TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

위협 인텔리전스 키워드 뉴스

중요기업

Help Net Security·2026. 09. 16.

통제 벗어난 AI 에이전트 하나가 클라우드 요금 5만 달러를 청구했다

Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.

#AI #AI 거버넌스 #AI 에이전트

중요기업

The Hacker News·2026. 09. 16.

WSO2 API Manager JWT 우회 취약점, 위조 관리자 토큰을 이용한 실제 악용 시도 포착

WSO2 API Manager(기업용 API 관리 플랫폼)에서 심각한 인증 우회 취약점(CVE-2026-5430)이 발견되어 현재 실제 공격에 악용되고 있습니다. 공격자는 지원되지 않는 알고리즘으로 서명된 위조 JWT(인증 토큰) 토큰을 이용해 관리자 권한을 탈취할 수 있으며, 이를 통해 등록된 모든 애플리케이션의 자격증명과 API 백엔드 정보까지 접근이 가능합니다. 보안 연구팀 watchTowr의 허니팟(공격 탐지용 가짜 서버)에 2026년 9월 13일부터 관리자 권한이 심어진 위조 토큰이 실제로 포착됐습니다. WSO2는 이미 패치를 배포했으므로, 해당 제품을 사용하는 조직은 즉시 업데이트를 적용해야 합니다.

#CVSS #GitHub #계정 탈취

공공

전자신문 보안·2026. 09. 14.

김진수 KISIA 회장 "보안 특화 AI, 네이버클라우드와도 협력"

한국정보보호산업협회(KISIA)가 정부의 보안 특화 인공지능(AI) 개발 사업을 수주한 네이버클라우드 컨소시엄과 협력을 추진한다고 밝혔습니다. KISIA는 340개 회원사가 보유한 사이버보안 데이터(위협 정보, 취약점 분석, 패치 정보 등)를 AI 모델 개발에 제공하는 역할을 맡을 계획입니다. 이 사업은 해외 AI 모델에 의존하지 않고 국내 독자 파운데이션 모델을 만들어, 민감한 보안 데이터가 해외로 유출되는 위험을 줄이는 것이 목적입니다. 협력은 KISIA 내 'AI 보안 인텔리전스 협의체'를 통해 진행될 예정입니다.

#AI #AI 보안 #데이터유출

중요통신/IT

The Hacker News·2026. 09. 15.

3BB 공격자, MeshCentral 백도어로 루트 권한 확보 및 가입자 자격 증명 탈취 시도

태국 최대 초고속 인터넷 서비스 제공업체 중 하나인 3BB의 내부 네트워크에 공격자가 침투해, MeshCentral이라는 합법적인 원격 관리 도구를 백도어로 악용해 내부 서버에 최고 관리자(루트) 권한을 유지했습니다. 공격자는 내부 컴퓨터 55대 이상에 무차별 비밀번호 공격을 가했고, 광대역 가입자의 로그인 정보가 담긴 RADIUS 데이터베이스를 탈취 대상으로 삼았습니다. 또한 Fortinet FortiGate SSL-VPN의 심각한 취약점인 CVE-2024-21762(로그인 없이도 장치를 원격으로 장악할 수 있는 결함)를 공략할 수 있는 완성된 익스플로잇 도구를 보유하고 있었으나, 이것이 실제 초기 침투에 사용됐는지는 확인되지 않았습니다. 위협 인텔리전스 기업 Hunt.io가 공격자의 서버가 인터넷에 노출된 것을 발견해 침해 사실을 확인하고, 관련 기업과 국가 보안 대응팀에 통보했습니다.

#RCE #SSL #데이터유출

기업

Help Net Security·2026. 09. 14.

보안 침해 후 사이버보안 관심, 수개월 내 사그라든다

ManageEngine이 미국·캐나다의 IT·사이버보안 리더 700명을 대상으로 실시한 설문에 따르면, 대부분의 조직은 보안 침해 사고 이후 일시적으로 경각심이 높아지지만 1~6개월 안에 다시 원래 수준으로 돌아갑니다. 응답자의 91%는 자사의 현재 보안 태세를 신뢰한다고 밝혔으나, 사고 이후 보안이 영구적인 우선순위가 된다고 답한 비율은 8%에 불과했습니다. 절반에 가까운 조직은 사고 후에도 기존 전략과 구조를 그대로 유지했으며, 근본적인 변화를 꾀한 곳은 소수에 그쳤습니다. 또한 AI를 보안에 활용하는 조직의 약 3분의 2는 AI의 권고를 별도 검증 없이 그대로 따른다고 응답해, AI 의존에 따른 새로운 위험도 부각됐습니다. 전문가들은 보안을 일회성 조치가 아닌 지속적인 프로세스로 다뤄야 하며, AI 권고는 '신뢰 후 검증'이 아닌 '검증 후 신뢰' 원칙을 적용해야 한다고 강조합니다.

#AI #AI 보안 #LLM

중요기업

Help Net Security·2026. 09. 13.

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

이번 주 보안 뉴스에서 가장 주목할 사항은 Cisco FMC(방화벽 중앙 관리 시스템)의 심각한 취약점(CVE-2026-20079, CVE-2026-20316)이 국가 지원 해커와 랜섬웨어 조직에 의해 실제로 악용되고 있다는 점입니다. 또한 MSP(관리형 서비스 제공업체)가 널리 쓰는 N-able N-central에서 인증 없이 원격으로 시스템을 장악할 수 있는 취약점(CVE-2026-86218)이 발견돼 긴급 패치가 배포됐습니다. Google Chrome에서도 실제 악용이 확인된 제로데이 취약점(CVE-2026-87491)이 수정됐으니 즉시 업데이트가 필요합니다. F5 BIG-IP APM 장비에는 디스크가 아닌 메모리에 숨어 탐지를 피하는 Linux 루트킷이 발견됐으며, MikroTik 라우터는 인증 없이 장치를 완전히 탈취할 수 있는 취약점 체인이 공개됐습니다. Cisco FMC, N-able N-central, Chrome, MikroTik RouterOS를 사용하는 조직은 지금 즉시 패치를 적용해야 합니다.

#AI #AI 거버넌스 #AI 에이전트

중요기업

The Hacker News·2026. 09. 12.

GitLab CVSS 10점 파일 읽기 취약점, 공개 직후 실제 공격 시도 포착

GitLab에서 최고 심각도(CVSS 10.0)의 취약점(CVE-2026-85706)이 발견됐으며, 공개 후 불과 몇 시간 만에 실제 공격 시도가 포착됐습니다. 이 취약점은 인증 없이도 GitLab 서버의 파일을 마음대로 읽을 수 있는 경로 탐색(Path Traversal, 허용된 경로 밖의 파일에 접근하는 공격) 결함으로, 공개 프로젝트가 단 하나만 있어도 악용이 가능합니다. 공격에 성공하면 소스 코드, 인증 정보, CI/CD(자동 빌드·배포 시스템) 시크릿 탈취는 물론 빌드 파이프라인에 악성 코드를 심는 공급망 공격으로도 이어질 수 있습니다. GitLab CE/EE 버전 19.3.2, 19.2.6, 19.1.8에 패치가 제공됐으며, 인터넷에 노출된 자체 운영 인스턴스는 즉시 업데이트가 필요합니다.

#CVE-2026-19478 #CVSS #공급망

중요기업

The Hacker News·2026. 09. 11.

중국 연계 UNC3569, 소우고우 입력기 취약점 악용해 GRAYRABBIT 백도어 배포

중국과 연계된 해킹 그룹 UNC3569가 4억 5,500만 명이 사용하는 중국어 입력 프로그램 '소우고우 입력기(Sogou Input Method)'의 취약점(CVE-2026-51990)을 악용해 GRAYRABBIT이라는 백도어(뒷문 악성 프로그램)를 설치했습니다. 공격자가 만든 특수 링크를 클릭하면, 소우고우 내부의 오래된 브라우저(2020년판 크로미엄 80)가 실행되면서 이미 2021년에 알려진 취약점(CVE-2021-38003)까지 연쇄적으로 악용됩니다. GRAYRABBIT은 공격자에게 원격 명령 실행, 파일 전송, 추가 악성 모듈 설치 기능을 제공합니다. 텐센트는 링크 처리 방식을 수정한 버전 16.3.0.3498을 자동 업데이트로 배포했지만, 내장 브라우저 엔진의 샌드박스 비활성화 문제는 여전히 미해결 상태입니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 침해 여부를 공개된 침해지표(IoC)로 확인해야 합니다.

#TLS #Windows #백도어

기업

ZDNet Korea·2026. 09. 11.

앤트로픽 "알리바바·문샷AI, 클로드 핵심 능력 무단 추출"

중국 AI 기업들이 앤트로픽의 AI 모델 '클로드'에서 핵심 능력을 무단으로 대규모 추출하려 한 사실이 공식 보고서를 통해 드러났습니다. '증류 공격'이란 고성능 AI 모델의 사고 과정을 대량으로 수집해 자체 모델 학습에 활용하는 방식으로, 이번에는 약 2억 건의 대화가 관련된 것으로 확인됐습니다. 알리바바와 연계된 캠페인이 가장 규모가 컸으며, 5월부터 7월 사이 하루 최대 300만 건의 요청이 쏟아졌습니다. 공격자들은 번역 요청 등으로 질문을 위장해 클로드가 내부 사고 흔적을 드러내도록 유도하는 우회 기법을 사용했습니다. 이번 사례는 AI 모델이 새로운 지식재산 탈취의 표적이 될 수 있음을 보여주며, AI 서비스를 운영하는 기업의 사용 패턴 모니터링과 이상 탐지의 중요성을 일깨웁니다.

#AI #위협 인텔리전스 #이상 징후

공공

ZDNet Korea·2026. 09. 11.

[인터뷰] 2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"

한국 정부(과학기술정보통신부)가 발주한 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 수행기관으로 네이버클라우드가 선정되어, 약 2000억원 상당의 자체 GPU 4000장을 투입해 보안 전용 AI 모델을 개발한다고 밝혔습니다. 네이버클라우드(방어)와 LG AI연구원(공격) 이 투 트랙으로 역할을 나눠, 공격 AI가 취약점을 찾으면 방어 AI가 이를 탐지·차단하는 방식으로 서로 성능을 높이는 구조입니다. 악성코드 프로파일링·공격 IP·전문가 대응 이력 등 830TB에 달하는 실전 보안 데이터를 학습에 활용하며, 내년 2월까지 약 300억 개 파라미터(300B) 규모의 모델을 완성하는 것이 중간 목표입니다. 완성된 모델은 금융·통신·전력 등 국가 기반시설에 우선 실증되고, 공공·국방처럼 망분리 규제가 강한 분야에는 직접 설치하는 구축형으로 제공될 예정입니다. 공격에 직접 악용될 수 있는 익스플로잇 하네스 등 일부 구성 요소는 공개 범위를 제한해 오남용을 막을 방침입니다.

#AI #AI 보안 #EDR

기업

ZDNet Korea·2026. 09. 11.

MS "AI 악용 100만 건 이상 송장 사기 메일 전송 발견"

마이크로소프트(MS)가 AI를 이용해 100만 건 이상의 금융 사기 이메일을 발송한 대규모 공격 캠페인을 발견했습니다. 공격자는 여러 기업의 CEO·CFO 등 경영진을 사칭하고, 서비스나우(ServiceNow)의 가짜 연간 구독 송장을 덧붙여 회계·지급 담당 직원이 약 5만 달러를 공격자 계좌로 이체하도록 속였습니다. AI를 활용해 수신자별 맞춤형 이메일을 자동 제작하고, 가짜 이메일 대화까지 삽입해 의심을 피하도록 정교하게 설계됐습니다. 이메일 주소와 발신자 표시 이름이 일치하지 않거나 'ACH Payment' 같은 금융 키워드가 제목에 들어가는 등 몇 가지 탐지 단서가 있습니다. MS는 Microsoft Defender for Office 365, ZAP(Zero-hour Auto Purge) 등 다계층 보호 기능 활용과 이메일 인증 설정을 권고했습니다.

#AI #결제 #금융 사기

중요교육/연구

BleepingComputer·2026. 09. 11.

AI 기반 공격, PaperCut 취약점 악용해 395개 조직 침해

러시아어권으로 추정되는 공격자가 수백 개의 AI 에이전트를 활용해 인쇄 관리 소프트웨어인 PaperCut NG/MF의 취약점(CVE-2026-81578, CVE-2026-82078)을 자동으로 개발·테스트하고 실제 공격에 사용했습니다. 이 캠페인으로 48개국 395개 조직의 서버 440대 이상이 침해되었으며, 피해 조직의 절반가량이 교육 기관이었습니다. AI 덕분에 공격 속도가 극도로 빨라져, 첫 RCE(원격에서 시스템을 마음대로 실행할 수 있는 공격) 성공까지 약 4시간, 도메인 관리자 권한 탈취까지 추가 2시간밖에 걸리지 않았으며, 미국 한 고등학교에서는 최초 침입부터 도메인 장악까지 단 7분이 소요되었습니다. PaperCut을 사용하는 조직은 두 CVE에 대한 긴급 보안 패치를 즉시 적용해야 합니다.

#AI #AI 에이전트 #RCE

이전3 / 6다음