TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · 클라우드 뉴스

필터총 130건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명235악성코드218위협 행위자197암호화167비밀번호145이메일145Windows140해킹137익스플로잇130클라우드130엔드포인트123브라우저119

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

AI가 찾아내는 취약점이 바로 공격자들이 노리는 취약점이다

구글 위협 인텔리전스 그룹(GTIG)의 새 연구에 따르면, AI 연구 에이전트가 찾아낸 보안 취약점을 공격자들이 매우 빠르게 악용하고 있습니다. 일례로 AI가 발견한 BeyondTrust 제품의 취약점(CVE-2026-1731)은 공개된 지 단 4일 만에 실제 공격에 악용됐습니다. 전체 취약점 공개 건수는 2026년 들어 두 배로 늘었지만 실제 악용되는 비율은 1% 미만으로 낮은 반면, 제로데이(사전 공개 없이 바로 악용되는 취약점) 공격은 꾸준히 늘고 있습니다. 특히 AI가 찾아낸 취약점은 원격코드실행(RCE, 공격자가 원거리에서 시스템을 마음대로 조작할 수 있는 취약점)으로 이어질 확률이 훨씬 높아 위험도가 더 큽니다. AI 에이전트 오케스트레이션 도구나 LiteLLM 같은 AI 추론 소프트웨어 자체도 새로운 공격 표적으로 떠오르고 있습니다.

2026. 10. 01.
데일리시큐

랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급

보안뉴스

메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어

The Hacker News

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

BleepingComputer

GitLab, AI Gateway 서비스의 치명적 RCE 취약점 경고

전체 목록

중요기업
The Hacker News·2026. 10. 03.

Dell CSM 취약점, 인증 없이 관리자 권한 획득 및 쿠버네티스 노드 root 권한 탈취 가능

Dell이 자사 컨테이너 스토리지 모듈(CSM) 제품에서 발견된 여러 심각한 취약점을 고치는 보안 업데이트를 내놓았습니다. 이 취약점들을 이용하면 로그인 절차 없이도 공격자가 스토리지 시스템의 관리자 권한을 통째로 가져가거나, 쿠버네티스(Kubernetes) 클러스터의 모든 서버에서 최고 권한(root)을 얻을 수 있습니다. 일부는 아예 인증 과정이 빠져 있거나, 암호키가 코드에 그대로 박혀 있어 공격자가 가짜 인증 토큰을 만들어낼 수 있는 구조적 결함입니다. CSM 1.17.0 이전 모든 버전이 영향을 받으며, 별다른 우회 대응 방법이 없어 1.18.0으로 업그레이드하는 것이 유일한 해결책입니다. Dell 제품의 과거 취약점이 실제 공격에 쓰인 사례가 있었던 만큼, 기업들은 가능한 빨리 패치하고 JWT 서명 비밀키도 교체해야 합니다.

자세히 보기
#CVSS#스토리지#암호키
중요공공
Help Net Security·2026. 10. 02.

중국 스파이, 백악관·Anthropic 인사 사칭해 AI 정책 전문가 피싱

중국과 연계된 해킹 그룹 TA419가 백악관 전직 고위 관료와 저명 경제학자, 그리고 AI 기업 Anthropic의 직원을 사칭해 미국의 AI 정책 전문가들을 노린 피싱 공격을 벌였습니다. 공격자는 처음에는 악성 링크 없이 접근해 신뢰를 쌓은 뒤, 가짜 OneDrive 로그인 페이지로 유도해 아이디와 비밀번호, 추가인증(MFA) 코드까지 실시간으로 가로챘습니다. 이 수법은 로그인 과정 자체를 실제 마이크로소프트 서버와 중계하는 방식(AitM, Adversary-in-the-Middle)이어서 2단계 인증을 쓰더라도 뚫릴 수 있었습니다. Proofpoint는 이 활동이 미국의 AI 정책과 규제 동향을 파악하려는 중국의 정보 수집 목적으로 보인다고 분석했습니다.

자세히 보기
#AI#MFA#공급망
중요기업
The Hacker News·2026. 10. 02.

경찰, KillSec 운영 의심 16세 체포…랜섬웨어 유출 사이트와 서버 압수

스페인 경찰이 랜섬웨어 조직 KillSec을 운영한 혐의로 16세 청소년을 체포했습니다. 이 청소년은 조직의 주범으로 지목됐으며, 함께 영국과 루마니아에서 각각 20대 남성 1명씩도 체포됐습니다. 독일 함부르크 경찰과 유로폴 등이 주도한 이번 공동 작전으로 KillSec의 유출 사이트와 서버 5대가 압수됐고, 데이터 110테라바이트 이상이 보호 조치됐습니다. KillSec은 취약점과 허술한 클라우드 접근 통제를 악용해 조직에 침입한 뒤 민감 정보를 빼내 몸값을 요구했으며, 전 세계적으로 약 1,000건의 공격을 시도해 그중 약 500건이 성공한 것으로 조사됐습니다. 수사는 아직 진행 중이며 추가 피해자와 공범이 드러날 가능성이 있습니다.

자세히 보기
#AI#가상자산#다크웹
중요기업
The Hacker News·2026. 10. 02.

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.

자세히 보기
#AI#AI 보안#AI 에이전트
통신/IT
BleepingComputer·2026. 10. 01.

GitHub 공개 저장소에서 유효한 계정 정보 54만 3,000여 건 노출

보안 업체 Truffle Security가 GitHub에 공개된 저장소 2억 2,400만 개와 파일 580억 개 이상을 분석한 결과, 아직도 유효하게 사용 가능한 계정 정보(credential) 54만 3,699건이 노출된 상태로 남아 있는 것으로 나타났습니다. 노출된 정보가 공개 상태로 방치된 기간은 평균(중앙값) 784일이나 됐고, 가장 오래된 것은 2009년부터 노출돼 있었습니다. GitHub가 민감정보 유출을 막기 위해 Push Protection이라는 보호 기능을 도입했지만, 이미 새어나간 계정 정보를 자동으로 무효화해주지는 않아서 여전히 많은 정보가 위험에 노출돼 있습니다. 특히 npm 토큰은 유출돼도 대부분 곧 무효화되는 반면, Google Cloud 서비스 계정 정보는 유출된 것 중 절반 이상이 여전히 사용 가능한 상태로 확인돼 서비스별로 대응 수준 차이가 크다는 점이 드러났습니다. 전문가들은 노출된 계정 정보를 즉시 교체(rotate)하고, 저장소와 커밋 이력을 정리하며, 모든 활성 비밀정보에 자동 만료 기한을 설정할 것을 권고합니다.

자세히 보기
#AI#API 키#GitHub
기업
The Hacker News·2026. 09. 30.

미국 표적 C레벨 피싱, Microsoft 365 세션 탈취하고 원격관리 도구(RMM) 설치해 원격 접근 확보

보안 업체 ANY.RUN이 'CSuite'라는 이름의 피싱 캠페인을 분석했습니다. 이 캠페인은 Adobe, DocuSign, Zoom, Microsoft 365 같은 익숙한 업무용 서비스를 사칭한 이메일로 시작해서, 피해자를 두 가지 방식으로 공격합니다. 하나는 ScreenConnect, Action1 같은 정상적인 원격관리 도구(RMM)를 몰래 설치해서 회사 컴퓨터를 원격 조종하는 방식이고, 다른 하나는 Microsoft 365 로그인 정보와 접속 세션을 훔치는 방식입니다. 분석된 351건 중 51%가 미국에서 발견됐고, 기술·제조·정부·컨설팅 분야가 특히 표적이 됐습니다. 계정과 업무용 PC를 동시에 장악당할 수 있어 피해 범위가 단순 피싱보다 훨씬 커질 수 있다는 점이 특징입니다.

자세히 보기
#AI#EDR#IPS
중요통신/IT
Help Net Security·2026. 09. 30.

OpenInfra Europe의 JFrog Artifactory 서버 침해, 패키지 조작 가능성

오픈소스 클라우드 인프라 프로젝트를 지원하는 비영리 단체 OpenInfra Foundation의 유럽 지부(OpenInfra Europe)가 운영하던 JFrog Artifactory 서버(artifactory.nordix.org)가 해킹당했습니다. 공격자는 인증 없이도 관리자 권한을 얻을 수 있는 취약점(CVE-2026-82329)을 이용해 8월 31일에 침입했지만, 조직은 9월 15일에야 이를 발견했습니다. Artifactory는 개발팀이 소프트웨어 빌드 결과물과 각종 라이브러리(패키지)를 저장·배포하는 저장소 시스템이라서, 이곳이 뚫리면 여기서 내려받은 프로그램 파일 전체를 믿을 수 없게 됩니다. 이 때문에 8월 28일부터 9월 15일 사이 해당 서버에서 내려받은 모든 패키지는 조작되었을 가능성이 있어 즉시 사용을 중단하고 배포 과정(파이프라인)에서 제거해야 합니다. 이 취약점은 실제 악용 사례가 확인되어 미국 정부의 악용 취약점 목록(KEV)에도 등재되었습니다.

자세히 보기
#SaaS#데이터센터#오픈소스
통신/IT
Help Net Security·2026. 09. 30.

컨테이너와 Kubernetes에 대한 EU 사이버복원력법(Cyber Resilience Act) 요구사항

EU 사이버복원력법(Cyber Resilience Act, CRA)은 디지털 요소가 포함된 제품을 EU 시장에 판매할 때 지켜야 할 보안 의무를 규정한 법으로, 컨테이너와 Kubernetes를 다루는 팀에도 직접 영향을 줍니다. 2026년 9월부터 보고 의무가 시작되고 2027년 12월부터 전면 시행되는데, 기업들은 기본적으로 안전한 설정을 적용하고, 소프트웨어 구성 요소 목록(SBOM)을 관리하며, 취약점이 실제로 악용되면 24시간 안에 신고해야 합니다. 또 제품 출시 후 최소 5년간 보안 업데이트를 지원해야 해서, 오래된 컨테이너 이미지도 계속 재빌드하고 관리할 파이프라인이 필요합니다. 전문가들은 최소한의 구성요소만 담은 컨테이너 이미지 사용, 런타임까지 포함한 소프트웨어 구성요소 추적, 이미지 배포 전략 점검, 공급망 가시성 확보 등을 미리 준비할 것을 권고합니다.

자세히 보기
#공격표면#공급망#규제
중요기업
BleepingComputer·2026. 09. 30.

FBI, ShinyHunters 조직원 체포 이후 나머지 멤버들에게 자수 권고

FBI는 데이터 갈취 해킹 그룹 ShinyHunters 조직원들에게 자수를 권고했습니다. 네덜란드 경찰이 이 그룹의 지도자급 인물로 지목된 24세 남성을 암스테르담에서 체포했고, 그의 노트북에서 해외 살인 사건 관련 정보까지 발견되면서 수사가 급물살을 탔습니다. ShinyHunters는 지난해 이후 140개 이상의 조직을 침해해 최소 7천만 달러의 금품을 뜯어낸 것으로 알려졌으며, 주로 기업의 SSO(싱글사인온) 계정과 Salesforce, Snowflake 같은 클라우드 서비스(SaaS)를 노려왔습니다. 최근에는 이 그룹이 Oracle PeopleSoft의 제로데이(패치가 없는 취약점) 취약점을 악용해 FBI 내부 시스템까지 침투했다고 주장하며 최대 3테라바이트의 자료를 훔쳤다고 밝혀 파장이 컸습니다. FBI는 체포를 계기로 남은 조직원들에게 자진 출두를 압박하는 이례적인 공개 경고 영상을 내놓았습니다.

자세히 보기
#AI#SaaS#개인정보
중요통신/IT
BleepingComputer·2026. 09. 30.

새로운 Spectre v2 공격 변종, 단 몇 분 만에 리눅스 root 비밀번호 해시 유출

Spectre v2 계열의 새로운 CPU 하드웨어 취약점 'BTR(Branch Target Reuse)'가 공개됐습니다. 인텔, AMD, ARM 등 대부분의 최신 CPU에서 발생하며, 이를 악용하면 리눅스 시스템에서 단 3~5분 만에 root 비밀번호의 해시값을 빼낼 수 있습니다. CPU가 분기 예측(다음에 실행할 명령을 미리 추측하는 기능)에 쓰는 낡은 정보를 이용해, 공격자가 원래는 실행되지 않아야 할 명령을 잠깐 몰래 실행시켜 메모리 속 민감한 데이터를 캐시를 통해 훔쳐보는 방식입니다. 이 문제는 CVE-2026-64507, CVE-2026-64508로 등록됐고 리눅스 커널에는 이미 패치가 반영됐습니다. 다만 아직 실제 공격에 악용된 사례는 확인되지 않았습니다.

자세히 보기
#AI#리눅스#무차별 대입
이전1 / 11다음