취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요기업GitLab에서 최고 심각도(CVSS 10.0)의 취약점(CVE-2026-85706)이 발견됐으며, 공개 후 불과 몇 시간 만에 실제 공격 시도가 포착됐습니다. 이 취약점은 인증 없이도 GitLab 서버의 파일을 마음대로 읽을 수 있는 경로 탐색(Path Traversal, 허용된 경로 밖의 파일에 접근하는 공격) 결함으로, 공개 프로젝트가 단 하나만 있어도 악용이 가능합니다. 공격에 성공하면 소스 코드, 인증 정보, CI/CD(자동 빌드·배포 시스템) 시크릿 탈취는 물론 빌드 파이프라인에 악성 코드를 심는 공급망 공격으로도 이어질 수 있습니다. GitLab CE/EE 버전 19.3.2, 19.2.6, 19.1.8에 패치가 제공됐으며, 인터넷에 노출된 자체 운영 인스턴스는 즉시 업데이트가 필요합니다.
자세히 보기
중요기업중국과 연계된 해킹 그룹 UNC3569가 4억 5,500만 명이 사용하는 중국어 입력 프로그램 '소우고우 입력기(Sogou Input Method)'의 취약점(CVE-2026-51990)을 악용해 GRAYRABBIT이라는 백도어(뒷문 악성 프로그램)를 설치했습니다. 공격자가 만든 특수 링크를 클릭하면, 소우고우 내부의 오래된 브라우저(2020년판 크로미엄 80)가 실행되면서 이미 2021년에 알려진 취약점(CVE-2021-38003)까지 연쇄적으로 악용됩니다. GRAYRABBIT은 공격자에게 원격 명령 실행, 파일 전송, 추가 악성 모듈 설치 기능을 제공합니다. 텐센트는 링크 처리 방식을 수정한 버전 16.3.0.3498을 자동 업데이트로 배포했지만, 내장 브라우저 엔진의 샌드박스 비활성화 문제는 여전히 미해결 상태입니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 침해 여부를 공개된 침해지표(IoC)로 확인해야 합니다.
자세히 보기
중요통신/IT웹 호스팅 관리 소프트웨어 cPanel에서 심각한 취약점(CVE-2026-67401)이 발견되어 패치가 발표됐습니다. 메일 관련 권한만 있는 일반 호스팅 계정 하나로도 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어 매우 위험합니다. 원인은 EmailTrack 기능의 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 결함이며, 현재 지원 중인 모든 cPanel·WHM 버전이 영향을 받습니다. 공격자가 root 권한을 획득하면 서버의 모든 계정 데이터 열람, 파일·데이터베이스 변조, 악성코드 설치, 자격증명 탈취가 가능합니다. 현재 공개된 익스플로잇 코드는 없지만, 비슷한 계열의 cPanel 취약점이 랜섬웨어 캠페인에 활용된 전례가 있어 즉시 패치 적용이 권고됩니다.
자세히 보기
중요기업Adobe가 온라인 쇼핑몰 구축 플랫폼인 Adobe Commerce와 Magento Open Source에서 발견된 최고 심각도(CVSS 10.0) 취약점 CVE-2026-75650을 긴급 패치했습니다. 'StyleSmuggler'라는 이름이 붙은 이 취약점은 인증 없이 서버에서 원하는 코드를 실행할 수 있게 해 주며, 2026년 9월 4일부터 실제 공격에 활용된 것이 확인됐습니다. 공격자들은 이 취약점을 이용해 Rust 기반 백도어(원격에서 서버를 제어하는 악성 프로그램)와 PHP 웹셸(웹을 통해 서버 명령을 실행하는 도구)을 피해 서버에 심었습니다. 첫 공격이 보고된 지 불과 50분 만에 추가 서버가 침해된 사례도 있어 매우 빠른 공격 확산이 우려됩니다. Adobe는 긴급 핫픽스(VULN-39341)를 배포했으며, 영향받는 버전 사용자는 즉시 패치 적용과 암호화 키 교체를 해야 합니다.
자세히 보기
중요교육/연구프린트 관리 소프트웨어인 PaperCut NG/MF에서 새롭게 발견된 두 가지 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 연결해 인증 없이 서버에 접근한 뒤, 원격에서 악성 코드를 실행하고 관리자 계정을 만드는 등 시스템을 장악하고 있습니다. 특히 미국과 유럽의 초·중·고등학교 및 대학교를 표적으로 삼아 비밀번호·계정 정보를 훔치는 활동이 확인됐습니다. 탈취된 자격증명은 해당 기관의 다른 핵심 시스템으로 침투하는 발판이 될 수 있어 즉각적인 대응이 필요합니다. PaperCut 서버를 인터넷에 직접 노출하지 않도록 설정하고, 의심스러운 명령 실행 여부를 모니터링해야 합니다.
자세히 보기
중요기업워드프레스(WordPress) 플러그인인 Super Forms와 Elementor Pro에서 치명적인 보안 취약점이 발견돼 현재 대규모로 악용되고 있습니다. 두 취약점 모두 로그인하지 않은 공격자가 PHP 파일을 서버에 올릴 수 있어, 사이트 전체를 장악하거나 관리자 계정을 임의로 만들고 데이터를 빼낼 수 있습니다. 보안 업체 Wordfence에 따르면 두 취약점을 겨냥한 공격 시도가 이미 44만 건을 넘었습니다. 해당 플러그인을 사용 중인 사이트 운영자는 즉시 최신 버전으로 업데이트하고, 서버에서 의심스러운 PHP 파일이 새로 생겼는지 확인해야 합니다.
자세히 보기
중요공공오픈소스 지리공간 메타데이터 카탈로그인 GeoNetwork에서 두 개의 취약점(CVE-2026-63219, CVE-2026-58400)을 연결하면 로그인 없이도 서버를 원격으로 장악할 수 있는 RCE(원격 코드 실행) 공격이 가능한 것으로 밝혀졌습니다. 첫 번째 취약점은 인증 없이 악성 스타일시트 파일을 업로드할 수 있게 하고, 두 번째는 그 파일이 실행될 때 운영체제 명령까지 수행하도록 합니다. 인터넷에 노출된 취약 버전 GeoNetwork 121개 중 89%가 정부·군·국가기관과 관련된 것으로 확인되어 파급력이 큽니다. GeoNetwork 4.4.12 및 4.2.17 버전에서 수정되었으므로 해당 소프트웨어를 운영 중인 기관은 즉시 업그레이드하거나, 그 전까지 리버스 프록시에서 formatter 엔드포인트의 쓰기 요청을 차단해야 합니다.
자세히 보기
중요기업구글 크롬과 마이크로소프트 엣지용 악성 확장 프로그램 19개가 발견됐습니다. 이 확장 프로그램들은 암호화폐 지갑의 비밀 키와 로그인 정보를 훔치는 코드를 숨기고 있었으며, 일부는 정상 작동하는 척하면서 뒤에서는 공격자 서버로 데이터를 몰래 전송했습니다. 공격자는 이미 이용자가 많은 합법적인 확장 프로그램을 구입하거나, 처음에는 깨끗한 버전을 올려두고 설치 수가 늘어나면 악성 코드를 추가한 업데이트를 배포하는 방식을 사용했습니다. 크롬은 기본적으로 확장 프로그램을 자동 업데이트하기 때문에 이용자가 알아채기 어렵고, 피해 규모가 커지기 쉽습니다. 적어도 2024년 2월부터 2년 이상 활동이 이어지고 있어 매우 정교한 위협으로 평가됩니다.
자세히 보기