TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

자격증명 키워드 뉴스

기업

Help Net Security·2026. 09. 28.

이번 분기 보안 점검을 하나만 한다면, AI 에이전트 메모리를 선택하라

AI 코딩 에이전트(자동화된 AI 개발 보조 시스템)의 메모리 저장소에 API 키, 비밀번호, 기밀 문서 등 민감한 정보가 평문(암호화되지 않은 텍스트)으로 쌓이고 있어 심각한 보안 위협이 되고 있습니다. 공격자는 플러그인이나 MCP(모델 컨텍스트 프로토콜) 통합을 악용해 에이전트 메모리에 악성 정보를 심는 '메모리 포이즈닝' 공격을 시도할 수 있으며, 보안 지식이 부족한 신규 코딩 사용자가 주요 표적입니다. 현재 대부분의 에이전트 메모리 솔루션은 기존 데이터베이스·API 보안에서 당연하게 여겨지는 세밀한 접근 제어(RBAC 등)를 제공하지 못하고 있습니다. Vectorize의 CEO Chris Latimer는 CISO(최고정보보안책임자)가 이번 분기 안에 조직 내 에이전트 메모리 사용 현황을 점검하면 인식하지 못했던 큰 보안 허점을 발견하게 될 것이라고 경고합니다.

랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급

젯브레인즈의 소프트웨어 빌드·배포 도구인 팀시티(TeamCity)에서 로그인 없이도 서버를 원격 조작할 수 있는 치명적 취약점(CVE-2026-63077)이 발견됐으며, 실제 랜섬웨어 공격에 사용되고 있는 것이 확인됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용이 확인된 목록'에 등재했고, 랜섬웨어 연계 공격으로도 분류했습니다. 서버가 침해되면 저장된 계정 정보, 소스코드, 클라우드 자격증명까지 모두 유출될 수 있어 공급망 전반에 걸친 피해로 이어질 수 있습니다. 젯브레인즈는 7월에 수정 버전을 배포했으며, 즉시 업데이트하거나 외부 접속을 차단해야 합니다. 이미 서버가 외부에 노출되어 있었다면 패치 후에도 침해 여부를 반드시 별도로 조사해야 합니다.

#AWS #RCE #개인정보

통신/IT

BleepingComputer·2026. 09. 27.

Cloudflare, 고객 데이터를 노출시킨 Containers 크로스 테넌트 취약점 수정

Cloudflare의 컨테이너 서비스(Containers)에서 서로 다른 고객의 데이터가 노출될 수 있는 취약점이 발견되어 수정되었습니다. 컨테이너 디스크를 삭제할 때 저장 블록을 초기화하지 않고 재사용하는 설정 결함 때문에, Workers Paid 계정을 가진 공격자가 같은 물리 서버에 있던 다른 고객의 디렉터리 구조, SQLite 데이터베이스, .env 파일, 자격증명 파일 등을 읽을 수 있었습니다. 보안 연구자 Oren Yomtov가 2026년 9월 4일 HackerOne을 통해 신고했고, Cloudflare는 9월 19일까지 인프라 패치를 완료했습니다. 실제 고객 데이터가 유출된 증거는 발견되지 않았으며, 고객이 별도로 취해야 할 조치는 없습니다.

#AI #데이터유출 #백업

중요기업

Help Net Security·2026. 09. 27.

주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.

#AI #AI 에이전트 #Azure

중요기업

The Hacker News·2026. 09. 27.

Lunex Stealer, AMD 드라이버 악용해 보안 모니터링 무력화 후 브라우저 자격증명 탈취

Lunex Stealer(루넥스 스틸러)는 우크라이나 웹사이트에 심어진 가짜 CAPTCHA 페이지로 사용자를 속여 악성 파일을 설치하게 만드는 정교한 악성코드입니다. 특히 AMD 그래픽 드라이버의 취약점(CVE-2023-20598)을 악용해 보안 프로그램을 몰래 무력화한 뒤 Chrome·Edge 등 7개 브라우저의 비밀번호, 쿠키, 암호화폐 지갑 데이터를 탈취합니다. 브라우저 안에 PowerShell 스크립트와 악성 확장 프로그램을 심어 악성코드 파일을 삭제하거나 재부팅해도 살아남는 강력한 지속성을 갖췄습니다. 현재 13개국 28개 서버로 빠르게 확산 중인 악성코드 서비스(MaaS) 플랫폼이며, HVCI(하이퍼바이저 기반 커널 보호)나 마이크로소프트 취약 드라이버 차단 목록으로도 막히지 않아 즉각적인 대응이 필요합니다.

#EDR #Windows #데이터 탈취

중요기업

The Hacker News·2026. 09. 26.

공격자들, WAF 우회로 Oracle PeopleSoft 취약점 악용 및 웹셸 배포

Oracle PeopleSoft(기업용 인사·재무 관리 소프트웨어)에서 인증 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-35273, CVSS 9.8)이 실제 공격에 광범위하게 악용되고 있습니다. 공격자들은 WAF(웹 방화벽)를 우회하기 위해 URL 인코딩 기법을 사용하고, 시스템 침입 후 웹셸·백도어를 심어 데이터를 훔친 뒤 몸값을 요구하는 방식으로 활동하고 있습니다. 피해 대상은 고등교육, 의료, 정부, IT 서비스 등 여러 분야에 걸쳐 있으며, 미국 FBI 채용 사이트도 PeopleSoft 취약점을 통해 침해당한 것으로 알려졌습니다. 즉시 패치를 적용하고, EMHub 서비스를 비활성화하며, 웹셸 감염 여부와 자격증명 탈취 여부를 점검해야 합니다.

#CVSS #RCE #데이터 탈취

중요기업

The Hacker News·2026. 09. 25.

침해된 GitHub Actions, 재활성화 후 Mini Shai-Hulud 악성코드 재실행

2026년 5월에 악성코드가 심어진 GitHub Actions 저장소 두 개(actions-cool/issues-helper, actions-cool/maintain-one-comment)가 수개월 후인 9월 16일 갑자기 다시 접근 가능 상태가 되면서, 악성 코드가 그대로 재실행되었습니다. 이 악성 코드는 CI/CD 파이프라인(소프트웨어를 자동으로 빌드·배포하는 시스템)에서 API 키, 비밀번호 같은 민감한 자격증명을 훔쳐 공격자 서버로 전송합니다. 새로운 공격 코드나 새로운 인프라 없이, 저장소 접근이 복원되는 것만으로 위협이 자동 재활성화된 점이 특히 위험합니다. 해당 액션을 버전 태그로 참조하는 워크플로우는 재활성화 후 하루 이내에 대부분 악성 페이로드를 실행했을 것으로 분석됩니다. 영향을 받은 저장소는 즉시 해당 액션 참조를 제거하고, 노출된 모든 시크릿(비밀값)을 교체해야 합니다.

#API 키 #GitHub #npm

중요기업

The Hacker News·2026. 09. 25.

PamStealer macOS 악성코드, 실시간 C2 페이로드 복호화와 다중 영속성 메커니즘 추가

PamStealer는 macOS를 노리는 정보 탈취 악성코드로, 최신 버전에서 서버와 실시간 암호화 키 교환 없이는 악성 파일 자체를 분석조차 할 수 없도록 설계가 크게 바뀌었습니다. 피해자는 가짜 암호화폐 지갑 앱 사이트("wavel[.]app")를 통해 감염되며, 파일을 열면 사용자 모르게 4가지 방식으로 시스템에 뿌리를 내립니다. 감염 후에는 macOS 비밀번호, 키체인(macOS의 내장 비밀번호 저장소), Chrome·Firefox 등 주요 브라우저의 로그인 정보, 각종 개인 파일까지 광범위하게 훔쳐갑니다. Git을 사용하는 개발자 환경에서는 커밋·체크아웃 동작마다 악성 복구 스크립트가 자동 실행되어 제거가 더욱 어렵습니다. macOS 사용자, 특히 개발자와 암호화폐 이용자는 출처 불명의 dmg 파일 실행에 각별히 주의해야 합니다.

#브라우저 #비밀번호 #사회공학

기타

BleepingComputer·2026. 09. 25.

Rydox 마켓플레이스 운영자, 유죄 인정…최대 22년 징역 위기

코소보 국적의 28세 남성 Ardit Kutleshi가 불법 온라인 마켓플레이스 'Rydox'를 운영한 혐의로 유죄를 인정했습니다. Rydox는 2016년부터 2024년까지 운영되며 수천 명의 미국 시민 개인정보, 로그인 정보, 신용카드 정보 등을 판매했고, 18,000명 이상의 사용자에게 321,000개가 넘는 사이버범죄 도구를 제공했습니다. FBI와 국제 공조를 통해 2024년 12월 마켓플레이스가 폐쇄되었고, 서버와 도메인이 압수되었습니다. Kutleshi는 가중 신원 도용 및 자금 세탁 공모 혐의로 최대 22년 이상의 징역형에 처할 수 있으며, 2027년 2월 선고가 예정되어 있습니다. 이번 사건은 다크웹·불법 마켓플레이스에 대한 국제 공조 수사의 성과를 보여주는 사례입니다.

#AI #MFA #개인정보

기업

The Hacker News·2026. 09. 25.

SOC는 경보마다 처음부터 다시 시작할 필요가 없다

AI가 공격자의 작업 흐름에 깊숙이 통합되면서, 실패한 침투 시도를 빠르게 재시도하는 비용이 크게 낮아졌습니다. 구글 위협 인텔리전스 그룹(GTIG)은 2026년 5월, 사이버범죄 행위자들이 AI의 도움을 받아 오픈소스 관리 도구의 이중 인증(MFA) 우회 취약점을 발견하고 공격 코드까지 개발했다고 고신뢰도로 평가했습니다. 반면 기업 보안팀(SOC)은 경보 하나를 처리할 때마다 맥락·가설·제약 조건을 처음부터 다시 재구성해야 하는 비효율적인 구조로 운영되고 있어 대응 속도가 뒤처지고 있습니다. 이 문제의 해결책은 조사 과정에서 얻은 상태 정보를 팀 전체가 공유·유지하는 '상태 기억형(stateful)' SOC 아키텍처로의 전환입니다. AI 에이전트 도입은 이 구조적 개선이 선행된 이후에야 효과를 발휘할 수 있습니다.

#AI #AI 에이전트 #EDR

중요기업

The Hacker News·2026. 09. 25.

Roundcube 사전 인증 SQL 인젝션 취약점, 실제 공격에 악용 중

Roundcube Webmail의 virtuser_query 플러그인에서 로그인 없이도 데이터베이스를 조작할 수 있는 SQL 인젝션(악성 쿼리 삽입) 취약점(CVE-2026-48842)이 실제 공격에 이용되고 있다고 캐나다 사이버보안센터가 경고했습니다. 공격자는 인증 절차를 거치지 않고도 이메일 계정 비밀번호와 저장된 메시지를 탈취할 수 있습니다. 현재 인터넷에 노출된 Roundcube 서버가 52만 3천 개를 넘으며, 이미 취약한 상태로 확인된 호스트도 존재합니다. Roundcube는 2026년 5월 버전 1.6.16과 1.7.1에서 패치를 제공했으므로, 해당 버전 미만을 운영 중인 조직은 즉시 업데이트해야 합니다.

#CVSS #SQL 인젝션 #보안패치

중요기업

Help Net Security·2026. 09. 25.

MacSync 인포스틸러, iCloud 캘린더 이벤트에 악성 명령어 은닉

MacSync는 Mac 사용자를 노리는 정보 탈취형 악성코드(인포스틸러)로, 2025년 처음 등장한 뒤 2026년 9월 대폭 업그레이드된 새 버전이 발견됐습니다. 이번 변종은 가짜 암호화폐 지갑 앱 'Toria'로 위장해 배포되며, Apple의 iCloud 캘린더 파일 안에 악성 명령어를 숨기는 새로운 방식을 사용해 탐지를 피합니다. 감염되면 브라우저 저장 비밀번호·쿠키, 암호화폐 지갑 데이터, macOS 키체인(Keychain) 파일, SSH·AWS·Git 설정 파일 등 민감 정보가 광범위하게 유출됩니다. 또한 백도어(원격에서 시스템을 몰래 제어하는 악성 프로그램)가 함께 설치되어 공격자가 브라우저 트래픽을 가로채거나 추가 악성 파일을 배포할 수 있습니다. 개발자와 암호화폐 사용자를 주요 표적으로 삼고 있어 기업 내부망 침투로 이어질 위험이 높습니다.

#AWS #가상머신 #백도어

이전4 / 22다음