취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업Google이 Chrome 브라우저에서 실제 공격에 악용되고 있는 제로데이 취약점(CVE-2026-85046)을 포함해 총 12개의 보안 취약점을 패치했습니다. 이 취약점은 Chrome의 JavaScript 엔진인 V8에서 발생한 '타입 컨퓨전(type confusion, 데이터 형식을 잘못 처리해 발생하는 오류)' 버그로, 공격자가 악성 웹페이지 하나만으로 피해자 컴퓨터에서 원격으로 코드를 실행할 수 있습니다. 위험도 점수(CVSS)는 8.8로 '높음' 수준이며, 2026년 한 해에만 Google이 수정한 6번째 Chrome 제로데이입니다. Chrome 152.0.7977.82/.83 버전에서 수정이 완료됐으므로, 기업 내 모든 Chrome 사용자는 즉시 브라우저를 업데이트해야 합니다.
자세히 보기
중요기업구글이 Chrome 브라우저에서 실제 공격에 악용되고 있는 제로데이(패치 전에 이미 공격에 쓰이는) 취약점을 포함해 총 12개의 보안 결함을 수정한 업데이트를 배포했습니다. 문제의 취약점(CVE-2026-85046)은 Chrome의 JavaScript 실행 엔진인 V8에서 발생하는 '타입 혼동(type confusion)' 오류로, 공격자가 악성 웹페이지를 통해 피해자 PC에서 원격으로 코드를 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격)할 수 있습니다. 이번이 올해만 여섯 번째로 실제 악용이 확인된 Chrome 취약점 수정으로, 위협이 지속적·반복적으로 발생하고 있음을 보여줍니다. Chrome 사용자는 즉시 설정 > Chrome 정보에서 버전을 152.0.7977.82/.83으로 업데이트하고 브라우저를 재시작해야 하며, Microsoft Edge·Brave·Opera·Vivaldi 등 Chrome 기반 브라우저 사용자도 해당 앱의 업데이트를 확인해야 합니다.
자세히 보기
중요기업워드프레스(WordPress) 플러그인인 Super Forms와 Elementor Pro에서 치명적인 보안 취약점이 발견돼 현재 대규모로 악용되고 있습니다. 두 취약점 모두 로그인하지 않은 공격자가 PHP 파일을 서버에 올릴 수 있어, 사이트 전체를 장악하거나 관리자 계정을 임의로 만들고 데이터를 빼낼 수 있습니다. 보안 업체 Wordfence에 따르면 두 취약점을 겨냥한 공격 시도가 이미 44만 건을 넘었습니다. 해당 플러그인을 사용 중인 사이트 운영자는 즉시 최신 버전으로 업데이트하고, 서버에서 의심스러운 PHP 파일이 새로 생겼는지 확인해야 합니다.
자세히 보기
중요기업AI 앱 개발 도구인 랭플로우(Langflow)에서 인증 없이 원격으로 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 통해 서버에 저장된 AWS 비밀키, 오픈AI API 키 등 고가치 자격증명을 훔치려 하며, 하루 만에 360건 이상의 공격 시도가 확인됐습니다. 랭플로우는 AI 모델·데이터베이스·클라우드 인프라를 잇는 허브 역할을 하기 때문에, 침해되면 연결된 다른 서비스까지 연쇄 피해로 이어질 수 있습니다. 1.4.2 이하 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하고, 인터넷에 직접 노출된 인스턴스가 없는지 점검해야 합니다.
자세히 보기
중요기업2026년 8월 패치 화요일(Patch Tuesday)은 역대 두 번째로 많은 398개의 CVE(공개된 보안 취약점 번호)가 수정된 달이었으며, AI가 취약점 발굴을 가속화하면서 이른바 '패치 대재앙(Patch Apocalypse)' 상황이 이어지고 있습니다. 특히 Microsoft SharePoint에서 CVE-2026-55040과 CVE-2026-63520 두 취약점이 연계 공격으로 실제 악용되고 있어, 패치를 아직 적용하지 않은 기업은 즉각 조치가 필요합니다. Exchange Server에서는 CVSS 8.0짜리 권한 상승 취약점(CVE-2026-62911)이 발견돼 공격자가 모든 사용자 메일박스를 장악할 수 있으며, Microsoft Defender에서도 시스템 권한을 탈취할 수 있는 'ShieldBreak'(CVE-2026-69414) 취약점의 개념 증명(PoC) 코드가 이미 공개된 상태입니다. 10월에는 Windows 11 24H2, Server 2012/2012 R2, Exchange Server 2016/2019 등의 지원이 종료되므로 업그레이드 또는 대체 방안을 미리 준비해야 합니다.
자세히 보기
중요통신/ITHPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.
자세히 보기
중요기업워드프레스(WordPress)용 인기 플러그인 Elementor Pro에서 심각한 보안 취약점(CVE-2026-32475)이 발견되어 실제 공격에 악용되고 있습니다. 공격자는 파일 업로드 기능의 검증 오류를 이용해 악성 PHP 파일(웹셸)을 서버에 몰래 올린 뒤 원격에서 마음대로 명령을 실행할 수 있습니다. Elementor Pro는 전 세계 600만 개 이상의 사이트에서 사용 중이며, 패치 당일인 8월 19일부터 이미 공격이 시작되어 현재까지 약 19만 건의 공격 시도가 차단되었습니다. 취약한 버전(4.2.1 이하)을 사용 중인 관리자는 즉시 4.2.2 이상으로 업그레이드해야 하며, 서버 내 특정 디렉터리에 PHP 파일이 있는지 확인해 침해 여부를 점검해야 합니다.
자세히 보기
기업Plex가 자사 미디어 서버(Plex Media Server)와 데스크톱 클라이언트에서 여러 보안 취약점이 발견되었다며 사용자들에게 즉시 업데이트를 촉구했습니다. 아직 CVE(취약점 공식 번호)가 부여되지 않은 새로운 취약점들은 Plex Media Server 1.43.2 이하 버전에 영향을 미치며, Plex는 이를 해결한 1.43.3 버전과 Plex Desktop 1.115.0을 이미 배포한 상태입니다. 과거에도 Plex 관련 취약점이 실제 공격에 악용된 사례가 있는데, 2022년 LastPass 대규모 개인정보 유출 사고가 Plex의 원격코드실행(RCE) 취약점을 통해 시작되었다는 점에서 이번 경고의 심각성을 알 수 있습니다. Plex가 특정 취약점 해결을 이유로 사용자에게 직접 이메일을 보내는 것은 매우 드문 일로, 그만큼 중요한 보안 문제임을 시사합니다. 현재 패치가 공개되어 있으므로 영향을 받는 버전 사용자는 즉시 업데이트해야 합니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 실제로 공격에 악용되고 있는 보안 취약점 7개를 '이미 악용 확인된 취약점 목록(KEV)'에 새로 추가했습니다. 피해를 입은 제품은 SonicWall 원격접속 장비, JFrog Artifactory(소프트웨어 패키지 관리 도구), Sangoma Switchvox(전화 시스템), Kestra(업무 자동화 도구), LiteLLM(AI 게이트웨이) 등 기업 환경에서 널리 쓰이는 것들입니다. 공격자들은 이 취약점들을 악용해 서버에 몰래 침투한 뒤 암호화폐 채굴 프로그램을 심거나, 리버스 셸(원격에서 피해 시스템을 조종할 수 있는 통로)을 열고, 관리자 권한 및 API 키를 훔치고 있습니다. 특히 LiteLLM 등 AI 인프라가 새로운 주요 공격 표적이 되고 있으며, Qilin 랜섬웨어 그룹도 연루된 것으로 확인됐습니다. 미국 연방기관은 대부분의 취약점을 9월 5일까지, 나머지 두 건은 9월 16일까지 패치해야 합니다.
자세히 보기
중요기업기업용 인터넷 전화(VoIP) 관리 플랫폼인 Sangoma Switchvox에서 심각한 보안 취약점(CVE-2026-9586)이 발견되어 해커들이 이를 실제로 악용하고 있습니다. 이 취약점은 로그인 없이도 SQL 인젝션(데이터베이스에 악성 명령을 몰래 끼워 넣는 공격)을 통해 원격에서 시스템을 마음대로 조작할 수 있게 해줍니다. 공격자는 이미 여러 시스템에 리버스 셸(공격자가 피해 서버를 원격 조종하는 통로)을 심으려는 시도를 했으며, 인터넷에 노출된 약 4,000대의 Switchvox 장비 대부분이 이미 표적이 됐거나 곧 표적이 될 것으로 우려됩니다. 담당자는 즉시 Switchvox 8.4.0.2 버전으로 업그레이드하고 침해 흔적을 확인해야 합니다.
자세히 보기
중요기업WordPress에서 널리 쓰이는 백업 플러그인 'All-in-One WP Migration and Backup'에서 인증 없이도 악용 가능한 SQL 인젝션(데이터베이스 명령어를 몰래 끼워 넣는 공격) 취약점(CVE-2026-19949)이 발견됐습니다. 공격자는 WordPress 트랙백 기능을 통해 악성 데이터를 심어 두고, 관리자가 백업을 복원하는 순간 해당 코드가 실행되어 사이트 전체를 탈취할 수 있습니다. 이 플러그인은 전 세계에서 500만 개 이상의 사이트에서 사용 중이며, 현재 약 325만 개 사이트가 여전히 취약한 버전을 사용하고 있습니다. 개발사 ServMask는 8월 20일 버전 7.110으로 패치를 배포했으므로, 해당 플러그인을 사용 중인 경우 즉시 업데이트가 필요합니다.
자세히 보기
중요공공오픈소스 지리공간 메타데이터 카탈로그인 GeoNetwork에서 두 개의 취약점(CVE-2026-63219, CVE-2026-58400)을 연결하면 로그인 없이도 서버를 원격으로 장악할 수 있는 RCE(원격 코드 실행) 공격이 가능한 것으로 밝혀졌습니다. 첫 번째 취약점은 인증 없이 악성 스타일시트 파일을 업로드할 수 있게 하고, 두 번째는 그 파일이 실행될 때 운영체제 명령까지 수행하도록 합니다. 인터넷에 노출된 취약 버전 GeoNetwork 121개 중 89%가 정부·군·국가기관과 관련된 것으로 확인되어 파급력이 큽니다. GeoNetwork 4.4.12 및 4.2.17 버전에서 수정되었으므로 해당 소프트웨어를 운영 중인 기관은 즉시 업그레이드하거나, 그 전까지 리버스 프록시에서 formatter 엔드포인트의 쓰기 요청을 차단해야 합니다.
자세히 보기