TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

패치 키워드 뉴스

중요공공

BleepingComputer·2026. 09. 23.

ShinyHunters, PeopleSoft 제로데이로 FBI 해킹 및 데이터 탈취 주장

해킹 그룹 ShinyHunters가 Oracle PeopleSoft에서 발견한 제로데이(패치가 없는 신규 취약점)를 이용해 미국 FBI 시스템에 침입했다고 주장했습니다. 이들은 원격 코드 실행(RCE: 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점으로 FBI 내부망과 AWS GovCloud(정부용 클라우드)에 접근해 현직·전직 FBI 직원 및 취업 지원자 정보를 포함한 2~3TB 분량의 데이터를 탈취했다고 밝혔습니다. FBI는 침입을 탐지한 직후 관련 시스템을 즉시 오프라인으로 전환한 것으로 알려졌습니다. ShinyHunters는 같은 취약점을 포춘 500대 기업 등 다른 조직에도 현재 사용 중이라고 주장해, Oracle PeopleSoft를 운영하는 모든 기관의 긴급 대응이 필요합니다. 현재까지 Oracle은 해당 취약점의 존재를 공식 확인하지 않았으며, BleepingComputer가 Oracle과 Mandiant에 확인을 요청한 상태입니다.

#AI #AWS #PoC

중요기업

The Hacker News·2026. 09. 23.

WordPress, 일부 서버에서 코드 실행 가능한 심각한 취약점 패치 배포

WordPress는 2026년 9월 22일, 로그인 없이도 공격자가 웹사이트에서 외부 PHP 파일을 불러오게 할 수 있는 심각한 취약점(CVE-2026-87902)을 수정한 보안 업데이트(버전 7.1.2)를 배포했습니다. CVSS 점수 9.2로 매우 위험하며, 서버 설정에 따라 공격자가 원하는 코드를 실행(RCE, 원격 코드 실행)하는 것도 가능합니다. WordPress 4.7.0부터 7.1.1까지 모든 버전이 영향을 받으며, 불과 일주일 전에 업데이트한 사이트도 다시 업데이트가 필요합니다. 현재까지 실제 공격에 활용된 사례나 공개된 개념 증명(PoC) 익스플로잇은 보고되지 않았으나, 즉시 최신 버전으로 업데이트하는 것이 유일한 대응책입니다.

#CVSS #PoC #RCE

중요기업

BleepingComputer·2026. 09. 23.

Check Point, 실제 공격에 악용된 Management Server 제로데이 취약점 긴급 경고

Check Point는 기업 네트워크의 보안 정책을 중앙에서 관리하는 'Security Management Server' 제품에서 인증 없이 악성 스크립트를 업로드·실행할 수 있는 심각한 취약점(CVE-2026-93616)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 공격자가 특별한 권한 없이도 서버에 파일을 심고 실행할 수 있는 '경로 탐색(path traversal)' 방식으로, 이미 수 건의 고객사 피해가 확인됐습니다. Check Point는 긴급 보안 패치(R82.20 Security Hotfix)를 배포했으며, 즉시 패치가 어려운 경우 방화벽 뒤에 서버를 두고 신뢰할 수 있는 IP만 접근 허용하는 임시 조치를 권고하고 있습니다. 최근 Check Point 제품에서는 랜섬웨어 그룹이 연루된 취약점이 잇따라 발견·악용되고 있어 해당 제품 사용 기업의 신속한 대응이 필요합니다.

#AI #랜섬웨어 #방화벽

중요기업

The Hacker News·2026. 09. 23.

연구원, Microsoft Defender 업데이트를 차단하는 BigDiskBuster 제로데이 PoC 공개

보안 연구원 Abdelhamid Naceri가 Microsoft Defender의 업데이트를 강제로 차단하는 제로데이(패치가 없는 신규 취약점) 개념 증명 도구 'BigDiskBuster'를 GitHub에 공개했습니다. 이 도구는 디스크 공간을 가득 채워 Defender가 바이러스 정의 파일과 플랫폼 업데이트를 설치하지 못하게 만들며, 현재 공식 패치나 Microsoft의 대응 방안이 존재하지 않습니다. Naceri의 이전 도구 세 가지(BlueHammer, RedSun, UnDefend)는 모두 실제 공격에 악용된 전력이 있어 이번 공개도 심각하게 받아들여야 합니다. Defender가 계속 작동하더라도 탐지 정의가 오래되면 최신 악성코드를 탐지하지 못할 수 있습니다. 관리자는 Defender 업데이트 실패 반복, 시스템 볼륨의 지속적인 저용량 디스크 공간, 임시 폴더 내 대용량 숨김 파일 등을 모니터링해야 합니다.

#GitHub #PoC #Windows

중요기업

데일리시큐·2026. 09. 22.

워드프레스 'Click2Shell' 취약점 공개, 7.1.1 즉시 업데이트 권고

전 세계 수백만 개 웹사이트에서 사용되는 워드프레스(WordPress)에서 'Click2Shell'이라는 이름의 심각한 보안 취약점이 공개됐습니다. 공격자가 관리자에게 조작된 링크를 클릭하도록 유도하면, 관리자 몰래 악성 테마가 설치되고 서버에서 임의의 PHP 코드(해커가 원하는 명령어)가 실행될 수 있습니다. 공격이 성공하면 사이트 파일과 이용자 데이터, 데이터베이스 비밀번호까지 탈취당할 수 있으며, 전체 공격 체인의 위험도(CVSS)는 최대 9.3점으로 평가됐습니다. 개념 증명(PoC) 코드가 이미 공개된 상태라 실제 악용 가능성이 높습니다. 워드프레스 운영자는 보안 패치가 포함된 버전 7.1.1로 즉시 업데이트해야 합니다.

#AI #CVSS #PoC

중요통신/IT

BleepingComputer·2026. 09. 22.

D-Link, DIR-822A 공유기의 최고 심각도 제로데이 취약점 경고

D-Link의 DIR-822A 듀얼밴드 Wi-Fi 공유기에서 최고 심각도의 보안 취약점(CVE-2026-86296)이 발견됐습니다. 이 취약점은 로그인 없이도 같은 네트워크에 있는 공격자가 악성 DHCP 패킷을 보내 기기를 원격에서 제어(RCE, 원격 코드 실행)할 수 있어 매우 위험합니다. 보안 연구자가 실제 공격에 활용 가능한 개념 증명(PoC) 코드를 이미 공개했으나, D-Link는 아직 패치를 제공하지 못하고 있습니다. 추가로 L2TP 파서 관련 심각한 취약점(CVE-2026-86510)도 조사 중입니다. D-Link는 임시 조치로 인터넷 직접 노출 차단, 원격 관리 비활성화, 방화벽을 통한 접근 제한을 권고했습니다.

#AI #DDoS #PoC

중요통신/IT

The Hacker News·2026. 09. 22.

새로운 Linux 커널 취약점, ARM64 KVM 게스트에 호스트 메모리 읽기·쓰기 접근 허용

Linux 커널의 ARM64용 KVM(커널 기반 가상화 기술) 코드에서 게스트 가상 머신이 호스트의 커널 메모리를 무단으로 읽고 쓸 수 있는 취약점(CVE-2026-89775)이 발견되었습니다. 이 취약점을 악용하면 가상 머신 안에 갇혀 있어야 할 공격자가 호스트 시스템으로 탈출해 코드를 실행(RCE, 원격·로컬 코드 실행)하거나 root 권한을 획득할 수 있습니다. 단, 공격이 성립하려면 ARM64 KVM 호스트에서 '중첩 가상화(Nested Virtualization)'가 활성화되어 있어야 하며, 이는 기본값이 아닌 실험적 기능입니다. 현재까지 실제 악용 사례나 공개된 익스플로잇 코드는 없으나, RHEL 10·Ubuntu 26.04·Amazon Linux AL2023(kernel6.18)·Debian sid/forky 등 주요 배포판이 영향을 받습니다. Linux 6.18.51, 7.2.5, 7.3-rc1에 패치가 포함되어 있으므로 해당 환경 운영자는 즉시 패치 적용 여부를 확인해야 합니다.

#AWS #Azure #CVSS

중요기업

The Hacker News·2026. 09. 22.

Microsoft가 스푸핑으로 분류한 SharePoint 취약점, 실제로는 인증된 RCE 가능

Microsoft SharePoint Server에서 인증된 원격 코드 실행(RCE, 원격에서 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점(CVE-2026-65660)의 상세 공격 코드가 공개됐습니다. Microsoft는 처음에 이 취약점을 심각도가 낮은 '스푸핑(spoofing, 신원 위장 공격)'으로 잘못 분류해 보안 담당자들이 실제 위험성을 과소평가했을 가능성이 있습니다. 공격자는 별도의 이미 패치된 인증 우회 취약점과 연결하면 로그인 없이도 서버를 완전히 장악할 수 있습니다. 패치는 8월 11일에 배포됐으며, SharePoint 2016·2019·Subscription Edition 사용자는 즉시 적용이 필요합니다. 지원이 종료된 SharePoint 2013도 영향을 받지만 패치가 제공되지 않으므로 별도 대책이 요구됩니다.

#CVSS #RCE #원격 코드 실행

중요기업

Help Net Security·2026. 09. 22.

공격자, 8월부터 Zyxel 스위치 약 1,000대 침해 (CVE-2026-7273)

중국어권 위협 행위자가 Zyxel GS1900 시리즈 스위치(네트워크 장비)의 취약점(CVE-2026-7273)을 악용해 48개국 996대의 기기에서 설정 정보·네트워크 정보·암호화된 관리자 비밀번호를 빼냈습니다. 이 공격자는 올해 초 WordPress와 Gitea(코드 저장소 서비스)도 같은 방식으로 침해한 것으로 추정되며, 소스코드·자격증명 탈취와 내부망 이동까지 이어진 전력이 있습니다. Zyxel은 2026년 6월에 패치를 배포했고, CISA(미국 사이버보안 기관)는 9월 24일까지 미국 연방기관에 즉시 조치를 명령했습니다. 같은 기사에서 Veeam Agent for Windows의 권한 상승 취약점(CVE-2026-32996)도 실제 공격에 사용 중이라는 보고가 있어 함께 주의가 필요합니다. 해당 펌웨어 미패치 장비를 운영 중이라면 즉시 업데이트하고 침해 지표를 확인해야 합니다.

#Windows #권한 상승 #네트워크 장비

기업

Help Net Security·2026. 09. 22.

트래픽 로그 어딘가에서, 한 봇이 단순 조회 이상의 행동을 하고 있다

보안기업 Akamai가 30일간 전 세계 고객 트래픽을 분석한 결과, ChatGPT 등 AI 크롤러들이 단순히 웹페이지를 읽는 것을 넘어 로그인·장바구니·결제 같은 실제 거래 동작을 유발하는 'POST 요청'을 대량으로 보내고 있음이 확인됐습니다. 이커머스가 해당 AI 봇 POST 요청의 44.8%, 여행 업종이 30%를 차지했습니다. 또한 AI 모델과 외부 서비스를 연결하는 표준 규약인 MCP(Model Context Protocol)가 새로운 공격 표면으로 부상하고 있으며, 인증 없이 접근 가능한 서비스와 개인정보 노출 위험이 지적됐습니다. 기업 보안 담당자는 자사 로그에서 AI 봇의 행동 유형을 직접 확인하고, 봇 탐지 및 트랜잭션 모니터링 체계를 갖춰야 할 시점입니다.

#AI #AI 에이전트 #DDoS

중요기업

BleepingComputer·2026. 09. 22.

새로운 Windows Defender 제로데이, Microsoft 안티바이러스 업데이트 차단

보안 연구자 Abdelhamid Naceri가 Windows Defender의 바이러스 정의(백신 데이터베이스) 업데이트를 완전히 차단하는 새로운 제로데이(패치가 없는 보안 취약점) 익스플로잇 'BigDiskBuster'를 공개했습니다. 이 도구가 백그라운드에서 실행되면 모든 지원되는 Windows 버전에서 Defender가 업데이트를 받지 못하게 됩니다. Naceri는 2025년 3월 Microsoft에서 부당 해고됐다고 주장하며 올해 4월부터 무려 10여 개의 제로데이 취약점을 연달아 공개하고 있으며, SYSTEM 권한을 탈취할 수 있는 'ShieldCrash' 등 일부는 아직 공식 패치가 없습니다. 기업 보안 담당자는 Defender 정의 업데이트가 정상적으로 이루어지고 있는지 즉시 확인하고, 비정상적인 백그라운드 프로세스를 점검해야 합니다.

#AI #EDR #PoC

중요기업

BleepingComputer·2026. 09. 22.

CISA, 데이터 탈취에 악용된 Zyxel 취약점 패치 연방기관에 명령

미국 사이버보안 인프라 보안국(CISA)이 Zyxel GS1900 시리즈 스위치에서 발견된 심각한 취약점(CVE-2026-7273)이 실제로 악용되고 있다고 밝혔습니다. 이 취약점은 네트워크 장비의 소프트웨어 오류(스택 기반 버퍼 오버플로)로 인해, 공격자가 특별한 권한 없이도 악성 HTTP 요청만으로 시스템 명령을 실행할 수 있게 합니다. 위협 정보 기업 GreyNoise에 따르면 중국어권으로 추정되는 공격자가 이미 48개국에서 약 1,000대의 Zyxel 스위치를 침해해 민감한 데이터를 탈취했습니다. CISA는 미국 연방 민간 행정부(FCEB) 기관에 이번 주 목요일까지 패치를 완료하도록 명령했으며, 모든 조직에도 즉시 펌웨어 업그레이드를 권고하고 있습니다. Zyxel은 6월 16일에 이미 보안 업데이트를 배포한 상태이므로, GS1900 시리즈 장비를 사용 중인 기업은 즉각 패치를 적용해야 합니다.

#AI #규제 #네트워크 장비

이전10 / 31다음