TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 인증서 뉴스

필터총 11건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

F5가 자사의 접근 관리 솔루션 BIG-IP APM에서 발견된 심각한 제로데이 취약점(CVE-2026-94127)에 대한 보안 업데이트를 긴급 배포했습니다. 이 취약점은 RCE(원격 코드 실행, 공격자가 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)에 이미 실제로 악용되고 있어 즉각적인 대응이 필요합니다. OAuth 인증 서버로 설정된 환경에서만 취약점이 발생하며, 인터넷에 노출된 BIG-IP APM 장비가 전 세계 14,700개 이상으로 파악돼 피해 규모가 클 수 있습니다. CISA(미국 사이버보안·인프라보안국)는 이 취약점을 실제 악용 확인 목록(KEV)에 등재하고, 미국 연방 기관에 금요일까지 패치를 완료하도록 명령했습니다. 즉시 패치가 어려운 경우를 위해 F5는 iRule을 이용한 임시 완화 조치도 제공하고 있습니다.

2026. 09. 23.
BleepingComputer

새로운 Check Point 취약점, 해커가 루트 권한으로 코드 실행 가능

BleepingComputer

SAP, 최고 심각도 커널 취약점 'OVERPASS' 경고

BleepingComputer

Arista, 실제 악용 중인 VeloCloud Orchestrator 제로데이 패치 배포

BleepingComputer

심각한 ScreenConnect 취약점, 실제 공격에 적극 악용 중

전체 목록

중요기업
BleepingComputer·2026. 09. 24.

Check Point, Security Gateway VPN RCE 취약점 해커 악용 경고

Check Point의 Security Gateway 제품에서 두 개의 심각한 취약점이 실제 공격에 악용되고 있습니다. CVE-2026-85102는 로그인 없이도 원격에서 시스템을 마음대로 실행할 수 있는 RCE(원격 코드 실행) 취약점이며, CVE-2026-93616은 관리 웹 서비스의 경로 탐색 취약점으로 7월 23일부터 이미 제로데이(패치 없이 알려진 취약점)로 악용되어 왔습니다. 공격자들은 VPN과 프록시를 이용해 출처를 숨기며 9월 12일부터 대규모 공격을 시도했습니다. 미국 CISA는 두 취약점을 KEV(실제 악용 확인 목록)에 등재하고 9월 25일까지 패치 적용을 요구했습니다. Check Point는 LivePatch Take 26 또는 각 버전별 Jumbo Hotfix 설치를 권고하며, 즉시 업데이트가 불가능한 경우 VPN 규칙을 명시적으로 제한하는 임시 조치를 안내했습니다.

자세히 보기
#AI#RCE#방화벽
중요기업
BleepingComputer·2026. 09. 23.

악성 외부 MFA 제공자를 이용해 로그인 중 비밀번호를 탈취하는 공격 기법 공개

보안 연구팀 Varonis가 'TrustSink'라는 새로운 공격 기법을 공개했습니다. 이 기법은 마이크로소프트 Entra(기업용 계정 관리 서비스)의 외부 MFA(다중 인증) 연동 기능을 악용해, 정상적인 로그인 과정 중에 사용자의 비밀번호를 몰래 탈취합니다. 공격자는 먼저 높은 권한의 관리자 계정을 탈취한 뒤, 가짜 외부 MFA 제공자를 등록해 마이크로소프트 로그인 화면을 흉내 낸 피싱 페이지를 끼워 넣습니다. 피해자가 비밀번호를 입력하면 공격자 서버로 전송되지만, 로그인은 정상적으로 완료되어 피해자는 이상을 전혀 느끼지 못합니다. 비밀번호를 바꿔도 가짜 MFA 제공자가 그대로 남아 새 비밀번호까지 재탈취되므로, 반드시 악성 제공자를 먼저 제거한 뒤 자격증명을 교체해야 합니다.

자세히 보기
#AI#MFA#PoC
중요기업
BleepingComputer·2026. 09. 12.

네덜란드 NCSC: Check Point VPN 치명적 취약점 악용 임박 경고

네덜란드 국가사이버보안센터(NCSC)가 Check Point VPN 제품에서 발견된 두 가지 치명적 취약점(CVE-2026-85102, CVE-2026-85103)에 대해 악용 시도가 곧 발생할 것이라고 경고했습니다. 두 취약점 모두 원격 코드 실행(RCE, 원격에서 공격자가 시스템을 마음대로 조작할 수 있는 공격)이 가능해, 공격자가 시스템을 완전히 장악하거나 기밀 데이터를 탈취·변조하고 서비스를 중단시킬 수 있습니다. Check Point는 9월 9일 보안 패치를 배포했으며, Check Point Live Patch(CPLP) 사용자는 서버 재부팅 없이도 자동으로 보호를 받을 수 있습니다. 영향을 받는 버전을 사용하는 조직은 즉시 업데이트를 적용해야 하고, 'Site-to-Site VPN' 사용자는 신뢰할 수 있는 IP 주소로만 접근을 제한하는 추가 조치도 권고됩니다.

자세히 보기
#AI#PoC#RCE
중요기업
BleepingComputer·2026. 09. 09.

Microsoft, Windows 10 KB5122878 확장 보안 업데이트 배포

Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)을 맞아 Windows 10용 보안 업데이트 KB5122878을 배포했습니다. 이번 업데이트에는 Microsoft 제품 전반에 걸쳐 무려 966개의 취약점을 수정한 내용이 포함되어 있으며, 그 중 두 건은 실제로 해커들이 이미 악용하고 있는 제로데이(zero-day, 아직 공식 패치가 없는 상태에서 공격에 쓰이는 취약점) 결함입니다. Windows 10 Enterprise LTSC를 사용하거나 ESU(Extended Security Update, 연장 보안 업데이트) 프로그램에 등록된 기업은 Windows 업데이트를 통해 즉시 설치할 수 있습니다. Secure Boot 인증서 교체, BitLocker 그룹 정책 오류, Remote Desktop 오디오 문제 등 다양한 버그 수정도 함께 포함되어 있습니다.

자세히 보기
#Windows#인증서#제로데이
중요기업
BleepingComputer·2026. 09. 08.

BigBear Microsoft 365 피싱 서비스, 258개 조직에서 MFA 우회

"BigBear 2.0"라는 서비스형 피싱(PhaaS) 플랫폼이 258개 조직의 다중 인증(MFA)을 우회해 Microsoft 365 계정 5,000여 개의 자격증명을 탈취했습니다. 이 플랫폼은 공격자가 피해자와 Microsoft 서버 사이에 몰래 끼어들어 MFA 완료 후 발급되는 세션 쿠키까지 가로채는 방식(중간자 공격)을 사용합니다. 특히 FIDO2/WebAuthn 같은 강력한 인증 수단을 교란하는 자바스크립트를 써서 피해자를 더 취약한 인증 방식으로 유도하고, 지역별 일반 가정용 IP를 사용해 Microsoft의 이상 탐지를 회피합니다. 현재 피싱 인프라 일부는 오프라인이지만 관리 패널은 여전히 온라인 상태이며, 최소 5개 제휴 운영자가 텔레그램으로 실시간 탈취 정보를 받고 있어 위협이 지속 중입니다. 피해 가능성이 있는 조직은 즉시 비밀번호 초기화, 세션 무효화, 고권한 계정 재인증을 실시해야 합니다.

자세히 보기
#IPS#MFA#다중인증
중요통신/IT
BleepingComputer·2026. 09. 04.

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

자세히 보기
#CVSS#PoC#RCE