TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · AWS 뉴스

필터총 9건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명54이메일41악성코드40클라우드38암호화37비밀번호34피싱33AI 에이전트29브라우저28오픈소스27개인정보26엔드포인트26

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.

2026. 09. 20.
Help Net Security

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

Help Net Security

ShinyHunters, PeopleSoft 제로데이로 FBI 침해 주장…채용 포털 여전히 다운

Help Net Security

이번 주 보안 리뷰: 인포스틸러로 Claude 계정 침해, 패치 화요일 전망

Help Net Security

AI, 기업 보안 거버넌스의 한계를 시험하다

전체 목록

중요기업
Help Net Security·2026. 09. 25.

MacSync 인포스틸러, iCloud 캘린더 이벤트에 악성 명령어 은닉

MacSync는 Mac 사용자를 노리는 정보 탈취형 악성코드(인포스틸러)로, 2025년 처음 등장한 뒤 2026년 9월 대폭 업그레이드된 새 버전이 발견됐습니다. 이번 변종은 가짜 암호화폐 지갑 앱 'Toria'로 위장해 배포되며, Apple의 iCloud 캘린더 파일 안에 악성 명령어를 숨기는 새로운 방식을 사용해 탐지를 피합니다. 감염되면 브라우저 저장 비밀번호·쿠키, 암호화폐 지갑 데이터, macOS 키체인(Keychain) 파일, SSH·AWS·Git 설정 파일 등 민감 정보가 광범위하게 유출됩니다. 또한 백도어(원격에서 시스템을 몰래 제어하는 악성 프로그램)가 함께 설치되어 공격자가 브라우저 트래픽을 가로채거나 추가 악성 파일을 배포할 수 있습니다. 개발자와 암호화폐 사용자를 주요 표적으로 삼고 있어 기업 내부망 침투로 이어질 위험이 높습니다.

자세히 보기
#AWS#가상머신#백도어
중요통신/IT
Help Net Security·2026. 09. 17.

이란의 AWS 시설 공격으로 바레인·UAE 고객 데이터 영구 손실

이란의 드론 공격으로 물리적으로 파괴된 AWS 중동 데이터센터에서 고객 데이터가 영구적으로 복구 불가능한 상태가 됐습니다. 바레인 리전(me-south-1) 전체와 UAE 리전(me-central-1)의 가용 영역 하나(mec1-az2)에 저장된 데이터는 되찾을 수 없게 되었습니다. 공격은 미국·이스라엘 군사 작전에 대한 이란의 보복으로 시작됐으며, AWS는 대부분의 고객이 사전에 다른 리전으로 데이터를 이전했다고 밝혔습니다. 이 사건은 단일 클라우드 리전에만 데이터를 보관하는 전략이 얼마나 취약할 수 있는지를 보여주는 전례 없는 사례로, 지리적으로 분산된 멀티 리전 백업과 재해복구(DR) 계획의 중요성을 다시금 일깨워 줍니다.

자세히 보기
#AWS#데이터센터#백업
기업
Help Net Security·2026. 09. 14.

AWS, AI 취약점 탐지 성능 실험 결과 — 오탐 폭발적 급증

AWS가 AI 모델이 보안 취약점을 얼마나 정확하게 탐지하는지 측정하는 'Deception Benchmark'를 공개했습니다. 이 벤치마크는 실제로 위험한 코드와 위험해 보이지만 안전한 코드를 AI가 얼마나 잘 구별하는지 평가합니다. 테스트 결과, 12개 AI 모델 모두 오탐률(안전한 코드를 위험하다고 잘못 판단하는 비율)이 최소 41%에 달해 기업 보안팀이 설정한 10% 기준을 만족하는 모델이 하나도 없었습니다. AI에게 취약점이 실제로 악용 가능한지 증명하도록 요구하면 오탐은 줄지만, 반대로 실제 취약점을 놓치는 비율이 늘어나는 트레이드오프가 발생했습니다. 보안팀이 AI 도구를 취약점 탐지에 활용할 때 오탐으로 인한 피로와 신뢰 저하 문제를 주의해야 함을 시사합니다.

자세히 보기
#AI#AI 보안#AWS
기업
Help Net Security·2026. 09. 03.

AI 에이전트의 시스템 프롬프트는 보안 제어 수단이 아닙니다

AI 에이전트의 시스템 프롬프트는 보안 장치가 아닙니다. 사용자가 교묘한 말로 지시를 우회하면 에이전트는 권한 밖의 데이터까지 꺼내줄 수 있기 때문입니다. AWS와 SANS 연구자들은 접근 제어를 모델이 아닌 인프라 계층에 두어야 한다고 권고합니다. 즉, 사용자의 권한을 기반으로 데이터를 모델에 전달하기 전에 미리 필터링해야 합니다. IBM 연구에 따르면 통제되지 않는 '섀도 AI(Shadow AI, 조직이 파악하지 못한 채 운영되는 AI)'가 높은 수준인 조직은 침해 사고 시 평균 67만 달러를 추가로 지출한 것으로 나타났습니다.

자세히 보기
#AI#AI 거버넌스#AI 에이전트