TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

클라우드 스토리지 키워드 뉴스

필터총 9건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드269자격증명257해킹256개인정보229비밀번호214클라우드208암호화207위협 행위자203이메일201피싱174정보유출157AI 에이전트153

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

이번 주 보안 위협 모음(ThreatsDay)에는 총 20건의 주요 사이버 위협이 담겨 있습니다. 가장 주목할 내용은 마이크로소프트 Teams를 악용한 IT 사칭 원격 침투, 1억 5,300만 건의 운전면허증 정보를 판매하는 신원 도용 서비스 "Nexus" 등장, 그리고 CEO를 겨냥한 고급 피싱 서비스 "BlueKit" 활동입니다. 또한 OAuth(앱 권한 인증) 동의 피싱으로 정부 관료와 언론인 계정을 탈취하는 수법과, AI 지침 파일(llms.txt)을 통해 악성 패키지를 배포하는 새로운 공급망 위협도 확인됐습니다. 비밀번호 변경만으로는 부족하며, 앱 접근 권한 점검과 세션 종료까지 함께 이루어져야 합니다.

2026. 09. 04.
The Hacker News

위협 행위자들이 원하는 건 더 정교한 공격이 아니라 반복 가능한 공격이다

The Hacker News

패치되지 않은 TeamCity로 JetBrains Cadence 침해 — AWS 자격증명 탈취

The Hacker News

공격자들, 심각한 Langflow 및 Rails 취약점을 자격증명 탈취·C2 활동에 악용

Help Net Security

AI 도입으로 이미 과부하 상태인 CISO들의 보안 고민이 더 깊어지다

전체 목록

통신/IT
Help Net Security·2026. 09. 28.

전직 미군, AT&T·Snowflake 데이터 탈취 가담 혐의로 70개월 선고

미군 현역 군인이었던 캐머런 존 와그니어스가 AT&T 등 통신사와 Snowflake(스노우플레이크) 고객사들을 해킹해 데이터를 훔치고 금품을 요구한 혐의로 징역 70개월과 배상금 약 29만5천 달러를 선고받았습니다. 그는 2023년 4월부터 2024년 12월까지 'kiberphant0m'이라는 닉네임으로 활동하며 직접 개발한 해킹 도구로 로그인 정보를 빼내 최소 10개 조직을 공격했습니다. 훔친 데이터는 다크웹 포럼에 공개하겠다고 협박하거나 판매하는 데 쓰였고, 일부는 유심 스와핑(SIM-swapping, 타인의 전화번호를 가로채는 사기 수법) 같은 추가 범죄에도 악용됐습니다. 이들은 피해 기업들로부터 총 100만 달러 이상을 갈취하려 했으며, 현역 군인 신분으로 군 복무 중 이런 범죄를 저질렀다는 점이 특히 논란이 됐습니다.

자세히 보기
#XSS#공급망#다중인증
중요기업
The Hacker News·2026. 09. 25.

ThreatsDay: AI 검색 포이즈닝, AI 코딩 도구의 저장소 유출, 원클릭 코드 실행 및 13가지 추가 위협

이번 주 보안 위협 모음집에는 총 16가지 사례가 담겨 있습니다. 안드로이드 뱅킹 악성코드, AI 코딩 도구의 소스코드 유출, 원클릭으로 VS Code를 장악하는 취약점, AI 검색 결과를 조작하는 대규모 허위정보 캠페인, 소프트웨어 공급망 공격 등 기업 환경을 직접 겨냥한 위협이 가득합니다. 특히 VS Code 취약점은 링크 하나 클릭만으로 공격자가 사용자 권한으로 코드를 실행하고 SSH 키·클라우드 토큰까지 탈취할 수 있어 즉각적인 대응이 필요합니다. 공급망 공격에서는 인기 오픈소스 프로젝트와 npm 패키지에 북한과 연계된 악성코드가 심겨 개발자 환경이 감염될 수 있음을 보여줍니다. 대부분의 공격은 정교한 기술 없이도 잘못된 설정, 낡은 소프트웨어, 사람의 실수 하나만으로 성공하고 있습니다.

자세히 보기
#AI#EDR#GitHub
중요기타
The Hacker News·2026. 09. 16.

이란 해커, 텔레그램 제어 악성코드로 반체제 인사·언론인 감시

미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.

자세히 보기
#AI#MFA#Windows
기업
The Hacker News·2026. 09. 07.

당신의 클라우드 보안 체크리스트는 생각과 다르게 작동하고 있다

보안 기업 Intruder가 AWS, Azure, Google Cloud를 사용하는 기업 3,000곳의 클라우드 설정 오류 데이터를 분석한 결과, 클라우드 제공사마다 취약한 부분이 크게 다르다는 사실이 드러났습니다. IAM(계정 접근 권한 관리) 설정 허점과 로그 미수집은 80~98%의 계정에서 공통적으로 발견되는 반면, 방화벽·암호화·서비스 노출 문제는 제공사별 편차가 매우 큽니다. 특히 AWS는 권한 상승이 가능한 IAM 정책이 83%의 계정에 존재하고, Azure는 절반 이상의 사용자가 MFA(다중 인증)를 설정하지 않았습니다. 조직 규모가 클수록 IAM 문제는 오히려 더 많이 나타났으며, 중간 규모 기업은 문제 해결에 평균 35일이 걸려 가장 느렸습니다. 클라우드를 여러 곳에서 운영 중인 보안팀이라면 제공사별 특성에 맞춘 점검 체계를 갖추는 것이 중요합니다.

자세히 보기
#AWS#Azure#IAM