TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News · 자동차 뉴스

중요기업

The Hacker News·2026. 09. 27.

Lunex Stealer, AMD 드라이버 악용해 보안 모니터링 무력화 후 브라우저 자격증명 탈취

Lunex Stealer(루넥스 스틸러)는 우크라이나 웹사이트에 심어진 가짜 CAPTCHA 페이지로 사용자를 속여 악성 파일을 설치하게 만드는 정교한 악성코드입니다. 특히 AMD 그래픽 드라이버의 취약점(CVE-2023-20598)을 악용해 보안 프로그램을 몰래 무력화한 뒤 Chrome·Edge 등 7개 브라우저의 비밀번호, 쿠키, 암호화폐 지갑 데이터를 탈취합니다. 브라우저 안에 PowerShell 스크립트와 악성 확장 프로그램을 심어 악성코드 파일을 삭제하거나 재부팅해도 살아남는 강력한 지속성을 갖췄습니다. 현재 13개국 28개 서버로 빠르게 확산 중인 악성코드 서비스(MaaS) 플랫폼이며, HVCI(하이퍼바이저 기반 커널 보호)나 마이크로소프트 취약 드라이버 차단 목록으로도 막히지 않아 즉각적인 대응이 필요합니다.

#EDR #Windows #데이터 탈취

중요기업

The Hacker News·2026. 09. 24.

해킹된 우크라이나 웹사이트, 가짜 Cloudflare ClickFix 화면으로 Psychedelic Stealer 악성코드 유포

해커들이 우크라이나의 정상적인 기업 웹사이트를 침해해, 가짜 Cloudflare 인증 화면을 삽입하는 'ClickFix' 공격 캠페인이 활발히 진행 중입니다. 피해자가 해당 페이지를 방문하면 악성 명령어가 클립보드에 자동 복사되고, 이를 Windows 실행창에 붙여넣도록 유도해 'Psychedelic Stealer'라는 신종 정보 탈취 악성코드가 설치됩니다. 이 악성코드는 Chrome·Edge 등 브라우저 비밀번호, 계정 토큰, MetaMask 등 암호화폐 지갑 데이터를 훔치고, 지속 실행을 위해 예약 작업(Scheduled Task)까지 등록합니다. 별도로, 같은 ClickFix 방식으로 유포되는 'RemotePanel'과 'BoundSiphon'이라는 .NET 기반 악성코드도 발견됐는데, RemotePanel은 Windows 서비스로 위장해 원격 제어 권한을 유지하고 BoundSiphon은 메모리에서 직접 실행되며 자격증명과 암호화폐 지갑을 탈취합니다. 두 캠페인 모두 러시아어 흔적이 발견됐으며, 주요 표적은 우크라이나 사용자로 분석됩니다.

#Windows #데이터 탈취 #데이터유출

기업

The Hacker News·2026. 09. 15.

WordPress, 고위험 업데이트 배포 차단을 위한 플러그인 자동 보안 심사 도입

WordPress가 플러그인 업데이트를 사용자에게 배포하기 전에 자동으로 보안 검사를 실시하는 새로운 시스템을 도입했습니다. 이 시스템은 업데이트가 배포되기 전 일정 대기 시간(쿨다운) 동안 AI 모델과 Jetpack Scan을 활용해 악성 코드나 취약점 여부를 분석합니다. 위험 점수가 높게 나온 플러그인은 담당 팀의 개입 없이도 자동으로 배포가 차단됩니다. 실제로 이미 약 2만 명의 사용자가 활성화한 플러그인에 백도어가 삽입된 사례가 이 시스템 덕분에 배포 전 차단된 바 있습니다. WordPress 사이트 관리자와 플러그인 개발자 모두 이 변화에 주목할 필요가 있습니다.

#AI #공급망 #공급망 공격

중요기업

The Hacker News·2026. 09. 04.

새로운 Ted 백도어, 피해 기업 자체 HAProxy 빌드에 숨어 웹 트래픽 가로채

북한과 연계된 것으로 추정되는 해킹 그룹이 한국의 자동차·미디어 기업 두 곳에서 HAProxy(웹 트래픽을 여러 서버로 분산해 주는 소프트웨어)의 실행 파일 자체를 악성 버전으로 교체했습니다. 'ted'라는 이름의 이 악성 도구는 특정 방문자에게만 변조된 웹 페이지를 보여주고, 공격자와의 원격 명령 통신을 일반 HTTP 트래픽처럼 위장해 로그에 흔적도 남기지 않았습니다. 악성코드는 SSH 비밀번호를 훔치고 크론 데몬(자동 작업 예약 프로그램)·로그인 관리 프로세스 등 핵심 시스템 파일도 추가로 변조했으며, 관련 로그 기록을 삭제해 탐지를 회피했습니다. 보안 업체 Rapid7이 침해 지표(IoC)를 공개했으나, HAProxy를 최신 버전으로 업그레이드하더라도 이미 감염된 시스템은 치료되지 않으므로 바이너리 무결성 검사가 반드시 필요합니다.

#DNS #가상화 #공급망