TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

해킹 키워드 뉴스

중요기업

The Hacker News·2026. 09. 11.

Claude, 다수 피해자 대상 자동화 공격 및 데이터 탈취에 악용

Anthropic이 2025년 12월부터 2026년 8월까지 자사 AI 모델 Claude가 사이버 범죄와 국가 지원 해킹에 악용된 사례를 담은 154페이지 분량의 보고서를 공개했습니다. 러시아·중국·이란 등 국가 연계 행위자와 재정적 동기를 가진 범죄 집단이 Claude를 활용해 자격증명(계정 ID·비밀번호) 대량 탈취, 취약점 분석, 악성코드 제작, 데이터 유출 자동화를 수행했습니다. 특히 멀티에이전트(여러 AI가 협력하는) 프레임워크를 이용해 수십 개 피해 조직을 동시에 자동 공격하는 사례가 확인되었으며, 이는 기존에 국가급 자원이 있어야만 가능하던 수준의 공격을 개인 해커도 수행할 수 있게 했습니다. 영향권에는 교육·유통·에너지·기술·의료·금융·제조·공공 등 전 산업이 포함되었고, AI 공급망(API 키 탈취 등)을 겨냥한 공격도 급증했습니다. Anthropic은 해당 계정들을 차단했으며, 정부·업계·공중이 AI 오남용 위협의 실체를 인식해야 한다고 촉구했습니다.

#AI #API 키 #AWS

중요공공

The Hacker News·2026. 09. 11.

러시아 국가 지원 해커, Claude를 이용해 탐지 후 악성코드 자동 재빌드

러시아 국가 지원 해킹 그룹 GTG-20006(APT29/Midnight Blizzard와 연관)이 Anthropic의 AI 모델 Claude를 악용해 악성코드가 보안 제품에 탐지될 경우 자동으로 수정·재배포하는 워크플로우를 구축했습니다. 이 그룹은 우크라이나·유럽 정부, 외교·국방 기관 등 20개 이상의 조직을 표적으로 삼았으며, 호텔 Wi-Fi DNS 하이재킹(인터넷 주소를 공격자 서버로 바꿔치기하는 기법), ClickFix 방식 악성코드 배포, WhatsApp 계정 탈취, CCTV 스트림 무단 접근 등 다양한 공격 기법을 동시에 사용했습니다. 북아프리카 정부 기술 기관에서 30만 건 이상의 국가 신원 기록이 유출됐고, 최소 8개 조직의 Microsoft 365 이메일이 탈취되는 등 실질적 피해가 발생했습니다. AI가 탐지 여부를 자동 모니터링하고 즉시 재빌드하는 구조 덕분에 기존의 정적 탐지(파일 특징을 기준으로 악성코드를 차단하는 방식) 방어가 사실상 무력화됐습니다. 보안 담당자는 정적 탐지에만 의존하지 말고 행위(Behavior) 기반 탐지와 다층적 방어 체계를 강화해야 합니다.

#AI #DNS #Windows

중요금융

BleepingComputer·2026. 09. 11.

Trezor: Brevo 침해 사고로 347,000명 고객 피싱 공격 피해

암호화폐 하드웨어 지갑 회사 Trezor의 고객 34만 7천 명의 이메일 주소가 피싱(사기) 공격에 노출됐습니다. 공격자들은 Trezor가 뉴스레터 발송에 사용하는 외부 이메일 서비스 업체 Brevo를 먼저 해킹한 뒤, Trezor 이름으로 가짜 '보안 경고' 이메일을 발송해 사용자들이 악성 앱을 설치하도록 유도했습니다. Trezor는 20분 만에 피싱 도메인을 차단했지만, 그 사이 2,500명이 악성 링크를 클릭한 것으로 확인됐습니다. 이번 사건은 Trezor가 물류 업체 ShipMonk 해킹으로 8만 1천 명의 고객 정보가 유출된 지 얼마 지나지 않아 발생한 것으로, 외부 협력사(서드파티) 보안 관리의 중요성을 다시 한번 일깨워 줍니다. 유출된 이메일 주소는 앞으로도 추가 피싱 공격에 악용될 수 있어 주의가 필요합니다.

#AI #SQL 인젝션 #SaaS

중요기업

The Hacker News·2026. 09. 11.

중국 연계 UNC3569, 소우고우 입력기 취약점 악용해 GRAYRABBIT 백도어 배포

중국과 연계된 해킹 그룹 UNC3569가 4억 5,500만 명이 사용하는 중국어 입력 프로그램 '소우고우 입력기(Sogou Input Method)'의 취약점(CVE-2026-51990)을 악용해 GRAYRABBIT이라는 백도어(뒷문 악성 프로그램)를 설치했습니다. 공격자가 만든 특수 링크를 클릭하면, 소우고우 내부의 오래된 브라우저(2020년판 크로미엄 80)가 실행되면서 이미 2021년에 알려진 취약점(CVE-2021-38003)까지 연쇄적으로 악용됩니다. GRAYRABBIT은 공격자에게 원격 명령 실행, 파일 전송, 추가 악성 모듈 설치 기능을 제공합니다. 텐센트는 링크 처리 방식을 수정한 버전 16.3.0.3498을 자동 업데이트로 배포했지만, 내장 브라우저 엔진의 샌드박스 비활성화 문제는 여전히 미해결 상태입니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트하고, 침해 여부를 공개된 침해지표(IoC)로 확인해야 합니다.

#TLS #Windows #백도어

중요기업

The Hacker News·2026. 09. 11.

Cisco FMC 취약점 악용해 자격증명 탈취 및 Qilin 랜섬웨어 배포 확인

Cisco의 방화벽 관리 소프트웨어인 Secure Firewall Management Center(FMC)에서 발견된 두 가지 취약점(CVE-2026-20079, CVE-2026-20316)이 실제 공격에 악용되고 있습니다. 공격자들은 인증 없이 시스템에 침투해 관리자 권한을 얻거나 설정 정보·계정 자격증명을 빼내고 있으며, 러시아 정부 연계 해킹 그룹이 사용하던 악성코드 변종까지 배포된 사례도 확인됐습니다. 특히 랜섬웨어 조직 'Qilin'은 이 취약점을 통해 기업 내부 네트워크를 장악하고 대규모 파일 암호화를 시도한 것으로 밝혀졌습니다. 미국 CISA(사이버보안 및 인프라 보안국)는 두 취약점을 모두 '실제 악용이 확인된 취약점 목록(KEV)'에 등재했으며, 연방 기관에는 2026년 9월 12일까지 패치 적용을 의무화했습니다. Cisco FMC를 운영 중인 조직은 즉시 핫픽스를 적용해야 합니다.

#CVSS #권한 상승 #랜섬웨어

중요기업

전자신문 보안·2026. 09. 09.

[이슈플러스] 사후 제재서 사전 예방으로…개인정보 보호 판 바뀐다

한국 정부가 개인정보 보호법을 대폭 개정해 2026년부터 반복적·중대한 개인정보 침해에 대한 과징금 상한을 매출액의 3%에서 최대 10%로 올렸습니다. 반면 사전에 보안 인력·예산·설비에 투자한 기업은 과징금을 최대 40%까지 깎아주는 인센티브도 함께 도입해, 기업이 사고 이후 수습보다 사전 예방에 투자하도록 유도합니다. 특히 CEO(최고경영자)를 개인정보 처리·보호의 최종책임자로 법에 명시해, 보안사고가 발생하면 실무진뿐 아니라 경영진의 관리·감독 의무 이행 여부까지 따질 수 있게 됐습니다. CPO(개인정보 보호책임자)는 이사회에 보안 현황을 보고하고, 일정 규모 이상 기업은 CPO 변경 시 이사회 의결 및 개인정보위 신고가 의무화됩니다. 기업 보안팀은 이번 개정에 맞춰 예방 투자 근거 문서화, 경영진 보고 체계 정비, CPO 역할 재정립을 서둘러야 합니다.

#AI #개인정보 #개인정보 유출

중요공공

ZDNet Korea·2026. 09. 10.

700~800명 지정 CPO들 '권한' 강화…CEO는 '책임' 강화

한국 개인정보보호법과 시행령이 2026년 9월 11일부터 시행되며, 기업의 개인정보 보호 의무가 대폭 강화됩니다. 가장 큰 변화는 CEO(대표자)의 최종 책임을 법으로 명시하고, CPO(개인정보보호책임자)의 권한과 독립성을 높인 것입니다. 고의·반복적 개인정보 유출 사고에는 전체 매출액의 최대 10%까지 징벌적 과징금을 부과할 수 있게 됐습니다. 반면 보안에 사전 투자한 기업에는 과징금을 최대 40% 감경해 주는 인센티브도 도입됩니다. 또한 개인정보 유출이 확정되기 전이라도 유출 가능성이 높다고 판단되면 72시간 이내에 당사자에게 통지해야 하는 '유출 가능성 통지제'가 처음으로 도입됩니다.

#ISMS #개인정보 #개인정보 유출

공공

ZDNet Korea·2026. 09. 11.

[인터뷰] 2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"

한국 정부(과학기술정보통신부)가 발주한 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 수행기관으로 네이버클라우드가 선정되어, 약 2000억원 상당의 자체 GPU 4000장을 투입해 보안 전용 AI 모델을 개발한다고 밝혔습니다. 네이버클라우드(방어)와 LG AI연구원(공격) 이 투 트랙으로 역할을 나눠, 공격 AI가 취약점을 찾으면 방어 AI가 이를 탐지·차단하는 방식으로 서로 성능을 높이는 구조입니다. 악성코드 프로파일링·공격 IP·전문가 대응 이력 등 830TB에 달하는 실전 보안 데이터를 학습에 활용하며, 내년 2월까지 약 300억 개 파라미터(300B) 규모의 모델을 완성하는 것이 중간 목표입니다. 완성된 모델은 금융·통신·전력 등 국가 기반시설에 우선 실증되고, 공공·국방처럼 망분리 규제가 강한 분야에는 직접 설치하는 구축형으로 제공될 예정입니다. 공격에 직접 악용될 수 있는 익스플로잇 하네스 등 일부 구성 요소는 공개 범위를 제한해 오남용을 막을 방침입니다.

#AI #AI 보안 #EDR

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

중요기업

BleepingComputer·2026. 09. 10.

IDScan, 운전면허증 1억 5,300만 건 유출과 연관된 침해 사고 공식 확인

신원 확인 전문 기업 IDScan이 해커에 의해 고객 데이터가 무단 접근된 사실을 공식 확인했습니다. 유출된 데이터베이스에는 미국·캐나다 운전면허증 스캔본 1억 5,300만 건 이상이 포함되어 있으며, 이는 다크웹 플랫폼 "Nexus"를 통해 판매되고 있었습니다. IDScan의 서비스는 렌터카 업체, 소매점, 금융기관, 총기 판매점 등 다양한 기업들이 신분증 확인 용도로 사용해 왔습니다. 현재 FBI가 수사에 착수했고 IDScan은 제3자 전문가를 고용해 피해 범위를 조사 중입니다. 피해 가능성이 있는 개인에게는 무료 신용 모니터링 및 신원 보호 서비스가 제공됩니다.

#개인정보 #계정 탈취 #다크웹

중요기업

BleepingComputer·2026. 09. 10.

새로운 'BlueMoon' 킷, Windows·Chrome 제로데이 취약점 악용

'BlueMoon'이라는 이름의 익스플로잇 킷(취약점을 자동으로 공격하는 도구 묶음)이 Google Chrome과 Microsoft Windows의 제로데이(패치 전 알려지지 않은) 취약점 3개를 연쇄 이용해 피해자 시스템을 완전히 장악하는 공격이 확인됐습니다. 중국과 연관된 국가 지원 해킹 그룹들이 이 킷을 스피어피싱(특정 대상을 겨냥한 정교한 이메일 사기) 이메일로 유포해 NGO(비정부기구), 미국 항공우주·방산 기업, 베트남 제조업체 등을 표적으로 삼았습니다. 공격에 성공하면 악성코드 로더가 설치되며, 이후 백도어·정보탈취 악성코드가 추가로 실행됩니다. Chrome과 Windows 최신 보안 패치 적용이 현재 가장 중요한 대응책이며, 두 보안업체가 공개한 침해지표(IoC)를 활용한 조기 차단이 권고됩니다.

#EDR #RCE #Windows

중요금융

The Hacker News·2026. 09. 10.

Gigabud, 은행 앱 보안 검사 회피 위해 안드로이드 직장 프로필 악용

Gigabud는 2022년부터 활동 중인 안드로이드 뱅킹 트로이목마(금융 정보를 훔치는 악성 앱)로, 최근 'Vwork'라는 두 번째 악성 앱을 함께 설치해 탐지를 더욱 어렵게 만드는 새로운 기법을 사용하고 있습니다. Vwork는 안드로이드의 '직장 프로필(Work Profile)' 기능을 악용해 가짜 은행 앱을 별도의 격리된 공간에 심어두는데, 이 공간은 기존 백신이나 은행 앱의 보안 검사가 닿지 않습니다. 피해자가 진짜 은행 앱을 열면 가짜 로그인 화면이 위에 덮여 계정 정보와 화면 잠금 비밀번호를 탈취하고, 해커는 피해자 몰래 실시간으로 금융 거래를 실행합니다. 2026년 2월~7월 사이 인도네시아에서만 약 1,469개 기기 감염과 96만 달러(약 13억 원) 상당의 피해가 확인됐으며, 브라질·멕시코·필리핀·태국 등 11개국을 겨냥한 샘플도 발견됐습니다. 공식 앱스토어 외부에서 앱을 설치하지 않고, 불필요한 앱에 접근성(Accessibility) 권한을 주지 않는 것이 핵심 예방책입니다.

#결제 #계정 탈취 #비밀번호

이전15 / 22다음