TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

토큰 키워드 뉴스

필터총 142건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
악성코드269자격증명257해킹256개인정보229비밀번호214클라우드208암호화207위협 행위자203이메일201피싱174정보유출157AI 에이전트153

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

F5, OAuth 서버 비인증 RCE 제로데이(CVE-2026-94127)로 악용된 BIG-IP APM 긴급 패치 배포

F5 BIG-IP APM(기업 애플리케이션 접근을 제어하는 네트워크 보안 모듈)에서 로그인 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-94127)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 APM이 OAuth(앱 간 인증 토큰을 발급하는 프로토콜) 인증 서버 역할을 하도록 설정된 시스템에서만 나타나며, 위험 점수가 10점 만점에 9.8로 최고 수준입니다. 미국 CISA(사이버보안·인프라보안국)는 실제 악용이 확인된 취약점 목록(KEV)에 이를 등재하고 연방 기관에 9월 25일까지 조치를 완료하도록 명령했습니다. F5는 버전별 핫픽스를 배포했으며, 즉시 설치가 어려운 경우 임시 대응책인 iRule을 F5 지원 티켓을 통해 받을 수 있습니다. 이미 공격받았을 가능성을 확인하려면 APM 로그의 반복 인증 실패, 감사 로그의 의심스러운 명령, TMM 프로세스의 비정상 종료(SIGABRT) 여부를 점검해야 합니다.

2026. 09. 23.
보안뉴스

메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어

The Hacker News

⚡ 주간 리캡: 3억 8,700만 달러 규모 암호화폐 해킹, Citrix 취약점 악용, 궤도를 벗어난 AI 에이전트, 그 외 위협들

The Hacker News

GitLab, 자체 호스팅 서버에서 명령 실행 허용하는 치명적 9.9점 AI Gateway 결함 패치

The Hacker News

ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식

전체 목록

중요기업
보안뉴스·2026. 10. 02.

2009년 인증 정보까지 살아 있었다... 깃허브 공개 저장소서 유효한 비밀 값 54만건 발견

보안 기업 트러플시큐리티가 깃허브(GitHub) 공개 저장소 2억2400만개를 전수 조사한 결과, 지금도 실제로 쓸 수 있는 인증 정보(비밀번호나 API 키 같은 로그인 값) 54만건 넘게 발견됐습니다. 이 가운데 일부는 무려 2009년에 만들어진 것으로, 16년 넘게 아무도 조치하지 않고 방치돼 있었습니다. 깃허브가 올리는 코드에 비밀 값이 섞여 있으면 막아주는 '푸시 보호' 기능을 도입했지만, 데이터베이스 접속 정보나 구글 API 키 같은 일부 종류는 애초에 이 기능으로 걸러지지 않아 여전히 새어 나가고 있습니다. 서비스별로도 차이가 커서, npm 토큰은 10만개 넘게 노출돼도 실제 작동하는 건 1개뿐이었지만 구글 클라우드 서비스 계정 정보는 절반 넘게 여전히 살아 있었습니다. 전문가들은 노출된 인증 정보를 즉시 교체하고, 저장소와 과거 커밋 이력까지 정리하며, 모든 비밀 값에 자동 만료 기간을 설정해야 한다고 조언합니다.

자세히 보기
#API 키#GitHub#npm
중요기업
BleepingComputer·2026. 10. 02.

델, 최고 위험도 CSM 취약점에 대해 관리자들에게 즉시 패치 요청

델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.

자세히 보기
#AI#Windows#북한
금융
ZDNet Korea·2026. 10. 02.

메타마스크, 스테이킹 인프라서 보안 사고…이더리움 보상 탈취

가상자산 월렛 서비스 메타마스크가 운영하는 이더리움 스테이킹(예치해두고 그 대가로 보상을 받는 시스템) 인프라에서 보안 사고가 발생해, 검증자(블록 생성을 검증하는 서버)가 받은 블록 생성 보상 이더리움 0.36개가 해커로 추정되는 주소로 빠져나갔습니다. 메타마스크와 함께 검증자를 운영해온 스테이킹 프로토콜 리도(Lido)는 이번 사고 원인을 "인프라 침해"라고 밝혔지만, 메타마스크는 구체적인 피해 규모나 침해 방식을 공개하지 않았습니다. 한 보안 연구자는 보상을 받은 검증자 19개 중 18개에서 자금이 예상치 못한 주소로 빠져나갔다고 분석했습니다. 메타마스크는 추가 피해를 막기 위해 영향받은 검증자 약 1만 7000개(스테이킹된 이더리움 약 52만 3000개 추정)를 선제적으로 종료하는 작업을 진행 중이며, 복구까지는 최대 45일이 걸릴 수 있습니다. 다만 일반 이용자의 메타마스크 지갑 자체에는 즉각적인 위협이 없다고 회사는 설명했습니다.

자세히 보기
#가상자산#결제#블록체인
중요기업
The Hacker News·2026. 10. 03.

Dell CSM 취약점, 인증 없이 관리자 권한 획득 및 쿠버네티스 노드 root 권한 탈취 가능

Dell이 자사 컨테이너 스토리지 모듈(CSM) 제품에서 발견된 여러 심각한 취약점을 고치는 보안 업데이트를 내놓았습니다. 이 취약점들을 이용하면 로그인 절차 없이도 공격자가 스토리지 시스템의 관리자 권한을 통째로 가져가거나, 쿠버네티스(Kubernetes) 클러스터의 모든 서버에서 최고 권한(root)을 얻을 수 있습니다. 일부는 아예 인증 과정이 빠져 있거나, 암호키가 코드에 그대로 박혀 있어 공격자가 가짜 인증 토큰을 만들어낼 수 있는 구조적 결함입니다. CSM 1.17.0 이전 모든 버전이 영향을 받으며, 별다른 우회 대응 방법이 없어 1.18.0으로 업그레이드하는 것이 유일한 해결책입니다. Dell 제품의 과거 취약점이 실제 공격에 쓰인 사례가 있었던 만큼, 기업들은 가능한 빨리 패치하고 JWT 서명 비밀키도 교체해야 합니다.

자세히 보기
#CVSS#스토리지#암호키
통신/IT
BleepingComputer·2026. 10. 02.

마이크로소프트 X 계정, 암호화폐 펌프 앤 덤프 사기에 해킹당해

마이크로소프트의 공식 X(옛 트위터) 계정이 해킹되어 암호화폐 토큰을 홍보하는 '펌프 앤 덤프(가격을 띄운 뒤 급하게 팔아치워 차익을 챙기는 사기 수법)'에 악용되는 사건이 발생했습니다. 공격자들은 마이크로소프트의 캐릭터인 클리피(Clippy)를 사칭한 계정과 연계해 가짜 암호화폐 토큰 $Clippy를 홍보했습니다. 마이크로소프트는 무단 접속 사실을 확인하고 해당 게시물을 삭제했으며, 법적 조치를 취하겠다고 밝혔습니다. 이번 사건은 2024년 마이크로소프트 인도 계정 해킹, 2024년 미국 증권거래위원회(SEC) 계정 해킹 등 유명 기관의 SNS 계정을 노린 암호화폐 사기 공격이 계속 이어지고 있음을 보여줍니다.

자세히 보기
#AI#계정 탈취#악성코드
통신/IT
BleepingComputer·2026. 10. 01.

GitHub 공개 저장소에서 유효한 계정 정보 54만 3,000여 건 노출

보안 업체 Truffle Security가 GitHub에 공개된 저장소 2억 2,400만 개와 파일 580억 개 이상을 분석한 결과, 아직도 유효하게 사용 가능한 계정 정보(credential) 54만 3,699건이 노출된 상태로 남아 있는 것으로 나타났습니다. 노출된 정보가 공개 상태로 방치된 기간은 평균(중앙값) 784일이나 됐고, 가장 오래된 것은 2009년부터 노출돼 있었습니다. GitHub가 민감정보 유출을 막기 위해 Push Protection이라는 보호 기능을 도입했지만, 이미 새어나간 계정 정보를 자동으로 무효화해주지는 않아서 여전히 많은 정보가 위험에 노출돼 있습니다. 특히 npm 토큰은 유출돼도 대부분 곧 무효화되는 반면, Google Cloud 서비스 계정 정보는 유출된 것 중 절반 이상이 여전히 사용 가능한 상태로 확인돼 서비스별로 대응 수준 차이가 크다는 점이 드러났습니다. 전문가들은 노출된 계정 정보를 즉시 교체(rotate)하고, 저장소와 커밋 이력을 정리하며, 모든 활성 비밀정보에 자동 만료 기한을 설정할 것을 권고합니다.

자세히 보기
#AI#API 키#GitHub
통신/IT
보안뉴스·2026. 09. 30.

깃허브 시큐리티랩, AI 에이전트로 안드로이드 앱 취약점 24건 찾아

깃허브 시큐리티랩이 자체 개발한 AI 보안 에이전트 '태스크플로 에이전트'로 안드로이드 앱을 점검해 취약점 24건을 찾아냈습니다. 대표적으로 내비게이션 앱 오스맨드에서는 외부 앱이 몰래 설정을 바꿔 지도 서버 주소를 조작함으로써 사용자 위치를 추적할 수 있는 결함이 발견됐고, 위키백과 앱에서는 딥링크 검증 오류와 쿠키 처리 결함이 겹쳐 악성 링크 클릭 한 번만으로 계정이 탈취될 수 있는 문제가 확인됐습니다. 깃허브는 AI가 찾아낸 결과라도 전문가 검토 없이 그대로 신뢰해서는 안 된다고 강조했습니다. 이는 AI 자동화 보안 점검 도구가 실무에서 효과를 낼 수 있지만 여전히 사람의 검증이 필요하다는 점을 보여주는 사례입니다.

자세히 보기
#AI#AI 보안#AI 에이전트
금융
ZDNet Korea·2026. 09. 29.

디센트 월렛 해킹 보름째…피해자 배상안은 '아직'

가상자산 지갑 서비스 '디센트 앱 월렛'이 해킹을 당한 지 보름 가까이 지났지만, 운영사 아이오트러스트가 피해자 배상 방안을 아직 마련하지 않고 있습니다. 이번 해킹으로 리플(가상자산의 일종) 1000만개 이상을 비롯해 비트코인, USDT, 트론 등이 탈취된 것으로 추정됩니다. 회사 측은 개인키를 이용자가 직접 관리하는 '비수탁형 월렛'이라 회원 정보가 없어 실제 피해자를 확인하기 어렵다는 이유로 배상 논의를 미루고 있습니다. 전문가들은 블록체인 거래 기록(온체인 데이터)을 분석하면 피해 지갑을 확인할 수 있는 만큼, 피해자 식별과 배상은 별개로 진행할 수 있다고 지적합니다. 해외 사례처럼 신속한 배상 절차 마련이 필요하다는 목소리가 나옵니다.

자세히 보기
#가상자산#거래소#금융사
중요공공
The Hacker News·2026. 09. 30.

직원 비밀번호 도용으로 발생한 프랑스 국세청 데이터 유출, 7주간 탐지되지 않아

프랑스 국세청(DGFIP) 직원들의 로그인 정보가 정보탈취형 악성코드(infostealer)에 의해 도용되면서, 공격자가 6~7월에 걸쳐 개인 약 35만 명과 기업 약 25만 곳의 세무 데이터를 빼갔습니다. 이 사실은 피해 발생 후 무려 7주가 지난 8월 12일, 공격자가 온라인 포럼에 직접 자랑하면서야 드러났습니다. 프랑스 사이버보안청(ANSSI) 조사 결과, 공격 자체는 고도의 기술이 필요한 것이 아니었고 허술한 로그인 보안, 제대로 분리되지 않은 내부망, 감시 체계의 빈틈이 겹쳐 벌어진 일이었습니다. 특히 경보가 여러 차례 울렸는데도 담당팀이 비밀번호만 초기화하고 공격자의 로그인 세션 자체는 끊지 않아 피해가 계속 커졌습니다. ANSSI는 다중인증(MFA) 도입, 비밀번호 재설정 시 모든 세션 강제 종료, 업무 앱 전체에 대한 통합 로그 감시(SIEM) 등을 권고했습니다.

자세히 보기
#MFA#SIEM#다중인증
이전1 / 12다음