TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

AWS 키워드 뉴스

중요기업

Help Net Security·2026. 09. 06.

이번 주 보안 리뷰: 인포스틸러로 Claude 계정 침해, 패치 화요일 전망

이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 06.

패치되지 않은 TeamCity로 JetBrains Cadence 침해 — AWS 자격증명 탈취

JetBrains의 클라우드 서비스 Cadence가 TeamCity의 심각한 취약점(CVE-2026-63077, CVSS 9.8)을 악용한 공격자에 의해 침해되었습니다. 공격자는 2026년 8월 8일부터 24일까지 서버에 무단 접근해 사용자 이름·이메일 등 개인정보, 2024년 서버 전체 백업, AWS IAM 자격증명(비밀 키 포함), S3 버킷 파일, PyCharm에서 동기화된 소스코드를 탈취한 것으로 확인됩니다. 이 취약점은 인증 없이도 원격에서 시스템 명령을 실행할 수 있는(RCE) 결함으로, CISA의 실제 악용 확인 목록(KEV)에 이미 등재되어 있습니다. JetBrains는 Cadence 사용자에게 즉시 모든 자격증명을 폐기·교체하고, 연결된 AWS 계정·S3 버킷·코드 저장소 등을 점검하도록 촉구하고 있습니다. TeamCity 서버를 운영하는 조직은 CVE-2026-63077 패치 적용 여부를 즉시 확인해야 합니다.

#AWS #CVSS #IAM

중요기업

ZDNet Korea·2026. 09. 04.

랭플로우 취약점 공격 확산…오픈AI·AWS 키 노린 시도 하루 만에 360건

AI 앱 개발 도구인 랭플로우(Langflow)에서 인증 없이 원격으로 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 통해 서버에 저장된 AWS 비밀키, 오픈AI API 키 등 고가치 자격증명을 훔치려 하며, 하루 만에 360건 이상의 공격 시도가 확인됐습니다. 랭플로우는 AI 모델·데이터베이스·클라우드 인프라를 잇는 허브 역할을 하기 때문에, 침해되면 연결된 다른 서비스까지 연쇄 피해로 이어질 수 있습니다. 1.4.2 이하 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하고, 인터넷에 직접 노출된 인스턴스가 없는지 점검해야 합니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 03.

Shai-Hulud의 손길이 469개 자격증명 위치로 확장됐다 — 그 의미는

'Shai-Hulud'라는 악성 프로그램(인포스틸러 웜, 감염된 시스템에서 계정 정보를 훔쳐 스스로 퍼지는 악성코드)의 새 변종이 개발자 환경, CI/CD(소프트웨어 자동 빌드·배포 시스템), 클라우드 설정, AI 도구 설정 등 무려 469곳에서 인증 정보(비밀번호·토큰·키 등)를 수집하도록 진화했습니다. 기존 변종이 189곳을 뒤졌던 것에 비해 크게 확대된 것으로, 개발자 PC 한 대가 감염되면 소스 코드, 클라우드 인프라, 패키지 배포 채널까지 연쇄적으로 탈취당할 수 있습니다. 특히 개발자가 소프트웨어 패키지를 배포할 때 쓰는 장기 유효 토큰을 훔쳐 악성 코드를 정상 패키지인 척 배포하는 '공급망 공격'으로 이어질 수 있어 위험합니다. 보안 전문가들은 장기 유효 자격증명을 단기·일회용 방식(OIDC 등)으로 교체하고, 노출된 인증 정보를 위험도 순으로 정리·제거하는 반복 가능한 프로그램을 갖춰야 한다고 강조합니다.

티빙 3954만 계정 유출…문제는 '해킹 기술'이 아니라 내부 통제였다

국내 OTT 서비스 티빙(TVING)에서 약 3954만 개의 계정 정보가 유출되는 대규모 개인정보 침해 사고가 발생했습니다. 공격자는 개발자의 접속키(API 키) 하나를 탈취한 뒤, 소스코드에 평문으로 저장된 운영 서버 접속키를 연달아 확보해 실제 서비스 데이터베이스까지 침투했습니다. 이름·생년월일·휴대전화번호·이메일 등 70종의 정보가 유출됐으며, 일부는 암호화키와 함께 빠져나가 사실상 평문 유출과 같은 상태였습니다. 특히 2024년 모의해킹에서 이미 접속키 하드코딩 문제가 발견됐음에도 개선이 이루어지지 않았고, 첫 번째 이상 탐지 후에도 공격자의 우회 공격을 막지 못해 '기본 보안 통제의 총체적 실패'라는 평가를 받고 있습니다. 과기정통부는 24시간 내 신고 의무 위반을 이유로 최대 3000만 원의 과태료를 부과할 예정이며, 개인정보보호위원회의 추가 조사도 진행 중입니다.

#AI #API 키 #AWS

기업

Help Net Security·2026. 09. 03.

AI 에이전트의 시스템 프롬프트는 보안 제어 수단이 아닙니다

AI 에이전트의 시스템 프롬프트는 보안 장치가 아닙니다. 사용자가 교묘한 말로 지시를 우회하면 에이전트는 권한 밖의 데이터까지 꺼내줄 수 있기 때문입니다. AWS와 SANS 연구자들은 접근 제어를 모델이 아닌 인프라 계층에 두어야 한다고 권고합니다. 즉, 사용자의 권한을 기반으로 데이터를 모델에 전달하기 전에 미리 필터링해야 합니다. IBM 연구에 따르면 통제되지 않는 '섀도 AI(Shadow AI, 조직이 파악하지 못한 채 운영되는 AI)'가 높은 수준인 조직은 침해 사고 시 평균 67만 달러를 추가로 지출한 것으로 나타났습니다.

#AI #AI 거버넌스 #AI 에이전트

중요의료

BleepingComputer·2026. 09. 02.

Aesto Health, 데이터 침해로 950만 명 이상 환자 정보 유출 확인

미국 의료 데이터 관리 기업 Aesto Health가 약 950만 명의 환자 정보가 유출된 대규모 침해 사고를 공개했습니다. 공격은 2025년 12월에 발생했으나, 외부 전문가의 포렌식 조사를 통해 2026년 5월에야 내부적으로 확인됐습니다. 유출된 정보에는 이름, 생년월일, 의료 기록, 사회보장번호(SSN), 운전면허 번호, 금융 계좌 정보 등 매우 민감한 개인정보가 포함돼 있습니다. 침해는 AWS(아마존 웹 서비스) 인프라 일부에 대한 무단 접근으로 발생했으며, VillageMD·Everside Health 등 29개 의료기관의 환자들이 간접적으로 피해를 입었습니다. 피해자에게는 Experian을 통한 24개월 신원 도용 보호 및 신용 모니터링 서비스 등록 안내가 제공되고 있습니다.

#AWS #SaaS #개인정보

중요기업

BleepingComputer·2026. 09. 02.

Langflow 치명적 취약점 악용으로 OpenAI·AWS 키 탈취

AI 애플리케이션 개발 오픈소스 플랫폼인 Langflow에서 인증 없이 루트 권한으로 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 이용해 AWS 접근 키, OpenAI API 키, 관리자 인증 정보 등 민감한 자격증명을 환경변수에서 직접 탈취하고 있으며, 주로 러시아발 공격 시도가 360건 이상 관측되었습니다. 올해 들어 Langflow에서는 이 취약점 외에도 다수의 치명적 취약점이 연이어 실제 공격에 악용되었고, 이 중 3건(CVE-2026-55255·CVE-2026-9198·CVE-2026-0770)은 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있습니다. Langflow를 운영 중인 조직은 즉시 최신 버전인 1.11.6으로 업그레이드해야 합니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 09. 01.

이란 해커, 채용 담당자로 위장해 코딩 테스트로 크로스플랫폼 RAT 배포

이란 연계 해킹 그룹 **Nimbus Manticore**가 LinkedIn 등 구직 플랫폼에서 채용 담당자로 위장해 소프트웨어 개발자에게 코딩 테스트 파일을 보내는 방식으로 악성코드를 심고 있습니다. 이 파일 안에는 정상 npm 패키지처럼 보이지만 실제로는 악성코드가 숨겨진 가짜 패키지가 포함되어 있으며, 피해자가 과제를 실행하는 순간 몰래 RAT(원격 접속 트로이목마)이 설치됩니다. 새롭게 발견된 두 악성코드 NodeRabbit과 PollCat은 Windows, Linux, macOS 모두에서 작동하며, 파일 탈취·명령 실행·지속 감염 등 광범위한 기능을 갖추고 있습니다. 보안 솔루션 설치 여부도 탐지하며, 구글·마이크로소프트·크라우드스트라이크 등 24개 주요 보안 벤더 폴더를 직접 수집합니다. 개발자를 대상으로 한 채용 미끼 공격이 정교해지고 있어, 외부 출처의 코드 과제를 실행할 때 각별한 주의가 필요합니다.

#AI #AWS #Azure

중요기업

The Hacker News·2026. 09. 01.

공격자들, 심각한 Langflow 및 Rails 취약점을 자격증명 탈취·C2 활동에 악용

보안 연구기업 VulnCheck가 AI 개발 플랫폼 Langflow와 웹 프레임워크 Ruby on Rails에서 발견된 심각한 취약점 두 가지가 실제 공격에 악용되고 있다고 밝혔습니다. 공격자들은 서버에서 AWS 접근 키, OpenAI API 키, 데이터베이스 비밀번호 같은 민감한 자격증명을 훔치고, 일부 시스템을 암호화폐 채굴 봇넷에 편입시키거나 원격 제어(C2) 도구를 심는 등 다양한 악성 활동을 벌이고 있습니다. 특히 Ruby on Rails의 CVE-2026-66066은 패치된 버전(8.1.3.1)에서도 RCE(원격에서 시스템을 마음대로 제어할 수 있는 공격) 수단이 완전히 차단되지 않는 것으로 확인되어 각별한 주의가 필요합니다. 현재 인터넷에 노출된 취약한 Ruby on Rails 인스턴스만 7,100개 이상이며, Langflow 관련 취약점을 통한 성공적인 공격 시도도 15,000건을 넘겼습니다. 해당 제품을 사용하는 조직은 즉시 패치 적용 및 자격증명 점검이 필요합니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 08. 28.

ThreatsDay: IoT 봇넷 29만 6천 대, 수처리 시스템 100여 개 표적, SharePoint RCE 체인 + 신규 위협 27건

이번 주에는 Microsoft SharePoint에서 인증 우회(CVE-2026-55040, CISA 실제 악용 확인 목록 등재)와 원격코드실행(CVE-2026-63520)을 결합한 공격 체인이 실제 허니팟에서 탐지되어 긴급 패치가 필요합니다. 이란 위협 행위자가 미국 수처리 시스템 100여 곳을 자동화된 방식으로 공격하고, 29만 6천 대 이상의 IoT 기기가 Dysphoria 봇넷에 감염된 사실도 확인됐습니다. 공격자들은 블록체인을 명령·제어(C2) 인프라로 활용하거나 AI(인공지능)를 봇넷 운영에 통합하는 등 수법이 고도화되고 있습니다. 동시에 정보 탈취 악성코드, RAT(원격접근 트로이목마), 피싱 프레임워크, 공급망 공격 등 광범위한 위협이 한 주 만에 쏟아졌습니다. 기업 보안 담당자는 SharePoint 패치를 최우선으로 적용하고, 인터넷에 직접 노출된 산업제어시스템과 AI 도구 관리 현황을 즉시 점검해야 합니다.

#AI #AI 에이전트 #AWS

이전4 / 4다음