TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 인증서 뉴스

필터총 44건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명235악성코드218위협 행위자197암호화167비밀번호145이메일145Windows140해킹137익스플로잇130클라우드130엔드포인트123브라우저119

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

경고: 패치 없는 Citrix NetScaler RCE 제로데이 2건, 현재 실제 공격에 악용 중

Citrix NetScaler ADC와 NetScaler Gateway 장비에서 두 개의 새로운 제로데이 취약점이 발견됐으며, 패치가 없는 상태에서 이미 실제 공격에 악용되고 있습니다. 이 취약점들은 RCE(원격 코드 실행, 즉 공격자가 인터넷을 통해 장비를 마음대로 제어할 수 있는 공격)로, 보안업체 watchTowr가 포렌식 조사 도중 발견했습니다. Citrix는 9월 28일 주 초에 패치를 제공할 예정이라고 알려졌으나, 현재는 공식 완화책도, 침해 여부를 판단할 지표(IoC)도 공개되지 않은 상황입니다. 공격이 패치 이전에 이미 발생했기 때문에, 추후 패치를 적용하더라도 그 전에 이미 침해를 당했는지 별도로 확인해야 합니다. 일부 조직은 장비를 즉시 오프라인으로 전환하는 방식으로 대응하고 있습니다.

2026. 09. 27.
Help Net Security

공격자들, Check Point 관리 서버·Spark 방화벽 및 F5 BIG-IP APM 인스턴스 공격

The Hacker News

F5, OAuth 서버 비인증 RCE 제로데이(CVE-2026-94127)로 악용된 BIG-IP APM 긴급 패치 배포

BleepingComputer

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

Help Net Security

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

전체 목록

중요기업
The Hacker News·2026. 10. 02.

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.

자세히 보기
#AI#AI 보안#AI 에이전트
기타
Help Net Security·2026. 10. 01.

일부 자동차 앱이 소유자 정보를 빅테크 기업에 흘려보내고 있다

노스이스턴 대학교 연구진이 컨슈머리포트와 함께 21대의 차량과 19개 브랜드의 커넥티드카 앱 30개를 분석한 결과, 일부 자동차 회사의 앱과 차량이 차대번호(VIN), 이메일 주소, 전화번호, 위치 정보 같은 개인정보를 구글, 메타, 어도비 같은 광고·추적·분석 기업에 보내고 있었습니다. 특히 GM의 여러 앱(myCadillac, myChevrolet, myBuick, myGMC)은 VIN과 이메일 주소를 다수의 외부 기업에 전송한 것으로 나타났습니다. VIN은 사용자가 바꿀 수 없는 고유 식별자라서, 다른 서비스의 행동 데이터나 구매 이력과 연결해 사용자를 추적하는 데 악용될 수 있다는 점이 문제로 지적됩니다. 연구진이 문제를 알렸을 때 대부분의 제조사는 "이용약관에 동의한 소비자 책임"이라며 책임을 떠넘겼고, 혼다만 유일하게 위치 데이터 공유를 중단하는 등 실질적인 조치를 취했습니다. 연구진은 커넥티드카 생태계의 데이터 공유 방식이 불투명하다며 더 높은 투명성이 필요하다고 지적했습니다.

자세히 보기
#IoT#개인정보#브라우저
통신/IT
The Hacker News·2026. 09. 30.

OpenSSL, 힙 메모리를 암호화하지 않은 채 유출시킬 수 있는 고위험 DTLS 결함 수정

OpenSSL이 9월 29일, DTLS(UDP 기반 TLS) 통신에서 힙 메모리(프로그램이 사용 중인 내부 메모리)가 암호화되지 않은 채 상대방에게 유출되거나 프로그램이 다운될 수 있는 고위험(High) 취약점(CVE-2026-84782)을 수정했습니다. 핸드셰이크 메시지가 여러 조각으로 나뉘어 전송되던 중 재전송 타이머가 작동하면 잘못된 위치의 데이터가 다시 전송되면서 발생하는 문제입니다. WebRTC나 인터넷 전화처럼 DTLS를 사용하는 소프트웨어가 영향을 받으며, OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8 버전에서 수정되었습니다. 다만 3.0, 1.1.1, 1.0.2 등 오래된 버전은 유료 지원 고객만 패치를 받을 수 있어, 이를 직접 빌드해 쓰는 기업은 신버전으로 업그레이드하거나 유료 지원 계약이 필요합니다. 아직 실제 악용 사례는 보고되지 않았습니다.

자세히 보기
#CVSS#TLS#보안 정책
중요기업
The Hacker News·2026. 09. 29.

공식 MCP 파이썬 SDK 결함으로 악성 서버가 OAuth 인증 정보 탈취 가능

AI 도구를 외부 서비스와 연결하는 표준인 MCP(Model Context Protocol)의 공식 파이썬 SDK에서 심각한 보안 결함이 발견됐습니다. 이 결함이 있는 버전을 쓰면, 악의적인 MCP 서버가 클라이언트를 속여 진짜 로그인 서비스 대신 자신에게 OAuth(로그인 인증) 정보인 클라이언트 비밀키, 인가 코드, PKCE 검증 키를 보내도록 만들 수 있습니다. 공격자는 이 정보로 진짜 서비스에서 유효한 접근 토큰을 발급받아 해당 앱이 가진 권한을 그대로 사용할 수 있습니다. 보안업체 Cycode가 이를 실제로 재현해 보고했으며, 아직 실제 공격 사례는 확인되지 않았습니다. SDK 1.30.0과 2.2.0 버전에서 수정됐으므로 즉시 업그레이드하고, 일부 인증 방식은 추가 설정(issuer=)까지 해야 완전히 안전합니다.

자세히 보기
#AI#OAuth#엔드포인트
중요기업
The Hacker News·2026. 09. 28.

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

이번 주 보안 뉴스 요약(Weekly Recap)에서는 Citrix NetScaler ADC/Gateway의 실제 악용 중인 취약점 두 건(CVE-2026-88771, CVE-2026-88772)이 가장 중요한 이슈로 꼽혔습니다. Citrix는 패치를 배포했고, CISA(미국 사이버보안·인프라보안국)는 전 세계적으로 실제 공격이 진행 중이라며 즉시 패치를 권고했습니다. 이 외에도 북한 해킹조직으로 추정되는 공격자가 암호화폐 거래소 Bitget에서 3억 8,700만 달러를 탈취한 사건, 문서 예시로 흔히 쓰이던 "third-party[.]com" 도메인이 악의적으로 등록되어 약 1,700개 저장소를 통해 악성코드 유포에 악용된 사례, JetBrains TeamCity 취약점(CVE-2026-63077)을 이용한 랜섬웨어 공격 등 다양한 위협 동향이 다뤄졌습니다. 전반적으로 새로운 첨단 기법보다는 방치된 계정, 오래된 취약점, 노출된 서비스처럼 "익숙한 부주의"가 공격에 계속 악용되고 있다는 점이 이번 주의 공통된 특징으로 지적됐습니다.

자세히 보기
#AI#AI 에이전트#API 키
중요통신/IT
The Hacker News·2026. 09. 28.

CISA, 전 세계에서 악용 중인 Citrix NetScaler의 두 심각한 취약점 경고

미국 CISA(사이버보안·인프라보안국)가 Citrix NetScaler ADC·Gateway 제품의 심각한 취약점 두 개가 실제 공격에 악용되고 있다며 '실제 악용 확인 목록(KEV)'에 등록했습니다. 두 취약점 모두 CVSS 점수 9.5로 매우 위험하며, 인증 절차 없이도 공격자가 시스템 명령을 마음대로 실행하거나 서비스를 마비시킬 수 있습니다. Citrix는 이미 패치 버전을 배포했고, 침해가 의심되면 장비 격리, 자격증명 교체, 인증서 재발급 등 세부 대응 절차도 안내했습니다. 미국 연방 행정기관은 2026년 9월 30일까지 패치를 완료해야 하며, 일반 기업도 서둘러 조치가 필요합니다.

자세히 보기
#CVSS#RCE#SSL
중요기업
Help Net Security·2026. 09. 25.

가짜 급여관리 데스크톱 앱으로 회사 급여 계좌를 노리는 공격자

공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.

자세히 보기
#AI#GitHub#SSL
중요금융
Help Net Security·2026. 09. 24.

새로운 안드로이드 악성코드 RemControl, 뱅킹 PIN 탈취하고 제거 시도 차단

'RemControl'라는 새로운 안드로이드 뱅킹 악성코드가 발견됐습니다. 이 악성코드는 인기 IPTV 앱(TVTap)을 사칭한 가짜 Google Play 페이지로 사용자를 유인해 설치를 유도합니다. 설치 후에는 접근성 서비스(Accessibility Service) 권한을 악용해 스마트폰 전체를 장악하고, 은행 앱 위에 가짜 로그인 화면을 띄워 PIN·카드 정보를 빼냅니다. 이탈리아, 프랑스, 스페인, 폴란드 등 30개 이상 은행의 고객이 표적이며, 악성코드 제거 시도 자체를 차단하는 기능도 갖추고 있습니다. 악성코드-서비스형(MaaS) 방식으로 운영되며, C2 서버 주소를 텔레그램 채널에 암호화해 숨기는 등 탐지 회피 기술이 정교합니다.

자세히 보기
#AI#MDM#모바일 보안
중요기업
The Hacker News·2026. 09. 24.

17,000개 URL로 드러난 ClickFix의 실체: 신뢰받는 웹사이트를 악성코드 함정으로 바꾸는 방법 — CTM360 보고서

ClickFix는 사용자가 직접 악성 명령어를 자신의 PC에 붙여넣도록 속이는 사회공학 공격 기법으로, 취약점이나 파일 첨부 없이 기업 네트워크에 침투합니다. Microsoft에 따르면 2025년 기업 침해사고 초기 침투의 47%가 이 기법에 의한 것으로, 일반 피싱을 제치고 1위를 차지했습니다. CTM360은 17,000개 이상의 감염 URL을 분석해, 공격 인프라가 블록체인(Polygon)을 이용해 도메인 차단을 무력화한다는 사실을 밝혔습니다. Windows·macOS·Linux 모두 표적이 될 수 있으며, 결국 정보탈취 악성코드(Vidar Stealer)가 정상 Microsoft 프로세스 내부에서 실행됩니다. 대응책으로는 관리 브라우저에서 클립보드 쓰기 기본 차단, 스크립트 인터프리터의 인증 프록시 경유 강제 적용이 가장 효과적입니다.

자세히 보기
#Windows#백도어#브라우저
중요기업
BleepingComputer·2026. 09. 24.

Check Point, Security Gateway VPN RCE 취약점 해커 악용 경고

Check Point의 Security Gateway 제품에서 두 개의 심각한 취약점이 실제 공격에 악용되고 있습니다. CVE-2026-85102는 로그인 없이도 원격에서 시스템을 마음대로 실행할 수 있는 RCE(원격 코드 실행) 취약점이며, CVE-2026-93616은 관리 웹 서비스의 경로 탐색 취약점으로 7월 23일부터 이미 제로데이(패치 없이 알려진 취약점)로 악용되어 왔습니다. 공격자들은 VPN과 프록시를 이용해 출처를 숨기며 9월 12일부터 대규모 공격을 시도했습니다. 미국 CISA는 두 취약점을 KEV(실제 악용 확인 목록)에 등재하고 9월 25일까지 패치 적용을 요구했습니다. Check Point는 LivePatch Take 26 또는 각 버전별 Jumbo Hotfix 설치를 권고하며, 즉시 업데이트가 불가능한 경우 VPN 규칙을 명시적으로 제한하는 임시 조치를 안내했습니다.

자세히 보기
#AI#RCE#방화벽
중요기업
BleepingComputer·2026. 09. 23.

Arista, 실제 악용 중인 VeloCloud Orchestrator 제로데이 패치 배포

네트워크 장비 기업 Arista Networks가 VeloCloud Orchestrator(기업용 SD-WAN 관리 플랫폼)에서 발견된 최고 심각도 취약점(CVE-2026-93952)에 대한 보안 패치를 배포했습니다. 이 취약점은 이미 실제 공격에 악용되고 있으며, 공격자가 계정이나 사용자 개입 없이도 VCO 시스템 내부 기능에 무단 접근할 수 있게 합니다. 미국 사이버보안 인프라보안국(CISA)도 해당 취약점을 '실제 악용 확인 목록(KEV)'에 등재하고 연방 기관에 9월 25일까지 조치를 완료하도록 명령했습니다. VCO를 온프레미스(자체 서버)로 운영하는 기관은 즉시 패치를 적용하거나, 패치 전까지 웹 인터페이스 접근을 관리 네트워크로 제한해야 합니다. Arista는 침해 의심 시 로그를 보존하고 TAC에 연락할 것을 권고했습니다.

자세히 보기
#AI#네트워크 장비#보안패치
이전1 / 4다음