 이용해 공격 무기를 더 빠르고 체계적으로 개발하고 있다는 점에서 위협 수준이 높아지고 있습니다. 기업 보안 담당자는 EDR 솔루션의 프로세스 복구 시간이 공격자에게 이미 분석·계측되고 있다는 점을 인식하고, 취약 드라이버 차단 및 C2 통신 탐지 정책을 강화해야 합니다.

#AI #EDR #PoC

중요기업

The Hacker News·2026. 09. 02.

Meta 광고를 통해 기기 전체 제어가 가능한 안드로이드 트로이목마 'StreamRat' 배포

보안 연구팀 ThreatFabric이 'StreamRat'이라는 새로운 안드로이드 뱅킹 트로이목마를 발견했습니다. 이 악성 앱은 Meta(페이스북·인스타그램) 광고를 통해 가짜 TV 스트리밍 앱으로 위장해 스페인어 사용자를 속였으며, EU 내 약 57만 명의 Meta 계정에 광고가 노출됐습니다. 피해자가 앱을 설치하고 접근성(Accessibility) 권한을 허용하면 공격자가 키 입력 감시, 화면 캡처, 원격 기기 제어 등 거의 모든 기기 기능을 장악할 수 있습니다. 설치 과정에서 VPN 권한을 먼저 요청해 다른 앱의 인터넷을 끊어 악성코드 탐지를 회피하는 기법도 사용됩니다. 출처 불명의 APK 파일 설치를 피하고, 스트리밍 앱이 시스템 제어 권한을 요청할 경우 즉시 설치를 중단해야 합니다.

#EDR #GitHub #모바일 보안

이전4 / 5다음