취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업보안 연구원들이 Twilio API를 사용하는 개발자를 노린 악성 npm(자바스크립트 패키지 관리자) 패키지 "tw-pkgprobe-7731"을 발견했습니다. 이 패키지는 Twilio의 공식 버그 바운티(보안 취약점 신고 포상제) 프로그램인 척 위장해 개발자 환경에 설치되도록 유도했습니다. 실행되면 환경 변수, 시스템 정보, Twilio 계정 인증 정보(ACCOUNT_SID, AUTH_TOKEN)를 외부 서버로 몰래 전송할 수 있습니다. 인증 정보가 유출되면 공격자가 피해자의 Twilio 계정으로 과금을 발생시키거나 메시지·통화를 무단으로 발송할 수 있습니다. 총 11개 버전이 약 45분 만에 연속 배포됐으며, 해당 npm 계정은 현재 삭제된 상태입니다.
자세히 보기
중요기업오픈소스 AI 게이트웨이(여러 AI 서비스에 요청을 중계해 주는 소프트웨어)인 Bifrost에서 심각한 보안 취약점(CVE-2026-90898, CVSS 9.8)이 발견되었습니다. 공격자는 아이디·비밀번호 같은 인증 절차 없이 HTTP 요청 하나만으로 게이트웨이 서버에서 원하는 명령을 실행할 수 있으며, 이 과정에서 연결된 모든 AI 서비스(OpenAI, Anthropic 등 LLM 제공업체)의 API 키를 통째로 탈취할 수 있습니다. 기본 설정에서 인증이 꺼져 있고, 공식 Docker 이미지는 외부에서 접근 가능한 상태로 동작해 실제 피해 위험이 높습니다. 수정 버전(transports/v2.1.0)이 이미 출시되었으므로 즉시 업그레이드해야 하며, 인증 없이 외부에 노출된 이력이 있다면 모든 API 키를 즉시 교체해야 합니다.
자세히 보기
중요기업Check Point는 기업 네트워크의 보안 정책을 중앙에서 관리하는 'Security Management Server' 제품에서 인증 없이 악성 스크립트를 업로드·실행할 수 있는 심각한 취약점(CVE-2026-93616)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 공격자가 특별한 권한 없이도 서버에 파일을 심고 실행할 수 있는 '경로 탐색(path traversal)' 방식으로, 이미 수 건의 고객사 피해가 확인됐습니다. Check Point는 긴급 보안 패치(R82.20 Security Hotfix)를 배포했으며, 즉시 패치가 어려운 경우 방화벽 뒤에 서버를 두고 신뢰할 수 있는 IP만 접근 허용하는 임시 조치를 권고하고 있습니다. 최근 Check Point 제품에서는 랜섬웨어 그룹이 연루된 취약점이 잇따라 발견·악용되고 있어 해당 제품 사용 기업의 신속한 대응이 필요합니다.
자세히 보기
중요기업보안 연구원 Abdelhamid Naceri가 Microsoft Defender의 업데이트를 강제로 차단하는 제로데이(패치가 없는 신규 취약점) 개념 증명 도구 'BigDiskBuster'를 GitHub에 공개했습니다. 이 도구는 디스크 공간을 가득 채워 Defender가 바이러스 정의 파일과 플랫폼 업데이트를 설치하지 못하게 만들며, 현재 공식 패치나 Microsoft의 대응 방안이 존재하지 않습니다. Naceri의 이전 도구 세 가지(BlueHammer, RedSun, UnDefend)는 모두 실제 공격에 악용된 전력이 있어 이번 공개도 심각하게 받아들여야 합니다. Defender가 계속 작동하더라도 탐지 정의가 오래되면 최신 악성코드를 탐지하지 못할 수 있습니다. 관리자는 Defender 업데이트 실패 반복, 시스템 볼륨의 지속적인 저용량 디스크 공간, 임시 폴더 내 대용량 숨김 파일 등을 모니터링해야 합니다.
자세히 보기
중요기업전 세계 수백만 개 웹사이트에서 사용되는 워드프레스(WordPress)에서 'Click2Shell'이라는 이름의 심각한 보안 취약점이 공개됐습니다. 공격자가 관리자에게 조작된 링크를 클릭하도록 유도하면, 관리자 몰래 악성 테마가 설치되고 서버에서 임의의 PHP 코드(해커가 원하는 명령어)가 실행될 수 있습니다. 공격이 성공하면 사이트 파일과 이용자 데이터, 데이터베이스 비밀번호까지 탈취당할 수 있으며, 전체 공격 체인의 위험도(CVSS)는 최대 9.3점으로 평가됐습니다. 개념 증명(PoC) 코드가 이미 공개된 상태라 실제 악용 가능성이 높습니다. 워드프레스 운영자는 보안 패치가 포함된 버전 7.1.1로 즉시 업데이트해야 합니다.
자세히 보기
중요통신/ITD-Link의 DIR-822A 듀얼밴드 Wi-Fi 공유기에서 최고 심각도의 보안 취약점(CVE-2026-86296)이 발견됐습니다. 이 취약점은 로그인 없이도 같은 네트워크에 있는 공격자가 악성 DHCP 패킷을 보내 기기를 원격에서 제어(RCE, 원격 코드 실행)할 수 있어 매우 위험합니다. 보안 연구자가 실제 공격에 활용 가능한 개념 증명(PoC) 코드를 이미 공개했으나, D-Link는 아직 패치를 제공하지 못하고 있습니다. 추가로 L2TP 파서 관련 심각한 취약점(CVE-2026-86510)도 조사 중입니다. D-Link는 임시 조치로 인터넷 직접 노출 차단, 원격 관리 비활성화, 방화벽을 통한 접근 제한을 권고했습니다.
자세히 보기
중요통신/ITLinux 커널의 ARM64용 KVM(커널 기반 가상화 기술) 코드에서 게스트 가상 머신이 호스트의 커널 메모리를 무단으로 읽고 쓸 수 있는 취약점(CVE-2026-89775)이 발견되었습니다. 이 취약점을 악용하면 가상 머신 안에 갇혀 있어야 할 공격자가 호스트 시스템으로 탈출해 코드를 실행(RCE, 원격·로컬 코드 실행)하거나 root 권한을 획득할 수 있습니다. 단, 공격이 성립하려면 ARM64 KVM 호스트에서 '중첩 가상화(Nested Virtualization)'가 활성화되어 있어야 하며, 이는 기본값이 아닌 실험적 기능입니다. 현재까지 실제 악용 사례나 공개된 익스플로잇 코드는 없으나, RHEL 10·Ubuntu 26.04·Amazon Linux AL2023(kernel6.18)·Debian sid/forky 등 주요 배포판이 영향을 받습니다. Linux 6.18.51, 7.2.5, 7.3-rc1에 패치가 포함되어 있으므로 해당 환경 운영자는 즉시 패치 적용 여부를 확인해야 합니다.
자세히 보기
중요기업Microsoft SharePoint Server에서 인증된 원격 코드 실행(RCE, 원격에서 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점(CVE-2026-65660)의 상세 공격 코드가 공개됐습니다. Microsoft는 처음에 이 취약점을 심각도가 낮은 '스푸핑(spoofing, 신원 위장 공격)'으로 잘못 분류해 보안 담당자들이 실제 위험성을 과소평가했을 가능성이 있습니다. 공격자는 별도의 이미 패치된 인증 우회 취약점과 연결하면 로그인 없이도 서버를 완전히 장악할 수 있습니다. 패치는 8월 11일에 배포됐으며, SharePoint 2016·2019·Subscription Edition 사용자는 즉시 적용이 필요합니다. 지원이 종료된 SharePoint 2013도 영향을 받지만 패치가 제공되지 않으므로 별도 대책이 요구됩니다.
자세히 보기
중요기업중국어권 위협 행위자가 Zyxel GS1900 시리즈 스위치(네트워크 장비)의 취약점(CVE-2026-7273)을 악용해 48개국 996대의 기기에서 설정 정보·네트워크 정보·암호화된 관리자 비밀번호를 빼냈습니다. 이 공격자는 올해 초 WordPress와 Gitea(코드 저장소 서비스)도 같은 방식으로 침해한 것으로 추정되며, 소스코드·자격증명 탈취와 내부망 이동까지 이어진 전력이 있습니다. Zyxel은 2026년 6월에 패치를 배포했고, CISA(미국 사이버보안 기관)는 9월 24일까지 미국 연방기관에 즉시 조치를 명령했습니다. 같은 기사에서 Veeam Agent for Windows의 권한 상승 취약점(CVE-2026-32996)도 실제 공격에 사용 중이라는 보고가 있어 함께 주의가 필요합니다. 해당 펌웨어 미패치 장비를 운영 중이라면 즉시 업데이트하고 침해 지표를 확인해야 합니다.
자세히 보기
기업보안기업 Akamai가 30일간 전 세계 고객 트래픽을 분석한 결과, ChatGPT 등 AI 크롤러들이 단순히 웹페이지를 읽는 것을 넘어 로그인·장바구니·결제 같은 실제 거래 동작을 유발하는 'POST 요청'을 대량으로 보내고 있음이 확인됐습니다. 이커머스가 해당 AI 봇 POST 요청의 44.8%, 여행 업종이 30%를 차지했습니다. 또한 AI 모델과 외부 서비스를 연결하는 표준 규약인 MCP(Model Context Protocol)가 새로운 공격 표면으로 부상하고 있으며, 인증 없이 접근 가능한 서비스와 개인정보 노출 위험이 지적됐습니다. 기업 보안 담당자는 자사 로그에서 AI 봇의 행동 유형을 직접 확인하고, 봇 탐지 및 트랜잭션 모니터링 체계를 갖춰야 할 시점입니다.
자세히 보기
중요기업보안 연구자 Abdelhamid Naceri가 Windows Defender의 바이러스 정의(백신 데이터베이스) 업데이트를 완전히 차단하는 새로운 제로데이(패치가 없는 보안 취약점) 익스플로잇 'BigDiskBuster'를 공개했습니다. 이 도구가 백그라운드에서 실행되면 모든 지원되는 Windows 버전에서 Defender가 업데이트를 받지 못하게 됩니다. Naceri는 2025년 3월 Microsoft에서 부당 해고됐다고 주장하며 올해 4월부터 무려 10여 개의 제로데이 취약점을 연달아 공개하고 있으며, SYSTEM 권한을 탈취할 수 있는 'ShieldCrash' 등 일부는 아직 공식 패치가 없습니다. 기업 보안 담당자는 Defender 정의 업데이트가 정상적으로 이루어지고 있는지 즉시 확인하고, 비정상적인 백그라운드 프로세스를 점검해야 합니다.
자세히 보기
공공한국 정부가 국산 사이버보안 전문 AI 모델 개발 사업을 공식 출범했습니다. 네이버클라우드 컨소시엄(41개 기관 참여)이 선정돼 10개월 안에 방어용·공격용 AI 모델 2종을 동시에 개발하는 로드맵을 발표했습니다. 방어 모델은 침해사고 조사 성능에서 Claude Opus 4.5 수준을, 공격(취약점 발굴) 모델은 GLM 5.3 수준을 목표로 합니다. 학습 데이터 약 830TB와 GPU 4,512장을 확보해 즉시 가동하며, 완성 후에는 금융·전력·통신 등 국가 핵심 인프라와 글로벌 시장에 소버린 AI 보안 서비스를 보급할 계획입니다.
자세히 보기