TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

위협 행위자 키워드 뉴스

중요공공

The Hacker News·2026. 09. 11.

러시아 국가 지원 해커, Claude를 이용해 탐지 후 악성코드 자동 재빌드

러시아 국가 지원 해킹 그룹 GTG-20006(APT29/Midnight Blizzard와 연관)이 Anthropic의 AI 모델 Claude를 악용해 악성코드가 보안 제품에 탐지될 경우 자동으로 수정·재배포하는 워크플로우를 구축했습니다. 이 그룹은 우크라이나·유럽 정부, 외교·국방 기관 등 20개 이상의 조직을 표적으로 삼았으며, 호텔 Wi-Fi DNS 하이재킹(인터넷 주소를 공격자 서버로 바꿔치기하는 기법), ClickFix 방식 악성코드 배포, WhatsApp 계정 탈취, CCTV 스트림 무단 접근 등 다양한 공격 기법을 동시에 사용했습니다. 북아프리카 정부 기술 기관에서 30만 건 이상의 국가 신원 기록이 유출됐고, 최소 8개 조직의 Microsoft 365 이메일이 탈취되는 등 실질적 피해가 발생했습니다. AI가 탐지 여부를 자동 모니터링하고 즉시 재빌드하는 구조 덕분에 기존의 정적 탐지(파일 특징을 기준으로 악성코드를 차단하는 방식) 방어가 사실상 무력화됐습니다. 보안 담당자는 정적 탐지에만 의존하지 말고 행위(Behavior) 기반 탐지와 다층적 방어 체계를 강화해야 합니다.

#AI #DNS #Windows

중요금융

BleepingComputer·2026. 09. 11.

Trezor: Brevo 침해 사고로 347,000명 고객 피싱 공격 피해

암호화폐 하드웨어 지갑 회사 Trezor의 고객 34만 7천 명의 이메일 주소가 피싱(사기) 공격에 노출됐습니다. 공격자들은 Trezor가 뉴스레터 발송에 사용하는 외부 이메일 서비스 업체 Brevo를 먼저 해킹한 뒤, Trezor 이름으로 가짜 '보안 경고' 이메일을 발송해 사용자들이 악성 앱을 설치하도록 유도했습니다. Trezor는 20분 만에 피싱 도메인을 차단했지만, 그 사이 2,500명이 악성 링크를 클릭한 것으로 확인됐습니다. 이번 사건은 Trezor가 물류 업체 ShipMonk 해킹으로 8만 1천 명의 고객 정보가 유출된 지 얼마 지나지 않아 발생한 것으로, 외부 협력사(서드파티) 보안 관리의 중요성을 다시 한번 일깨워 줍니다. 유출된 이메일 주소는 앞으로도 추가 피싱 공격에 악용될 수 있어 주의가 필요합니다.

#AI #SQL 인젝션 #SaaS

중요교육/연구

The Hacker News·2026. 09. 11.

PaperCut, 실제 악용 중인 두 취약점에 대한 긴급 패치를 정식 수정 버전으로 교체

인쇄 관리 소프트웨어인 PaperCut NG/MF에서 두 개의 심각한 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 발견됐으며, 이미 실제 공격에 활발히 이용되고 있습니다. 이 취약점들은 로그인 없이 시스템에 접근하거나(인증 우회) 원격에서 임의 코드를 실행할 수 있어 매우 위험합니다. 러시아어권으로 추정되는 공격자가 OpenAI Codex와 DeepSeek 모델 기반의 AI 에이전트 수백 개를 활용해 48개국 395개 기관을 공격했으며, 피해는 미국 교육 기관에 집중됐습니다. PaperCut은 긴급 패치를 대체하는 정식 유지보수 릴리스(26.0.5, 25.0.13, 24.1.10)를 배포했으므로, 해당 소프트웨어를 사용하는 모든 기관은 즉시 최신 버전으로 업데이트해야 합니다.

#AI #AI 에이전트 #교육기관

중요기업

The Hacker News·2026. 09. 11.

Cisco FMC 취약점 악용해 자격증명 탈취 및 Qilin 랜섬웨어 배포 확인

Cisco의 방화벽 관리 소프트웨어인 Secure Firewall Management Center(FMC)에서 발견된 두 가지 취약점(CVE-2026-20079, CVE-2026-20316)이 실제 공격에 악용되고 있습니다. 공격자들은 인증 없이 시스템에 침투해 관리자 권한을 얻거나 설정 정보·계정 자격증명을 빼내고 있으며, 러시아 정부 연계 해킹 그룹이 사용하던 악성코드 변종까지 배포된 사례도 확인됐습니다. 특히 랜섬웨어 조직 'Qilin'은 이 취약점을 통해 기업 내부 네트워크를 장악하고 대규모 파일 암호화를 시도한 것으로 밝혀졌습니다. 미국 CISA(사이버보안 및 인프라 보안국)는 두 취약점을 모두 '실제 악용이 확인된 취약점 목록(KEV)'에 등재했으며, 연방 기관에는 2026년 9월 12일까지 패치 적용을 의무화했습니다. Cisco FMC를 운영 중인 조직은 즉시 핫픽스를 적용해야 합니다.

#CVSS #권한 상승 #랜섬웨어

기업

Help Net Security·2026. 09. 11.

전화가 걸려오기 전에 랜섬웨어 의사결정 트리를 구축하라

랜섬웨어(데이터를 암호화하고 돈을 요구하는 악성 프로그램) 공격을 받았을 때 허둥대지 않으려면 미리 의사결정 체계를 만들어 둬야 합니다. Arctic Wolf의 사고 대응 전문가 Kerri Shafer-Page는 네트워크 격리, 협상 권한, 몸값 지불 여부, 법 집행기관 신고, 공개 커뮤니케이션 등 네 가지 영역에서 사전 결정이 필요하다고 강조합니다. 특히 몸값 지불은 순전히 사업적 판단으로 접근해야 하며, 수사기관은 위협 행위자 파악과 제재 위반 방지에 도움을 줄 수 있으므로 대응 계획에 포함시켜야 합니다. 핵심 메시지는 "이런 결정을 평범한 화요일 오후에 미리 해놓고, 새벽 2시 비상 상황에서는 실행만 하라"는 것입니다.

#랜섬웨어 #사고 대응 #암호화

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

기업

ZDNet Korea·2026. 09. 11.

MS "AI 악용 100만 건 이상 송장 사기 메일 전송 발견"

마이크로소프트(MS)가 AI를 이용해 100만 건 이상의 금융 사기 이메일을 발송한 대규모 공격 캠페인을 발견했습니다. 공격자는 여러 기업의 CEO·CFO 등 경영진을 사칭하고, 서비스나우(ServiceNow)의 가짜 연간 구독 송장을 덧붙여 회계·지급 담당 직원이 약 5만 달러를 공격자 계좌로 이체하도록 속였습니다. AI를 활용해 수신자별 맞춤형 이메일을 자동 제작하고, 가짜 이메일 대화까지 삽입해 의심을 피하도록 정교하게 설계됐습니다. 이메일 주소와 발신자 표시 이름이 일치하지 않거나 'ACH Payment' 같은 금융 키워드가 제목에 들어가는 등 몇 가지 탐지 단서가 있습니다. MS는 Microsoft Defender for Office 365, ZAP(Zero-hour Auto Purge) 등 다계층 보호 기능 활용과 이메일 인증 설정을 권고했습니다.

#AI #결제 #금융 사기

중요교육/연구

BleepingComputer·2026. 09. 11.

AI 기반 공격, PaperCut 취약점 악용해 395개 조직 침해

러시아어권으로 추정되는 공격자가 수백 개의 AI 에이전트를 활용해 인쇄 관리 소프트웨어인 PaperCut NG/MF의 취약점(CVE-2026-81578, CVE-2026-82078)을 자동으로 개발·테스트하고 실제 공격에 사용했습니다. 이 캠페인으로 48개국 395개 조직의 서버 440대 이상이 침해되었으며, 피해 조직의 절반가량이 교육 기관이었습니다. AI 덕분에 공격 속도가 극도로 빨라져, 첫 RCE(원격에서 시스템을 마음대로 실행할 수 있는 공격) 성공까지 약 4시간, 도메인 관리자 권한 탈취까지 추가 2시간밖에 걸리지 않았으며, 미국 한 고등학교에서는 최초 침입부터 도메인 장악까지 단 7분이 소요되었습니다. PaperCut을 사용하는 조직은 두 CVE에 대한 긴급 보안 패치를 즉시 적용해야 합니다.

#AI #AI 에이전트 #RCE

중요기업

BleepingComputer·2026. 09. 10.

IDScan, 운전면허증 1억 5,300만 건 유출과 연관된 침해 사고 공식 확인

신원 확인 전문 기업 IDScan이 해커에 의해 고객 데이터가 무단 접근된 사실을 공식 확인했습니다. 유출된 데이터베이스에는 미국·캐나다 운전면허증 스캔본 1억 5,300만 건 이상이 포함되어 있으며, 이는 다크웹 플랫폼 "Nexus"를 통해 판매되고 있었습니다. IDScan의 서비스는 렌터카 업체, 소매점, 금융기관, 총기 판매점 등 다양한 기업들이 신분증 확인 용도로 사용해 왔습니다. 현재 FBI가 수사에 착수했고 IDScan은 제3자 전문가를 고용해 피해 범위를 조사 중입니다. 피해 가능성이 있는 개인에게는 무료 신용 모니터링 및 신원 보호 서비스가 제공됩니다.

#개인정보 #계정 탈취 #다크웹

중요기업

The Hacker News·2026. 09. 10.

구글 플레이 얼리 액세스 프로그램, 수천 개의 사기성 안드로이드 앱 유포에 악용

구글 플레이의 '얼리 액세스(Early Access)' 프로그램이 악용되어 수천 개의 사기성 안드로이드 앱이 유포되고 있습니다. 이 프로그램은 출시 전 앱에 대해 사용자가 리뷰나 별점을 남길 수 없어, 악성 행위자들이 가짜 카지노 게임·보상 앱 등을 별다른 경고 없이 퍼뜨리는 데 악용하고 있습니다. 해당 앱들은 틱톡·페이스북 광고와 AI로 만든 딥페이크 영상으로 홍보되며, 사용자가 출금 한도에 도달할 때까지 가상 보상을 주다가 실제 지급은 이루어지지 않는 구조입니다. 이와 함께 Hagaseca(원격 제어 트로이목마), Mantax Otax(스파이웨어·랜섬웨어 복합 악성코드), StreamRat(접근성 서비스 남용 악성코드), Gigabud 뱅킹 트로이목마 등 새로운 안드로이드 악성코드 계열도 동시에 등장해 피해가 확산되고 있습니다. 기업 보안 담당자는 임직원의 모바일 앱 설치 정책을 재점검하고 소셜 미디어 광고를 통한 앱 설치에 각별히 주의해야 합니다.

#AI #MDM #개인정보

중요기업

BleepingComputer·2026. 09. 10.

새로운 'BlueMoon' 킷, Windows·Chrome 제로데이 취약점 악용

'BlueMoon'이라는 이름의 익스플로잇 킷(취약점을 자동으로 공격하는 도구 묶음)이 Google Chrome과 Microsoft Windows의 제로데이(패치 전 알려지지 않은) 취약점 3개를 연쇄 이용해 피해자 시스템을 완전히 장악하는 공격이 확인됐습니다. 중국과 연관된 국가 지원 해킹 그룹들이 이 킷을 스피어피싱(특정 대상을 겨냥한 정교한 이메일 사기) 이메일로 유포해 NGO(비정부기구), 미국 항공우주·방산 기업, 베트남 제조업체 등을 표적으로 삼았습니다. 공격에 성공하면 악성코드 로더가 설치되며, 이후 백도어·정보탈취 악성코드가 추가로 실행됩니다. Chrome과 Windows 최신 보안 패치 적용이 현재 가장 중요한 대응책이며, 두 보안업체가 공개한 침해지표(IoC)를 활용한 조기 차단이 권고됩니다.

#EDR #RCE #Windows

중요기업

Help Net Security·2026. 09. 10.

공격자, 직원 개인 휴대폰에 전화 걸어 Microsoft 365 계정 탈취

공격자들이 직원의 개인 휴대폰에 전화·문자를 보내 내부 IT 직원인 척 속인 뒤, Microsoft 365 기업 계정 접근 권한을 탈취하는 소셜 엔지니어링 캠페인이 2026년 5월부터 활발하게 진행 중입니다. 피해자가 가짜 Microsoft 로그인 페이지에 정보를 입력하는 순간, 공격자는 AiTM(중간자 피싱) 방식으로 세션을 가로채 계정에 침투합니다. 침투 후에는 자신만의 MFA(다중 인증) 수단을 등록해 장기적인 접근 거점을 확보하고, Microsoft Graph API를 이용해 파일·이메일·계정 정보를 수 시간에서 수일에 걸쳐 조용히 빼냅니다. 시간당 1,000건 미만으로 속도를 조절해 자동 경보를 피하는 점이 특징입니다. 이 캠페인은 ShinyHunters·Falcon·Helix 등 실제 활동 중인 금전 갈취 조직과 연계된 것으로 확인됐습니다.

#MDM #MFA #SIEM

이전11 / 17다음