중요기업The Hacker News·2026. 10. 02.
ThreatsDay: AI 기반 제로데이 연쇄 공격, 54만 건의 노출된 시크릿, 모델 검사로 인한 RCE 외 13건의 소식
이번 주 보안 소식 모음(ThreatsDay Bulletin)은 AI가 취약점 탐지와 공격 속도를 모두 끌어올리고 있다는 공통된 흐름을 보여줍니다. 네덜란드의 취약점 공개 기관 DIVD는 Zammad 티켓 시스템의 제로데이 2개를 연쇄로 악용당해 AI 에이전트가 자동으로 세션 탈취부터 루트(root, 시스템 최고 관리자) 권한 획득까지 몇 초 만에 해내는 공격을 당했습니다. 구글 위협 인텔리전스(GTIG)는 AI 덕분에 월별 공개 취약점 수가 2배로 늘고 고위험 취약점과 원격 코드 실행(RCE, 공격자가 멀리서 시스템을 마음대로 조작하는 것) 비중도 커졌다고 밝혔습니다. 이 외에도 삼성 MagicINFO 취약점을 이용한 채굴기 공격, GitHub에 54만 개가 넘는 유효한 자격증명 노출, AI 모델 파일을 열어보기만 해도 코드가 실행되는 Unsloth 취약점, 웹 캐시 키 조작 공격 기법 등 다양한 사건이 함께 보도되었습니다. 전반적으로 기업은 시스템이 "무엇에 접근 가능하고, 무엇을 허용하는지"를 재점검해야 한다는 메시지를 던집니다.
자세히 보기