TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

익스플로잇 키워드 뉴스

중요기업

The Hacker News·2026. 09. 19.

Orkes Conductor 워크플로우 플랫폼에서 인증 전 원격 코드 실행(RCE) 취약점 실제 공격에 악용 중

기업용 워크플로우 자동화 플랫폼인 Orkes Conductor에서 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 치명적인 취약점(CVE-2026-58138)이 발견됐으며, 현재 실제 공격에 활발히 악용되고 있습니다. 공격자는 로그인 없이도 악성 JavaScript·Python 코드가 담긴 워크플로우 정의를 API에 제출하는 것만으로 서버의 운영체제 명령을 마음대로 실행할 수 있습니다. 보안업체 Fortinet은 2026년 9월 9일 단 하루에만 1,290건의 공격 시도를 차단했으며, 9월 2~9일 사이 총 7,000건에 가까운 시도가 탐지됐습니다. 영향을 받는 버전(3.21.21 이상 ~ 3.30.2 미만)을 사용 중이라면 즉시 3.30.2 이상으로 업그레이드해야 하며, 패치가 어렵다면 외부에서 Conductor API 엔드포인트에 접근하지 못하도록 네트워크를 차단해야 합니다.

#CVSS #RCE #엔드포인트

중요기업

The Hacker News·2026. 09. 19.

CISA, 실제 악용이 확인된 Linux 커널 취약점 3건 KEV 목록 등재

미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.

#CVSS #TLS #권한 상승

중요기업

The Hacker News·2026. 09. 19.

리눅스 커널 로컬 루트 권한 획득 취약점 4건, 공개 익스플로잇 코드 배포

보안 연구자 Asim Manizada가 리눅스 커널(운영체제의 핵심 부분)에서 발견한 네 가지 취약점에 대한 실제 동작하는 공격 코드를 공개했습니다. 이 취약점들(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)은 일반 사용자 계정으로 시스템에 접근한 공격자가 최고 관리자(root) 권한을 탈취할 수 있게 해줍니다. 리눅스 커널 개발팀은 이미 수 주 전 모든 취약점에 패치를 배포했으나, 오래된 커널을 그대로 쓰는 시스템은 즉시 업데이트해야 합니다. 공격 코드가 공개된 만큼 여러 사용자가 공유하는 서버나 컨테이너 환경에서의 위험이 높아졌습니다. 당장 패치가 어렵다면 비특권 사용자 네임스페이스 비활성화 등 임시 조치를 적용해야 합니다.

#AI #권한 상승 #라우터

중요기업

The Hacker News·2026. 09. 18.

Microsoft, 무단 권한 상승을 허용하는 CVSS 10.0 Azure AI Foundry 취약점 패치

Microsoft가 Azure AI Foundry에서 CVSS 최고 점수인 10.0짜리 취약점(CVE-2026-85889)을 포함해, Microsoft 365 Copilot·Azure DB·Azure Cosmos DB 등 여러 클라우드 서비스의 심각한 권한 상승 취약점을 패치했습니다. 클라우드 기반 취약점들은 Microsoft가 서버 측에서 이미 자동으로 수정했기 때문에 사용자가 별도로 조치할 필요는 없습니다. 반면 Windows 11 관련 두 취약점(CVE-2026-62721, CVE-2026-85921)은 긴급 누적 업데이트(KB5129194)를 통해 배포되었으므로, Windows 11 버전 26H1 사용자는 직접 업데이트를 적용해야 합니다. 또한 지난주 패치된 Windows ALPC(고급 로컬 프로시저 호출) 취약점이 Chrome 취약점 두 개와 결합된 'BlueMoon'이라는 공격 도구로 실제 스파이 활동에 악용되고 있어 빠른 패치 적용이 중요합니다.

#AI #Azure #CVSS

중요기업

Help Net Security·2026. 09. 18.

제로클릭 RCE 취약점이 4대 AI 코딩 에이전트를 강타, 2종은 아직 패치 미완료

AI 코딩 에이전트 4종(Claude Code, Codex, GitHub Copilot, Gemini CLI)에서 클릭 한 번 없이 원격으로 시스템을 장악할 수 있는 취약점(RCE·원격 코드 실행)이 발견됐습니다. 공격자가 플러그인 마켓플레이스에 정상적인 플러그인을 올린 뒤 나중에 악성 코드로 교체하거나, 이미 인기 있는 플러그인의 저장소를 탈취해 악성 코드를 배포할 수 있습니다. 이 취약점은 "SHA 고정(pinning)"이라는 보안 장치를 우회하며, 사용자가 아무 행동을 하지 않아도 백그라운드 자동 업데이트 시점에 악성 코드가 설치됩니다. Anthropic(Claude Code)과 OpenAI(Codex)는 패치를 완료했으나, Microsoft(Copilot)는 아직 패치를 내놓지 않았고, Google은 Gemini CLI를 아예 폐기해 기존 사용자들이 계속 취약한 상태로 남아 있습니다. 기업 보안 담당자는 사용 중인 AI 코딩 에이전트 버전을 즉시 확인하고 업데이트해야 합니다.

#AI #AI 에이전트 #GitHub

중요기업

The Hacker News·2026. 09. 18.

체크포인트 관리 서버 치명적 취약점 — 비인가 공격자가 root로 코드 실행 가능

체크포인트(Check Point)의 보안 관리 서버(Security Management Server)와 로그 서버에서 로그인 없이도 시스템 최고 권한(root)으로 원격 코드를 실행할 수 있는 심각한 취약점(CVE-2026-91843)이 발견됐습니다. CVSS 점수 9.8점의 이 취약점은 로그인 처리 과정의 스택 오버플로우(프로그램 메모리를 덮어쓰는 버그)로, 매우 긴 사용자 이름을 담은 로그인 요청만으로도 공격이 가능합니다. 현재까지 실제 악용 사례는 확인되지 않았으나, 체크포인트는 즉각 LivePatch 보안 업데이트 적용을 강력히 권고했습니다. 자동 업데이트가 설정된 시스템은 이미 보호되지만, 그렇지 않은 경우 공식 보안 권고문(sk1000155)에 따라 수동 패치가 필요합니다. 7월 이후 이번이 다섯 번째 심각한 관리 서버 취약점이며, 그 중 첫 번째(CVE-2026-16232)는 실제 공격에 악용돼 CISA의 위험 목록에 등재된 전례가 있어 각별한 주의가 필요합니다.

#CVSS #PoC #방화벽

중요통신/IT

The Hacker News·2026. 09. 17.

BIND 9 업데이트, DNS-over-HTTPS 비인증 충돌 포함 14개 취약점 수정

인터넷 도메인 이름을 IP 주소로 바꿔주는 가장 널리 쓰이는 DNS 서버 소프트웨어인 BIND 9에서 14개의 보안 취약점이 발견됐습니다. 이 중 가장 심각한 것은 CVE-2026-77692로, 공격자가 아무런 인증 없이 단 하나의 잘못된 요청으로 서버를 강제 종료시킬 수 있으며, DNS-over-HTTPS(DoH, 암호화된 방식으로 DNS를 조회하는 기능)를 사용하는 모든 BIND 서버가 대상입니다. 14개 중 7개가 CVSS 7.5점의 High 등급이며, 우회 방법은 없어 즉시 BIND 9.20.29 또는 9.21.26으로 업데이트해야 합니다. 현재까지 실제 악용 사례는 보고되지 않았지만, 취약점을 재현하는 테스트 코드가 공개되어 공격 조건이 외부에 노출된 상태입니다. 지원이 종료된 BIND 9.18 브랜치에는 수정 버전이 제공되지 않으므로, 해당 버전 사용자는 반드시 9.20으로 전환해야 합니다.

#CVSS #DNS #DNSSEC

기업

Help Net Security·2026. 09. 17.

보안 리더들이 대신 물어봐야 할 AI 보안 질문

기업 보안 리더들은 흔히 "AI 모델이 어떤 데이터로 학습됐는가"를 묻지만, 더 중요한 질문은 "AI가 접근하는 데이터의 권한과 무결성을 어떻게 통제하는가"입니다. 최소 권한 원칙(Least Privilege)과 세션 기반 접근 제어(RBAC)는 AI 에이전트 환경에서도 여전히 핵심 보안 수단입니다. AI는 공격자와 방어자 사이의 기술 격차를 좁히고 있어, 전문 지식이 없던 공격자도 손쉽게 취약점을 찾고 악용할 수 있게 됐습니다. Gremlin의 보안팀은 같은 인원으로 전년 대비 약 9배 많은 취약점을 처리했으며, AI 도구 도입으로 평균 처리 시간을 약 5% 단축했습니다. AI 시대에는 AI가 자신 있게 내놓은 '틀린 답'을 잡아낼 수 있는 경험 많은 인재가 더욱 중요해졌습니다.

#AI #AI 보안 #AI 에이전트

중요기업

The Hacker News·2026. 09. 17.

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.

#AI #APT #GitHub

중요기업

Help Net Security·2026. 09. 16.

Parallels Desktop 취약점, Mac 로컬 사용자에게 root 권한 허용 (CVE-2026-90894)

Parallels Desktop(맥에서 윈도우 등 다른 운영체제를 실행할 수 있게 해주는 가상화 소프트웨어)에서 심각한 보안 취약점(CVE-2026-90894)이 발견됐습니다. 이 취약점을 악용하면 Mac에서 일반 계정을 가진 사용자가 시스템 최고 권한인 root를 탈취할 수 있습니다. 개발자 노트북이나 여러 사람이 함께 쓰는 공용 Mac이 특히 위험하며, 악성 패키지 하나로도 공격이 가능합니다. Parallels Desktop v27.0.0에서 패치가 완료됐으므로, 해당 소프트웨어를 사용 중인 조직은 즉시 업데이트해야 합니다.

#PoC #npm #가상머신

중요기업

Help Net Security·2026. 09. 16.

통제 벗어난 AI 에이전트 하나가 클라우드 요금 5만 달러를 청구했다

Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.

#AI #AI 거버넌스 #AI 에이전트

중요기업

BleepingComputer·2026. 09. 16.

Google, Pixel 기기 대상 안드로이드 제로데이 취약점 적극 악용 확인 후 패치

Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.

#AI #RCE #개인정보

이전5 / 13다음