TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 인증서 뉴스

필터총 24건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드121자격증명119위협 행위자106암호화89CVSS89Windows81엔드포인트78익스플로잇75비밀번호73RCE69브라우저67해킹63

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

경고: 패치 없는 Citrix NetScaler RCE 제로데이 2건, 현재 실제 공격에 악용 중

Citrix NetScaler ADC와 NetScaler Gateway 장비에서 두 개의 새로운 제로데이 취약점이 발견됐으며, 패치가 없는 상태에서 이미 실제 공격에 악용되고 있습니다. 이 취약점들은 RCE(원격 코드 실행, 즉 공격자가 인터넷을 통해 장비를 마음대로 제어할 수 있는 공격)로, 보안업체 watchTowr가 포렌식 조사 도중 발견했습니다. Citrix는 9월 28일 주 초에 패치를 제공할 예정이라고 알려졌으나, 현재는 공식 완화책도, 침해 여부를 판단할 지표(IoC)도 공개되지 않은 상황입니다. 공격이 패치 이전에 이미 발생했기 때문에, 추후 패치를 적용하더라도 그 전에 이미 침해를 당했는지 별도로 확인해야 합니다. 일부 조직은 장비를 즉시 오프라인으로 전환하는 방식으로 대응하고 있습니다.

2026. 09. 27.
The Hacker News

F5, OAuth 서버 비인증 RCE 제로데이(CVE-2026-94127)로 악용된 BIG-IP APM 긴급 패치 배포

The Hacker News

ThreatsDay: 자기 재작성 에이전트, 800개 이상 취약점 패치, 내부자 SIM 스와핑 외 22건의 새로운 소식

The Hacker News

체크포인트 관리 서버 치명적 취약점 — 비인가 공격자가 root로 코드 실행 가능

The Hacker News

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

전체 목록

중요기업
The Hacker News·2026. 10. 02.

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.

자세히 보기
#AI#AI 보안#AI 에이전트
통신/IT
The Hacker News·2026. 09. 30.

OpenSSL, 힙 메모리를 암호화하지 않은 채 유출시킬 수 있는 고위험 DTLS 결함 수정

OpenSSL이 9월 29일, DTLS(UDP 기반 TLS) 통신에서 힙 메모리(프로그램이 사용 중인 내부 메모리)가 암호화되지 않은 채 상대방에게 유출되거나 프로그램이 다운될 수 있는 고위험(High) 취약점(CVE-2026-84782)을 수정했습니다. 핸드셰이크 메시지가 여러 조각으로 나뉘어 전송되던 중 재전송 타이머가 작동하면 잘못된 위치의 데이터가 다시 전송되면서 발생하는 문제입니다. WebRTC나 인터넷 전화처럼 DTLS를 사용하는 소프트웨어가 영향을 받으며, OpenSSL 4.0.3, 3.6.5, 3.5.9, 3.4.8 버전에서 수정되었습니다. 다만 3.0, 1.1.1, 1.0.2 등 오래된 버전은 유료 지원 고객만 패치를 받을 수 있어, 이를 직접 빌드해 쓰는 기업은 신버전으로 업그레이드하거나 유료 지원 계약이 필요합니다. 아직 실제 악용 사례는 보고되지 않았습니다.

자세히 보기
#CVSS#TLS#보안 정책
중요기업
The Hacker News·2026. 09. 29.

공식 MCP 파이썬 SDK 결함으로 악성 서버가 OAuth 인증 정보 탈취 가능

AI 도구를 외부 서비스와 연결하는 표준인 MCP(Model Context Protocol)의 공식 파이썬 SDK에서 심각한 보안 결함이 발견됐습니다. 이 결함이 있는 버전을 쓰면, 악의적인 MCP 서버가 클라이언트를 속여 진짜 로그인 서비스 대신 자신에게 OAuth(로그인 인증) 정보인 클라이언트 비밀키, 인가 코드, PKCE 검증 키를 보내도록 만들 수 있습니다. 공격자는 이 정보로 진짜 서비스에서 유효한 접근 토큰을 발급받아 해당 앱이 가진 권한을 그대로 사용할 수 있습니다. 보안업체 Cycode가 이를 실제로 재현해 보고했으며, 아직 실제 공격 사례는 확인되지 않았습니다. SDK 1.30.0과 2.2.0 버전에서 수정됐으므로 즉시 업그레이드하고, 일부 인증 방식은 추가 설정(issuer=)까지 해야 완전히 안전합니다.

자세히 보기
#AI#OAuth#엔드포인트
중요통신/IT
The Hacker News·2026. 09. 28.

CISA, 전 세계에서 악용 중인 Citrix NetScaler의 두 심각한 취약점 경고

미국 CISA(사이버보안·인프라보안국)가 Citrix NetScaler ADC·Gateway 제품의 심각한 취약점 두 개가 실제 공격에 악용되고 있다며 '실제 악용 확인 목록(KEV)'에 등록했습니다. 두 취약점 모두 CVSS 점수 9.5로 매우 위험하며, 인증 절차 없이도 공격자가 시스템 명령을 마음대로 실행하거나 서비스를 마비시킬 수 있습니다. Citrix는 이미 패치 버전을 배포했고, 침해가 의심되면 장비 격리, 자격증명 교체, 인증서 재발급 등 세부 대응 절차도 안내했습니다. 미국 연방 행정기관은 2026년 9월 30일까지 패치를 완료해야 하며, 일반 기업도 서둘러 조치가 필요합니다.

자세히 보기
#CVSS#RCE#SSL
중요기업
The Hacker News·2026. 09. 24.

17,000개 URL로 드러난 ClickFix의 실체: 신뢰받는 웹사이트를 악성코드 함정으로 바꾸는 방법 — CTM360 보고서

ClickFix는 사용자가 직접 악성 명령어를 자신의 PC에 붙여넣도록 속이는 사회공학 공격 기법으로, 취약점이나 파일 첨부 없이 기업 네트워크에 침투합니다. Microsoft에 따르면 2025년 기업 침해사고 초기 침투의 47%가 이 기법에 의한 것으로, 일반 피싱을 제치고 1위를 차지했습니다. CTM360은 17,000개 이상의 감염 URL을 분석해, 공격 인프라가 블록체인(Polygon)을 이용해 도메인 차단을 무력화한다는 사실을 밝혔습니다. Windows·macOS·Linux 모두 표적이 될 수 있으며, 결국 정보탈취 악성코드(Vidar Stealer)가 정상 Microsoft 프로세스 내부에서 실행됩니다. 대응책으로는 관리 브라우저에서 클립보드 쓰기 기본 차단, 스크립트 인터프리터의 인증 프록시 경유 강제 적용이 가장 효과적입니다.

자세히 보기
#Windows#백도어#브라우저
중요통신/IT
The Hacker News·2026. 09. 15.

3BB 공격자, MeshCentral 백도어로 루트 권한 확보 및 가입자 자격 증명 탈취 시도

태국 최대 초고속 인터넷 서비스 제공업체 중 하나인 3BB의 내부 네트워크에 공격자가 침투해, MeshCentral이라는 합법적인 원격 관리 도구를 백도어로 악용해 내부 서버에 최고 관리자(루트) 권한을 유지했습니다. 공격자는 내부 컴퓨터 55대 이상에 무차별 비밀번호 공격을 가했고, 광대역 가입자의 로그인 정보가 담긴 RADIUS 데이터베이스를 탈취 대상으로 삼았습니다. 또한 Fortinet FortiGate SSL-VPN의 심각한 취약점인 CVE-2024-21762(로그인 없이도 장치를 원격으로 장악할 수 있는 결함)를 공략할 수 있는 완성된 익스플로잇 도구를 보유하고 있었으나, 이것이 실제 초기 침투에 사용됐는지는 확인되지 않았습니다. 위협 인텔리전스 기업 Hunt.io가 공격자의 서버가 인터넷에 노출된 것을 발견해 침해 사실을 확인하고, 관련 기업과 국가 보안 대응팀에 통보했습니다.

자세히 보기
#RCE#SSL#데이터유출
중요기업
The Hacker News·2026. 09. 10.

Check Point, 인증 없는 원격 코드 실행 가능한 9.8점 VPN 인증서 취약점 두 건 공개

Check Point가 자사 방화벽 및 VPN 관리 제품에서 심각도 최고 수준(CVSS 9.8)의 취약점 두 건을 발견하고 2026년 9월 9일 패치를 배포하기 시작했습니다. 두 취약점(CVE-2026-85102, CVE-2026-85103) 모두 인증 없이 원격에서 악성 코드를 실행할 수 있는(RCE, Remote Code Execution) 위험이 있습니다. 영향을 받는 제품은 Quantum Security Gateway, Security Management Server, 소기업용 Spark Firewall이며, R82.10·R82·R81.20 버전이 포함됩니다. Check Point는 자동 패치(Live Patch)를 배포 중이나 일부 고객에게는 아직 전달되지 않았고, R81.10 등 일부 구버전은 패치 경로 자체가 없어 임시 완화 조치만 가능한 상황입니다. 올해 이미 유사 Check Point 제품에서 실제 공격에 악용된 취약점이 두 건 발생한 선례가 있어, 빠른 패치 적용이 강력히 권고됩니다.

자세히 보기
#CVSS#RCE#방화벽
이전1 / 2다음