TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

CVSS 키워드 뉴스

중요기업

The Hacker News·2026. 08. 28.

PaperCut 제로데이, NG·MF 전 버전 대상 공격에 실제 악용 중

기업용 인쇄 관리 소프트웨어인 PaperCut NG와 MF의 모든 버전에서 제로데이(패치가 나오기 전에 이미 공격에 쓰이는) 취약점이 실제 공격에 악용되고 있습니다. 두 취약점(CVE-2026-81578, CVE-2026-82078)을 연결하면 공격자가 서버를 원격에서 마음대로 조종할 수 있는 RCE(원격 코드 실행) 상태가 됩니다. PaperCut은 v25·v26 긴급 패치를 배포했으며, 인터넷에 노출된 서버는 즉시 신뢰할 수 있는 IP 주소만 접근할 수 있도록 방화벽을 설정해야 합니다. 침해 여부를 확인하려면 "pc-app.exe"의 수상한 활동, 서버 로그 삭제·훼손, 특정 오류 메시지 등을 확인해야 합니다. 과거 2023년에도 PaperCut의 유사 취약점(CVE-2023-27350)이 러시아 위협 행위자와 Lace Tempest 그룹에 의해 LockBit·Cl0p 랜섬웨어 배포에 악용된 전례가 있어 신속한 대응이 필수적입니다.

#CVSS #RCE #랜섬웨어

중요기업

The Hacker News·2026. 08. 28.

Next.js, 비인증 원격 코드 실행을 허용하는 AVIF 및 Windows 심각 취약점 패치

널리 쓰이는 웹 프레임워크 Next.js에서 인증 없이 서버를 원격으로 장악할 수 있는(RCE, Remote Code Execution) 심각한 취약점 두 가지가 발견되었습니다. 하나는 Windows 서버에서 파일 경로를 조작해 악용하는 취약점이고, 다른 하나는 AVIF 이미지 파일을 처리할 때 발생하는 메모리 오염 취약점입니다. 두 취약점 모두 공격자가 로그인하지 않은 상태에서도 악용할 수 있어 즉각적인 패치가 필요합니다. Vercel은 2026년 8월 25일 Next.js 15.5.24 및 16.3.3 버전에서 수정 패치를 배포했으며, Vercel 클라우드에서 호스팅되는 애플리케이션은 별도 조치 없이 자동 보호됩니다. 아직 실제 공격에 악용된 사례는 보고되지 않았으나, 연구자들이 AVIF 취약점을 통해 실제로 RCE에 성공했다고 밝혀 빠른 업그레이드가 권고됩니다.

#CVSS #GitHub #LLM

중요기업

The Hacker News·2026. 08. 27.

Amazon Kiro 프롬프트 인젝션 취약점, Kiro Powers를 통해 민감한 데이터 유출 가능

Amazon의 AI 기반 코딩 환경인 Kiro IDE에서 프롬프트 인젝션(AI에게 악의적인 명령을 몰래 주입하는 공격) 취약점이 발견됐습니다. 공격자가 만든 악성 프로젝트 파일을 열고 채팅에 아무 메시지나 보내는 것만으로도 사용자 PC의 민감한 데이터가 외부 서버로 유출될 수 있습니다. Amazon은 이미 Kiro IDE 0.8.140 버전에서 해당 취약점을 패치했으며, 최신 버전으로 업데이트할 것을 권고했습니다. 이 취약점 외에도 OpenAI Codex CLI, Cursor, Claude Code, GitHub Copilot CLI, Google Gemini CLI 등 여러 AI 코딩 도구에서 원격 코드 실행(RCE)·데이터 탈취 등 심각한 취약점이 연이어 공개되고 있어, AI 개발 도구를 사용하는 기업 보안 담당자들의 각별한 주의가 필요합니다.

#AI #AI 에이전트 #CVSS

이전11 / 11다음