TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · 제로데이 뉴스

필터총 44건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

Cisco, 실제 공격에 악용되는 SD-WAN 신규 제로데이 취약점 경고

Cisco가 Catalyst SD-WAN Manager(최대 6,000대의 SD-WAN 장비를 한 화면에서 관리하는 네트워크 관리 소프트웨어)에서 발견된 심각한 제로데이 취약점(CVE-2026-76504)에 대한 보안 업데이트를 발표했습니다. 이 취약점은 인증 없이도 공격자가 관리자 권한으로 시스템에 원격 접근할 수 있게 하는 결함으로, 2026년 9월부터 실제 공격에 악용되고 있는 것이 확인됐습니다. HTTP 요청의 URI 인코딩 처리 오류로 인해 특정 API 접근을 막아야 할 인증 규칙이 우회되는 방식입니다. Cisco는 공격에 사용된 침해 지표(IOC)와 로그 확인 방법을 공개하며 신속한 패치를 강력히 권고했습니다. 올해 들어 SD-WAN 제품군에서 실제 악용된 제로데이 취약점은 이번이 벌써 다섯 번째입니다.

2026. 09. 30.
BleepingComputer

CISA, 실제 악용 중인 Citrix 취약점에 대해 연방기관에 수요일까지 패치 명령

BleepingComputer

Citrix 관리자들, 실제 악용 중인 두 제로데이 취약점으로 NetScaler 종료 권고 받아

BleepingComputer

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

BleepingComputer

ShinyHunters, PeopleSoft 제로데이로 FBI 해킹 및 데이터 탈취 주장

전체 목록

중요기업
BleepingComputer·2026. 10. 02.

델, 최고 위험도 CSM 취약점에 대해 관리자들에게 즉시 패치 요청

델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.

자세히 보기
#AI#Windows#북한
중요기업
BleepingComputer·2026. 10. 02.

Fortinet, 제로데이 공격에 악용되는 FortiMail 심각한 결함 경고

Fortinet가 자사의 이메일 보안 장비인 FortiMail에서 매우 심각한 취약점(CVE-2026-104286)이 발견됐다고 경고했습니다. 이 취약점은 공격자가 로그인 정보 없이도 시스템 내부에 임의의 파일을 심을 수 있게 하는 "경로 조작(Path Traversal)" 결함으로, 위험도 점수(CVSS)가 10점 만점에 9.8점에 달합니다. 이미 실제 공격에 악용되고 있으며, 미국 정부(CISA)도 이를 '실제 악용 확인 취약점' 목록에 등재해 연방기관에 10월 4일까지 조치하라고 요구했습니다. 아직 일부 버전은 정식 보안 패치가 나오지 않아, Fortinet은 임시 방편으로 특정 기능 비활성화나 관리 화면의 외부 접근 차단을 권고하고 있습니다. 공격에 사용된 것으로 보이는 악성 파일 목록과 공격자 IP 주소도 함께 공개됐습니다.

자세히 보기
#AI#CVSS#보안패치
중요기업
BleepingComputer·2026. 10. 01.

Kiteworks, 최고 심각도의 코드 인젝션 취약점 패치

보안 파일공유 업체 Kiteworks가 126개의 취약점을 수정하는 보안 업데이트를 발표했습니다. 이 중 가장 심각한 것은 이메일 보호 게이트웨이(EPG) 제품에서 발견된 최고 등급의 취약점(CVE-2026-54154)으로, 공격자가 로그인 없이도 원격으로 시스템을 완전히 장악할 수 있습니다. Kiteworks(옛 Accellion)는 전 세계 수천 개 기업과 정부기관에 서비스를 제공하며 이용자가 1억 명이 넘는 만큼 영향 범위가 큽니다. 같은 패치에서 인증 우회, 관리자 계정 탈취 등 11개의 심각한 취약점도 함께 수정됐습니다. 아직 CISA의 실제 악용 확인 목록(KEV)에는 등재되지 않았지만, 지난주 제로데이 공격 우려로 서버를 일시 중단했던 사건과 맞물려 있어 기업 보안 담당자는 신속한 패치가 필요합니다.

자세히 보기
#AI#XSS#계정 탈취
중요공공
BleepingComputer·2026. 10. 01.

해커, 펜타곤 인사 기록 300만 명 분량 탈취

미국 국방부(펜타곤)의 인사 관리 시스템인 DMDC(국방인력데이터센터)가 해킹당해 군인·군무원·가족·퇴역군인 등 300만 명이 넘는 사람들의 개인정보가 유출됐습니다. 해커는 파일 공유 시스템의 취약점을 악용해 2025년 10월부터 2026년 7월까지 시스템에 접근했으며, 유출된 정보에는 주민등록번호에 해당하는 사회보장번호(SSN), 이름, 생년월일, 연락처 등이 포함됩니다. 펜타곤은 피해자들에게 12개월 무료 신용 모니터링 서비스를 제공하고 있습니다. 이 사건은 ShinyHunters 해킹조직이 오라클 PeopleSoft 제로데이 취약점을 이용해 FBI 채용 사이트를 침해한 사건에 이어 발생했습니다.

자세히 보기
#AI#개인정보#데이터센터
중요통신/IT
BleepingComputer·2026. 10. 01.

DIVD, Zammad 제로데이 취약점이 AI 주도 네트워크 침해를 가능케 했다고 밝혀

네덜란드의 비영리 보안 연구단체 DIVD(취약점 공개 연구소)가 자체 네트워크 침해 사고의 원인을 공개했습니다. 오픈소스 헬프데스크·티켓팅 시스템인 Zammad에 존재하던 두 개의 제로데이(사전에 알려지지 않은) 취약점이 연쇄적으로 악용된 것이 원인이었습니다. 특히 이번 공격은 사람이 직접 조작한 것이 아니라 AI 에이전트가 스스로 판단해 자율적으로 공격을 이어간 것이어서 "시끄럽고 매우 지저분했다"고 표현될 정도로 순식간에 진행됐습니다. 공격자는 세션 탈취, 원격 코드 실행(RCE), 권한 상승을 통해 root 권한까지 확보했고, 다른 서비스에 접근해 데이터를 유출하는 전 과정이 단 몇 초 만에 이뤄졌습니다. 다행히 네트워크 분리와 신속한 대응 덕분에 공격자가 내부망 더 깊숙이 침투하지는 못했으며, DIVD는 Zammad 이용자들에게 버전 7로 업그레이드하거나 인스턴스를 즉시 오프라인으로 전환할 것을 권고했습니다.

자세히 보기
#AI#AI 에이전트#RCE
중요금융
BleepingComputer·2026. 09. 30.

Bitget, 서드파티 보안 제품의 제로데이 취약점으로 해킹당해

암호화폐 거래소 Bitget이 지난주 3억 8,750만 달러(약 5,000억 원) 규모의 암호화폐를 도난당한 사건의 원인을 공개했습니다. 공격자들은 Bitget이 사용하던 외부(서드파티) 보안 장비 두 대의 제로데이(zero-day, 아직 패치가 나오지 않은 미공개 취약점) 취약점을 악용해 시스템에 침투했습니다. 이후 웹쉘(원격 조종용 악성 스크립트)과 악성코드를 심어 지갑을 관리하는 서버까지 장악했고, 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼돌렸습니다. Bitget CEO는 IP 패턴과 온체인 분석을 근거로 북한 해킹 조직을 배후로 지목했습니다.

자세히 보기
#AI#거래소#공급망
중요기업
BleepingComputer·2026. 09. 30.

FBI, ShinyHunters 조직원 체포 이후 나머지 멤버들에게 자수 권고

FBI는 데이터 갈취 해킹 그룹 ShinyHunters 조직원들에게 자수를 권고했습니다. 네덜란드 경찰이 이 그룹의 지도자급 인물로 지목된 24세 남성을 암스테르담에서 체포했고, 그의 노트북에서 해외 살인 사건 관련 정보까지 발견되면서 수사가 급물살을 탔습니다. ShinyHunters는 지난해 이후 140개 이상의 조직을 침해해 최소 7천만 달러의 금품을 뜯어낸 것으로 알려졌으며, 주로 기업의 SSO(싱글사인온) 계정과 Salesforce, Snowflake 같은 클라우드 서비스(SaaS)를 노려왔습니다. 최근에는 이 그룹이 Oracle PeopleSoft의 제로데이(패치가 없는 취약점) 취약점을 악용해 FBI 내부 시스템까지 침투했다고 주장하며 최대 3테라바이트의 자료를 훔쳤다고 밝혀 파장이 컸습니다. FBI는 체포를 계기로 남은 조직원들에게 자진 출두를 압박하는 이례적인 공개 경고 영상을 내놓았습니다.

자세히 보기
#AI#SaaS#개인정보
중요기업
BleepingComputer·2026. 09. 29.

애플, 실제 공격에 악용된 CoreGraphics 제로데이 취약점 패치

애플이 아이폰과 아이패드, 맥에서 실제 공격에 악용된 제로데이(zero-day, 패치가 나오기 전부터 악용되는 취약점) 취약점을 긴급 패치했습니다. 이 취약점은 이미지·텍스트 렌더링에 쓰이는 CoreGraphics 프레임워크에서 발견된 결함으로, 조작된 파일을 열기만 해도 공격자가 임의 코드를 실행할 수 있습니다. 애플은 이 취약점이 특정 개인을 노린 "매우 정교한" 표적 공격에 이용됐다고 밝혔습니다. iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1, macOS Sequoia 15.8.1 업데이트로 수정됐으며, 영향받는 기기가 아이폰 11 이후 모델을 포함해 매우 광범위하므로 즉시 업데이트하는 것이 좋습니다.

자세히 보기
#AI#원격 코드 실행#제로데이
중요기업
BleepingComputer·2026. 09. 26.

Kiteworks, 잠재적 제로데이 공격 대비 6시간 서버 셧다운 권고

보안 파일 공유 솔루션 업체 Kiteworks가 법 집행 기관으로부터 "이번 주말 공격이 임박할 수 있다"는 신뢰할 만한 위협 정보를 입수하고, 전 세계 고객들에게 토요일(9월 26일) 6시간 동안 서버를 셧다운(일시 중단)하도록 긴급 권고했습니다. Kiteworks 측은 현재까지 실제 침해가 확인된 것은 아니며 이번 조치는 예방 차원이라고 밝혔고, 알려진 취약점은 최신 버전 9.5.1에서 모두 패치됐다고 설명했습니다. 다만 고객 지원팀은 이번 셧다운 권고가 잠재적인 제로데이(Zero-day, 아직 알려지지 않은 취약점을 노린) 공격에 대비하기 위한 것이라고 언급했습니다. 과거 GoAnywhere MFT, MOVEit Transfer 등 유사한 파일 전송 플랫폼을 집중 공격해 온 Clop 랜섬웨어(데이터를 인질로 삼아 금전을 요구하는 악성 소프트웨어) 그룹과의 연관 가능성도 거론되고 있습니다. Kiteworks를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 유사 상황 발생 시 신속히 시스템을 오프라인으로 전환할 수 있는 절차를 갖춰야 합니다.

자세히 보기
#AI#데이터 탈취#랜섬웨어
이전1 / 4다음