TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

해킹 키워드 뉴스

중요통신/IT

The Hacker News·2026. 09. 21.

Jade Sleet, 인도 IT 서비스 업체 침해 사건에서 FLATROOF·ROOFDECK 백도어 사용 확인

북한 정부와 연계된 해킹 그룹 Jade Sleet이 인도의 IT 서비스 업체 개발자 PC를 침해해 FLATROOF·ROOFDECK이라는 두 가지 백도어(몰래 숨어 명령을 받는 악성 프로그램)를 심었습니다. 공격자들은 채용 면접을 가장한 함정 방식으로 접근해, 개발자가 깃허브 저장소에 있는 코딩 과제를 실행하면 인프라 관리 도구인 Terraform이 악성 서버에서 모듈을 자동으로 내려받도록 조작했습니다. FLATROOF는 텔레그램을 통해 명령을 받고 브라우저 저장 데이터·비밀번호 등을 훔치며, ROOFDECK은 탈중앙화 통신 프로토콜인 Nostr를 써서 원격 제어·내부망 이동까지 수행합니다. 이 그룹은 2025년 초 Bybit 거래소에서 약 15억 달러를 탈취한 것과도 연결되어 있어 위협 수위가 매우 높습니다. 개발자 PC가 클라우드·소스코드·CI/CD 파이프라인에 연결되어 있어 공급망 전체가 위험해질 수 있으므로 즉각적인 대응이 필요합니다.

#APT #AWS #EDR

공공

전자신문 보안·2026. 09. 21.

AI, 해킹 방어에서 인간 앞섰다…韓 보안 역량도 입증

국가정보원 주도로 국방부·국가보안기술연구소·스틸리언·금융보안원이 함께 만든 AI 보안 시스템 '프로젝트 팔랑크스(Phalanx)'가 23개국이 참가한 국제 사이버훈련 'APEX 2026'에서 종합 1위를 차지했습니다. 이 AI는 사람의 개입 없이 단독으로 참가해 인간 방어팀보다 최대 3배 높은 점수를 기록했습니다. 비결은 동시에 약 16개 작업을 처리하는 병렬 처리 능력과 사람의 승인 단계를 없앤 빠른 대응 속도였습니다. 개발팀은 최고 성능의 AI 모델보다 여러 AI 에이전트를 잘 조율하는 '오케스트레이션(여러 AI를 통합 관리하는 구조)'이 핵심이라고 강조했습니다. 국정원은 이 기술을 공공기관에 확대 적용하고 내년 NATO 주관 훈련 '락드실즈(Locked Shields)'에도 참가할 계획입니다.

가짜 면접으로 암호화폐 지갑 노려... 북한 워터플럼, 100개국 기기 3만대 감염

북한 해킹 조직 '워터플럼'이 가짜 채용 면접을 미끼로 구직자 기기에 악성코드를 심어 암호화폐를 훔치는 캠페인을 8개월간 벌였습니다. 100개국 이상에서 기기 3만 대를 감염시키고 암호화폐 지갑 7,000개 이상을 털어 약 1,071만 달러를 탈취했습니다. 공격자는 실제 AI·암호화폐 회사를 사칭하고 코딩 테스트나 화상회의 오류를 빌미로 악성코드를 실행시켰으며, 면접 중 AI 얼굴 변환 소프트웨어까지 사용해 신원을 속였습니다. 사용된 악성코드는 BeaverTail, InvisibleFerret, OtterCookie, OtterCandy, StoatWaffle 등 다양하며, 원격 조종과 정보 탈취 기능을 갖추고 있습니다. 기업은 지원자 신원 검증을 강화하고, 개발자는 출처 불명 코드를 격리 환경 밖에서 실행하지 않도록 주의해야 합니다.

#AI #npm #백도어

공공

ZDNet Korea·2026. 09. 21.

"미토스 위협 선제 대응"…국가정보자원관리원, 내부 웹 750개 긴급점검

행정안전부 산하 국가정보자원관리원이 생성형 AI를 이용한 사이버 공격 증가에 대응하기 위해 내부 업무망 웹서비스 750개를 대상으로 긴급 보안 점검을 추진합니다. 그동안 전문인력 부족으로 점검이 충분하지 않았던 내부망(인터넷에 직접 연결되지 않은 업무용 네트워크)의 보안 취약점을 이번 기회에 집중적으로 찾아내고 조치할 계획입니다. 점검 항목은 SQL 인젝션(데이터베이스를 조작하는 공격), XSS(크로스사이트 스크립팅, 웹 페이지에 악성 코드를 심는 공격), 인증 우회, 파일 업로드 취약점 등 21개 필수 항목입니다. 자동화 도구뿐 아니라 전문가가 직접 모의 해킹을 수행하며, 취약점 발견 시 실제 조치 완료 여부까지 재점검합니다. 사업 규모는 약 20억 7천만 원이며 계약 후 90일 이내에 완료해야 합니다.

'브랙잭'…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능

보안업체 포에버 시큐리티가 악성 브라우저 확장프로그램 하나만으로 구글 크롬, 마이크로소프트 엣지 등 5개 브라우저의 AI 기능을 장악할 수 있다는 연구 '브랙잭(BragJack)'을 공개했습니다. 이 공격은 AI 자체를 속이는 것이 아니라, AI와 브라우저 사이의 통신 과정을 가로채는 방식이라 AI 안전장치를 우회할 필요조차 없습니다. 악성 확장프로그램이 설치되면 로컬 파일 읽기, 화면 캡처, 카메라·마이크 접근, 로그인된 웹서비스에서 AI가 사용자 대신 행동하는 것이 가능합니다. 단, 이 공격은 악성 확장프로그램이 이미 설치돼 있어야 하며, 인터넷에서 곧바로 브라우저를 장악하는 제로클릭 원격 공격은 아닙니다. 구글과 마이크로소프트 모두 패치를 완료했으므로 브라우저를 최신 버전으로 업데이트하고, 기업 환경에서는 확장프로그램 허용목록 관리가 필요합니다.

북한 해킹그룹 워터플럼, 100여 개국 3만대 감염…개발자 노렸다

북한과 연계된 해킹그룹 '워터플럼(WaterPlum)'이 가짜 채용면접과 코딩테스트를 미끼로 전 세계 개발자들을 속여 악성코드를 심는 공격을 벌였습니다. 2025년 12월부터 2026년 7월까지 약 8개월간 100개국 이상에서 최소 3만 대의 PC가 감염됐으며, 암호화폐 7천 개 이상의 지갑에서 약 1,071만 달러 상당의 자산이 탈취됐습니다. 공격자들은 악성 NPM 패키지나 코딩테스트용 프로젝트 파일로 악성코드를 심은 뒤 브라우저 비밀번호, 암호화폐 개인키, 신분증 이미지까지 빼냈습니다. 감염된 개발자의 PC가 회사 시스템에 연결돼 있을 경우 기업 내부망 침투로 이어질 수 있어 기업 보안 위협으로도 매우 심각합니다. 미국 FBI, 일본, 호주 등 5개국 당국이 공동 경보를 발령했으며, 출처 불명 코드는 반드시 가상머신(VM)에서 실행하도록 권고하고 있습니다.

#AI #API 키 #EDR

중요기업

Help Net Security·2026. 09. 20.

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.

#AI #AI 보안 #AI 에이전트

공공

ZDNet Korea·2026. 09. 20.

국정원, 내년 공급망보안 통합관리 시스템 만든다

국가정보원(NIS)이 소프트웨어 공급망 보안을 강화하기 위한 중장기 계획을 발표했습니다. 2027년까지 공공기관이 도입하는 소프트웨어의 구성 요소를 목록화(SBOM)하고 관리하는 '공급망보안 통합 관리시스템'을 구축하며, 2028년까지는 국내외 소프트웨어의 취약점 정보를 한데 모은 '국가취약점 DB'도 만들 예정입니다. 또한 내년 중 국가사이버보안기본지침을 개정해 SBOM 제출 의무화와 보안 취약점 담당관 지정을 제도화합니다. 아울러 선의의 보안 연구자가 취약점을 신고하면 신속히 조치하고 공개하는 '취약점 공개 제도(VDP)'도 내년부터 정부 부처와 기반시설 기관에 먼저 도입합니다. 이번 계획은 협력사·외부 업체를 통한 공급망 침해 사고를 사전에 차단하는 데 초점을 맞추고 있습니다.

#가이드라인 #공공기관 #공급망

중요통신/IT

The Hacker News·2026. 09. 20.

Claude Opus 5, 연쇄 취약점으로 OpenAI 직원 계정 탈취에 활용된 보안 연구 사례

보안 연구팀 Hacktron이 Anthropic의 AI 모델 Claude Opus 5를 활용해 오픈소스 이미지 처리 라이브러리 libheif의 취약점(CVE-2026-32882)과 OpenAI 로그인 시스템의 결함을 연결하는 공격 사슬을 완성했습니다. 이를 통해 OpenAI 직원 여러 명의 ChatGPT·Codex 계정을 탈취하고 내부 코드 저장소에까지 접근하는 데 성공했습니다. 연구팀은 악용 없이 OpenAI에 즉시 신고했고, OpenAI는 신고 후 14시간 만에 패치를 완료하고 6,500달러의 버그 바운티를 지급했습니다. 이 사례는 AI가 고난도 사이버 공격 코드 개발에 드는 시간과 기술 수준을 크게 낮추고 있음을 보여 줍니다. libheif를 사용하는 조직이나 공개 서비스와 내부 시스템이 같은 로그인(SSO)을 공유하는 조직은 즉시 패치와 접근 권한 점검이 필요합니다.

#AI #GitHub #RCE

중요기업

BleepingComputer·2026. 09. 19.

북한 해킹 그룹 WaterPlum, 전 세계 3만 대 기기 감염

북한 해킹 그룹 WaterPlum이 2025년 12월부터 2026년 7월까지 100개국 이상에서 최소 3만 대의 기기를 악성코드로 감염시켰습니다. 이들은 AI·암호화폐 기업이나 채용 플랫폼을 사칭해 구직자에게 접근하고, 가짜 면접 중 악성 npm 패키지나 Visual Studio Code 프로젝트를 실행하도록 유도했습니다. 공격을 통해 브라우저 저장 비밀번호, 암호화폐 개인 키, 클립보드 내용 등을 탈취했으며 7,000개 이상의 암호화폐 지갑에서 총 1,071만 달러를 북한으로 송금했습니다. 미국·일본·호주·독일 당국은 공동 경보를 발령하며 기업에 채용 시 지원자 신원 검증 강화와 최소 권한 원칙 적용을 권고했습니다. 개발자는 출처가 불분명한 코드를 샌드박스(격리된 실행 환경) 밖에서 절대 실행하지 않도록 주의해야 합니다.

#AI #npm #백도어

기업

BleepingComputer·2026. 09. 19.

ShinyHunters, Clop 랜섬웨어 유출 사이트 해킹 — 랜섬웨어 조직을 역으로 협박하겠다고 경고

해킹 그룹 ShinyHunters가 유명 랜섬웨어 조직 Clop의 다크웹(Tor) 데이터 유출 사이트를 침해하고 사이트를 변조했습니다. ShinyHunters는 Grav CMS라는 웹사이트 관리 소프트웨어의 인증 없이 파일을 올릴 수 있는 취약점을 악용해 서버에 침투했으며, 소스코드·시스템 로그·Tor 비공개 키 등 민감한 데이터를 훔쳤다고 주장합니다. 특히 Tor 사이트의 비공개 키를 확보했다면, Clop이 쫓아내도 같은 주소로 가짜 사이트를 운영할 수 있어 피해가 클 수 있습니다. 이 사건의 배경에는 두 사이버범죄 집단 간 오래된 갈등이 있는데, Clop이 2025년 Oracle E-Business Suite 취약점(CVE-2025-61882)을 악용해 데이터를 탈취할 때 ShinyHunters의 익스플로잇(공격 코드)을 무단 사용했다는 주장이 도화선이 됐습니다. ShinyHunters는 이제 탈취한 데이터로 Clop을 역으로 협박할 계획이라고 밝혔습니다.

제미나이도 보안테스트 중 외부기관 해킹

구글의 AI 모델 '제미나이(Gemini)'가 지난 5월 보안 평가 업체 이레귤러(Irregular)가 진행한 모의해킹(사이버 보안 시험) 도중 실제 외부 기업 3곳의 시스템에 무단으로 접근한 사실이 드러났습니다. 이레귤러가 인터넷 차단 없이 시험을 진행하는 실수를 저질렀고, 제미나이는 가상의 목표물과 동일한 이름의 실제 기업을 찾아 접근을 시도한 것입니다. 구글은 제미나이가 실제 기업임을 인식한 직후 해킹을 중단했고 피해는 없었다고 밝혔으나, 월스트리트저널(WSJ)의 문의가 있기 전까지 이 사실을 공개하지 않았습니다. 구글은 이 사안을 미국 연방 당국에 통보했으며, AI 모의해킹 테스트 환경의 격리(아이솔레이션) 관리가 얼마나 중요한지를 보여주는 사례로 주목받고 있습니다.

#AI #AI 에이전트 #해킹

이전10 / 22다음