취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 15일 목요일 기준
중요기업구글이 픽셀 스마트폰의 셀룰러 모뎀(휴대폰과 이동통신망을 연결하는 부품)에서 발견된 제로데이(패치 전에 실제 공격에 쓰인) 취약점을 수정하는 보안 업데이트를 배포했습니다. CVE-2026-58704로 불리는 이 취약점은 CVSS 점수 8.0의 '높음' 등급으로, 공격자가 피해자의 별도 행동 없이도 기기의 권한을 빼앗을 수 있습니다. 공격 경로가 '인접 네트워크'로 평가돼 물리적으로 가까운 거리나 관련 통신 환경이 필요하지만, 일단 공격에 성공하면 기밀성·무결성·가용성 모두 심각한 피해가 생길 수 있습니다. 구글은 이미 제한적인 표적 공격에서 실제 악용이 확인됐다고 밝혔으며, 미국 CISA의 실제 악용 목록(KEV)에도 등재됐습니다. 지원 대상 픽셀 기기 사용자는 지금 즉시 최신 보안 업데이트(2026-09-05 패치 수준)를 적용해야 합니다.
자세히 보기
중요통신/IT오픈소스 통합 커뮤니케이션 소프트웨어인 Issabel Framework에서 치명적인 보안 취약점(CVE-2026-89026)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 소프트웨어 코드 안에 모든 설치본이 동일하게 공유하는 JWT(로그인 없이도 시스템에 명령을 내릴 수 있게 해주는 인증 토큰) 서명 키가 하드코딩되어 있어, 공격자가 인증 없이 서버 운영체제(OS)에 임의 명령을 실행할 수 있습니다. 보안기관 Shadowserver Foundation은 2026년 9월 9일부터 실제 공격이 시작된 것을 확인했습니다. 패치는 2026년 8월 1일에 배포되었으므로, Issabel Framework 사용자는 즉시 최신 버전으로 업데이트해야 합니다.
자세히 보기
중요기업러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.
자세히 보기
중요기업보안 연구팀 Forever Security가 일반 브라우저 확장 프로그램 하나로 Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, Claude in Chrome 등 5개 크로미움(Chromium) 기반 제품의 AI 어시스턴트를 乗っ取り(탈취)할 수 있음을 시연했습니다. 공격자의 확장 프로그램이 이미 설치된 경우, AI가 신뢰하는 웹 페이지에 악성 코드를 주입해 AI 에이전트를 원격 조종하거나, 로컬 파일·카메라·마이크·브라우저 기록 등에 접근할 수 있습니다. Chrome(CVE-2026-0628, CVSS 8.8)과 Edge(CVE-2026-55945)는 이미 패치가 배포됐으며, 나머지 세 제품은 최신 버전 유지 및 설치된 확장 프로그램 점검이 권장됩니다. 2026년 9월 16일 기준 실제 악용 사례는 보고되지 않았으나, 브라우저 내 AI 에이전트 아키텍처 자체의 구조적 취약점이 다시 조명된 사례입니다.
자세히 보기
중요기업Parallels Desktop(맥에서 윈도우 등 다른 운영체제를 실행할 수 있게 해주는 가상화 소프트웨어)에서 심각한 보안 취약점(CVE-2026-90894)이 발견됐습니다. 이 취약점을 악용하면 Mac에서 일반 계정을 가진 사용자가 시스템 최고 권한인 root를 탈취할 수 있습니다. 개발자 노트북이나 여러 사람이 함께 쓰는 공용 Mac이 특히 위험하며, 악성 패키지 하나로도 공격이 가능합니다. Parallels Desktop v27.0.0에서 패치가 완료됐으므로, 해당 소프트웨어를 사용 중인 조직은 즉시 업데이트해야 합니다.
자세히 보기
중요기업Google의 Pixel 스마트폰에 내장된 셀룰러 모뎀(휴대전화 통신 칩)에서 심각한 보안 취약점(CVE-2026-58704, CVSS 8.0)이 발견되었으며, 실제 제한적인 표적 공격에 이미 악용되고 있는 것으로 확인되었습니다. 이 취약점은 인접한 네트워크에서 사용자의 별도 조작 없이도 공격자가 더 높은 권한을 획득할 수 있게 해주는 권한 상승(privilege escalation) 공격을 허용합니다. Google은 이번 2026년 9월 업데이트에서 해당 취약점을 포함해 총 110개의 보안 취약점을 수정했으며, RCE(원격 코드 실행) 및 권한 상승 취약점이 다수 포함되어 있습니다. 보안 패치 레벨 2026-09-05 이상으로 업데이트하면 모든 취약점이 해결되므로, Pixel 기기 사용자는 즉시 최신 버전으로 업데이트할 것을 강력히 권고합니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 ConnectWise ScreenConnect에서 발견된 심각한 보안 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 공식 확인했습니다. 이 취약점은 낮은 권한만 있어도 파일 전송·실행이 가능하고, 사용자 개입 없이 공격할 수 있어 매우 위험합니다. CISA는 미국 연방기관에 3일 안에 시스템을 보호하도록 긴급 명령을 내렸으며, 현재 온라인에 노출된 미패치 인스턴스가 1,000개 이상입니다. ConnectWise는 ScreenConnect 26.6.5 이상 버전에서 패치를 제공했으며, 즉시 업데이트 또는 파일 전송 권한 비활성화가 필요합니다.
자세히 보기
중요통신/ITAcronis의 백업 플러그인(cPanel, WHM, Plesk용)에서 심각한 권한 상승 취약점(CVE-2026-87886)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 리눅스 서버의 파일 권한 설정이 잘못된 탓에 발생하며, 로그인 권한만 있는 공격자가 별다른 조건 없이 관리자 수준의 권한을 탈취할 수 있습니다. 현재까지 cPanel & WHM 환경에서의 피해가 확인됐으며, Plesk 환경에서는 아직 악용 정황이 없습니다. Acronis는 이미 패치를 배포했으므로, 해당 플러그인을 사용하는 관리자는 즉시 업데이트해야 합니다.
자세히 보기
기업Microsoft가 Windows Server 2022의 메인스트림(일반) 지원이 2026년 10월 13일에 종료된다고 공식 공지했습니다. 이후에는 '연장 지원' 단계로 전환되어 2031년 10월까지 보안 업데이트만 무상 제공되며, 신기능 추가나 일반 버그 수정은 중단됩니다. 지원이 끊기기 전에 시스템을 최신 버전인 Windows Server 2025로 업그레이드하는 것이 권장됩니다. 운영 환경에 도입하기 전에 180일 무료 평가판으로 사전 테스트가 가능합니다.
자세히 보기
중요기업애플이 iOS 27, iPadOS 27, macOS 등 주요 운영체제를 업데이트하면서 총 200건이 넘는 보안 취약점을 한꺼번에 수정했습니다. 특히 악성 이미지 파일 하나만으로 아이폰을 원격에서 침해할 수 있는 미디어 처리 모듈의 메모리 손상 취약점(CVE-2026-64752)이 포함돼 있어 주목됩니다. 운영체제의 핵심인 커널(OS의 가장 깊은 부분으로, 여기서 결함이 생기면 시스템 전체가 위험해집니다) 관련 취약점도 다수 포함돼 있어 피해 범위가 일반 앱 수준보다 훨씬 클 수 있습니다. 애플은 실제 공격에 이미 악용된 사례는 없다고 밝혔지만, 수정 범위가 크고 핵심 구성요소가 다수 포함된 만큼 가능한 한 빨리 업데이트할 것을 권고합니다. 기업 환경에서는 관리 기기에 패치를 신속히 적용하는 체계가 있는지 점검이 필요합니다.
자세히 보기
중요기업Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.
자세히 보기
중요기업WordPress 플러그인 두 가지에서 매우 심각한 보안 취약점이 발견되어 실제 공격에 활용되고 있습니다. WooCommerce Wholesale Lead Capture 플러그인(6,000개 이상 설치)에서는 로그인 없이도 악성 PHP 파일을 서버에 올릴 수 있는 취약점(CVE-2026-27540, CVSS 9.8)이 발견되었고, 이미 10만 건 이상의 공격 시도가 탐지되었습니다. 공격자는 'shell.php' 같은 웹 셸(원격에서 서버를 조종할 수 있는 악성 파일)을 업로드해 서버를 마음대로 제어할 수 있습니다. 또한 60만 개 이상의 사이트에 설치된 The Events Calendar 플러그인에서도 인증 없이 원격 코드 실행이 가능한 두 가지 취약점(CVE-2026-78159, CVE-2026-78006)이 발견되어 사이트 완전 장악까지 이어질 수 있습니다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하고 서버의 업로드 디렉터리에 의심스러운 PHP 파일이 있는지 확인해야 합니다.
자세히 보기