TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 컨테이너 뉴스

필터총 34건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명235악성코드218위협 행위자197암호화167비밀번호145이메일145Windows140해킹137익스플로잇130클라우드130엔드포인트123브라우저119

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.

2026. 09. 20.
Help Net Security

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

The Hacker News

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

The Hacker News

CISA, 공격자들이 리버스 셸·암호화폐 채굴기 배포에 악용 중인 취약점 7개 추가

데일리시큐

CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고

전체 목록

중요기업
BleepingComputer·2026. 10. 02.

델, 최고 위험도 CSM 취약점에 대해 관리자들에게 즉시 패치 요청

델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.

자세히 보기
#AI#Windows#북한
중요기업
The Hacker News·2026. 10. 03.

Dell CSM 취약점, 인증 없이 관리자 권한 획득 및 쿠버네티스 노드 root 권한 탈취 가능

Dell이 자사 컨테이너 스토리지 모듈(CSM) 제품에서 발견된 여러 심각한 취약점을 고치는 보안 업데이트를 내놓았습니다. 이 취약점들을 이용하면 로그인 절차 없이도 공격자가 스토리지 시스템의 관리자 권한을 통째로 가져가거나, 쿠버네티스(Kubernetes) 클러스터의 모든 서버에서 최고 권한(root)을 얻을 수 있습니다. 일부는 아예 인증 과정이 빠져 있거나, 암호키가 코드에 그대로 박혀 있어 공격자가 가짜 인증 토큰을 만들어낼 수 있는 구조적 결함입니다. CSM 1.17.0 이전 모든 버전이 영향을 받으며, 별다른 우회 대응 방법이 없어 1.18.0으로 업그레이드하는 것이 유일한 해결책입니다. Dell 제품의 과거 취약점이 실제 공격에 쓰인 사례가 있었던 만큼, 기업들은 가능한 빨리 패치하고 JWT 서명 비밀키도 교체해야 합니다.

자세히 보기
#CVSS#스토리지#암호키
중요기업
The Hacker News·2026. 10. 03.

GitLab, 자체 호스팅 서버에서 명령 실행 허용하는 치명적 9.9점 AI Gateway 결함 패치

GitLab이 자체 AI 기능인 Duo Agent Platform과 연결된 'AI Gateway'에서 치명적인 보안 취약점(CVE-2026-90970)을 발견해 패치했습니다. CVSS 점수는 10점 만점에 9.9점으로 매우 심각한 수준입니다. 이 취약점은 로그인한 사용자가 특수하게 조작한 AI 작업 흐름(flow) 설정을 이용해 AI 응답을 만드는 '프롬프트 템플릿' 보호 장치를 빠져나가, 서버에서 임의의 명령을 실행할 수 있게 하는 문제입니다. GitLab이 직접 운영하는 서버(GitLab.com 등)는 이미 조치가 끝나 사용자가 따로 할 일이 없지만, 기업이 자체적으로 운영하는 AI Gateway 서버를 쓰는 곳은 반드시 직접 업데이트해야 합니다. 아직 실제 공격에 악용된 사례는 확인되지 않았지만, 지난 2월에도 같은 종류의 취약점이 발견된 적이 있어 GitLab의 AI 기능 보안 설계에 반복적인 약점이 있다는 점이 눈에 띕니다.

자세히 보기
#AI#CVSS#PoC
통신/IT
Help Net Security·2026. 09. 30.

컨테이너와 Kubernetes에 대한 EU 사이버복원력법(Cyber Resilience Act) 요구사항

EU 사이버복원력법(Cyber Resilience Act, CRA)은 디지털 요소가 포함된 제품을 EU 시장에 판매할 때 지켜야 할 보안 의무를 규정한 법으로, 컨테이너와 Kubernetes를 다루는 팀에도 직접 영향을 줍니다. 2026년 9월부터 보고 의무가 시작되고 2027년 12월부터 전면 시행되는데, 기업들은 기본적으로 안전한 설정을 적용하고, 소프트웨어 구성 요소 목록(SBOM)을 관리하며, 취약점이 실제로 악용되면 24시간 안에 신고해야 합니다. 또 제품 출시 후 최소 5년간 보안 업데이트를 지원해야 해서, 오래된 컨테이너 이미지도 계속 재빌드하고 관리할 파이프라인이 필요합니다. 전문가들은 최소한의 구성요소만 담은 컨테이너 이미지 사용, 런타임까지 포함한 소프트웨어 구성요소 추적, 이미지 배포 전략 점검, 공급망 가시성 확보 등을 미리 준비할 것을 권고합니다.

자세히 보기
#공격표면#공급망#규제
기업
Help Net Security·2026. 09. 28.

다른 사용자가 OS의 파일 알림 기능으로 당신의 웹 탐색을 지켜보고 키 입력 시간을 잴 수 있다

그라츠 공과대학교 연구진이 Windows, Linux, macOS, Android가 파일 변경을 알려주는 "파일 알림" 기능을 악용해, 같은 컴퓨터의 다른 계정이나 다른 앱이 사용자의 활동을 몰래 훔쳐볼 수 있다는 사실을 밝혀냈습니다. 예를 들어 Windows에서는 권한이 없는 일반 계정도 다른 사용자가 Firefox로 어떤 웹사이트를 방문했는지 95.7% 정확도로 알아낼 수 있었고, Linux에서는 키보드를 누르고 떼는 타이밍만으로 SSH 원격 접속 중 입력한 키 입력까지 거의 전부 추적할 수 있었습니다. 이 공격은 별도 관리자 권한 없이도 가능해서, 감염된 계정 하나만으로 같은 시스템의 다른 계정 활동을 엿볼 위험이 있습니다. Microsoft와 Linux, macOS, Android 보안팀 모두 이 문제를 인지했으며, Linux는 부분적인 패치(CVE-2025-68788)를 내놓았지만 Windows의 관련 보호 기능은 기본적으로 꺼져 있어 그대로 노출된 상태입니다.

자세히 보기
#Windows#가상머신#브라우저
중요통신/IT
The Hacker News·2026. 09. 28.

Carbonato 봇넷, Docker 서버 장악해 텔레그램으로 조종하는 Hermes AI 에이전트 배포

연구진이 "Carbonato"라는 새로운 봇넷 악성코드를 발견했습니다. 이 악성코드는 인증 없이 외부에 노출된 Docker 서버(2375번 포트)를 찾아 침투한 뒤, 오픈소스 AI 에이전트 프레임워크인 Hermes Agent를 설치합니다. 공격자는 이 AI 에이전트의 "인격 설정 파일"을 조작해 텔레그램으로 명령을 내리면 AI가 스스로 서버를 장악하고 자격증명을 훔치도록 만들었습니다. 이 봇넷은 벌레(웜)처럼 주변 네트워크의 다른 취약한 Docker 서버로 계속 퍼져나가며, 코스타리카에 있는 것으로 추정되는 배후 조직이 운영 중입니다. 이 사건은 최근 AI 도구를 활용해 정찰부터 침투, 정보 탈취까지 공격 전 과정을 자동화하는 사례가 늘고 있는 흐름의 일부로, 실제로 온라인 쇼핑몰 27곳에서 60만 건 이상의 신용카드 정보가 유출된 사례도 함께 보고됐습니다.

자세히 보기
#AI#AI 에이전트#API 키
통신/IT
BleepingComputer·2026. 09. 27.

Cloudflare, 고객 데이터를 노출시킨 Containers 크로스 테넌트 취약점 수정

Cloudflare의 컨테이너 서비스(Containers)에서 서로 다른 고객의 데이터가 노출될 수 있는 취약점이 발견되어 수정되었습니다. 컨테이너 디스크를 삭제할 때 저장 블록을 초기화하지 않고 재사용하는 설정 결함 때문에, Workers Paid 계정을 가진 공격자가 같은 물리 서버에 있던 다른 고객의 디렉터리 구조, SQLite 데이터베이스, .env 파일, 자격증명 파일 등을 읽을 수 있었습니다. 보안 연구자 Oren Yomtov가 2026년 9월 4일 HackerOne을 통해 신고했고, Cloudflare는 9월 19일까지 인프라 패치를 완료했습니다. 실제 고객 데이터가 유출된 증거는 발견되지 않았으며, 고객이 별도로 취해야 할 조치는 없습니다.

자세히 보기
#AI#데이터유출#백업
중요통신/IT
The Hacker News·2026. 09. 25.

Cloudflare, 한 컨테이너가 다른 고객의 잔여 디스크 데이터를 읽을 수 있는 취약점 수정

클라우드 서비스 기업 Cloudflare의 컨테이너 제품에서, 한 고객의 컨테이너가 이전에 같은 서버를 사용했던 다른 고객의 잔여 디스크 데이터를 읽을 수 있는 취약점이 발견됐습니다. 문제의 원인은 리눅스 '씬 프로비저닝(얇은 저장 공간 할당)' 기능에서 사용이 끝난 디스크 블록을 새 컨테이너에 넘기기 전에 내용을 지우지 않은 것이었습니다. 연구자들은 실제 테스트에서 24번 중 18번 꼴로 다른 고객의 디렉터리 구조, SQLite 데이터베이스, 환경설정 파일(.env), 자격증명 파일 등을 회수했습니다. Cloudflare는 이미 전체 서비스에 걸쳐 수정을 완료했으며, 고객이 별도로 취해야 할 조치는 없다고 밝혔습니다.

자세히 보기
#AI#AI 에이전트#PoC
중요기업
BleepingComputer·2026. 09. 25.

새로운 Carbonato 악성코드, AI 에이전트를 이용해 노출된 Docker 호스트 장악

Carbonato는 인증 없이 외부에 노출된 Docker 데몬 API(포트 2375)를 노리는 새로운 봇넷(botnet, 감염된 컴퓨터들로 구성된 원격 조종 네트워크) 악성코드입니다. 감염된 호스트에는 AI 에이전트 프레임워크인 Hermes Agent가 설치되어, 공격자가 Telegram을 통해 명령을 내리면 SSH 자격증명·AI API 키·액세스 토큰 등 민감한 정보를 자동으로 수집합니다. 웜(worm) 방식으로 5분마다 주변 네트워크를 스캔해 다른 취약한 Docker 호스트로 스스로 퍼져나가는 것이 특징입니다. Malwarebytes의 ThreatDown 연구팀은 Docker 데몬 API를 네트워크에서 차단하고 레지스트리에 인증을 적용할 것을 강력히 권고합니다.

자세히 보기
#AI#AI 에이전트#API 키
중요기업
The Hacker News·2026. 09. 23.

미패치 Ubuntu Linux 취약점 악용 코드 공개 — 호스트 root 컨테이너 탈출 가능

리눅스 커널의 AF_UNIX 소켓 기능에서 컨테이너(가상화된 격리 실행 환경)를 탈출해 호스트 서버의 최고 관리자(root) 권한을 획득할 수 있는 취약점(CVE-2026-80521)이 발견됐습니다. Ubuntu 22.04, 24.04, 26.04 LTS 버전 모두 영향을 받으며, AWS·Azure·GCP 클라우드 환경의 커널 패키지도 포함됩니다. 보안 기업 DepthFirst가 Ubuntu 26.04를 대상으로 한 실제 공격 코드까지 공개했으나, Ubuntu는 아직 패치를 배포하지 못했습니다. 공격에 성공하면 Docker·Kubernetes의 네임스페이스 격리, cgroup 제한, seccomp 필터를 모두 우회할 수 있어 컨테이너를 보안 경계로 신뢰하는 조직에 즉각적인 위협이 됩니다. 임시 조치로는 Firecracker나 Kata Containers 같은 마이크로VM 기반 격리로 신뢰할 수 없는 워크로드를 이전하는 방법이 권고됩니다.

자세히 보기
#AI#AWS#Azure
중요기업
The Hacker News·2026. 09. 23.

Bifrost AI 게이트웨이 치명적 결함, 공격자가 인증 없이 명령 실행 가능

오픈소스 AI 게이트웨이(여러 AI 서비스에 요청을 중계해 주는 소프트웨어)인 Bifrost에서 심각한 보안 취약점(CVE-2026-90898, CVSS 9.8)이 발견되었습니다. 공격자는 아이디·비밀번호 같은 인증 절차 없이 HTTP 요청 하나만으로 게이트웨이 서버에서 원하는 명령을 실행할 수 있으며, 이 과정에서 연결된 모든 AI 서비스(OpenAI, Anthropic 등 LLM 제공업체)의 API 키를 통째로 탈취할 수 있습니다. 기본 설정에서 인증이 꺼져 있고, 공식 Docker 이미지는 외부에서 접근 가능한 상태로 동작해 실제 피해 위험이 높습니다. 수정 버전(transports/v2.1.0)이 이미 출시되었으므로 즉시 업그레이드해야 하며, 인증 없이 외부에 노출된 이력이 있다면 모든 API 키를 즉시 교체해야 합니다.

자세히 보기
#AI#API 키#CVSS
이전1 / 3다음