TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

코딩 도구 키워드 뉴스

중요기업

The Hacker News·2026. 09. 08.

자율 AI 에이전트, 6시간 만에 수천 건의 자격증명 탈취

Google 위협 인텔리전스 그룹(GTIG)에 따르면, 금전적 동기를 가진 해킹 그룹이 자율 멀티 에이전트 AI 프레임워크를 이용해 단 6시간 만에 수천 건의 계정 자격증명(로그인 정보)을 대량 탈취하는 데 성공했습니다. TeamPCP라는 위협 행위자는 PyPI·npm·Docker Hub 등 오픈소스 소프트웨어 공급망을 침해하고 SANDCLOCK·DUSTMAKER 같은 정보 탈취 악성코드를 배포해 AI 코딩 도구와 클라우드 환경을 집중 공격했습니다. 중국·러시아·이란·북한과 연계된 국가 주도 해킹 그룹들도 Gemini·Claude·Codex 등 상용 AI 모델을 정찰·피싱·익스플로잇 개발에 적극 활용하고 있습니다. AI 모델을 직접 노리는 공격도 증가해, 독점 AI 모델·프롬프트·소스코드를 훔치거나 클라우드 환경을 탈취해 무단으로 AI 워크로드를 실행하는 사례도 포착됐습니다. 안전장치 없이 로컬 배포가 가능한 오픈소스 AI 모델의 급속한 발전이 공격 장벽을 더욱 낮추고 있어 산업 전반의 대응 기준 수립이 시급합니다.

[긴급] 랜섬웨어 'The Gentlemen' 연계 서버서 AI 활용 C2 개발 정황 포착

랜섬웨어 그룹 '더 젠틀맨(The Gentlemen)'과 연계된 공격 서버에서 AI 코딩 도구를 이용해 원격제어(C2, 해커가 감염된 컴퓨터를 원격으로 조종하는 시스템) 프레임워크 'TukTuk C2 v2'를 직접 개발한 정황이 확인됐습니다. 같은 서버에는 보안 솔루션(EDR)을 무력화하는 기술을 단계별로 체계적으로 연구한 자료도 남아 있었으며, 미국 방산·항공우주 및 헬스케어 분야 글로벌 기업에서 탈취한 것으로 보이는 민감 데이터도 발견됐습니다. 공격자들이 AI 도구를 이용해 공격 무기를 더 빠르고 체계적으로 개발하고 있다는 점에서 위협 수준이 높아지고 있습니다. 기업 보안 담당자는 EDR 솔루션의 프로세스 복구 시간이 공격자에게 이미 분석·계측되고 있다는 점을 인식하고, 취약 드라이버 차단 및 C2 통신 탐지 정책을 강화해야 합니다.

#AI #EDR #PoC

기업

Help Net Security·2026. 09. 03.

AI 에이전트의 시스템 프롬프트는 보안 제어 수단이 아닙니다

AI 에이전트의 시스템 프롬프트는 보안 장치가 아닙니다. 사용자가 교묘한 말로 지시를 우회하면 에이전트는 권한 밖의 데이터까지 꺼내줄 수 있기 때문입니다. AWS와 SANS 연구자들은 접근 제어를 모델이 아닌 인프라 계층에 두어야 한다고 권고합니다. 즉, 사용자의 권한을 기반으로 데이터를 모델에 전달하기 전에 미리 필터링해야 합니다. IBM 연구에 따르면 통제되지 않는 '섀도 AI(Shadow AI, 조직이 파악하지 못한 채 운영되는 AI)'가 높은 수준인 조직은 침해 사고 시 평균 67만 달러를 추가로 지출한 것으로 나타났습니다.

#AI #AI 거버넌스 #AI 에이전트

중요기업

The Hacker News·2026. 09. 02.

악성 .git 설정 파일, Claude·Codex·Cursor 등 AI 에이전트에서 공격자 코드 실행 허용

AI 코딩 도구(Claude Code, Codex, Cursor, goose 등 7종)에서 악성 Git 저장소 설정 파일(.git/config)을 이용해 개발자 PC에서 임의 코드를 실행할 수 있는 취약점 8건이 공개됐습니다. 공격자가 심어둔 저장소를 열기만 해도, 별도 승인 없이 사용자 권한으로 악성 명령이 실행되어 파일 읽기·수정·삭제 등 피해가 발생할 수 있습니다. goose, Claude Code 일부, Cursor, Codex는 패치가 배포됐지만, Hermes Agent·Qwen Code·Grok Build와 Claude Code의 또 다른 실행 경로는 9월 1일 기준 여전히 미패치 상태입니다. 개발자들은 외부에서 받은 디렉터리를 AI 에이전트로 열기 전에 반드시 .git/config 파일을 점검하고, Git의 전역 설정에서 core.fsmonitor를 비활성화해야 합니다.

#AI #AI 에이전트 #CVSS

중요기업

The Hacker News·2026. 08. 31.

Aurora 랜섬웨어 운영자, Cursor AI를 활용해 10개 표적 공격

Aurora(오로라) 랜섬웨어 공격 그룹이 AI 코딩 도구인 Cursor를 활용해 기업 네트워크에 침투하는 사례가 확인됐습니다. 러시아어권으로 추정되는 이 그룹은 Cursor에 탑재된 AI 에이전트에게 내부망 스캔, 도메인 권한 열거, 인증 릴레이 공격 등 실질적인 해킹 작업을 지시했으며, 미국·독일·영국 등 9개국 20개 이상의 조직을 공격 대상으로 삼았습니다. 공격자는 초기 침투 후 Active Directory(기업 내 계정·권한 관리 시스템) 취약점을 악용하고, 로그를 삭제하거나 Microsoft Defender를 비활성화해 탐지를 회피한 뒤 데이터를 탈취하고 암호화했습니다. 아울러 AI로 전체 툴킷을 제작한 새로운 악성 도구 Gryxa도 발견되어, 사이버 범죄자들의 AI 악용이 점점 정교해지고 있음이 드러났습니다. 기업 보안팀은 AI 기반 공격 기법의 확산에 대비해 이메일 폭탄·IT 사칭 전화 등 사회공학 공격과 내부망 이동 징후에 대한 모니터링을 강화해야 합니다.

#AI #AI 에이전트 #EDR

중요기업

The Hacker News·2026. 08. 27.

Amazon Kiro 프롬프트 인젝션 취약점, Kiro Powers를 통해 민감한 데이터 유출 가능

Amazon의 AI 기반 코딩 환경인 Kiro IDE에서 프롬프트 인젝션(AI에게 악의적인 명령을 몰래 주입하는 공격) 취약점이 발견됐습니다. 공격자가 만든 악성 프로젝트 파일을 열고 채팅에 아무 메시지나 보내는 것만으로도 사용자 PC의 민감한 데이터가 외부 서버로 유출될 수 있습니다. Amazon은 이미 Kiro IDE 0.8.140 버전에서 해당 취약점을 패치했으며, 최신 버전으로 업데이트할 것을 권고했습니다. 이 취약점 외에도 OpenAI Codex CLI, Cursor, Claude Code, GitHub Copilot CLI, Google Gemini CLI 등 여러 AI 코딩 도구에서 원격 코드 실행(RCE)·데이터 탈취 등 심각한 취약점이 연이어 공개되고 있어, AI 개발 도구를 사용하는 기업 보안 담당자들의 각별한 주의가 필요합니다.

#AI #AI 에이전트 #CVSS

이전2 / 2다음