TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 이상 징후 뉴스

필터총 8건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드121자격증명119위협 행위자106암호화89CVSS89Windows81엔드포인트78익스플로잇75비밀번호73RCE69브라우저67해킹63

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

⚡ 주간 요약: Cisco 0-Day, AI 에이전트 RCE, ClickFix 공격 급증, 브라우저 하이재킹

이번 주 가장 심각한 사안은 Cisco의 네트워크 접근 제어 솔루션 ISE(Identity Services Engine)에서 발견된 최고 심각도(CVSS 10.0) 인증 우회 취약점(CVE-2026-76460)으로, 이미 실제 공격에 악용되고 있어 즉각적인 패치가 필요합니다. Claude Code·GitHub Copilot 등 주요 AI 코딩 도구에서는 플러그인을 통해 클릭 한 번 없이 원격으로 악성 코드를 실행할 수 있는 제로클릭 RCE(원격 코드 실행) 취약점이 공개되어 개발 환경 전반에 경고가 내려졌습니다. 마케팅 플랫폼 Brevo는 공급망 공격을 받아 약 5.5시간 동안 10만 개 이상의 고객 웹사이트에 가짜 보안 확인 화면(ClickFix)을 통한 악성코드가 배포되었습니다. 브라질발 뱅킹 악성코드 KREMLIN은 Chrome과 Edge에 악성 브라우저 확장 프로그램을 설치해 금융 자격증명과 세션 토큰을 탈취하고 있습니다. CISA KEV(실제 악용 확인 목록)에 등재된 Cisco ISE 및 Google Pixel 취약점은 기업 보안 담당자가 최우선으로 패치해야 합니다.

2026. 09. 21.
The Hacker News

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

The Hacker News

PaperCut 공격자, 수백 개의 AI 에이전트를 동원해 440개 이상 인스턴스 침해

The Hacker News

PaperCut, 실제 악용 중인 두 취약점에 대한 긴급 패치를 정식 수정 버전으로 교체

The Hacker News

Kiteworks, 9시간 예방적 셧다운 중 발견된 심각한 취약점 수정

전체 목록

중요기업
The Hacker News·2026. 09. 04.

BraZetsu 악성코드, 감염된 윈도우 호스트를 지하 마켓플레이스 상품으로 전환

BraZetsu는 파이썬으로 만들어진 정교한 윈도우 악성코드 프레임워크로, 감염된 컴퓨터에 대한 접근권을 지하 마켓플레이스(Infected Marketplace)에서 약 5.80달러에 판매하는 방식으로 운영됩니다. Exilware라는 위협 그룹이 개발·운영하며, 생성형 AI(인공지능)를 활용해 피해 시스템의 상업적 가치를 자동으로 평가하고 목표 우선순위를 결정합니다. 브라질 기업이 사용하는 CNAB 형식의 금융 송금 파일을 탈취하거나 공격자의 계좌 정보로 바꿔치기하는 기능도 갖추고 있어 실질적인 금융 피해로 이어질 수 있습니다. 주로 이베리아 반도(스페인·포르투갈)와 라틴 아메리카 기업을 표적으로 하며, 현재까지 5개 버전이 발견되었고 가장 최근 버전은 브라질 기업 인프라에 집중하고 있습니다. 2차 구매자가 이미 뚫린 시스템에 자신의 악성코드를 추가 배포할 수 있어 피해가 연쇄적으로 확산될 위험이 있습니다.

자세히 보기
#AI#Windows#결제
중요기업
The Hacker News·2026. 09. 01.

북한 취업 사기, IT를 넘어 의료·영업 분야로 확대

북한이 IT 분야를 넘어 의료·영업·마케팅 직군까지 취업 사기를 확대하고 있습니다. 북한 공작원들은 훔치거나 위조한 신분증, VPN, AI 생성 사진 등을 이용해 미국·호주 등 세계 주요 기업에 취업한 뒤 급여를 북한 정권으로 빼돌리고 있습니다. 이들은 실제 업무를 수행하면서 내부 정보에 접근하거나 핵·미사일 개발 자금을 조달하는 이중 목적을 가집니다. PiKVM(원격으로 PC를 제어하는 하드웨어 장치)·AI 면접 답변 도구 등 탐지를 피하는 기술도 갈수록 정교해지고 있으며, 최근에는 미국 연방 정부 기관에도 잠입한 사례가 FBI 수사 중에 있습니다. 채용 단계에서 신원 철저 확인, 입사 후 디바이스 모니터링이 핵심 대응 방안입니다.

자세히 보기
#AI#GitHub#개인정보
중요기업
The Hacker News·2026. 08. 31.

중국 연계 Fire Ant, Cisco 라우터 장악해 계정 탈취·보안 로그 무력화

중국과 연계된 사이버 첩보 조직 'Fire Ant'가 Cisco IOS XR 라우터, TACACS 서버(네트워크 장비에 접속하는 사용자를 인증하는 서버), 그리고 Linux 관리 호스트를 침해하여 계정 정보를 대량으로 훔치고, 보안 담당자가 공격을 추적하는 데 필요한 로그와 원격 측정 데이터를 의도적으로 지웠습니다. 공격자는 라우터를 장악해 네트워크를 오가는 패킷을 도청하고, TACACS 서버에 악성 라이브러리를 몰래 심어 관리자 비밀번호를 실시간으로 가로채는 새로운 기법을 사용했습니다. 또한 보안 소프트웨어(SentinelOne, Cybereason)로 위장한 악성 파일, 루트킷, 맞춤형 백도어를 여러 겹으로 심어 장기 은신 체계를 구축했습니다. 이 활동은 통신사 라우터를 표적으로 삼은 것으로 알려진 Salt Typhoon의 수법과 유사하며, 핵심 인프라까지 침투 경로를 탐색한 정황도 확인됐습니다. 침해지표(IoC)와 YARA 탐지 규칙이 공개되었으므로, 해당 장비를 운영하는 조직은 즉시 점검이 필요합니다.

자세히 보기
#APT#EDR#RDP