TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

CVSS 키워드 뉴스

중요기업

데일리시큐·2026. 09. 20.

CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고

미국 사이버보안·인프라보안국(CISA)이 리눅스 커널에서 발견된 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964)이 실제 사이버공격에 사용되고 있음을 확인하고 긴급 대응을 요구했습니다. 이 취약점들은 각각 TLS 통신 처리 오류, 방화벽 기능의 메모리 손상, 암호화 처리 중 경쟁 조건(두 작업이 동시에 충돌하는 문제)과 관련되어 있으며, 원격 공격·권한 상승·서비스 장애 등 다양한 피해로 이어질 수 있습니다. 로컬 권한이 필요한 취약점도 공격자가 서버에 먼저 침투한 뒤 권한을 높이는 데 활용될 수 있어 위험도를 낮게 봐서는 안 됩니다. 리눅스 서버를 운영하는 기업은 커널 버전을 즉시 확인하고 각 배포판의 보안 업데이트를 적용해야 합니다. CVSS 점수만으로 우선순위를 정하기보다 CISA KEV 등재 여부와 외부 노출 여부를 함께 고려한 패치 전략이 필요합니다.

AI가 취약점 공격 개발 가속…오픈AI 직원 챗GPT·코덱스 계정까지 탈취

보안업체 핵트론(Hacktron) 연구진이 AI 도구를 활용해 이미지 처리 라이브러리(libheif)의 메모리 취약점을 실제 원격코드실행(원격에서 서버를 마음대로 제어할 수 있는 공격)으로 발전시키고, 오픈AI 커뮤니티 포럼 서버를 장악한 뒤 직원의 챗GPT·코덱스 계정까지 탈취하는 공격 경로를 확인했습니다. 특히 앤트로픽의 Claude Opus 5가 약 3시간 만에 실제 환경에 맞는 공격코드를 완성하는 데 핵심적으로 활용돼, AI가 고난도 취약점 악용의 진입 장벽을 크게 낮출 수 있음을 보여줬습니다. 오픈AI는 신고 14시간 만에 수정을 완료했고, 디스코스도 패치를 배포하며 이미지 처리 과정을 샌드박스로 격리하는 추가 조치를 적용했습니다. 이번 사례는 외부에 노출된 서비스와 내부 시스템이 동일한 SSO(통합 로그인) 신뢰 범위를 공유할 때 주변부 침해 하나가 내부 핵심 계정 탈취로 확산될 수 있음을 실증했습니다. 이미지 업로드 기능을 운영하거나 직원 계정에 AI 에이전트·협업 도구를 연결한 기업은 libheif 업데이트와 SSO 신뢰 범위 점검이 시급합니다.

#AI #AI 에이전트 #CVSS

중요기업

The Hacker News·2026. 09. 19.

SolarWinds, 인증 없는 원격 코드 실행을 가능케 하는 ARM 하드코딩 키 취약점 패치

SolarWinds가 자사 제품인 Access Rights Manager(ARM), Web Help Desk(WHD), Serv-U에서 발견된 여러 고위험 보안 취약점을 패치했습니다. 가장 눈에 띄는 문제는 ARM에서 발견된 CVE-2026-28326으로, 제품 안에 암호화 키가 그대로 박혀 있어(하드코딩) 로그인 없이도 공격자가 원격에서 시스템을 마음대로 조작할 수 있는 RCE(원격 코드 실행) 취약점입니다. WHD에서는 로그인 절차를 완전히 건너뛸 수 있는 SAML 인증 우회 취약점(CVSS 9.8)과 서버를 강제로 멈출 수 있는 서비스 거부(DoS) 취약점도 함께 발견됐습니다. Serv-U 제품에서는 관리자 계정 생성·권한 상승·원격 코드 실행으로 이어질 수 있는 16개의 취약점이 추가로 패치됐습니다. SolarWinds 제품을 사용하는 기업은 ARM 2026.2.1, WHD 2026.2.1, Serv-U 최신 버전으로 즉시 업데이트해야 합니다.

#CVSS #RCE #권한 상승

중요기업

The Hacker News·2026. 09. 19.

Orkes Conductor 워크플로우 플랫폼에서 인증 전 원격 코드 실행(RCE) 취약점 실제 공격에 악용 중

기업용 워크플로우 자동화 플랫폼인 Orkes Conductor에서 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 치명적인 취약점(CVE-2026-58138)이 발견됐으며, 현재 실제 공격에 활발히 악용되고 있습니다. 공격자는 로그인 없이도 악성 JavaScript·Python 코드가 담긴 워크플로우 정의를 API에 제출하는 것만으로 서버의 운영체제 명령을 마음대로 실행할 수 있습니다. 보안업체 Fortinet은 2026년 9월 9일 단 하루에만 1,290건의 공격 시도를 차단했으며, 9월 2~9일 사이 총 7,000건에 가까운 시도가 탐지됐습니다. 영향을 받는 버전(3.21.21 이상 ~ 3.30.2 미만)을 사용 중이라면 즉시 3.30.2 이상으로 업그레이드해야 하며, 패치가 어렵다면 외부에서 Conductor API 엔드포인트에 접근하지 못하도록 네트워크를 차단해야 합니다.

#CVSS #RCE #엔드포인트

중요기업

The Hacker News·2026. 09. 19.

CISA, 실제 악용이 확인된 Linux 커널 취약점 3건 KEV 목록 등재

미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.

#CVSS #TLS #권한 상승

중요기업

The Hacker News·2026. 09. 19.

WordPress 신규 Click2Shell 취약점, 조작된 링크 하나로 테마 강제 설치 후 코드 실행까지 연계 가능

WordPress가 2026년 9월 17일 버전 7.1.1을 배포하며 'Click2Shell'이라 불리는 새로운 취약점을 패치했습니다. 이 취약점은 로그인된 관리자가 공격자가 만든 링크를 열기만 해도, 아무것도 누르지 않았는데 WordPress.org 공식 테마가 자동으로 설치되는 방식으로 작동합니다. 설치된 테마 자체는 비활성 상태라 겉으로 티가 나지 않지만, 해당 테마에 별도 취약점이 있을 경우 공격자가 서버에서 원하는 코드를 실행하는 연쇄 공격(RCE, 원격 코드 실행)으로 이어질 수 있습니다. 단독 취약점의 위험도는 CVSS 7.1(높음), 코드 실행까지 연계하면 9.6(심각)입니다. 현재까지 실제 공격에 악용된 사례는 없으며, WordPress는 즉시 업데이트를 권고하고 있습니다.

#AI #CVSS #RCE

중요기업

The Hacker News·2026. 09. 18.

Microsoft, 무단 권한 상승을 허용하는 CVSS 10.0 Azure AI Foundry 취약점 패치

Microsoft가 Azure AI Foundry에서 CVSS 최고 점수인 10.0짜리 취약점(CVE-2026-85889)을 포함해, Microsoft 365 Copilot·Azure DB·Azure Cosmos DB 등 여러 클라우드 서비스의 심각한 권한 상승 취약점을 패치했습니다. 클라우드 기반 취약점들은 Microsoft가 서버 측에서 이미 자동으로 수정했기 때문에 사용자가 별도로 조치할 필요는 없습니다. 반면 Windows 11 관련 두 취약점(CVE-2026-62721, CVE-2026-85921)은 긴급 누적 업데이트(KB5129194)를 통해 배포되었으므로, Windows 11 버전 26H1 사용자는 직접 업데이트를 적용해야 합니다. 또한 지난주 패치된 Windows ALPC(고급 로컬 프로시저 호출) 취약점이 Chrome 취약점 두 개와 결합된 'BlueMoon'이라는 공격 도구로 실제 스파이 활동에 악용되고 있어 빠른 패치 적용이 중요합니다.

일본 디지털청 해킹당했다…알려진 VPN 취약점 패치 전 공격

일본 정부 여러 부처가 공동으로 사용하는 업무 시스템(GSS)이 해킹되어 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐습니다. 공격자는 인터넷에 연결된 VPN(가상 사설망) 장비의 이미 알려진 취약점을 이용해 내부 시스템에 침입했으며, 패치(보안 수정 프로그램)가 적용되기 전에 공격이 이루어졌습니다. 유출 가능성이 있는 정보는 공무원과 정부 업무 참여자의 이름·이메일·전화번호 등이며, 마이넘버나 금융계좌 같은 민감 정보는 포함되지 않은 것으로 확인됐습니다. 이번 사고는 CVSS(공통 취약점 점수 체계) 기준 '중간' 위험도로 분류된 취약점도 실제 공격에 악용될 수 있음을 보여주며, 제로트러스트 아키텍처를 도입했더라도 경계 장비의 취약점 관리가 여전히 중요하다는 교훈을 남깁니다. 국내 공공기관과 기업도 인터넷에 직접 노출된 VPN·방화벽 등의 패치 우선순위 기준을 재점검할 필요가 있습니다.

#CVSS #SSL #개인정보

중요기업

The Hacker News·2026. 09. 18.

체크포인트 관리 서버 치명적 취약점 — 비인가 공격자가 root로 코드 실행 가능

체크포인트(Check Point)의 보안 관리 서버(Security Management Server)와 로그 서버에서 로그인 없이도 시스템 최고 권한(root)으로 원격 코드를 실행할 수 있는 심각한 취약점(CVE-2026-91843)이 발견됐습니다. CVSS 점수 9.8점의 이 취약점은 로그인 처리 과정의 스택 오버플로우(프로그램 메모리를 덮어쓰는 버그)로, 매우 긴 사용자 이름을 담은 로그인 요청만으로도 공격이 가능합니다. 현재까지 실제 악용 사례는 확인되지 않았으나, 체크포인트는 즉각 LivePatch 보안 업데이트 적용을 강력히 권고했습니다. 자동 업데이트가 설정된 시스템은 이미 보호되지만, 그렇지 않은 경우 공식 보안 권고문(sk1000155)에 따라 수동 패치가 필요합니다. 7월 이후 이번이 다섯 번째 심각한 관리 서버 취약점이며, 그 중 첫 번째(CVE-2026-16232)는 실제 공격에 악용돼 CISA의 위험 목록에 등재된 전례가 있어 각별한 주의가 필요합니다.

#CVSS #PoC #방화벽

중요기업

The Hacker News·2026. 09. 18.

Docker Sandboxes 심각한 취약점, 악성 게스트 코드가 macOS 호스트 파일 읽기·수정 가능

Docker Sandboxes(AI 코딩 에이전트를 격리된 가상 머신에서 실행하는 Docker 제품)에서 심각한 보안 취약점 두 가지가 공개되었습니다. CVE-2026-77179(위험도 Critical, CVSS 9.4)는 가상 머신 내부의 악성 코드가 공유 프로젝트 폴더를 벗어나 macOS 호스트의 임의 파일을 읽고 수정하거나, 심지어 호스트에서 코드를 실행할 수 있는 취약점입니다. CVE-2026-79994(위험도 High, CVSS 8.7)는 샌드박스가 허가되지 않은 Unix 소켓(프로세스 간 통신 경로)에 접근하도록 유도할 수 있는 결함입니다. 두 취약점 모두 2026년 9월 7일 출시된 버전 0.42.0에서 수정되었으며, 현재까지 실제 악용 사례는 보고되지 않았습니다. Docker Sandboxes를 사용하는 환경은 즉시 0.42.0 이상으로 업데이트해야 합니다.

#AI #CVSS #GitHub

중요기업

The Hacker News·2026. 09. 17.

치명적인 Unbound DNSSEC 검증기 취약점, 악성 DNS 영역을 통한 원격 코드 실행 허용 가능

널리 쓰이는 DNS 확인자(도메인 주소를 IP로 바꿔주는 프로그램)인 Unbound의 1.26.0 이하 모든 버전에서 치명적인 보안 취약점이 발견됐습니다. 공격자가 악의적인 DNS 영역(zone)을 통해 해당 취약점을 악용하면, 원격에서 시스템을 마음대로 조작할 수 있는 원격 코드 실행(RCE) 공격이 가능합니다. 이번 업데이트(1.26.1)는 이 치명적 결함을 포함해 총 9개의 취약점을 한꺼번에 수정했습니다. 현재까지 실제 악용 사례는 보고되지 않았지만, CVSS 점수가 9.1(Critical)로 매우 높아 즉각적인 패치 적용이 권고됩니다. 업그레이드가 어렵다면 개발사인 NLnet Labs가 제공하는 개별 패치를 적용할 수 있습니다.

#CVSS #DNS #DNSSEC

중요통신/IT

The Hacker News·2026. 09. 17.

BIND 9 업데이트, DNS-over-HTTPS 비인증 충돌 포함 14개 취약점 수정

인터넷 도메인 이름을 IP 주소로 바꿔주는 가장 널리 쓰이는 DNS 서버 소프트웨어인 BIND 9에서 14개의 보안 취약점이 발견됐습니다. 이 중 가장 심각한 것은 CVE-2026-77692로, 공격자가 아무런 인증 없이 단 하나의 잘못된 요청으로 서버를 강제 종료시킬 수 있으며, DNS-over-HTTPS(DoH, 암호화된 방식으로 DNS를 조회하는 기능)를 사용하는 모든 BIND 서버가 대상입니다. 14개 중 7개가 CVSS 7.5점의 High 등급이며, 우회 방법은 없어 즉시 BIND 9.20.29 또는 9.21.26으로 업데이트해야 합니다. 현재까지 실제 악용 사례는 보고되지 않았지만, 취약점을 재현하는 테스트 코드가 공개되어 공격 조건이 외부에 노출된 상태입니다. 지원이 종료된 BIND 9.18 브랜치에는 수정 버전이 제공되지 않으므로, 해당 버전 사용자는 반드시 9.20으로 전환해야 합니다.

#CVSS #DNS #DNSSEC

이전4 / 11다음