TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

데일리시큐 · 취약점 뉴스

필터총 56건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
취약점56개인정보39해킹28정보유출27비밀번호24침해사고23이메일22클라우드21악성코드20사이버 공격19원격 코드 실행17의료17

주요 뉴스

이 범위에서 지금 주목할 이슈

중요데일리시큐

애플, 아이폰·맥 긴급 보안 업데이트…표적 공격에 악용된 취약점 패치

애플이 아이폰, 아이패드, 맥 운영체제에 존재하던 보안 취약점(CVE-2026-86950)을 긴급 패치했습니다. 이 취약점은 그래픽 처리 기능인 코어그래픽스에서 발생한 문제로, 공격자가 특수하게 조작한 파일을 열게 만들면 기기에서 마음대로 코드를 실행할 수 있게 합니다. 애플은 이 취약점이 특정 개인을 노린 매우 정교한 공격에 실제로 악용됐을 가능성이 있다고 밝혔는데, 이는 상용 스파이웨어 공격에서 자주 나타나는 패턴입니다. iOS 26.7.1, iPadOS 26.7.1, macOS 타호 26.7.1, macOS 세쿼이아 15.8.1 업데이트로 수정됐으니 해당 기기 사용자는 빠르게 업데이트해야 합니다. 애플은 올해 2월에도 비슷하게 실제 공격에 악용된 취약점(CVE-2026-20700)을 수정한 바 있습니다.

2026. 09. 29.
데일리시큐

해킹조직 샤이니헌터스 "FBI 해킹해 2~3TB 탈취"…FBI "관련 주장 조사 중"

데일리시큐

디링크 DIR-822A 공유기 'CVSS 10.0' 제로데이…패치 없이 PoC 공개

데일리시큐

구글 픽셀 모뎀 제로데이 실제 악용…사용자 조작 없이 권한 상승

데일리시큐

브이엠웨어 vCenter 치명적 RCE 실제 악용…ESXi 랜섬웨어 공격까지 확인

전체 목록

중요금융
데일리시큐·2026. 10. 02.

[이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 'API 권한검증' 허점

무신사의 29CM, 강남언니, 신한은행에서 잇따라 고객 개인정보 유출 사고가 발생했습니다. 공격자는 서버에 몰래 침입하는 대신, 정상적으로 열려 있는 웹서비스나 API(앱과 서버가 정보를 주고받는 통로)에 접근해서 조회 조건값을 바꿔가며 다른 사람의 정보를 빼간 것으로 보입니다. 금융보안원은 이 공격들 뒤에 중국어 기반 오픈소스 AI 자율 침투 도구 'ARTEX'가 사용된 정황을 확인했고, 다수의 국내 금융회사를 대상으로 자동화된 공격이 광범위하게 진행 중이라며 모니터링 강화를 권고했습니다. 로그인했다는 사실(인증)과 그 정보를 볼 권한이 있다는 사실(인가)은 다르며, 이번 사고들은 서버가 이 권한 확인을 제대로 하지 않아 발생한 것으로 분석됩니다. 공격자가 IP를 계속 바꿔가며 공격하기 때문에 IP 차단만으로는 근본적인 방어가 어려워, 기업들은 API 접근 로그를 다시 점검해야 한다는 경고가 나옵니다.

자세히 보기
#AI#AI 에이전트#KISA
중요기업
데일리시큐·2026. 10. 02.

정보통신망법·시행령 시행, 10월부터 기업 보안책임 확 바뀐다…CISO 임원화·직권조사·3% 과징금

10월 1일부터 개정된 정보통신망법과 시행령이 시행되면서 기업의 보안 책임 체계가 크게 바뀝니다. 이제 정보보호 최고책임자(CISO)는 일반 직원이 아닌 임원급으로 지정해야 하고, 경영진이 참여하는 정보보호위원회도 의무적으로 만들어야 합니다. 매출이 크거나 최근 사고 이력이 있는 기업은 더 까다로운 보안 인증(ISMS 강화인증)을 받아야 하며, 정부는 사고 정황만 있어도 먼저 조사에 나설 수 있게 됐습니다. 정부 명령을 계속 따르지 않으면 매일 매출액의 0.02%씩 이행강제금이 쌓이고, 고의나 중대한 실수로 같은 사고가 반복되면 관련 매출액의 최대 3%까지 과징금을 물 수 있습니다. 결국 보안을 단순한 인증 취득 문제가 아니라 경영진이 직접 챙겨야 할 책임으로 못 박은 것이 핵심입니다.

자세히 보기
#ISMS#개인정보#개인정보 유출
중요기업
데일리시큐·2026. 09. 27.

방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격

해킹 그룹 '샤이니헌터스'가 오라클 피플소프트(기업 인사·재무 관리 시스템)의 심각한 취약점(CVE-2026-35273)을 악용해 전 세계 서버 수십 대를 다시 공격했습니다. 이 취약점은 로그인 없이도 서버를 원격으로 마음대로 조작할 수 있는 치명적인 결함으로, 6월에 이미 패치(보안 수정)가 나왔지만 패치를 적용하지 않고 웹 방화벽(WAF)으로만 막으려 했던 서버들이 표적이 됐습니다. 공격자는 인터넷 주소의 특정 문자를 다른 형식으로 바꿔 방화벽의 차단 규칙을 우회하는 방법을 사용했습니다. 침해된 서버에는 원격 제어용 웹셸과 'SIDEEYE'라는 백도어(몰래 설치되는 원격 접속 악성코드)가 설치됐으며, 대학·의료·정부 등 다양한 분야가 피해를 입었습니다. 피플소프트를 운영하는 조직은 즉시 오라클 보안 패치를 적용하고 서버 내 이상 징후를 점검해야 합니다.

자세히 보기
#CVSS#랜섬웨어#방화벽
중요공공
데일리시큐·2026. 09. 30.

정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출

정부의 대표 민원서비스인 정부24가 지난 8월 17일 외부 해킹 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출됐습니다. 공격자는 '어린이포털'의 취약한 페이지를 통해 침입해 시스템 메모리 덤프파일(시스템이 특정 순간 처리 중이던 데이터를 저장한 파일) 11개 등을 빼갔습니다. 행정안전부의 초기 신고 자료에 따르면 주민등록번호 36개, 전화번호 3개, 정부24 계정 아이디·비밀번호 55개가 유출된 것으로 추정되지만, 이는 초기 추정치일 뿐 정확한 피해 규모와 침해 범위는 아직 조사 중입니다. 공격자가 서버에서 명령을 실행할 수 있는 권한까지 확보했는지, 웹셸 설치나 내부 다른 시스템으로 접근을 확대했는지 등은 추가 조사가 필요한 상황입니다. 이번 사고는 지난해 프로그램 오류로 서류가 잘못 발급됐던 사건과 달리 외부 공격자에 의한 명백한 침해사고라는 점에서 성격이 다릅니다.

자세히 보기
#개인정보#개인정보 유출#비밀번호
중요기업
데일리시큐·2026. 09. 25.

워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착

워드프레스가 9월 22일 보안 업데이트를 배포한 당일, CVE-2026-87902 취약점을 노린 공격 시도가 즉시 관찰됐습니다. 이 취약점은 로그인하지 않은 공격자도 페이지 템플릿 경로를 조작해 테마 폴더 밖의 PHP 파일을 불러올 수 있게 하며, 서버 환경 조건이 맞으면 원격코드실행(RCE, 외부에서 서버를 마음대로 제어하는 공격)으로 이어질 수 있습니다. 공격자들은 PHP 도구인 pearcmd.php를 이용해 서버 디스크에 파일을 직접 쓰려는 시도까지 포착됐으며, 공개된 공격 재현 코드와 스캔 도구도 유통되고 있어 추가 피해 가능성이 높습니다. 싱가포르 사이버보안청(CSA)은 24일 실제 악용 경보를 발령하고 즉각적인 업데이트를 권고했습니다. 워드프레스 7.1.2 및 해당 수정 사항이 백포트된 이전 버전으로 즉시 업데이트하고, 웹 로그와 서버 임시 폴더에서 이상 징후를 확인해야 합니다.

자세히 보기
#RCE#보안패치#워드프레스
중요기업
데일리시큐·2026. 09. 27.

셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고

미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 SharePoint와 MikroTik RouterOS의 취약점 세 건이 실제 공격에 사용됐음을 공식 확인했습니다. SharePoint 취약점(CVE-2026-65660)은 계정 권한이 있는 공격자가 서버에서 마음대로 코드를 실행할 수 있는 문제이며, 심각도 점수는 8.8점입니다. MikroTik 공유기에서는 두 취약점(CVE-2026-67279, CVE-2026-86060)을 함께 이용하면 암호나 보안 키 없이도 관리자 권한을 탈취할 수 있으며, 이 공격 기법은 '마이크로트릭(MikroTrick)'으로 불립니다. 단순히 업데이트만으로는 부족하고, 이미 침입이 이뤄졌을 경우를 대비해 낯선 계정·예약 작업·로그인 기록도 반드시 점검해야 합니다.

자세히 보기
#RCE#계정 탈취#공유기
중요기업
데일리시큐·2026. 09. 25.

랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급

젯브레인즈의 소프트웨어 빌드·배포 도구인 팀시티(TeamCity)에서 로그인 없이도 서버를 원격 조작할 수 있는 치명적 취약점(CVE-2026-63077)이 발견됐으며, 실제 랜섬웨어 공격에 사용되고 있는 것이 확인됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용이 확인된 목록'에 등재했고, 랜섬웨어 연계 공격으로도 분류했습니다. 서버가 침해되면 저장된 계정 정보, 소스코드, 클라우드 자격증명까지 모두 유출될 수 있어 공급망 전반에 걸친 피해로 이어질 수 있습니다. 젯브레인즈는 7월에 수정 버전을 배포했으며, 즉시 업데이트하거나 외부 접속을 차단해야 합니다. 이미 서버가 외부에 노출되어 있었다면 패치 후에도 침해 여부를 반드시 별도로 조사해야 합니다.

자세히 보기
#AWS#RCE#개인정보
통신/IT
데일리시큐·2026. 09. 27.

새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견

클라우드플레어(Cloudflare)의 컨테이너 서비스에서 한 고객이 이전 고객의 데이터를 읽을 수 있는 취약점이 발견됐습니다. 컨테이너가 삭제된 뒤 그 저장 공간을 새 고객에게 재배정할 때 기존 데이터를 지우는 기능이 꺼져 있어 이전 데이터가 남아 있었던 것이 원인입니다. 실제 공격자가 특정 고객의 데이터를 골라 훔치는 것은 어려웠지만, 폴더 구조·데이터베이스 페이지·환경설정 파일·인증정보 파일 등이 노출될 수 있었습니다. 클라우드플레어는 9월 19일 전체 서버에 대한 수정과 정리를 완료했으며, 고객이 별도로 조치할 사항은 없습니다. 다만 취약한 설정이 언제부터 적용됐는지는 밝혀지지 않아 과거 노출 기간은 확인되지 않습니다.

자세히 보기
#브라우저#취약점#컨테이너
기업
데일리시큐·2026. 09. 25.

AI 에이전트 결합한 '카르보나토' 봇넷…노출된 도커 서버 타고 확산

인증 없이 외부에 열린 도커(Docker) 서버를 자동으로 찾아 감염시키는 '카르보나토(Carbonato)' 봇넷이 새롭게 발견됐습니다. 이 봇넷은 도커 관리 포트(TCP 2375)가 비밀번호 없이 열려 있는 서버에 침투해 높은 권한으로 악성 코드를 심습니다. 특이한 점은 정상적인 오픈소스 AI 에이전트인 '헤르메스 에이전트(Hermes Agent)'를 악용해 텔레그램으로 받은 명령을 수행하고, AI 서비스 API 키 등 인증 정보를 빼내도록 설정한다는 것입니다. 새로운 취약점을 이용하는 것이 아니라 관리자가 실수로 열어 둔 포트를 악용하는 방식이므로, 설정 점검만으로도 예방이 가능합니다. 기업은 내부망을 포함해 2375 포트 노출 여부를 즉시 확인하고, 원격 관리 시 반드시 인증(SSH·TLS)을 적용해야 합니다.

자세히 보기
#AI#AI 에이전트#API 키
중요기업
데일리시큐·2026. 09. 24.

F5 BIG-IP APM 제로데이 실제 공격…인증 없이 원격코드 실행

F5의 네트워크 접근 제어 솔루션인 BIG-IP APM(Access Policy Manager)에서 로그인 없이도 원격으로 시스템을 장악할 수 있는 심각한 제로데이(패치가 나오기 전에 이미 공격에 쓰인) 취약점(CVE-2026-94127)이 발견됐습니다. 위험도 점수가 최고 수준(9.8점)이며, 실제 공격이 진행 중임이 확인돼 미국·유럽·캐나다 보안 당국이 즉시 패치를 권고했습니다. 주의할 점은 관리 페이지를 내부망으로 막아둬도, OAuth 인증 서버 기능을 켜둔 가상 서버가 외부에 열려 있다면 공격에 노출된다는 것입니다. F5는 긴급 핫픽스와 임시 우회 조치(iRule)를 제공하고 있으며, 이미 시스템이 외부에 노출됐던 경우라면 패치 후 침해 여부도 반드시 확인해야 합니다.

자세히 보기
#CVSS#OAuth#RCE
이전1 / 5다음