취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
중요기업보안 파일공유 업체 Kiteworks가 126개의 취약점을 수정하는 보안 업데이트를 발표했습니다. 이 중 가장 심각한 것은 이메일 보호 게이트웨이(EPG) 제품에서 발견된 최고 등급의 취약점(CVE-2026-54154)으로, 공격자가 로그인 없이도 원격으로 시스템을 완전히 장악할 수 있습니다. Kiteworks(옛 Accellion)는 전 세계 수천 개 기업과 정부기관에 서비스를 제공하며 이용자가 1억 명이 넘는 만큼 영향 범위가 큽니다. 같은 패치에서 인증 우회, 관리자 계정 탈취 등 11개의 심각한 취약점도 함께 수정됐습니다. 아직 CISA의 실제 악용 확인 목록(KEV)에는 등재되지 않았지만, 지난주 제로데이 공격 우려로 서버를 일시 중단했던 사건과 맞물려 있어 기업 보안 담당자는 신속한 패치가 필요합니다.
자세히 보기
중요통신/IT네덜란드의 비영리 보안 연구단체 DIVD(취약점 공개 연구소)가 자체 네트워크 침해 사고의 원인을 공개했습니다. 오픈소스 헬프데스크·티켓팅 시스템인 Zammad에 존재하던 두 개의 제로데이(사전에 알려지지 않은) 취약점이 연쇄적으로 악용된 것이 원인이었습니다. 특히 이번 공격은 사람이 직접 조작한 것이 아니라 AI 에이전트가 스스로 판단해 자율적으로 공격을 이어간 것이어서 "시끄럽고 매우 지저분했다"고 표현될 정도로 순식간에 진행됐습니다. 공격자는 세션 탈취, 원격 코드 실행(RCE), 권한 상승을 통해 root 권한까지 확보했고, 다른 서비스에 접근해 데이터를 유출하는 전 과정이 단 몇 초 만에 이뤄졌습니다. 다행히 네트워크 분리와 신속한 대응 덕분에 공격자가 내부망 더 깊숙이 침투하지는 못했으며, DIVD는 Zammad 이용자들에게 버전 7로 업그레이드하거나 인스턴스를 즉시 오프라인으로 전환할 것을 권고했습니다.
자세히 보기
중요통신/IT미국 CISA(사이버보안 및 인프라보안국)가 MikroTik RouterOS의 심각한 취약점(CVE-2026-84411)에 대해 경고했습니다. 이 취약점은 로그인 없이도 조작된 요청 하나만으로 공격자가 기기를 관리자 권한으로 완전히 장악하거나 서비스를 마비시킬 수 있는 매우 위험한 문제입니다. 아직 실제 공격 사례는 확인되지 않았지만, MikroTik 장비는 과거에도 해커와 봇넷 악성코드의 주요 표적이 되어온 만큼 주의가 필요합니다. RouterOS 7.24 미만 버전이 영향을 받으며, 제조사는 7.23 이상 버전으로 업데이트할 것을 권고했습니다. 실제로 최근 폴란드 침해사고대응팀은 SSH가 인터넷에 노출된 MikroTik 장비를 대상으로 한 별도의 취약점 조합 공격 사례를 경고한 바 있습니다.
자세히 보기
중요기업애플이 아이폰과 아이패드, 맥에서 실제 공격에 악용된 제로데이(zero-day, 패치가 나오기 전부터 악용되는 취약점) 취약점을 긴급 패치했습니다. 이 취약점은 이미지·텍스트 렌더링에 쓰이는 CoreGraphics 프레임워크에서 발견된 결함으로, 조작된 파일을 열기만 해도 공격자가 임의 코드를 실행할 수 있습니다. 애플은 이 취약점이 특정 개인을 노린 "매우 정교한" 표적 공격에 이용됐다고 밝혔습니다. iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1 업데이트로 수정됐으며, 영향받는 기기가 아이폰 11 이후 모델을 포함해 매우 광범위하므로 즉시 업데이트하는 것이 좋습니다.
자세히 보기
중요기업Check Point의 Security Gateway 제품에서 두 개의 심각한 취약점이 실제 공격에 악용되고 있습니다. CVE-2026-85102는 로그인 없이도 원격에서 시스템을 마음대로 실행할 수 있는 RCE(원격 코드 실행) 취약점이며, CVE-2026-93616은 관리 웹 서비스의 경로 탐색 취약점으로 7월 23일부터 이미 제로데이(패치 없이 알려진 취약점)로 악용되어 왔습니다. 공격자들은 VPN과 프록시를 이용해 출처를 숨기며 9월 12일부터 대규모 공격을 시도했습니다. 미국 CISA는 두 취약점을 KEV(실제 악용 확인 목록)에 등재하고 9월 25일까지 패치 적용을 요구했습니다. Check Point는 LivePatch Take 26 또는 각 버전별 Jumbo Hotfix 설치를 권고하며, 즉시 업데이트가 불가능한 경우 VPN 규칙을 명시적으로 제한하는 임시 조치를 안내했습니다.
자세히 보기
중요공공중국어권 위협 행위자(Red Heron 그룹 연관)가 2026년 6월부터 WordPress, ZyXEL GS1900 스마트 스위치, Ubiquiti UniFi OS 등 여러 제품의 취약점을 연쇄적으로 악용해 29개국 49개 이상 기관을 침해했습니다. 한 서방 정부 기관에서는 SQL 데이터베이스에 침투해 정부·법집행 기관과 연관된 계정 정보, 평문 비밀번호, 개인식별정보(PII) 18,566건을 탈취했습니다. ZyXEL 스위치 취약점(CVE-2026-7273)만으로도 48개국 996개 장치가 피해를 입었으며, Ubiquiti UniFi OS 취약점 3종은 루트 권한 원격 코드 실행(RCE)에 체인 형태로 활용됐습니다. 이번에 악용된 취약점 다수가 CISA의 실제 악용 확인 목록(KEV)에 등재돼 있어 즉각적인 패치 적용이 필요합니다. GreyNoise가 침해지표(IoC)를 공개했으므로 이를 활용한 탐지·차단 조치도 권고됩니다.
자세히 보기
중요공공해킹 그룹 ShinyHunters가 Oracle PeopleSoft에서 발견한 제로데이(패치가 없는 신규 취약점)를 이용해 미국 FBI 시스템에 침입했다고 주장했습니다. 이들은 원격 코드 실행(RCE: 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점으로 FBI 내부망과 AWS GovCloud(정부용 클라우드)에 접근해 현직·전직 FBI 직원 및 취업 지원자 정보를 포함한 2~3TB 분량의 데이터를 탈취했다고 밝혔습니다. FBI는 침입을 탐지한 직후 관련 시스템을 즉시 오프라인으로 전환한 것으로 알려졌습니다. ShinyHunters는 같은 취약점을 포춘 500대 기업 등 다른 조직에도 현재 사용 중이라고 주장해, Oracle PeopleSoft를 운영하는 모든 기관의 긴급 대응이 필요합니다. 현재까지 Oracle은 해당 취약점의 존재를 공식 확인하지 않았으며, BleepingComputer가 Oracle과 Mandiant에 확인을 요청한 상태입니다.
자세히 보기
