TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

취약점 키워드 뉴스

중요금융

The Hacker News·2026. 09. 10.

美 법무부, Xinbi Guarantee 사기 마켓플레이스 해체 — 암호화폐 5,280만 달러 동결

미국 법무부가 불법 온라인 마켓플레이스 'Xinbi Guarantee'를 단속해 하루 만에 약 5,280만 달러(약 720억 원) 상당의 암호화폐를 동결했습니다. Xinbi는 중국어 기반의 텔레그램 마켓으로, 사기꾼들에게 피싱 웹사이트 제작, 자금 세탁, 피해자 인신매매 등 다양한 범죄 서비스를 제공해온 곳입니다. 특히 '돼지 도축(pig butchering)'이라 불리는 로맨스 사기와 연계되어 수십억 달러의 피해를 낳았으며, 북한 해커와 미국 재무부 제재 대상 기업들도 이 플랫폼을 이용한 것으로 드러났습니다. 미국 비밀경호국과 블록체인 분석 기업 Elliptic의 협력으로 52개 지갑이 동결됐고, 마다가스카르의 사기 거점 13곳도 함께 해체됐습니다. 단속 이후 Xinbi는 동결이 불가능한 스테이블코인으로 자산을 전환하려 시도하고 있어 추가 추적이 필요한 상황입니다.

#거래소 #결제 #금융 사기

중요기업

The Hacker News·2026. 09. 10.

4개 스파이 그룹, 일주일 만에 동일한 Chrome·Windows 익스플로잇 킷 사용

'BlueMoon'이라는 익스플로잇 킷(여러 취약점을 연결해 한 번에 공격하는 도구 모음)이 발견됐으며, APT31을 포함한 4개의 스파이 해킹 그룹이 불과 일주일 만에 이 도구를 공유하며 공격에 활용했습니다. 이 킷은 Google Chrome의 취약점(CVE-2026-85046) 두 가지와 Windows의 취약점(CVE-2026-85880) 하나를 연달아 악용해, 피해자가 악성 링크를 클릭하면 공격자가 해당 PC를 원격에서 완전히 장악할 수 있습니다. 공격은 피싱 이메일로 시작되며, 미국의 NGO·항공우주 기업·광산 회사, 베트남 제조업체, 인도네시아·싱가포르의 정부·금융 기관 등 다양한 분야가 표적이 됐습니다. Chrome과 Windows 모두 이미 보안 패치가 배포됐지만, 패치만으로는 이미 설치된 악성 확장 프로그램이나 예약 작업이 제거되지 않으므로 사후 점검이 반드시 필요합니다.

#AI #AI 에이전트 #LLM

중요기업

The Hacker News·2026. 09. 09.

DeepSeek Harness 취약점으로 AI 에이전트가 승인 없이 자체 파일 샌드박스 비활성화 가능

AI 코딩 에이전트 도구인 **DeepSeek Harness**에서 에이전트가 단 하나의 명령으로 자신의 파일 샌드박스(격리 환경)를 비활성화할 수 있는 취약점(CVE-2026-82533, CVSS 9.4점)이 발견됐습니다. 공격자가 에이전트에게 악의적인 텍스트를 읽히면, 에이전트가 도구 내부의 인증 없는 로컬 웹 인터페이스를 호출해 `danger-full-access` 모드로 전환하고, 이후 작업 공간 밖의 파일에도 자유롭게 쓸 수 있게 됩니다. GitHub에는 8월 27일 패치가 올라왔지만, npm 레지스트리에는 8월 30일 배포된 0.1.2-alpha.2 버전부터 수정이 반영됐습니다. 사용자는 즉시 **0.1.2-alpha.2 이상(현재 최신은 0.1.2-rc.1)** 으로 업그레이드해야 하며, 써드파티 데스크톱 앱을 통해 설치한 경우에도 포함된 harness 버전을 별도로 확인해야 합니다.

#AI #AI 에이전트 #CVSS

중요금융

The Hacker News·2026. 09. 09.

Alby Hub 치명적 결함, 인터넷에 노출된 비트코인 지갑 탈취 가능

비트코인 라이트닝 지갑 소프트웨어인 Alby Hub에서 심각한 보안 취약점이 발견되었습니다. 공격자가 인터넷에 노출된 허브에 접근해 지갑을 완전히 탈취하고 자금을 임의로 송금할 수 있는 결함으로, v1.7.0~v1.18.5 버전이 영향을 받습니다. 이미 최소 한 명의 사용자가 피해를 입은 것으로 확인되었으며, Alby는 구체적인 취약점 내용은 추후 공개 예정이라고 밝혔습니다. 현재 권장 조치는 외부 인터넷 접근을 즉시 차단한 뒤 v1.24.0으로 업데이트하는 것입니다. 이미 취약한 버전이 인터넷에 노출되었던 사용자는 업데이트 후 잠금 비밀번호도 반드시 변경해야 합니다.

#방화벽 #브라우저 #비밀번호

중요기업

BleepingComputer·2026. 09. 09.

패치 미적용 Plex 서버 36,000대 이상, 최근 공개 취약점에 무방비 노출

인터넷에 공개된 Plex Media Server 36,000대 이상이 최근 공개된 보안 취약점에 대한 패치를 적용하지 않은 채 그대로 노출되어 있습니다. 이 서버들은 외부 공격자가 악용할 수 있는 상태로, 실제 피해로 이어질 가능성이 높습니다. Plex Media Server는 개인과 기업 모두 미디어 스트리밍 용도로 널리 사용하는 소프트웨어입니다. 해당 취약점을 악용하면 공격자가 서버를 원격으로 제어하거나 내부 네트워크에 침투할 수 있습니다. Plex Media Server를 운영 중이라면 즉시 최신 버전으로 업데이트하고, 불필요하게 인터넷에 노출되어 있지 않은지 확인해야 합니다.

#방화벽 #보안패치 #접근 제어

중요기업

The Hacker News·2026. 09. 09.

Chrome V8 제로데이, 실제 공격에 악용 — 샌드박스 내 코드 실행 가능

구글이 Chrome 브라우저에서 실제로 악용되고 있는 제로데이 취약점(CVE-2026-87491)을 포함해 총 230개의 보안 결함을 수정한 업데이트를 배포했습니다. 이 취약점은 Chrome의 JavaScript 엔진인 V8에서 발생하는 '범위 초과 쓰기(Out-of-bounds write)' 버그로, 공격자가 특수하게 제작된 웹 페이지를 통해 샌드박스(격리된 보안 영역) 안에서 임의 코드를 실행할 수 있습니다. 구글은 이미 실제 공격에 활용되는 익스플로잇이 존재한다고 공식 확인했습니다. 이번 업데이트로 구글은 올해만 총 7건의 Chrome 제로데이를 패치하게 됐으며, WebGL과 Cast 컴포넌트의 심각도 높은 취약점 5개도 함께 수정됐습니다. Chrome 사용자와 Edge, Brave 등 Chromium 기반 브라우저 사용자는 즉시 최신 버전으로 업데이트해야 합니다.

#CVSS #Windows #버퍼 오버플로

중요기업

Help Net Security·2026. 09. 09.

2026년 9월 패치 화요일: 역대 최다 패치 수, 2건의 제로데이, 그리고 SigRed의 후계 취약점

마이크로소프트가 2026년 9월 패치 화요일(Patch Tuesday)에 역대 최다 수준의 보안 패치를 배포했으며, 이 중 두 개의 취약점(CVE-2026-81963, CVE-2026-85880)은 이미 공격자들이 실제로 악용한 제로데이(zero-day, 패치 전에 먼저 공격에 사용되는 취약점)입니다. 두 취약점 모두 낮은 권한의 사용자가 Windows 시스템의 최고 권한(SYSTEM)을 탈취할 수 있게 해주며, 랜섬웨어 유포 등에 악용될 가능성이 높아 즉각적인 패치 적용이 필요합니다. 또한 과거 대규모 인터넷 웜을 유발했던 'SigRed'의 후계격으로 불리는 DNS 취약점(CVE-2026-69730)을 포함해 20개의 워머블(wormable, 사용자 개입 없이 네트워크를 타고 자동 전파되는) 취약점도 발견돼 각별한 주의가 요구됩니다. Kerberos 인증 우회 취약점(CVE-2026-69676)은 도메인 사용자 계정 하나만 탈취하면 도메인 컨트롤러(기업 네트워크의 핵심 서버)에서 원격으로 코드를 실행할 수 있어 매우 위험합니다. Windows 누적 업데이트를 적용하면 위 취약점들을 한 번에 모두 수정할 수 있으니, 보안 담당자는 지금 즉시 업데이트를 진행해야 합니다.

#AI #CVSS #DNS

중요통신/IT

The Hacker News·2026. 09. 09.

cPanel 신규 취약점, 메일 권한 가진 호스팅 계정으로 root 코드 실행 가능

웹 호스팅 관리 소프트웨어 cPanel에서 심각한 취약점(CVE-2026-67401)이 발견되어 패치가 발표됐습니다. 메일 관련 권한만 있는 일반 호스팅 계정 하나로도 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어 매우 위험합니다. 원인은 EmailTrack 기능의 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 결함이며, 현재 지원 중인 모든 cPanel·WHM 버전이 영향을 받습니다. 공격자가 root 권한을 획득하면 서버의 모든 계정 데이터 열람, 파일·데이터베이스 변조, 악성코드 설치, 자격증명 탈취가 가능합니다. 현재 공개된 익스플로잇 코드는 없지만, 비슷한 계열의 cPanel 취약점이 랜섬웨어 캠페인에 활용된 전례가 있어 즉시 패치 적용이 권고됩니다.

#CVSS #SQL 인젝션 #랜섬웨어

중요기업

Help Net Security·2026. 09. 09.

Google, 또 다른 실제 악용 Chrome 제로데이 수정 (CVE-2026-87491)

Google가 Chrome 브라우저에서 실제로 악용되고 있는 제로데이 취약점 CVE-2026-87491을 포함해 총 230개의 보안 취약점을 수정했습니다. 이 취약점은 Chrome의 자바스크립트 엔진인 V8에서 발생하는 '경계 밖 쓰기(Out-of-Bounds Write)' 버그로, 공격자가 특별히 조작된 웹 페이지를 통해 원격으로 임의 코드를 실행할 수 있습니다. Google은 이미 야생에서 악용 사례가 존재한다고 공식 확인했으며, 수정 버전(Chrome 153.0.8010.36/37)을 배포 중입니다. 이번 취약점은 2026년 한 해에만 Google이 패치한 일곱 번째 Chrome 제로데이입니다. Chrome 사용자와 기업 담당자는 즉시 브라우저를 최신 버전으로 업데이트해야 합니다.

#Windows #브라우저 #익스플로잇

중요기업

The Hacker News·2026. 09. 09.

F5 BIG-IP APM 악성코드, PHP 웹 셸을 메모리에 주입해 디스크 스캔 우회

F5 BIG-IP APM(기업 네트워크 접근을 통제하는 장비)을 침해한 악성코드가 PHP 웹 셸을 디스크가 아닌 메모리에 삽입해 일반적인 파일 검사를 우회하는 사실이 Sophos의 분석을 통해 확인됐습니다. 이 악성코드는 CVE-2025-53521(CVSS 9.8점, 인증 없이 원격 코드 실행 가능)을 악용하며, F5는 2026년 3월 이 취약점이 실제 공격에 사용됐다고 공식 확인했습니다. 공격자는 Apache 웹 서버 프로그램 자체를 변조해, PHP가 특정 스크립트를 메모리에 불러올 때 웹 셸을 끼워 넣기 때문에 디스크 파일을 검사해도 이상이 없어 보입니다. 패치는 2025년 10월에 이미 공개됐으나, 패치 이전에 침해된 장비는 업그레이드 후에도 악성코드가 남아 있을 수 있어 반드시 별도의 무결성 점검이 필요합니다. 공격 주체는 아직 특정되지 않았으며, 장비 업그레이드 이미지까지 감염시켜 다른 시스템으로 전파되도록 설계된 것으로 분석됐습니다.

#CVSS #RCE #악성코드

중요기업

BleepingComputer·2026. 09. 09.

새로운 Microsoft Defender 제로데이 'ShieldCrash', SYSTEM 권한 탈취 가능

'Nightmare Eclipse'라는 익명의 보안 연구자가 Microsoft Defender를 대상으로 한 "ShieldCrash"라는 제로데이(패치가 존재하지 않는 취약점) 익스플로잇을 공개했습니다. 이 취약점을 악용하면 공격자가 Windows 최고 권한인 SYSTEM 권한을 획득할 수 있어, 사실상 시스템 전체를 장악할 수 있습니다. 해당 익스플로잇은 마이크로소프트가 2026년 9월 패치 화요일 보안 업데이트를 배포한 직후 공개되었습니다. Microsoft Defender는 수억 대의 Windows 기기에 기본 탑재된 보안 소프트웨어로 영향 범위가 매우 넓습니다. 기업 보안 담당자는 해당 취약점의 패치 포함 여부를 즉시 확인하고, 포함되지 않았다면 마이크로소프트의 공식 대응을 주시해야 합니다.

#Windows #권한 상승 #엔드포인트

중요기업

The Hacker News·2026. 09. 09.

연구자, Microsoft Defender PoC 신규 공개 — ShieldBreak 패치 우회 가능

보안 연구자 'Chaotic Eclipse'가 Microsoft Defender의 이전 취약점(CVE-2026-69414, 별칭 ShieldBreak)에 대한 패치를 우회할 수 있는 새로운 개념 증명(PoC) 코드를 공개했습니다. 이 새 취약점은 'ShieldCrash'라 불리며, 최신 Windows가 설치된 시스템에서도 SYSTEM 권한(운영체제에서 가장 높은 권한)으로 임의의 파일을 읽을 수 있음을 보여줍니다. 지원되는 모든 Windows 데스크톱 버전이 영향을 받으며, Microsoft Defender를 비활성화한 시스템은 영향을 받지 않습니다. Microsoft는 지난 패치(Malware Protection Engine 1.1.26080.3)가 문제를 완전히 해결하지 못했다는 지적을 받았으며, 자동 업데이트가 활성화된 시스템은 별도 조치 없이 엔진 업데이트를 받을 수 있습니다. 같은 연구자가 CrowdStrike, Kaspersky, Avast, NVIDIA 제품의 취약점 PoC도 잇따라 공개하고 있어 보안팀의 주의가 필요합니다.

#CVSS #PoC #Windows

이전30 / 43다음