TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

CVSS 키워드 뉴스

중요기업

The Hacker News·2026. 09. 10.

CISA, 실제 악용된 Cisco·Citrix·Fortinet 취약점 3건 KEV 등재…9월 12일까지 연방기관 패치 의무화

미국 사이버보안 인프라보안국(CISA)이 Cisco·Citrix·Fortinet 네트워크 보안 장비에서 발견된 심각한 취약점 3건을 '실제 악용 확인 목록(KEV)'에 추가하고, 연방기관에 2026년 9월 12일까지 패치 적용을 의무화했습니다. 이 중 Cisco Firewall Management Center의 인증 우회 취약점(CVE-2026-20079)은 위험 점수 최고치인 CVSS 10.0으로, 공격자가 인증 없이 원격에서 시스템 루트 권한을 완전히 탈취할 수 있습니다. Fortinet 취약점(CVE-2025-25249)은 러시아어권 금전 목적 해킹 그룹이 이미 악용하여 'PivotC2'라는 악성 원격제어 프로그램(RAT)을 3,000개 이상 IP에 퍼뜨렸으며, 178개 기기가 실제 감염됐습니다. Citrix NetScaler 취약점(CVE-2026-19490)도 허니팟(공격 유인 시스템)에서 56건의 실제 공격 시도가 탐지됐습니다. 해당 제품을 운영 중인 기업은 즉시 패치를 적용하고 침해 흔적을 점검해야 합니다.

#CVSS #RCE #RDP

중요기업

The Hacker News·2026. 09. 10.

공개된 LiteLLM 게이트웨이 10개 중 거의 1개꼴로 예시 관리자 키 "sk-1234" 수락

AI 모델 요청을 중계하는 오픈소스 소프트웨어 LiteLLM에서 심각한 보안 문제가 연달아 발견됐습니다. 2월 조사에서 인터넷에 노출된 LiteLLM 서버 약 10개 중 1개가 설정 안내서에 예시로 실린 기본 관리자 키(sk-1234)를 그대로 사용하고 있었으며, 이 키를 알면 서버에 저장된 모든 AI 서비스 API 키와 클라우드 계정 자격증명까지 탈취할 수 있습니다. 미국 사이버보안 당국(CISA)은 이미 두 개의 취약점을 실제 악용이 확인된 목록(KEV)에 등재했고, 실제 공격에서 암호화폐 채굴기 설치와 데이터베이스 탈취가 확인됐습니다. LiteLLM을 사용 중이라면 즉시 기본 키를 변경하고 버전 1.84.0 이상으로 업그레이드해야 합니다.

#AI #API 키 #CVSS

중요기업

BleepingComputer·2026. 09. 10.

Cisco, CVE-2026-20079 Secure FMC 취약점 공격 악용 사실 공식 확인

Cisco의 방화벽 관리 소프트웨어인 Secure FMC(Firewall Management Center)에서 최고 심각도(CVSS 10.0)의 인증 우회 취약점(CVE-2026-20079)이 실제 공격에 악용되고 있음이 공식 확인됐습니다. 이 취약점을 이용하면 로그인 없이 원격에서 시스템 최고 권한(root)으로 명령을 실행할 수 있어 매우 위험합니다. 별도의 우회 방법이 없으므로 Cisco는 즉시 최신 버전으로 업그레이드할 것을 권고하고 있습니다. 미국 CISA도 이 취약점을 알려진 악용 취약점(KEV) 목록에 추가하고, 연방 기관에 9월 12일까지 패치를 완료하도록 명령했습니다. 중요한 점은 핫픽스를 설치해도 이미 침해된 시스템은 자동으로 복구되지 않으므로, 로그를 통해 침해 여부를 반드시 확인해야 합니다.

#CVSS #권한 상승 #방화벽

기타

BleepingComputer·2026. 09. 10.

Skullcandy Dime 3 이어버드, 블루투스 하이재킹에 사용자 노출

카네기멜론대학교 CERT/CC가 Skullcandy Dime 3 무선 이어버드에서 블루투스 무단 페어링을 허용하는 취약점(CVE-2025-20701)을 경고했습니다. 주변 공격자가 PIN 입력이나 사용자 승인 없이도 이어버드에 연결해 음악 재생을 가로채거나 마이크 오디오를 실시간으로 도청할 수 있습니다. Skullcandy는 펌웨어 1.0.0.30 버전에서 패치를 적용했지만, 기존 구매자는 앱이나 수동 업데이트 방법이 없어 스스로 보호할 방법이 전혀 없는 상태입니다. 이 취약점은 Airoha사의 블루투스 오디오 SDK를 사용하는 다양한 이어버드·헤드폰 제품에도 영향을 주며, Apple Beats Studio Buds 등 다른 제품은 이미 패치를 완료했습니다. 기업 환경에서 직원들이 이런 이어버드를 업무 회의에 사용할 경우 도청 위험에 노출될 수 있으므로 주의가 필요합니다.

#CVSS #블루투스 #취약점

중요기업

The Hacker News·2026. 09. 09.

DeepSeek Harness 취약점으로 AI 에이전트가 승인 없이 자체 파일 샌드박스 비활성화 가능

AI 코딩 에이전트 도구인 **DeepSeek Harness**에서 에이전트가 단 하나의 명령으로 자신의 파일 샌드박스(격리 환경)를 비활성화할 수 있는 취약점(CVE-2026-82533, CVSS 9.4점)이 발견됐습니다. 공격자가 에이전트에게 악의적인 텍스트를 읽히면, 에이전트가 도구 내부의 인증 없는 로컬 웹 인터페이스를 호출해 `danger-full-access` 모드로 전환하고, 이후 작업 공간 밖의 파일에도 자유롭게 쓸 수 있게 됩니다. GitHub에는 8월 27일 패치가 올라왔지만, npm 레지스트리에는 8월 30일 배포된 0.1.2-alpha.2 버전부터 수정이 반영됐습니다. 사용자는 즉시 **0.1.2-alpha.2 이상(현재 최신은 0.1.2-rc.1)** 으로 업그레이드해야 하며, 써드파티 데스크톱 앱을 통해 설치한 경우에도 포함된 harness 버전을 별도로 확인해야 합니다.

#AI #AI 에이전트 #CVSS

중요기업

The Hacker News·2026. 09. 09.

Chrome V8 제로데이, 실제 공격에 악용 — 샌드박스 내 코드 실행 가능

구글이 Chrome 브라우저에서 실제로 악용되고 있는 제로데이 취약점(CVE-2026-87491)을 포함해 총 230개의 보안 결함을 수정한 업데이트를 배포했습니다. 이 취약점은 Chrome의 JavaScript 엔진인 V8에서 발생하는 '범위 초과 쓰기(Out-of-bounds write)' 버그로, 공격자가 특수하게 제작된 웹 페이지를 통해 샌드박스(격리된 보안 영역) 안에서 임의 코드를 실행할 수 있습니다. 구글은 이미 실제 공격에 활용되는 익스플로잇이 존재한다고 공식 확인했습니다. 이번 업데이트로 구글은 올해만 총 7건의 Chrome 제로데이를 패치하게 됐으며, WebGL과 Cast 컴포넌트의 심각도 높은 취약점 5개도 함께 수정됐습니다. Chrome 사용자와 Edge, Brave 등 Chromium 기반 브라우저 사용자는 즉시 최신 버전으로 업데이트해야 합니다.

#CVSS #Windows #버퍼 오버플로

중요기업

Help Net Security·2026. 09. 09.

2026년 9월 패치 화요일: 역대 최다 패치 수, 2건의 제로데이, 그리고 SigRed의 후계 취약점

마이크로소프트가 2026년 9월 패치 화요일(Patch Tuesday)에 역대 최다 수준의 보안 패치를 배포했으며, 이 중 두 개의 취약점(CVE-2026-81963, CVE-2026-85880)은 이미 공격자들이 실제로 악용한 제로데이(zero-day, 패치 전에 먼저 공격에 사용되는 취약점)입니다. 두 취약점 모두 낮은 권한의 사용자가 Windows 시스템의 최고 권한(SYSTEM)을 탈취할 수 있게 해주며, 랜섬웨어 유포 등에 악용될 가능성이 높아 즉각적인 패치 적용이 필요합니다. 또한 과거 대규모 인터넷 웜을 유발했던 'SigRed'의 후계격으로 불리는 DNS 취약점(CVE-2026-69730)을 포함해 20개의 워머블(wormable, 사용자 개입 없이 네트워크를 타고 자동 전파되는) 취약점도 발견돼 각별한 주의가 요구됩니다. Kerberos 인증 우회 취약점(CVE-2026-69676)은 도메인 사용자 계정 하나만 탈취하면 도메인 컨트롤러(기업 네트워크의 핵심 서버)에서 원격으로 코드를 실행할 수 있어 매우 위험합니다. Windows 누적 업데이트를 적용하면 위 취약점들을 한 번에 모두 수정할 수 있으니, 보안 담당자는 지금 즉시 업데이트를 진행해야 합니다.

#AI #CVSS #DNS

중요통신/IT

The Hacker News·2026. 09. 09.

cPanel 신규 취약점, 메일 권한 가진 호스팅 계정으로 root 코드 실행 가능

웹 호스팅 관리 소프트웨어 cPanel에서 심각한 취약점(CVE-2026-67401)이 발견되어 패치가 발표됐습니다. 메일 관련 권한만 있는 일반 호스팅 계정 하나로도 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어 매우 위험합니다. 원인은 EmailTrack 기능의 SQL 인젝션(데이터베이스 명령어를 악의적으로 삽입하는 공격) 결함이며, 현재 지원 중인 모든 cPanel·WHM 버전이 영향을 받습니다. 공격자가 root 권한을 획득하면 서버의 모든 계정 데이터 열람, 파일·데이터베이스 변조, 악성코드 설치, 자격증명 탈취가 가능합니다. 현재 공개된 익스플로잇 코드는 없지만, 비슷한 계열의 cPanel 취약점이 랜섬웨어 캠페인에 활용된 전례가 있어 즉시 패치 적용이 권고됩니다.

#CVSS #SQL 인젝션 #랜섬웨어

중요기업

The Hacker News·2026. 09. 09.

F5 BIG-IP APM 악성코드, PHP 웹 셸을 메모리에 주입해 디스크 스캔 우회

F5 BIG-IP APM(기업 네트워크 접근을 통제하는 장비)을 침해한 악성코드가 PHP 웹 셸을 디스크가 아닌 메모리에 삽입해 일반적인 파일 검사를 우회하는 사실이 Sophos의 분석을 통해 확인됐습니다. 이 악성코드는 CVE-2025-53521(CVSS 9.8점, 인증 없이 원격 코드 실행 가능)을 악용하며, F5는 2026년 3월 이 취약점이 실제 공격에 사용됐다고 공식 확인했습니다. 공격자는 Apache 웹 서버 프로그램 자체를 변조해, PHP가 특정 스크립트를 메모리에 불러올 때 웹 셸을 끼워 넣기 때문에 디스크 파일을 검사해도 이상이 없어 보입니다. 패치는 2025년 10월에 이미 공개됐으나, 패치 이전에 침해된 장비는 업그레이드 후에도 악성코드가 남아 있을 수 있어 반드시 별도의 무결성 점검이 필요합니다. 공격 주체는 아직 특정되지 않았으며, 장비 업그레이드 이미지까지 감염시켜 다른 시스템으로 전파되도록 설계된 것으로 분석됐습니다.

#CVSS #RCE #악성코드

중요기업

The Hacker News·2026. 09. 09.

연구자, Microsoft Defender PoC 신규 공개 — ShieldBreak 패치 우회 가능

보안 연구자 'Chaotic Eclipse'가 Microsoft Defender의 이전 취약점(CVE-2026-69414, 별칭 ShieldBreak)에 대한 패치를 우회할 수 있는 새로운 개념 증명(PoC) 코드를 공개했습니다. 이 새 취약점은 'ShieldCrash'라 불리며, 최신 Windows가 설치된 시스템에서도 SYSTEM 권한(운영체제에서 가장 높은 권한)으로 임의의 파일을 읽을 수 있음을 보여줍니다. 지원되는 모든 Windows 데스크톱 버전이 영향을 받으며, Microsoft Defender를 비활성화한 시스템은 영향을 받지 않습니다. Microsoft는 지난 패치(Malware Protection Engine 1.1.26080.3)가 문제를 완전히 해결하지 못했다는 지적을 받았으며, 자동 업데이트가 활성화된 시스템은 별도 조치 없이 엔진 업데이트를 받을 수 있습니다. 같은 연구자가 CrowdStrike, Kaspersky, Avast, NVIDIA 제품의 취약점 PoC도 잇따라 공개하고 있어 보안팀의 주의가 필요합니다.

#CVSS #PoC #Windows

중요기업

The Hacker News·2026. 09. 09.

SAP, 무인증 원격 코드 실행을 허용하는 CVSS 10.0 커널 취약점 패치

SAP가 자사 핵심 제품들에서 발견된 다수의 심각한 보안 취약점에 대한 패치를 배포했습니다. 그 중 가장 위험한 CVE-2026-44756은 CVSS 최고점인 10.0을 기록한 취약점으로, SAP 커널의 Extended Passport(EPP) 처리 과정에서 발생하는 메모리 손상 문제입니다. 이 취약점은 로그인 없이 인터넷을 통해 악용할 수 있으며, 공격 성공 시 데이터베이스 비밀번호·세션 데이터·전체 비즈니스 데이터 탈취와 함께 연결된 모든 SAP 시스템으로의 침투가 가능합니다. 특히 SAP의 계정 잠금·권한 통제 같은 기존 보안 설정은 이 공격 경로를 막을 수 없어 즉각적인 패치 적용이 필수입니다. 현재까지 실제 악용 사례는 보고되지 않았으나, 취약점의 심각성으로 인해 인터넷에 노출된 시스템부터 우선 패치할 것이 권고됩니다.

#CVSS #RCE #데이터 탈취

중요기업

The Hacker News·2026. 09. 09.

Microsoft, 기록적인 974개 취약점 패치 — 실제 악용된 윈도우 제로데이 2건 포함

Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)에 역대 최다인 974개의 취약점을 한꺼번에 수정했습니다. 이 중 두 건(CVE-2026-85880, CVE-2026-81963)은 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 탈취할 수 있는 제로데이(패치 이전에 이미 공격에 활용된 취약점)로, 실제 공격이 확인됐습니다. 미국 사이버보안청(CISA)은 두 취약점을 '실제 악용 확인 목록(KEV)'에 등재하고 연방 기관에 9월 22일까지 패치 적용을 의무화했습니다. CVSS(위험도 점수) 9.8의 원격 코드 실행(RCE) 취약점도 여러 건 포함돼 있어 기업 보안 담당자의 신속한 우선순위 분류가 필요합니다.

#AI #CVSS #DNS

이전7 / 11다음