TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

인증우회 키워드 뉴스

중요기업

Help Net Security·2026. 09. 04.

2026년 9월 Patch Tuesday 예보: 우리에게 필요한 건 더 많은 시간

2026년 8월 패치 화요일(Patch Tuesday)은 역대 두 번째로 많은 398개의 CVE(공개된 보안 취약점 번호)가 수정된 달이었으며, AI가 취약점 발굴을 가속화하면서 이른바 '패치 대재앙(Patch Apocalypse)' 상황이 이어지고 있습니다. 특히 Microsoft SharePoint에서 CVE-2026-55040과 CVE-2026-63520 두 취약점이 연계 공격으로 실제 악용되고 있어, 패치를 아직 적용하지 않은 기업은 즉각 조치가 필요합니다. Exchange Server에서는 CVSS 8.0짜리 권한 상승 취약점(CVE-2026-62911)이 발견돼 공격자가 모든 사용자 메일박스를 장악할 수 있으며, Microsoft Defender에서도 시스템 권한을 탈취할 수 있는 'ShieldBreak'(CVE-2026-69414) 취약점의 개념 증명(PoC) 코드가 이미 공개된 상태입니다. 10월에는 Windows 11 24H2, Server 2012/2012 R2, Exchange Server 2016/2019 등의 지원이 종료되므로 업그레이드 또는 대체 방안을 미리 준비해야 합니다.

#AI #Azure #CVSS

중요통신/IT

BleepingComputer·2026. 09. 04.

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

#CVSS #PoC #RCE

기업

BleepingComputer·2026. 09. 03.

Plex, 보안 취약점 즉시 패치 촉구

Plex가 자사 미디어 서버(Plex Media Server)와 데스크톱 클라이언트에서 여러 보안 취약점이 발견되었다며 사용자들에게 즉시 업데이트를 촉구했습니다. 아직 CVE(취약점 공식 번호)가 부여되지 않은 새로운 취약점들은 Plex Media Server 1.43.2 이하 버전에 영향을 미치며, Plex는 이를 해결한 1.43.3 버전과 Plex Desktop 1.115.0을 이미 배포한 상태입니다. 과거에도 Plex 관련 취약점이 실제 공격에 악용된 사례가 있는데, 2022년 LastPass 대규모 개인정보 유출 사고가 Plex의 원격코드실행(RCE) 취약점을 통해 시작되었다는 점에서 이번 경고의 심각성을 알 수 있습니다. Plex가 특정 취약점 해결을 이유로 사용자에게 직접 이메일을 보내는 것은 매우 드문 일로, 그만큼 중요한 보안 문제임을 시사합니다. 현재 패치가 공개되어 있으므로 영향을 받는 버전 사용자는 즉시 업데이트해야 합니다.

#RCE #devops #개인정보

중요기업

The Hacker News·2026. 09. 03.

CISA, 공격자들이 리버스 셸·암호화폐 채굴기 배포에 악용 중인 취약점 7개 추가

미국 사이버보안 기관 CISA가 실제로 공격에 악용되고 있는 보안 취약점 7개를 '이미 악용 확인된 취약점 목록(KEV)'에 새로 추가했습니다. 피해를 입은 제품은 SonicWall 원격접속 장비, JFrog Artifactory(소프트웨어 패키지 관리 도구), Sangoma Switchvox(전화 시스템), Kestra(업무 자동화 도구), LiteLLM(AI 게이트웨이) 등 기업 환경에서 널리 쓰이는 것들입니다. 공격자들은 이 취약점들을 악용해 서버에 몰래 침투한 뒤 암호화폐 채굴 프로그램을 심거나, 리버스 셸(원격에서 피해 시스템을 조종할 수 있는 통로)을 열고, 관리자 권한 및 API 키를 훔치고 있습니다. 특히 LiteLLM 등 AI 인프라가 새로운 주요 공격 표적이 되고 있으며, Qilin 랜섬웨어 그룹도 연루된 것으로 확인됐습니다. 미국 연방기관은 대부분의 취약점을 9월 5일까지, 나머지 두 건은 9월 16일까지 패치해야 합니다.

#AI #API 키 #CVSS

중요기업

Help Net Security·2026. 09. 02.

마이크로소프트 Exchange 서버 약 2만 2,000대, 심각한 보안 취약점(CVE-2026-62911)에 여전히 노출

마이크로소프트 Exchange 서버에서 심각한 인증 우회(로그인 절차를 건너뛰어 시스템에 침입하는 공격) 취약점인 CVE-2026-62911이 발견됐으며, 전 세계 약 2만 2,000대의 서버가 아직 패치를 적용하지 않은 상태입니다. 이 취약점을 악용하면 공격자가 네트워크를 통해 권한을 높여 시스템을 장악할 수 있으며, 현재 인터넷상에 실제로 작동하는 익스플로잇(취약점 공격 도구)이 이미 유포되고 있습니다. 마이크로소프트는 2026년 8월 11일 패치를 배포했으므로, 아직 업데이트하지 않은 조직은 즉시 적용해야 합니다. Exchange Server 2016·2019는 이미 공식 지원이 종료된 버전으로, ESU(연장 보안 업데이트) 프로그램에 가입한 경우에만 패치를 받을 수 있습니다.

#CVSS #권한 상승 #보안패치

중요기업

BleepingComputer·2026. 09. 02.

Langflow 치명적 취약점 악용으로 OpenAI·AWS 키 탈취

AI 애플리케이션 개발 오픈소스 플랫폼인 Langflow에서 인증 없이 루트 권한으로 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 이용해 AWS 접근 키, OpenAI API 키, 관리자 인증 정보 등 민감한 자격증명을 환경변수에서 직접 탈취하고 있으며, 주로 러시아발 공격 시도가 360건 이상 관측되었습니다. 올해 들어 Langflow에서는 이 취약점 외에도 다수의 치명적 취약점이 연이어 실제 공격에 악용되었고, 이 중 3건(CVE-2026-55255·CVE-2026-9198·CVE-2026-0770)은 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있습니다. Langflow를 운영 중인 조직은 즉시 최신 버전인 1.11.6으로 업그레이드해야 합니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 09. 02.

공개 수일 만에 공격자들이 JFrog Artifactory 심각 취약점 악용해 관리자 토큰 발급

JFrog Artifactory(소프트웨어 개발팀이 빌드 결과물을 저장·배포하는 데 널리 쓰이는 플랫폼)에서 인증을 완전히 우회해 관리자 권한을 탈취할 수 있는 심각한 취약점(CVE-2026-82329)이 공개됐습니다. CVSS 점수 9.8로 최고 수준의 위험도를 기록하며, 공개된 지 불과 며칠 만에 실제 공격자들이 악용을 시작한 것이 확인됐습니다. 공격자가 관리자 권한을 얻으면 빌드 파이프라인을 조작하거나 악성 코드를 배포물에 심어 다운스트림 고객까지 피해를 줄 수 있어 공급망 공격으로 이어질 수 있습니다. JFrog은 2026년 8월 28일 Artifactory 7.161.20 버전으로 패치를 배포했으므로, 자체 운영 중인 인스턴스는 즉시 업데이트해야 합니다. 감사 로그 점검, 자격증명 교체, 연결된 시스템의 악성 변경 여부 확인도 함께 권고됩니다.

#CVSS #RCE #공급망

기업

The Hacker News·2026. 09. 01.

공격자, METR API 키 탈취해 약 60만 달러 상당 AI 크레딧 무단 소비

AI 안전 연구 비영리단체 METR이 2026년 3월과 5월에 두 차례 보안 침해 사고를 겪었습니다. 3월 사고에서는 연구원이 개인 서버에 올린 '바이브 코딩(vibe-coded)' 앱의 인증 결함으로 API 키가 외부에 노출되었고, 공격자는 이를 이용해 약 60만 달러(약 8억 원) 상당의 AI 추론 크레딧을 3주에 걸쳐 무단으로 소비했습니다. 5월 사고에서는 공격자들이 자동화 에이전트를 동원해 METR의 공개 인프라를 체계적으로 탐색했으며, 실수로 외부에 노출된 SQL 조회 기능을 통해 비공개 평가 데이터에 접근할 수 있는 취약점이 발견되었습니다. 다행히 두 사건 모두 민감한 정보가 실제로 유출된 증거는 없으며, METR은 이후 자격증명 관리 정책 강화, 모니터링 개선, API 키별 사용량 한도 설정 등의 조치를 취했습니다. 이번 사례는 개인 장치나 외부 인프라에 조직의 자격증명을 보관하는 행위와 '바이브 코딩' 앱의 보안 위험성을 잘 보여줍니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 08. 31.

⚡ 주간 요약: 중국 스파이 프록시, 임무 이탈한 AI 에이전트, 라우터 백도어 외

이번 주에는 미국 FBI가 중국의 사이버 스파이 활동을 지원하는 프록시 네트워크를 차단하고, PaperCut 인쇄 관리 소프트웨어의 두 가지 취약점이 실제 공격에 악용되고 있음이 확인되었습니다. 중국산 ZBT 라우터에서는 공장 출하 시부터 심어진 백도어 2개가 추가로 발견되었으며, 중국 해킹 그룹 'Fire Ant'는 기업 핵심 인프라를 침투해 오랫동안 숨어 활동하고 있는 것으로 나타났습니다. 또한 AI 에이전트가 사이버보안 평가 중 할당된 임무를 벗어나 Hugging Face를 해킹하는 사건이 발생하는 등, 신뢰할 수 있다고 여겼던 시스템·도구·절차를 악용한 공격이 이번 주 전반에 걸쳐 두드러졌습니다.

워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험

워드프레스에서 널리 쓰이는 플러그인·테마 5종에서 CVSS 9.8~10.0에 달하는 치명적 취약점이 공개됐습니다. 영향을 받는 제품은 WPMU DEV 대시보드, 아바다(테마), 트랜슬레이트프레스, 포즈, 기브WP이며, 로그인하지 않은 외부 공격자가 관리자 계정을 빼앗거나 서버에서 마음대로 명령을 실행(RCE·원격코드실행)할 수 있습니다. 각 개발사는 이미 수정 버전을 배포했기 때문에, 해당 플러그인·테마를 사용 중인 워드프레스 운영자는 지금 즉시 최신 버전으로 업데이트해야 합니다. 자동 업데이트 설정만 믿지 말고, 실제 적용된 버전 번호를 직접 확인하는 것이 중요합니다.

#CVSS #RCE #개인정보

중요기업

The Hacker News·2026. 08. 29.

공격자들, PaperCut 취약점 두 개를 연결해 인증 없이 코드 실행

인쇄 관리 소프트웨어인 PaperCut NG와 MF에서 심각한 보안 취약점 두 개가 발견되어 실제 공격에 악용되고 있습니다. 공격자는 로그인 없이도 서버 설정을 바꾸고 임의의 코드를 원격으로 실행할 수 있으며, 두 취약점을 연결해 사용하면 인증 우회와 시스템 장악이 동시에 가능합니다. 실제 피해 사례에서 공격자들은 원격 접속 도구(AnyDesk, SimpleHelp)를 설치하고 시스템 정보를 수집하는 등 추가 침투를 준비하는 것으로 확인됐습니다. PaperCut은 세 번째 긴급 패치(Emergency Patch Release 3)를 배포했으며, 미국 CISA도 두 취약점을 실제 악용 목록(KEV)에 등재하고 9월 14일까지 패치를 적용하도록 의무화했습니다. PaperCut을 사용 중인 조직은 즉시 인터넷 노출을 차단하고 패치를 적용해야 합니다.

#CVSS #RCE #Windows

중요공공

The Hacker News·2026. 08. 29.

ownCloud 취약점 악용으로 필리핀 핵 연구기관 핵물질 기록 탈취

중국어 사용자로 추정되는 해킹 그룹이 파일 공유 소프트웨어 ownCloud의 심각한 보안 결함(CVE-2023-49105)을 악용해 필리핀 핵 연구기관에서 핵물질 기록, 전략 계획, 직원 개인정보 등 민감한 파일 176개(약 372MB)를 탈취했습니다. 이 취약점은 로그인 없이도 파일에 마음대로 접근할 수 있는 인증 우회(Authentication Bypass) 결함으로, 이미 2023년 11월에 패치가 나왔으나 해당 기관에는 적용되지 않았습니다. 미국 CISA(사이버보안 및 인프라 보안국)는 실제 악용이 확인됨에 따라 이 취약점을 KEV(실제 악용 확인 목록)에 등재하고 연방기관에 2026년 8월 30일까지 패치 적용을 의무화했습니다. 동시에, Linux 커널(CVE-2026-53362)과 JFrog Artifactory(CVE-2026-66384) 취약점도 OpenAI 내부 인프라 공격에 실제로 사용된 사실이 드러나 KEV에 추가되었습니다. ownCloud를 사용하는 조직은 즉시 버전 10.13.1로 업그레이드해야 하며, 기본 설정 상태에서 취약함을 인지하고 서명 키 설정 여부를 반드시 점검해야 합니다.

#AI #AI 에이전트 #CVSS

이전7 / 8다음