TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

윈도우 키워드 뉴스

중요기업

데일리시큐·2026. 08. 31.

[긴급] 랜섬웨어 'The Gentlemen' 연계 서버서 AI 활용 C2 개발 정황 포착

랜섬웨어 그룹 '더 젠틀맨(The Gentlemen)'과 연계된 공격 서버에서 AI 코딩 도구를 이용해 원격제어(C2, 해커가 감염된 컴퓨터를 원격으로 조종하는 시스템) 프레임워크 'TukTuk C2 v2'를 직접 개발한 정황이 확인됐습니다. 같은 서버에는 보안 솔루션(EDR)을 무력화하는 기술을 단계별로 체계적으로 연구한 자료도 남아 있었으며, 미국 방산·항공우주 및 헬스케어 분야 글로벌 기업에서 탈취한 것으로 보이는 민감 데이터도 발견됐습니다. 공격자들이 AI 도구를 이용해 공격 무기를 더 빠르고 체계적으로 개발하고 있다는 점에서 위협 수준이 높아지고 있습니다. 기업 보안 담당자는 EDR 솔루션의 프로세스 복구 시간이 공격자에게 이미 분석·계측되고 있다는 점을 인식하고, 취약 드라이버 차단 및 C2 통신 탐지 정책을 강화해야 합니다.

크라우드스트라이크 팔콘 겨냥 'FalconFlank' 제로데이 취약점 공개…보안SW가 권한상승 통로로

엔드포인트 보안 제품인 크라우드스트라이크 팔콘(CrowdStrike Falcon)과 마이크로소프트 디펜더(Microsoft Defender)에서 권한상승(낮은 권한의 사용자가 시스템 최고 권한을 얻는 공격)이 가능한 취약점들이 연달아 공개됐습니다. 보안 연구자 '카오틱 이클립스'가 공개한 'FalconFlank'는 팔콘이 악성 매크로를 치료하는 과정을 역이용해 윈도우 SYSTEM 권한을 획득할 수 있는 제로데이 취약점으로, 크라우드스트라이크의 공식 확인은 아직 나오지 않은 상태입니다. 디펜더를 겨냥한 'ShieldBreak(CVE-2026-69414)'는 마이크로소프트가 공식 인정하고 패치를 준비 중이며, 이전 패치(CVE-2026-50656)를 우회하는 방식으로 동작합니다. 백신·EDR 제품은 본래 높은 시스템 권한으로 동작하기 때문에, 이 기능에 취약점이 생기면 공격자가 보안 제품 자체를 권한 탈취의 발판으로 삼을 수 있어 위험합니다. 크라우드스트라이크 팔콘과 마이크로소프트 디펜더 사용 조직은 최신 버전 적용 여부와 공식 보안 공지를 즉시 확인해야 합니다.

#CVSS #EDR #PoC

중요기업

The Hacker News·2026. 09. 03.

가짜 소프트웨어 설치 파일, Windows 업데이트 비활성화 및 Microsoft Defender 약화

'Silver Fox(실버폭스)'라는 중국계 해킹 그룹이 Microsoft Edge, Baidu, Kaspersky 등 유명 소프트웨어 공식 사이트를 흉내 낸 가짜 다운로드 페이지를 만들어 악성 설치 파일을 배포하고 있습니다. 이 악성 프로그램은 설치되면 Windows 업데이트를 강제로 끄고, Microsoft Defender(윈도우 기본 백신)의 검사 대상에서 자신을 제외시켜 탐지를 피합니다. 또한 랜섬웨어 대응에 쓰이는 볼륨 섀도 복사본(시스템 백업 스냅샷)을 삭제하고, 공격자 서버와 비표준 포트로 원격 통신 채널을 열어 피해 시스템을 장악합니다. 의료·제조·물류·정부 등 다양한 업종의 다국적 기업(특히 중국 법인)이 피해를 입었으며, ValleyRAT·Gh0st RAT 등 강력한 악성코드가 최종 탑재물로 사용됩니다. 소프트웨어는 반드시 공식 벤더 사이트나 신뢰할 수 있는 경로에서만 내려받아야 하며, 의심스러운 설치 파일 실행 전 해시 값을 검증하는 절차가 필요합니다.

[주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취

생성형 AI 서비스 클로드(Claude) 이용자의 PC에 인포스틸러(정보탈취형 악성코드)가 감염되어, 브라우저에 저장된 로그인 세션이 탈취되는 피해가 확인됐습니다. 공격자는 비밀번호 없이도 훔친 세션만으로 피해자 계정에 접속해 AI 사용량을 무단으로 소진했으며, 2단계 인증도 이 방법 앞에서는 효과가 없었습니다. 확인된 악성코드는 Vidar, LummaC2, StealC, RedLine, Acreed(윈도우) 등이며, 일부 맥OS에서는 Atomic Stealer도 발견됐습니다. 앤트로픽(Anthropic)은 피해 계정의 세션을 강제 종료하고 환불 조치를 진행했으나, PC에서 악성코드를 제거하지 않으면 재로그인 시 새 세션도 즉시 재탈취될 수 있습니다. 기업 환경에서는 AI 서비스 사용량 소진은 물론 업무 대화나 내부 정보 노출까지 이어질 수 있어 주의가 필요합니다.

#AI #Windows #개인정보

중요공공

The Hacker News·2026. 08. 29.

베를린 시, 시 행정 네트워크 데이터 탈취 해커의 협박 요구 거부

독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.

#MFA #가이드라인 #개인정보

이전3 / 3다음