TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 익스플로잇 뉴스

필터총 75건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드121자격증명119위협 행위자106암호화89CVSS89Windows81엔드포인트78익스플로잇75비밀번호73RCE69브라우저67해킹63

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

Microsoft가 스푸핑으로 분류한 SharePoint 취약점, 실제로는 인증된 RCE 가능

Microsoft SharePoint Server에서 인증된 원격 코드 실행(RCE, 원격에서 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점(CVE-2026-65660)의 상세 공격 코드가 공개됐습니다. Microsoft는 처음에 이 취약점을 심각도가 낮은 '스푸핑(spoofing, 신원 위장 공격)'으로 잘못 분류해 보안 담당자들이 실제 위험성을 과소평가했을 가능성이 있습니다. 공격자는 별도의 이미 패치된 인증 우회 취약점과 연결하면 로그인 없이도 서버를 완전히 장악할 수 있습니다. 패치는 8월 11일에 배포됐으며, SharePoint 2016·2019·Subscription Edition 사용자는 즉시 적용이 필요합니다. 지원이 종료된 SharePoint 2013도 영향을 받지만 패치가 제공되지 않으므로 별도 대책이 요구됩니다.

2026. 09. 22.
The Hacker News

⚡ 주간 요약: Cisco 0-Day, AI 에이전트 RCE, ClickFix 공격 급증, 브라우저 하이재킹

The Hacker News

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

The Hacker News

공격자들, JFrog Artifactory 취약점 연쇄 악용해 관리자 권한 탈취 및 백도어 설치

The Hacker News

체크포인트 관리 서버 치명적 취약점 — 비인가 공격자가 root로 코드 실행 가능

전체 목록

중요기업
The Hacker News·2026. 10. 01.

애플 CoreGraphics PoC 공개, 왓츠앱 PDF 검사 변경이 가능한 전달 경로 시사

보안 연구자들이 애플 CoreGraphics(2D 그래픽·PDF 처리 기능)의 취약점인 CVE-2026-86950를 실제로 재현한 PoC(개념 증명 코드)를 공개했습니다. 이 취약점은 악의적으로 조작된 폰트가 들어있는 PDF 파일을 열면 아이폰과 맥이 충돌하는 문제로, 애플은 이미 특정 표적 대상에 대한 고도화된 공격에 사용됐을 가능성이 있다고 밝혔습니다. 애플은 9월 28일 패치를 배포했고, 미국 CISA는 다음 날 실제 악용이 확인된 취약점 목록(KEV)에 등재해 연방기관에 10월 2일까지 패치를 요구했습니다. 연구팀은 이 취약점이 조작된 PDF를 받은 왓츠앱 사용자를 노리는 데 쓰였을 가능성을 제기했다가, 증거 부족을 이유로 해당 주장을 발표 85분 만에 철회했습니다. 아직 공격을 완성하는 데 필요한 추가 기술과 실제 악용 샘플은 확인되지 않은 상태입니다.

자세히 보기
#GitHub#PoC#공격표면
중요기업
The Hacker News·2026. 09. 30.

러시아 Star Blizzard, 가짜 행사 초청장으로 100개 이상 조직에 백도어 유포

러시아 정부와 연계된 해킹 그룹 'Star Blizzard'(러시아 연방보안국 FSB 소속으로 추정)가 가짜 행사 초청장을 미끼로 위장한 이메일을 보내, Windows 컴퓨터에 백도어(정상적인 인증 절차를 우회해 몰래 시스템에 접근하는 악성코드)를 심는 공격을 벌이고 있습니다. 올해 1월 이후 미국과 영국을 중심으로 100개 이상의 조직이 표적이 되었고, 실제 감염 사례도 확인됐습니다. 공격자는 유명 싱크탱크 이름을 사칭한 초청 메일을 보내고, 답장을 하면 비밀번호로 보호된 압축파일과 악성 바로가기(LNK) 파일을 전달해 백도어 CosmicPulse를 설치합니다. 3월에는 일부 대상에게 아이폰용 익스플로잇(취약점 공격 도구)인 DarkSword로 연결되는 링크가 발견되기도 했습니다. Microsoft는 탐지 지표와 대응 가이드를 공개했으며, 발신자 주소 확인, SSH 아웃바운드 차단, 피싱에 강한 인증 방식 사용 등을 권고했습니다.

자세히 보기
#DNS#Windows#공격표면
중요통신/IT
The Hacker News·2026. 09. 28.

Carbonato 봇넷, Docker 서버 장악해 텔레그램으로 조종하는 Hermes AI 에이전트 배포

연구진이 "Carbonato"라는 새로운 봇넷 악성코드를 발견했습니다. 이 악성코드는 인증 없이 외부에 노출된 Docker 서버(2375번 포트)를 찾아 침투한 뒤, 오픈소스 AI 에이전트 프레임워크인 Hermes Agent를 설치합니다. 공격자는 이 AI 에이전트의 "인격 설정 파일"을 조작해 텔레그램으로 명령을 내리면 AI가 스스로 서버를 장악하고 자격증명을 훔치도록 만들었습니다. 이 봇넷은 벌레(웜)처럼 주변 네트워크의 다른 취약한 Docker 서버로 계속 퍼져나가며, 코스타리카에 있는 것으로 추정되는 배후 조직이 운영 중입니다. 이 사건은 최근 AI 도구를 활용해 정찰부터 침투, 정보 탈취까지 공격 전 과정을 자동화하는 사례가 늘고 있는 흐름의 일부로, 실제로 온라인 쇼핑몰 27곳에서 60만 건 이상의 신용카드 정보가 유출된 사례도 함께 보고됐습니다.

자세히 보기
#AI#AI 에이전트#API 키
중요기업
The Hacker News·2026. 09. 26.

공격자들, WAF 우회로 Oracle PeopleSoft 취약점 악용 및 웹셸 배포

Oracle PeopleSoft(기업용 인사·재무 관리 소프트웨어)에서 인증 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-35273, CVSS 9.8)이 실제 공격에 광범위하게 악용되고 있습니다. 공격자들은 WAF(웹 방화벽)를 우회하기 위해 URL 인코딩 기법을 사용하고, 시스템 침입 후 웹셸·백도어를 심어 데이터를 훔친 뒤 몸값을 요구하는 방식으로 활동하고 있습니다. 피해 대상은 고등교육, 의료, 정부, IT 서비스 등 여러 분야에 걸쳐 있으며, 미국 FBI 채용 사이트도 PeopleSoft 취약점을 통해 침해당한 것으로 알려졌습니다. 즉시 패치를 적용하고, EMHub 서비스를 비활성화하며, 웹셸 감염 여부와 자격증명 탈취 여부를 점검해야 합니다.

자세히 보기
#CVSS#RCE#데이터 탈취
중요기업
The Hacker News·2026. 09. 26.

SharePoint RCE 및 MikroTik RouterOS 취약점, 실제 공격에 적극 악용 중

미국 사이버보안 기관 CISA가 Microsoft SharePoint와 MikroTik RouterOS에서 발견된 심각한 보안 취약점들을 실제 공격에 악용되고 있다며 KEV(실제 악용 확인 목록)에 등재했습니다. SharePoint 취약점(CVE-2026-65660)은 인증된 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있게 하며, Microsoft도 실제 공격 사례를 확인했습니다. MikroTik RouterOS에서는 두 가지 취약점을 결합한 'MikroTrick'이라는 공격 기법이 등장해, 비밀번호 없이도 인터넷에 노출된 라우터의 관리자 권한을 완전히 탈취할 수 있습니다. 해당 제품을 사용하는 조직은 즉시 패치를 적용해야 하며, 미국 연방 기관은 2026년 9월 28일까지 조치를 완료해야 합니다.

자세히 보기
#CVSS#RCE#Windows
중요기업
The Hacker News·2026. 09. 25.

침해된 GitHub Actions, 재활성화 후 Mini Shai-Hulud 악성코드 재실행

2026년 5월에 악성코드가 심어진 GitHub Actions 저장소 두 개(actions-cool/issues-helper, actions-cool/maintain-one-comment)가 수개월 후인 9월 16일 갑자기 다시 접근 가능 상태가 되면서, 악성 코드가 그대로 재실행되었습니다. 이 악성 코드는 CI/CD 파이프라인(소프트웨어를 자동으로 빌드·배포하는 시스템)에서 API 키, 비밀번호 같은 민감한 자격증명을 훔쳐 공격자 서버로 전송합니다. 새로운 공격 코드나 새로운 인프라 없이, 저장소 접근이 복원되는 것만으로 위협이 자동 재활성화된 점이 특히 위험합니다. 해당 액션을 버전 태그로 참조하는 워크플로우는 재활성화 후 하루 이내에 대부분 악성 페이로드를 실행했을 것으로 분석됩니다. 영향을 받은 저장소는 즉시 해당 액션 참조를 제거하고, 노출된 모든 시크릿(비밀값)을 교체해야 합니다.

자세히 보기
#API 키#GitHub#npm
기업
The Hacker News·2026. 09. 25.

SOC는 경보마다 처음부터 다시 시작할 필요가 없다

AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.

자세히 보기
#AI#AI 에이전트#EDR
중요기업
The Hacker News·2026. 09. 25.

ThreatsDay: AI 검색 포이즈닝, AI 코딩 도구의 저장소 유출, 원클릭 코드 실행 및 13가지 추가 위협

이번 주 보안 위협 모음집에는 총 16가지 사례가 담겨 있습니다. 안드로이드 뱅킹 악성코드, AI 코딩 도구의 소스코드 유출, 원클릭으로 VS Code를 장악하는 취약점, AI 검색 결과를 조작하는 대규모 허위정보 캠페인, 소프트웨어 공급망 공격 등 기업 환경을 직접 겨냥한 위협이 가득합니다. 특히 VS Code 취약점은 링크 하나 클릭만으로 공격자가 사용자 권한으로 코드를 실행하고 SSH 키·클라우드 토큰까지 탈취할 수 있어 즉각적인 대응이 필요합니다. 공급망 공격에서는 인기 오픈소스 프로젝트와 npm 패키지에 북한과 연계된 악성코드가 심겨 개발자 환경이 감염될 수 있음을 보여줍니다. 대부분의 공격은 정교한 기술 없이도 잘못된 설정, 낡은 소프트웨어, 사람의 실수 하나만으로 성공하고 있습니다.

자세히 보기
#AI#EDR#GitHub
중요기업
The Hacker News·2026. 09. 24.

17,000개 URL로 드러난 ClickFix의 실체: 신뢰받는 웹사이트를 악성코드 함정으로 바꾸는 방법 — CTM360 보고서

ClickFix는 사용자가 직접 악성 명령어를 자신의 PC에 붙여넣도록 속이는 사회공학 공격 기법으로, 취약점이나 파일 첨부 없이 기업 네트워크에 침투합니다. Microsoft에 따르면 2025년 기업 침해사고 초기 침투의 47%가 이 기법에 의한 것으로, 일반 피싱을 제치고 1위를 차지했습니다. CTM360은 17,000개 이상의 감염 URL을 분석해, 공격 인프라가 블록체인(Polygon)을 이용해 도메인 차단을 무력화한다는 사실을 밝혔습니다. Windows·macOS·Linux 모두 표적이 될 수 있으며, 결국 정보탈취 악성코드(Vidar Stealer)가 정상 Microsoft 프로세스 내부에서 실행됩니다. 대응책으로는 관리 브라우저에서 클립보드 쓰기 기본 차단, 스크립트 인터프리터의 인증 프록시 경유 강제 적용이 가장 효과적입니다.

자세히 보기
#Windows#백도어#브라우저
중요금융
The Hacker News·2026. 09. 24.

TeamFiltration 캠페인, 기본 비밀번호로 Microsoft 365 계정 7개 침해

'UNK_CondorFiltration'이라는 이름의 해킹 캠페인이 TeamFiltration(계정 열거·패스워드 스프레이·데이터 탈취에 사용되는 공격 프레임워크)을 이용해 칠레의 금융기관과 소매업체 28개 Microsoft 365 테넌트, 5,700개 이상의 계정을 공격했습니다. 공격자는 1,487개의 AWS IP 주소를 동원해 2026년 7월~8월 세 차례에 걸쳐 무차별 대입을 시도했고, 결국 7개 계정을 탈취했습니다. 피해 계정 모두 IT팀이 발급 후 비밀번호를 한 번도 바꾸지 않은 채 방치된 서비스 계정이었으며, MFA(다중 인증)도 적용되지 않았습니다. 공격자는 계정 탈취 2분 이내에 독일 VPN을 경유하여 Azure Portal, SharePoint, Microsoft Graph API 등에 접근했으며, 데이터 수집·유출 가능성이 있습니다. 이번 사례는 방치된 비인간 계정(서비스 계정)이 기업 보안의 심각한 취약 고리임을 보여줍니다.

자세히 보기
#AWS#Azure#MFA
중요기업
The Hacker News·2026. 09. 24.

공격자들, CVE-2026-87902 WordPress 취약점 공개 수 시간 만에 악용 시작

WordPress에서 원격 코드 실행(RCE, 공격자가 서버를 원격으로 마음대로 조종할 수 있는 공격)이 가능한 심각한 취약점 CVE-2026-87902(CVSS 9.2)가 공개 당일부터 실제 공격에 악용되고 있습니다. 인증 없이도 공격이 가능하며, 공격자들은 서버에 악성 PHP 파일을 심어 웹쉘을 설치하는 방식을 사용하고 있습니다. 보안 업체 Previdian과 Patchstack 모두 공개 당일부터 수십 건의 실제 공격 시도를 관측했습니다. WordPress는 자동 업데이트가 기본 활성화되어 있어 대규모 피해로 이어질 가능성은 제한적이지만, 자동 업데이트를 끈 사이트는 즉각 패치가 필요합니다. 관리자는 WordPress 7.1.2(또는 7.0.6, 6.9.9, 6.8.10) 버전으로 즉시 업데이트하고 서버 내 악성 파일 여부를 확인해야 합니다.

자세히 보기
#CVSS#GitHub#RCE
중요기업
The Hacker News·2026. 09. 23.

미패치 Ubuntu Linux 취약점 악용 코드 공개 — 호스트 root 컨테이너 탈출 가능

리눅스 커널의 AF_UNIX 소켓 기능에서 컨테이너(가상화된 격리 실행 환경)를 탈출해 호스트 서버의 최고 관리자(root) 권한을 획득할 수 있는 취약점(CVE-2026-80521)이 발견됐습니다. Ubuntu 22.04, 24.04, 26.04 LTS 버전 모두 영향을 받으며, AWS·Azure·GCP 클라우드 환경의 커널 패키지도 포함됩니다. 보안 기업 DepthFirst가 Ubuntu 26.04를 대상으로 한 실제 공격 코드까지 공개했으나, Ubuntu는 아직 패치를 배포하지 못했습니다. 공격에 성공하면 Docker·Kubernetes의 네임스페이스 격리, cgroup 제한, seccomp 필터를 모두 우회할 수 있어 컨테이너를 보안 경계로 신뢰하는 조직에 즉각적인 위협이 됩니다. 임시 조치로는 Firecracker나 Kata Containers 같은 마이크로VM 기반 격리로 신뢰할 수 없는 워크로드를 이전하는 방법이 권고됩니다.

자세히 보기
#AI#AWS#Azure
이전1 / 7다음