TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

취약점 키워드 뉴스

중요기업

데일리시큐·2026. 09. 25.

워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착

워드프레스가 9월 22일 보안 업데이트를 배포한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 즉시 관찰됐습니다. 이 취약점은 로그인하지 않은 공격자도 페이지 템플릿 경로를 조작해 테마 폴더 밖의 PHP 파일을 불러올 수 있게 하며, 서버 환경 조건이 맞으면 원격코드실행(RCE, 외부에서 서버를 마음대로 제어하는 공격)으로 이어질 수 있습니다. 공격자들은 PHP 도구인 pearcmd.php를 이용해 서버 디스크에 파일을 직접 쓰려는 시도까지 포착됐으며, 공개된 공격 재현 코드와 스캔 도구도 유통되고 있어 추가 피해 가능성이 높습니다. 싱가포르 사이버보안청(CSA)은 24일 실제 악용 경보를 발령하고 즉각적인 업데이트를 권고했습니다. 워드프레스 7.1.2 및 해당 수정 사항이 백포트된 이전 버전으로 즉시 업데이트하고, 웹 로그와 서버 임시 폴더에서 이상 징후를 확인해야 합니다.

오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어

공격자들이 인사·재무 시스템으로 널리 쓰이는 오라클 피플소프트(PeopleSoft)의 제로데이 취약점(CVE-2026-35273)을 악용해 방화벽을 우회하고 서버를 장악하는 공격을 벌이고 있습니다. 샤이니헌터스와 연결된 UNC6240이라는 공격 조직은 차단된 경로 이름의 글자 하나를 인코딩 방식만 바꿔 방화벽 규칙을 피해가는 교묘한 수법을 썼습니다. 이후 웹셸을 심고, 백도어를 메모리에 띄워 자격 증명을 빼내거나 원격 접속 통로를 만드는 등 후속 공격을 이어갔습니다. 고등교육, IT서비스, 의료, 농업, 운송, 정부기관 등 다양한 분야의 수십 개 시스템이 피해를 입었습니다. 이 취약점은 실제 악용과 랜섬웨어 연계가 확인되어 미국 정부의 실제악용취약점(KEV) 목록에도 올라, 즉각적인 패치와 점검이 필요합니다.

#RCE #데이터유출 #랜섬웨어

중요통신/IT

BleepingComputer·2026. 09. 29.

일본 게이오, 랜섬웨어 공격으로 업무 시스템 마비 확인

일본의 대형 사철(민영 철도) 운영사 게이오(Keio Corporation)가 랜섬웨어 공격을 받아 일부 업무 시스템이 마비됐습니다. 9월 26일 새벽 시스템 장애가 발생했고, 회사는 피해 확산을 막기 위해 네트워크를 차단한 뒤 경찰에 신고하고 외부 전문가와 함께 침입 경로와 피해 규모를 조사 중입니다. 이번 공격은 열차 운행에는 영향이 없고 호텔 등 숙박 사업 부문에 영향을 준 것으로 보이며, 계열 호텔의 결제 시스템 장애도 보도됐습니다. 아직 공격을 자처한 랜섬웨어 조직은 확인되지 않았습니다. 같은 주말 도쿄메트로도 별도의 침해 사고로 회원 이메일 주소 5만 9000건이 유출됐다고 밝혔는데, 두 사건이 같은 공격자에 의한 것인지는 불명확합니다.

#AI #결제 #공급망

중요금융

The Hacker News·2026. 09. 29.

Bitget, 제3자 보안 제품 취약점 악용으로 3억 8,800만 달러 도난당했다고 발표

암호화폐 거래소 Bitget에서 약 3억 8,800만 달러(약 5,000억 원) 규모의 자산이 도난당했습니다. 공격자는 Bitget이 사용하던 제3자 보안 제품의 취약점을 악용해 높은 권한을 가진 내부 인증 정보(credentials)를 빼냈습니다. 이후 9월 24일, 탈취한 인증 정보로 Bitget의 지갑(wallet) 시스템에 가짜 출금 명령을 보내 자금을 빼돌렸습니다. 이는 거래소가 직접 개발한 시스템이 아니라 외부 보안 솔루션의 결함이 침해의 출발점이 되었다는 점에서 공급망 보안의 중요성을 다시 보여준 사건입니다.

#거래소 #공급망 #보안 솔루션

중요기업

The Hacker News·2026. 09. 28.

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

이번 주 보안 뉴스 요약(Weekly Recap)에서는 Citrix NetScaler ADC/Gateway의 실제 악용 중인 취약점 두 건(CVE-2026-88771, CVE-2026-88772)이 가장 중요한 이슈로 꼽혔습니다. Citrix는 패치를 배포했고, CISA(미국 사이버보안·인프라보안국)는 전 세계적으로 실제 공격이 진행 중이라며 즉시 패치를 권고했습니다. 이 외에도 북한 해킹조직으로 추정되는 공격자가 암호화폐 거래소 Bitget에서 3억 8,700만 달러를 탈취한 사건, 문서 예시로 흔히 쓰이던 "third-party[.]com" 도메인이 악의적으로 등록되어 약 1,700개 저장소를 통해 악성코드 유포에 악용된 사례, JetBrains TeamCity 취약점(CVE-2026-63077)을 이용한 랜섬웨어 공격 등 다양한 위협 동향이 다뤄졌습니다. 전반적으로 새로운 첨단 기법보다는 방치된 계정, 오래된 취약점, 노출된 서비스처럼 "익숙한 부주의"가 공격에 계속 악용되고 있다는 점이 이번 주의 공통된 특징으로 지적됐습니다.

#AI #AI 에이전트 #API 키

중요공공

Help Net Security·2026. 09. 28.

ShinyHunters, PeopleSoft 제로데이로 FBI 침해 주장…채용 포털 여전히 다운

해킹 그룹 ShinyHunters가 오라클 PeopleSoft의 제로데이 취약점(공식 패치가 나오기 전에 발견돼 악용되는 취약점)을 이용해 미국 FBI의 채용 포털을 뚫었다고 주장하면서, FBI 직원 및 지원자 수만 명의 개인정보와 의료기록까지 탈취했다고 밝혔습니다. 이로 인해 FBI의 채용 관련 웹사이트들은 아직도 접속이 되지 않고 있습니다. 공격자들은 돈을 요구하는 대신, 자신들에게 몸값을 지불하지 말라고 권고한 당국의 발표를 반박하기 위해 공격 사실을 공개했다고 주장했습니다. 보안업체 Mandiant 분석에 따르면 이 취약점(CVE-2026-35273)은 이미 CISA의 실제 악용 취약점 목록에 등재된 사안으로, 공격자들은 기존 방화벽 차단 규칙을 우회하는 새로운 방법(URL 인코딩)까지 개발해 교육·기술·의료·정부 등 여러 분야를 추가로 공격하고 있습니다. 패치를 적용하지 않고 방화벽 규칙에만 의존한 기관들이 특히 위험한 상황입니다.

#AWS #개인정보 #랜섬웨어

중요통신/IT

Help Net Security·2026. 09. 28.

16세 연구자, 17조 행 데이터에 접근 가능한 마이크로소프트 분석 서비스 침투

16세 보안 연구자 Faav가 마이크로소프트의 내부 분석 서비스인 Titan에서 심각한 인증 취약점을 발견했습니다. 이 서비스는 로그인 토큰의 서명을 제대로 검증하지 않아, 공격자가 토큰 내용을 마음대로 바꿔 관리자 권한을 획득할 수 있었습니다. 그는 자신이 만든 자동화 도구 Antares의 도움으로 이 문제를 찾아냈고, 연결된 17개 데이터베이스에서 SQL 쿼리를 실행해 직원 정보 약 1만 8천 건과 Bing 검색 분석 데이터 일부에 접근할 수 있었습니다. 마이크로소프트는 신고를 받은 지 나흘 만에 해당 접점을 차단했고, 연구자에게 5,000달러의 포상금을 지급했습니다. 다행히 고객 데이터나 개인식별정보는 실제로 열람·악용되지 않았습니다.

#브라우저 #사회공학 #엔드포인트

기업

Help Net Security·2026. 09. 28.

다른 사용자가 OS의 파일 알림 기능으로 당신의 웹 탐색을 지켜보고 키 입력 시간을 잴 수 있다

그라츠 공과대학교 연구진이 Windows, Linux, macOS, Android가 파일 변경을 알려주는 "파일 알림" 기능을 악용해, 같은 컴퓨터의 다른 계정이나 다른 앱이 사용자의 활동을 몰래 훔쳐볼 수 있다는 사실을 밝혀냈습니다. 예를 들어 Windows에서는 권한이 없는 일반 계정도 다른 사용자가 Firefox로 어떤 웹사이트를 방문했는지 95.7% 정확도로 알아낼 수 있었고, Linux에서는 키보드를 누르고 떼는 타이밍만으로 SSH 원격 접속 중 입력한 키 입력까지 거의 전부 추적할 수 있었습니다. 이 공격은 별도 관리자 권한 없이도 가능해서, 감염된 계정 하나만으로 같은 시스템의 다른 계정 활동을 엿볼 위험이 있습니다. Microsoft와 Linux, macOS, Android 보안팀 모두 이 문제를 인지했으며, Linux는 부분적인 패치(CVE-2025-68788)를 내놓았지만 Windows의 관련 보호 기능은 기본적으로 꺼져 있어 그대로 노출된 상태입니다.

#Windows #가상머신 #브라우저

중요통신/IT

The Hacker News·2026. 09. 28.

Carbonato 봇넷, Docker 서버 장악해 텔레그램으로 조종하는 Hermes AI 에이전트 배포

연구진이 "Carbonato"라는 새로운 봇넷 악성코드를 발견했습니다. 이 악성코드는 인증 없이 외부에 노출된 Docker 서버(2375번 포트)를 찾아 침투한 뒤, 오픈소스 AI 에이전트 프레임워크인 Hermes Agent를 설치합니다. 공격자는 이 AI 에이전트의 "인격 설정 파일"을 조작해 텔레그램으로 명령을 내리면 AI가 스스로 서버를 장악하고 자격증명을 훔치도록 만들었습니다. 이 봇넷은 벌레(웜)처럼 주변 네트워크의 다른 취약한 Docker 서버로 계속 퍼져나가며, 코스타리카에 있는 것으로 추정되는 배후 조직이 운영 중입니다. 이 사건은 최근 AI 도구를 활용해 정찰부터 침투, 정보 탈취까지 공격 전 과정을 자동화하는 사례가 늘고 있는 흐름의 일부로, 실제로 온라인 쇼핑몰 27곳에서 60만 건 이상의 신용카드 정보가 유출된 사례도 함께 보고됐습니다.

#AI #AI 에이전트 #API 키

중요통신/IT

The Hacker News·2026. 09. 28.

JADEPUFFER 연계 공격자, 탈취한 서비스 프린시펄로 Azure 리소스 삭제

JADEPUFFER(마이크로소프트 명칭: Storm-3168)라는 공격 조직이 마이크로소프트 Azure 클라우드 환경에서 탈취한 서비스 프린시펄(자동화 인증 계정)을 이용해 저장소, 데이터베이스, 백업 등 여러 리소스를 삭제한 사건이 확인됐습니다. 이 공격은 2026년 6월 초 약 18시간에 걸쳐 진행됐고, 스토리지 계정 100여 건이 삭제 시도됐으며 대부분 실제로 삭제됐습니다. 이 조직은 앞서 Langflow의 취약점(CVE-2025-3248)을 악용해 침투한 뒤 AI(인공지능) 에이전트가 스스로 판단해 자격증명을 훔치고 내부로 이동하며 랜섬웨어 공격을 수행한 것으로도 알려져 있어, 사람 개입 없이 AI가 전체 공격을 조율한 사례로 주목받고 있습니다. 서비스 프린시펄의 계정 정보(클라이언트 ID, 비밀키 등)가 공개 GitHub 이슈에 평문으로 노출됐던 것이 침해 원인으로 추정됩니다. 리소스 잠금과 삭제 방지 기능이 걸려 있던 일부 자원은 삭제를 막을 수 있었다는 점에서, 독립적인 보호 장치의 중요성이 다시 확인됐습니다.

#AI #AI 에이전트 #Azure

공공

ZDNet Korea·2026. 09. 28.

개인정보 유출된 정부24, AI로 보안관제 강화

정부의 통합 행정 서비스 포털인 정부24에서 지난 8월 개인정보 유출 사고가 발생하자, 행정안전부가 재발 방지를 위해 AI를 활용한 보안관제 체계로 전환했습니다. 기존에는 사람이 이상 징후를 확인한 뒤 차단했지만, 앞으로는 AI가 먼저 이상 징후를 자동으로 판독해 우선 차단하고 이후 사람이 검토하는 방식으로 바뀝니다. 이번에 유출된 정보는 정리된 자료가 아니라 메모리 데이터에 일부 개인정보가 섞인 형태여서 정확한 피해자와 피해 규모를 특정하기 어렵다고 합니다. 행안부는 문제가 된 취약점을 조치하고 동일한 경로의 추가 유출을 막았다고 밝혔으며, 정부24는 과거에도 개인정보 보호조치 미흡으로 제재를 받은 전력이 있습니다.

#AI #개인정보 #개인정보 유출

중요통신/IT

The Hacker News·2026. 09. 28.

CISA, 전 세계에서 악용 중인 Citrix NetScaler의 두 심각한 취약점 경고

미국 CISA(사이버보안·인프라보안국)가 Citrix NetScaler ADC·Gateway 제품의 심각한 취약점 두 개가 실제 공격에 악용되고 있다며 '실제 악용 확인 목록(KEV)'에 등록했습니다. 두 취약점 모두 CVSS 점수 9.5로 매우 위험하며, 인증 절차 없이도 공격자가 시스템 명령을 마음대로 실행하거나 서비스를 마비시킬 수 있습니다. Citrix는 이미 패치 버전을 배포했고, 침해가 의심되면 장비 격리, 자격증명 교체, 인증서 재발급 등 세부 대응 절차도 안내했습니다. 미국 연방 행정기관은 2026년 9월 30일까지 패치를 완료해야 하며, 일반 기업도 서둘러 조치가 필요합니다.

#CVSS #RCE #SSL

이전7 / 43다음