TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

토큰 키워드 뉴스

중요기업

The Hacker News·2026. 09. 09.

DeepSeek Harness 취약점으로 AI 에이전트가 승인 없이 자체 파일 샌드박스 비활성화 가능

AI 코딩 에이전트 도구인 **DeepSeek Harness**에서 에이전트가 단 하나의 명령으로 자신의 파일 샌드박스(격리 환경)를 비활성화할 수 있는 취약점(CVE-2026-82533, CVSS 9.4점)이 발견됐습니다. 공격자가 에이전트에게 악의적인 텍스트를 읽히면, 에이전트가 도구 내부의 인증 없는 로컬 웹 인터페이스를 호출해 `danger-full-access` 모드로 전환하고, 이후 작업 공간 밖의 파일에도 자유롭게 쓸 수 있게 됩니다. GitHub에는 8월 27일 패치가 올라왔지만, npm 레지스트리에는 8월 30일 배포된 0.1.2-alpha.2 버전부터 수정이 반영됐습니다. 사용자는 즉시 **0.1.2-alpha.2 이상(현재 최신은 0.1.2-rc.1)** 으로 업그레이드해야 하며, 써드파티 데스크톱 앱을 통해 설치한 경우에도 포함된 harness 버전을 별도로 확인해야 합니다.

#AI #AI 에이전트 #CVSS

중요기업

Help Net Security·2026. 09. 09.

중국 AI 기업들, 미국 모델 역량 빼내고 있다 — CISA 경고

미국 사이버보안 기관(CISA)과 NSA, FBI가 공동 권고문을 발표했습니다. 중국 AI 기업들이 '지식 증류(knowledge distillation)'라는 기법을 대규모로 활용해 Claude, GPT, Gemini, Grok 등 미국의 주요 AI 모델의 능력을 무단으로 복제해왔다는 내용입니다. DeepSeek, 알리바바, Moonshot AI 등 여러 중국 기업이 수억 건의 API 요청을 통해 수십억 개의 데이터 토큰을 추출했으며, 이 활동은 중국 정부의 인지 하에 이루어진 것으로 평가됩니다. 이들은 지역 제한을 우회하기 위해 'API 대리 서버(transfer station)'라는 회색 시장을 이용하고 다수의 프리미엄 계정을 분산 운용하는 방식으로 탐지를 피했습니다. CISA는 AI 서비스 제공사들에게 즉각적인 탐지·대응 조치를 촉구했습니다.

#AI #AI 에이전트 #권한 상승

중요기업

The Hacker News·2026. 09. 09.

미국 기관들, 중국 AI 기업들이 Claude·GPT·Gemini·Grok 증류 공격 수행했다고 고발

미국 NSA(국가안보국), CISA(사이버보안·인프라보안청), FBI가 공동으로 중국 AI 기업들이 Anthropic Claude, OpenAI GPT, Google Gemini, Grok 등 미국 최상위 AI 모델에서 수십억 개의 데이터를 산업 규모로 무단 추출했다고 경고했습니다. DeepSeek, Moonshot AI, Alibaba, MiniMax 등의 기업들이 VPN·프록시·우회 계정 등을 이용해 지리적 접근 제한을 뚫고 이용약관을 위반하며 이 작업을 수행했습니다. 중국 기업들은 자사 AI 모델 개발 비용과 기간을 크게 줄이기 위해 이 기법을 핵심 전략으로 활용하고 있습니다. 기업 보안 담당자는 AI API 키와 서비스 계정이 이런 악용의 표적이 될 수 있으며, 고객·파트너에게 발급한 AI 접근 권한도 노출 위험이 있음을 주의해야 합니다.

#AI #API 키 #결제

중요기업

The Hacker News·2026. 09. 09.

F5 BIG-IP APM 악성코드, PHP 웹 셸을 메모리에 주입해 디스크 스캔 우회

F5 BIG-IP APM(기업 네트워크 접근을 통제하는 장비)을 침해한 악성코드가 PHP 웹 셸을 디스크가 아닌 메모리에 삽입해 일반적인 파일 검사를 우회하는 사실이 Sophos의 분석을 통해 확인됐습니다. 이 악성코드는 CVE-2025-53521(CVSS 9.8점, 인증 없이 원격 코드 실행 가능)을 악용하며, F5는 2026년 3월 이 취약점이 실제 공격에 사용됐다고 공식 확인했습니다. 공격자는 Apache 웹 서버 프로그램 자체를 변조해, PHP가 특정 스크립트를 메모리에 불러올 때 웹 셸을 끼워 넣기 때문에 디스크 파일을 검사해도 이상이 없어 보입니다. 패치는 2025년 10월에 이미 공개됐으나, 패치 이전에 침해된 장비는 업그레이드 후에도 악성코드가 남아 있을 수 있어 반드시 별도의 무결성 점검이 필요합니다. 공격 주체는 아직 특정되지 않았으며, 장비 업그레이드 이미지까지 감염시켜 다른 시스템으로 전파되도록 설계된 것으로 분석됐습니다.

#CVSS #RCE #악성코드

중요기업

ZDNet Korea·2026. 09. 08.

북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"

북한 정찰총국 산하 해킹조직 '김수키'와 중국 연계 해킹조직들이 인공지능(AI)을 사이버 공격에 본격 활용하기 시작했습니다. 김수키는 외부 서버에 데이터를 보내지 않아도 되는 로컬 AI 환경을 직접 구축해 악성코드 개발, 공격 자동화, 스피어피싱(특정 대상을 노린 정밀 이메일 사기) 미끼 제작 등에 AI를 접목하고 있습니다. 중국계 해킹조직들은 딥시크(DeepSeek) 같은 AI를 활용해 공격 횟수를 이전보다 두 배 이상 늘렸으며, 보안 안전장치가 느슨한 중국 AI 모델이 공격자들에게 선호되고 있습니다. 전문가들은 올해 말 AI 에이전트(사람의 지시 없이 스스로 판단해 공격을 수행하는 자동화 AI)를 이용한 사이버 공격이 본격화될 것으로 전망합니다. 기업은 피싱 방어 솔루션을 갖추고, 사이버위협인텔리전스(CTI)를 통해 공격 징후를 사전에 파악하는 체계를 강화해야 합니다.

#AI #AI 에이전트 #LLM

기업

BleepingComputer·2026. 09. 09.

Windows 11 누적 업데이트 KB5124008 및 KB5122880 출시

마이크로소프트가 2026년 9월 Patch Tuesday(정기 보안 업데이트) 일환으로 Windows 11용 누적 업데이트 KB5124008(버전 25H2/24H2)과 KB5122880(버전 23H2)을 출시했습니다. 이번 업데이트에는 이전까지 발견된 1,000개의 보안 취약점에 대한 패치가 포함되어 있으며, 필수 설치 대상입니다. 보안 기능 측면에서는 권한 상승(일반 사용자가 관리자 권한을 불법으로 탈취하는 공격)을 방어하는 '관리자 보호(Administrator Protection)' 기능이 새로 추가되었습니다. 이 기능은 기본 비활성화 상태이며, Microsoft Intune 또는 그룹 정책을 통해 활성화할 수 있습니다. Windows 업데이트 설정에서 '업데이트 확인'을 클릭하거나 Microsoft Update 카탈로그에서 직접 다운로드해 설치할 수 있습니다.

#AI #AI 에이전트 #Windows

중요공공

BleepingComputer·2026. 09. 09.

ShinyHunters 해커, 플로리다 'DAVID' 차량관리국 데이터베이스 침해 주장

해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.

#MFA #SaaS #개인정보

중요금융

The Hacker News·2026. 09. 08.

Liquid 해커, Elements 버그로 탈취한 3,400 비트코인 반환 — 47M 달러 상당 598 BTC는 여전히 보유 중

비트코인 사이드체인(메인 체인과 연결된 별도 블록체인) 네트워크인 Liquid Network에서 9월 6일 약 4,000 BTC(당시 약 3,200억 원 상당)가 무단 출금되는 사건이 발생했습니다. 공격자들은 Liquid의 기반 소프트웨어인 Elements의 버그를 악용해 L-BTC 토큰을 임의로 생성하고, 이를 실제 비트코인으로 교환하는 방식을 사용했습니다. 이튿날 공격자들은 스스로를 "화이트햇(윤리적 해커)"이라 칭하며 3,400 BTC를 반환했지만, 약 598.5 BTC(약 470억 원)는 아직 돌려주지 않은 상태입니다. Blockstream은 취약점 패치를 완료했다고 밝혔으나, 미반환 비트코인이 협상 보상금인지 아니면 일종의 협박(extortion)인지에 대해서는 논란이 계속되고 있습니다. Liquid 네트워크는 현재도 재가동 준비 중이며, 네트워크가 공식 재시작될 때까지 사용자들은 페그인(peg-in) 주소로 비트코인을 보내지 말 것을 권고받고 있습니다.

#가상자산 #블록체인 #스마트 컨트랙트

중요기업

The Hacker News·2026. 09. 08.

FreeIPA 취약점 체인, 익명 클라이언트가 재사용 가능한 관리자 자격증명 생성 가능

FreeIPA(리눅스 도메인 전체의 로그인 권한과 사용자 정보를 관리하는 시스템)에서 로그인한 적도 없는 익명 사용자가 관리자 권한을 스스로 만들어낼 수 있는 취약점 체인이 발견됐습니다. CVE-2026-76578(CVSS 9.8, 위험도 최상)과 389 Directory Server의 CVE-2026-76560이 결합되면, 아무 계정도 없는 외부인이 Kerberos(네트워크 인증 프로토콜) 관리자 자격증명을 직접 생성해 관리자 그룹에 진입할 수 있습니다. Red Hat은 기본 설치 상태에서 이 공격을 직접 재현했습니다. FreeIPA 4.13.4에서 수정됐으나 Red Hat Enterprise Linux용 ipa 패키지는 확인 시점 기준 아직 패치가 없어, 즉시 LDAP 포트(389, 636)를 방화벽으로 제한하거나 익명 LDAP 바인드를 비활성화하는 임시 조치가 필요합니다.

#CVSS #Windows #계정 탈취

기업

데일리시큐·2026. 09. 08.

[KCSCON 2026] KISA 한승원 수석 "AI가 바꾼 것은 공격 속도…보안의 본질은 여전히 '신뢰'"

KISA 한승원 수석이 KCSCON 2026 기조강연에서 AI 시대의 사이버 공격 변화와 대응 방향을 설명했습니다. 공격자들은 AI를 활용해 악성코드 제작·취약점 탐지·정보 유출 등 공격 과정 상당 부분을 자동화하고 있으며, 로컬 AI 모델을 써서 탐지를 피하려는 움직임도 나타나고 있습니다. 방어 목적으로 사용하는 AI 도구 자체도 공격 대상이 돼, 악성코드 안에 AI의 분석을 방해하는 명령을 숨기는 '프롬프트 인젝션(AI에게 몰래 명령을 심는 기법)' 사례가 확인되었습니다. 공격의 본질은 변하지 않아 공격자는 여전히 피해자가 신뢰하는 사람·사이트·소프트웨어·접속키를 노립니다. 대응책으로는 피싱 저항형 다중인증(MFA) 적용, 자격증명 코드 분리 관리, 망 분리, 불변(변경 불가) 백업 체계 구축이 권고되었습니다.

#AI #AI 에이전트 #KISA

중요기업

The Hacker News·2026. 09. 08.

가짜 IT 전화로 임원 노린 Microsoft 365 데이터 탈취·협박 공격

'PREY-0058'이라는 위협 그룹이 회사 IT 헬프데스크 직원을 사칭해 임원들에게 전화를 걸고, 가짜 Microsoft 365 로그인 페이지로 유도해 계정 비밀번호와 MFA(다단계 인증) 토큰을 훔치는 공격이 확산되고 있습니다. 공격자는 훔친 세션 토큰을 이용해 피해자의 SharePoint·OneDrive·Exchange·Box에서 대량의 데이터를 빼낸 후 금전을 요구합니다. 악성코드나 네트워크 침투 없이 오직 훔친 토큰만으로 움직이기 때문에 탐지가 어렵습니다. 미국 내 건설·의료·금융·부동산·전문서비스 업종이 주요 표적이며, 수백 개 기업을 사칭하는 가짜 도메인이 이미 발견되었습니다. 조직은 조건부 액세스 정책 적용, 피싱에 강한 MFA 도입, SharePoint 접근 범위 축소, 직원 보이스피싱 교육을 즉시 시행해야 합니다.

#MFA #SaaS #데이터 탈취

중요기업

BleepingComputer·2026. 09. 08.

BigBear Microsoft 365 피싱 서비스, 258개 조직에서 MFA 우회

"BigBear 2.0"라는 서비스형 피싱(PhaaS) 플랫폼이 258개 조직의 다중 인증(MFA)을 우회해 Microsoft 365 계정 5,000여 개의 자격증명을 탈취했습니다. 이 플랫폼은 공격자가 피해자와 Microsoft 서버 사이에 몰래 끼어들어 MFA 완료 후 발급되는 세션 쿠키까지 가로채는 방식(중간자 공격)을 사용합니다. 특히 FIDO2/WebAuthn 같은 강력한 인증 수단을 교란하는 자바스크립트를 써서 피해자를 더 취약한 인증 방식으로 유도하고, 지역별 일반 가정용 IP를 사용해 Microsoft의 이상 탐지를 회피합니다. 현재 피싱 인프라 일부는 오프라인이지만 관리 패널은 여전히 온라인 상태이며, 최소 5개 제휴 운영자가 텔레그램으로 실시간 탈취 정보를 받고 있어 위협이 지속 중입니다. 피해 가능성이 있는 조직은 즉시 비밀번호 초기화, 세션 무효화, 고권한 계정 재인증을 실시해야 합니다.

#IPS #MFA #다중인증

이전10 / 12다음