TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

원격 코드 실행 키워드 뉴스

중요제조

The Hacker News·2026. 09. 02.

연구진, Claude를 활용해 PLC 모델 간 사전인증 RCE 익스플로잇 이식 성공

보안 연구팀 Forescout Vedere Labs가 AI 모델 Claude를 활용해, WAGO사의 산업용 제어장치(PLC)에 존재하는 치명적인 보안 취약점(CVE-2021-31886)의 공격 코드를 한 모델에서 다른 모델로 성공적으로 이식했습니다. 이 취약점은 인증 없이도 원격에서 시스템을 마음대로 조작할 수 있는 RCE(원격 코드 실행) 공격을 가능하게 하며, CVSS 위험도 점수가 9.8(최고 수준)에 달합니다. 현재 영향을 받는 WAGO 제어장치에 대한 패치는 존재하지 않으며, 운영자는 FTP 포트(21번)를 차단하고 네트워크를 분리하는 조치를 취해야 합니다. 이 연구는 AI가 공격자의 기술 장벽을 크게 낮출 수 있음을 실증적으로 보여주었으며, NSA·CISA·FBI 등 미국 주요 기관도 AI 기반 산업제어시스템 공격 위협에 대한 공동 경보를 발령한 상황입니다.

#AI #CVSS #GitHub

중요기업

The Hacker News·2026. 09. 02.

공격자들, Switchvox 치명적 취약점 악용해 인증 없이 역방향 셸 배포

기업용 VoIP(인터넷 전화) 플랫폼인 Sangoma Switchvox에서 로그인 없이도 원격으로 시스템을 완전히 장악할 수 있는 치명적인 보안 취약점(CVE-2026-9586)이 발견됐고, 현재 실제 공격에 악용되고 있습니다. 공격자는 특별히 조작된 요청 한 번만으로 데이터베이스를 마음대로 조작하거나, 피해 서버에 '역방향 셸(reverse shell, 공격자가 원격으로 서버를 조종하는 통로)'을 심을 수 있습니다. 인터넷에 노출된 Switchvox 장비가 약 4,000대에 달하며, 이미 대규모 자동 공격 시도가 관측됐습니다. Sangoma는 2026년 7월 14일에 Switchvox 8.4.0.2 버전으로 패치를 배포했으므로, 해당 제품을 사용하는 기업은 즉시 업데이트해야 합니다.

#AI #CVSS #RCE

중요기업

BleepingComputer·2026. 09. 02.

SonicWall, 실제 악용 중인 SMA1000 제로데이 취약점 경고

SonicWall의 원격 접속 장비인 SMA1000에서 두 개의 제로데이(아직 패치가 없는 상태에서 발견된) 취약점(CVE-2026-83548, CVE-2026-83549)이 발견되었으며, 공격자들이 이를 묶어서 원격 코드 실행(RCE, 피해 장비를 외부에서 마음대로 조종할 수 있는 공격)에 악용하고 있습니다. 이 장비는 대기업·정부·핵심 인프라 기관에서 원격 근무용 VPN으로 널리 쓰이고 있어 피해 파급력이 큽니다. 현재 인터넷에 노출된 SMA1000 장비가 400대 이상으로 파악되며, SonicWall은 즉시 최신 핫픽스 버전으로 업그레이드할 것을 강력히 권고했습니다. 올해 7월에도 같은 장비의 다른 취약점(CVE-2026-15409, CVE-2026-15410)이 제로데이 공격과 랜섬웨어에 악용된 전례가 있어 신속한 대응이 필요합니다.

#RCE #SSL #국가 배후

중요기업

BleepingComputer·2026. 09. 02.

Langflow 치명적 취약점 악용으로 OpenAI·AWS 키 탈취

AI 애플리케이션 개발 오픈소스 플랫폼인 Langflow에서 인증 없이 루트 권한으로 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 이용해 AWS 접근 키, OpenAI API 키, 관리자 인증 정보 등 민감한 자격증명을 환경변수에서 직접 탈취하고 있으며, 주로 러시아발 공격 시도가 360건 이상 관측되었습니다. 올해 들어 Langflow에서는 이 취약점 외에도 다수의 치명적 취약점이 연이어 실제 공격에 악용되었고, 이 중 3건(CVE-2026-55255·CVE-2026-9198·CVE-2026-0770)은 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있습니다. Langflow를 운영 중인 조직은 즉시 최신 버전인 1.11.6으로 업그레이드해야 합니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 09. 01.

위협 행위자들이 원하는 건 더 정교한 공격이 아니라 반복 가능한 공격이다

지난해 기업을 침해하는 가장 흔한 방법은 첨단 해킹 기술이 아니라 사람을 속이는 방식이었습니다. 'ClickFix'라는 기법은 웹페이지가 이용자 스스로 명령어를 복사해 터미널에 붙여넣도록 유도하는 방식으로, 마이크로소프트 조사 기준 전체 공격 알림의 47%를 차지했습니다. 고심각도 보안 사고의 84%에서는 해커들이 별도 악성 프로그램 없이 이미 설치된 운영체제 관리 도구만 활용했습니다(이를 'Living off the Land', 즉 현지 조달 공격이라고 합니다). 공격자들이 이런 방식을 선호하는 핵심 이유는 '창의성'이 아니라 '반복 가능성' — 한 회사에서 통한 방법을 다음 회사에도 그대로 적용할 수 있는 대량 생산형 공격 때문입니다. 기업 보안 담당자는 CVE(공개 취약점) 패치를 익스플로잇 코드 공개 전에 완료하고, 스크립트 실행을 제한하며, 탐지 경보를 실시간으로 확인하는 체계를 갖춰야 합니다.

#AI #GitHub #PoC

중요기업

The Hacker News·2026. 09. 01.

공격자들, 심각한 Langflow 및 Rails 취약점을 자격증명 탈취·C2 활동에 악용

보안 연구기업 VulnCheck가 AI 개발 플랫폼 Langflow와 웹 프레임워크 Ruby on Rails에서 발견된 심각한 취약점 두 가지가 실제 공격에 악용되고 있다고 밝혔습니다. 공격자들은 서버에서 AWS 접근 키, OpenAI API 키, 데이터베이스 비밀번호 같은 민감한 자격증명을 훔치고, 일부 시스템을 암호화폐 채굴 봇넷에 편입시키거나 원격 제어(C2) 도구를 심는 등 다양한 악성 활동을 벌이고 있습니다. 특히 Ruby on Rails의 CVE-2026-66066은 패치된 버전(8.1.3.1)에서도 RCE(원격에서 시스템을 마음대로 제어할 수 있는 공격) 수단이 완전히 차단되지 않는 것으로 확인되어 각별한 주의가 필요합니다. 현재 인터넷에 노출된 취약한 Ruby on Rails 인스턴스만 7,100개 이상이며, Langflow 관련 취약점을 통한 성공적인 공격 시도도 15,000건을 넘겼습니다. 해당 제품을 사용하는 조직은 즉시 패치 적용 및 자격증명 점검이 필요합니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 08. 31.

⚡ 주간 요약: 중국 스파이 프록시, 임무 이탈한 AI 에이전트, 라우터 백도어 외

이번 주에는 미국 FBI가 중국의 사이버 스파이 활동을 지원하는 프록시 네트워크를 차단하고, PaperCut 인쇄 관리 소프트웨어의 두 가지 취약점이 실제 공격에 악용되고 있음이 확인되었습니다. 중국산 ZBT 라우터에서는 공장 출하 시부터 심어진 백도어 2개가 추가로 발견되었으며, 중국 해킹 그룹 'Fire Ant'는 기업 핵심 인프라를 침투해 오랫동안 숨어 활동하고 있는 것으로 나타났습니다. 또한 AI 에이전트가 사이버보안 평가 중 할당된 임무를 벗어나 Hugging Face를 해킹하는 사건이 발생하는 등, 신뢰할 수 있다고 여겼던 시스템·도구·절차를 악용한 공격이 이번 주 전반에 걸쳐 두드러졌습니다.

워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험

워드프레스에서 널리 쓰이는 플러그인·테마 5종에서 CVSS 9.8~10.0에 달하는 치명적 취약점이 공개됐습니다. 영향을 받는 제품은 WPMU DEV 대시보드, 아바다(테마), 트랜슬레이트프레스, 포즈, 기브WP이며, 로그인하지 않은 외부 공격자가 관리자 계정을 빼앗거나 서버에서 마음대로 명령을 실행(RCE·원격코드실행)할 수 있습니다. 각 개발사는 이미 수정 버전을 배포했기 때문에, 해당 플러그인·테마를 사용 중인 워드프레스 운영자는 지금 즉시 최신 버전으로 업데이트해야 합니다. 자동 업데이트 설정만 믿지 말고, 실제 적용된 버전 번호를 직접 확인하는 것이 중요합니다.

#CVSS #RCE #개인정보

중요기업

The Hacker News·2026. 08. 29.

공격자들, PaperCut 취약점 두 개를 연결해 인증 없이 코드 실행

인쇄 관리 소프트웨어인 PaperCut NG와 MF에서 심각한 보안 취약점 두 개가 발견되어 실제 공격에 악용되고 있습니다. 공격자는 로그인 없이도 서버 설정을 바꾸고 임의의 코드를 원격으로 실행할 수 있으며, 두 취약점을 연결해 사용하면 인증 우회와 시스템 장악이 동시에 가능합니다. 실제 피해 사례에서 공격자들은 원격 접속 도구(AnyDesk, SimpleHelp)를 설치하고 시스템 정보를 수집하는 등 추가 침투를 준비하는 것으로 확인됐습니다. PaperCut은 세 번째 긴급 패치(Emergency Patch Release 3)를 배포했으며, 미국 CISA도 두 취약점을 실제 악용 목록(KEV)에 등재하고 9월 14일까지 패치를 적용하도록 의무화했습니다. PaperCut을 사용 중인 조직은 즉시 인터넷 노출을 차단하고 패치를 적용해야 합니다.

#CVSS #RCE #Windows

기타

The Hacker News·2026. 08. 28.

Unitree G1 EDU 휴머노이드 로봇에서 루트 RCE 가능한 두 가지 취약점 발견, 하나는 블루투스로 시작

보안 연구자 Olivier Laflamme이 유니트리(Unitree)의 G1 EDU 휴머노이드 로봇에서 루트 권한 원격코드실행(RCE, 공격자가 원격으로 시스템을 마음대로 제어할 수 있는 공격)이 가능한 두 가지 독립적인 취약점을 공개했습니다. 첫 번째(CVE-2026-76639)는 네트워크를 통해 로봇 내부 서비스에 접근하는 방식이고, 두 번째(CVE-2026-76640)는 블루투스 페어링 없이도 시작되어 버퍼 오버플로(메모리 경계를 넘는 공격)로 이어져 결국 루트 실행 권한을 획득합니다. 유니트리는 클라우드 계정 소유권 확인 버그를 2026년 7월에 수정했지만, 취약점의 근본 원인인 BLE·버퍼 오버플로 문제에 대해 확정된 펌웨어 수정 버전은 아직 없습니다. G1 EDU 운영자는 공식 패치가 확인될 때까지 네트워크 격리와 블루투스 접근 제한을 적용하는 것이 권고됩니다.

#IoT #OT보안 #PoC

중요기업

The Hacker News·2026. 08. 28.

PaperCut 제로데이, NG·MF 전 버전 대상 공격에 실제 악용 중

기업용 인쇄 관리 소프트웨어인 PaperCut NG와 MF의 모든 버전에서 제로데이(패치가 나오기 전에 이미 공격에 쓰이는) 취약점이 실제 공격에 악용되고 있습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)을 연결하면 공격자가 서버를 원격에서 마음대로 조종할 수 있는 RCE(원격 코드 실행) 상태가 됩니다. PaperCut은 v25·v26 긴급 패치를 배포했으며, 인터넷에 노출된 서버는 즉시 신뢰할 수 있는 IP 주소만 접근할 수 있도록 방화벽을 설정해야 합니다. 침해 여부를 확인하려면 "pc-app.exe"의 수상한 활동, 서버 로그 삭제·훼손, 특정 오류 메시지 등을 확인해야 합니다. 과거 2023년에도 PaperCut의 유사 취약점(CVE-2023-27350)이 러시아 위협 행위자와 Lace Tempest 그룹에 의해 LockBit·Cl0p 랜섬웨어 배포에 악용된 전례가 있어 신속한 대응이 필수적입니다.

#CVSS #RCE #랜섬웨어

중요기업

The Hacker News·2026. 08. 28.

Next.js, 비인증 원격 코드 실행을 허용하는 AVIF 및 Windows 심각 취약점 패치

널리 쓰이는 웹 프레임워크 Next.js에서 인증 없이 서버를 원격으로 장악할 수 있는(RCE, Remote Code Execution) 심각한 취약점 두 가지가 발견되었습니다. 하나는 Windows 서버에서 파일 경로를 조작해 악용하는 취약점이고, 다른 하나는 AVIF 이미지 파일을 처리할 때 발생하는 메모리 오염 취약점입니다. 두 취약점 모두 공격자가 로그인하지 않은 상태에서도 악용할 수 있어 즉각적인 패치가 필요합니다. Vercel은 2026년 8월 25일 Next.js 15.5.24 및 16.3.3 버전에서 수정 패치를 배포했으며, Vercel 클라우드에서 호스팅되는 애플리케이션은 별도 조치 없이 자동 보호됩니다. 아직 실제 공격에 악용된 사례는 보고되지 않았으나, 연구자들이 AVIF 취약점을 통해 실제로 RCE에 성공했다고 밝혀 빠른 업그레이드가 권고됩니다.

#CVSS #GitHub #LLM

이전11 / 12다음