TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

CVSS 키워드 뉴스

중요기업

The Hacker News·2026. 09. 08.

FreeIPA 취약점 체인, 익명 클라이언트가 재사용 가능한 관리자 자격증명 생성 가능

FreeIPA(리눅스 도메인 전체의 로그인 권한과 사용자 정보를 관리하는 시스템)에서 로그인한 적도 없는 익명 사용자가 관리자 권한을 스스로 만들어낼 수 있는 취약점 체인이 발견됐습니다. CVE-2026-76578(CVSS 9.8, 위험도 최상)과 389 Directory Server의 CVE-2026-76560이 결합되면, 아무 계정도 없는 외부인이 Kerberos(네트워크 인증 프로토콜) 관리자 자격증명을 직접 생성해 관리자 그룹에 진입할 수 있습니다. Red Hat은 기본 설치 상태에서 이 공격을 직접 재현했습니다. FreeIPA 4.13.4에서 수정됐으나 Red Hat Enterprise Linux용 ipa 패키지는 확인 시점 기준 아직 패치가 없어, 즉시 LDAP 포트(389, 636)를 방화벽으로 제한하거나 익명 LDAP 바인드를 비활성화하는 임시 조치가 필요합니다.

#CVSS #Windows #계정 탈취

중요기업

The Hacker News·2026. 09. 08.

Adobe, Rust 백도어 및 PHP 웹셸 배포에 악용된 Magento 제로데이 긴급 패치

Adobe가 온라인 쇼핑몰 구축 플랫폼인 Adobe Commerce와 Magento Open Source에서 발견된 최고 심각도(CVSS 10.0) 취약점 CVE-2026-75650을 긴급 패치했습니다. 'StyleSmuggler'라는 이름이 붙은 이 취약점은 인증 없이 서버에서 원하는 코드를 실행할 수 있게 해 주며, 2026년 9월 4일부터 실제 공격에 활용된 것이 확인됐습니다. 공격자들은 이 취약점을 이용해 Rust 기반 백도어(원격에서 서버를 제어하는 악성 프로그램)와 PHP 웹셸(웹을 통해 서버 명령을 실행하는 도구)을 피해 서버에 심었습니다. 첫 공격이 보고된 지 불과 50분 만에 추가 서버가 침해된 사례도 있어 매우 빠른 공격 확산이 우려됩니다. Adobe는 긴급 핫픽스(VULN-39341)를 배포했으며, 영향받는 버전 사용자는 즉시 패치 적용과 암호화 키 교체를 해야 합니다.

#CVSS #RCE #결제

중요기업

The Hacker News·2026. 09. 07.

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

이번 주 보안 뉴스에서 가장 주목할 사항은 Google Chrome 브라우저의 제로데이 취약점(CVE-2026-85046)으로, 악성 웹페이지를 여는 것만으로도 공격자가 사용자 시스템에서 임의 코드를 실행할 수 있으며 실제 공격이 확인되어 CISA 실제 악용 목록(KEV)에도 등재되었습니다. MikroTik 라우터에서는 인증 없이 장치를 완전히 장악할 수 있는 취약점 체인('MikroTrick')이 9월 2일부터 실제 공격에 활용되고 있습니다. Magento·Adobe Commerce 기반 온라인 쇼핑몰에는 아직 패치가 없는 제로데이(StyleSmuggler)를 통해 백도어가 심어지고 있으며, 개발 플랫폼 Coder는 Cloudflare 인프라가 침해되어 악성 모듈이 배포되는 공급망 공격을 받았습니다. N-able N-central에도 CVSS 10.0 만점의 사전 인증 원격 코드 실행 취약점이 확인되어 즉각적인 핫픽스 적용이 필요합니다.

#AI #AI 에이전트 #API 키

중요통신/IT

Help Net Security·2026. 09. 07.

해커들, RouterOS 취약점 악용해 MikroTik 장치 인증 없이 탈취 중

폴란드 국가 사이버보안팀(CERT Polska)이 MikroTik의 라우터 운영체제인 RouterOS에서 6개의 취약점을 발견했으며, 그 중 두 가지를 조합하면 인터넷에 SSH 포트가 열린 장치를 비밀번호 없이 완전히 탈취할 수 있습니다. 실제 공격이 이미 진행 중이며, 최소 12만 2,500대 이상의 MikroTik 장치가 외부에 SSH가 노출된 상태입니다. 공격자는 장치에 "ops"라는 관리자 계정을 몰래 만드는 방식으로 흔적을 남깁니다. MikroTik은 RouterOS 7.24.2, 7.23.4, 6.49.21 버전 등에서 패치를 이미 배포했으며, 즉시 업데이트가 필요합니다. 패치가 어렵다면 당장 SSH와 대역폭 테스트 서비스를 외부에서 차단해야 합니다.

#CVSS #SSL #TLS

중요기업

Help Net Security·2026. 09. 07.

N-able, 야생에서 악용된 N-central 제로데이 긴급 패치 (CVE-2026-86218)

N-able사의 원격 모니터링·관리(RMM) 솔루션인 N-central에서 인증 없이 서버를 원격으로 장악할 수 있는 심각한 취약점(CVE-2026-86218)이 실제 공격에 사용된 것으로 확인됐습니다. N-able은 공개 공지에서는 "실제 악용 사실이 없다"고 밝혔지만, 고객에게 별도로 보낸 긴급 통보에서는 이미 야생에서 악용된 제로데이(패치 전 공격이 발생한 취약점)임을 인정해 정보가 엇갈렸습니다. N-central은 수많은 중소 IT 서비스 업체(MSP)가 고객사 시스템을 관리하는 데 사용하는 플랫폼이어서, 이 취약점이 악용될 경우 연쇄적으로 대규모 피해가 발생할 수 있습니다. N-able은 2026년 9월 5일 긴급 핫픽스(HF4)를 배포했으며, 온프레미스(자체 설치형) 사용자는 즉시 업그레이드해야 합니다. 보안기업 Huntress는 인증 우회(로그인 없이 시스템에 접근)를 허용하는 추가 취약점 2건(CVE-2026-86206, CVE-2026-86207)도 함께 경고했습니다.

#CVSS #RCE #공급망

중요기업

The Hacker News·2026. 09. 07.

Telerik UI 패딩 오라클 취약점, 비인증 원격 코드 실행으로 연결되는 체인 — 공개 익스플로잇 공개

보안 기업 TantoSec이 ASP.NET 웹 개발에 널리 쓰이는 컴포넌트인 Telerik UI for ASP.NET AJAX의 취약점을 악용해 로그인 없이도 서버를 완전히 장악할 수 있는 공격 도구를 공개했습니다. 핵심 원리는 암호화 방식의 결함(패딩 오라클)을 이용해 서버의 암호화 키를 알지 못해도 악성 코드가 담긴 DLL 파일을 서버에 강제로 실행시키는 것입니다. Progress Software는 이미 2026년 7월에 패치를 배포했으나, 공격 도구가 공개된 만큼 패치되지 않은 서버는 즉각적인 위험에 노출됩니다. 다만 공격이 성립하려면 기본 설정이 아닌 특정 조건이 갖춰져야 하며, 현재까지 실제 악용 사례는 확인되지 않았습니다. 동일 컴포넌트의 구버전 취약점(CVE-2019-18935)은 과거 랜섬웨어 조직과 국가 배후 해킹 그룹이 실제로 악용한 전례가 있어 각별한 주의가 필요합니다.

#CVSS #PoC #RCE

중요기업

The Hacker News·2026. 09. 07.

N-able, 미인증 RCE 취약점으로 5주 만에 N-central 네 번째 핫픽스 발행

N-able은 원격 모니터링·관리 플랫폼 N-central에서 인증 없이 서버를 원격 제어할 수 있는 최고 심각도(CVSS 10.0) 취약점(CVE-2026-86218)을 발견하고, 5주 만에 네 번째 긴급 패치를 배포했습니다. 이 취약점은 2026.3.1.14 미만의 모든 온프레미스(직접 설치형) N-central 서버에 영향을 주며, 하루 전 배포된 Hotfix 3까지 적용한 서버도 예외가 없습니다. N-able의 공식 채널 간 설명이 엇갈려, 릴리스 노트는 "실제 악용 미확인"이라 하고 장애 공지는 "야생에서 악용이 관측됐다"고 밝혀 혼선이 빚어지고 있습니다. 보안 업체 Huntress는 이미 완전히 패치된 고객 환경에서 침해 사고가 발생했음을 확인했으며, 즉시 IP 허용 목록 또는 VPN으로 콘솔 접근을 제한하고 불가능할 경우 서버를 오프라인으로 전환할 것을 권고했습니다. 온프레미스 관리자는 지금 즉시 2026.3.1.14로 업그레이드해야 합니다.

#CVSS #PoC #RCE

중요기업

Help Net Security·2026. 09. 06.

이번 주 보안 리뷰: 인포스틸러로 Claude 계정 침해, 패치 화요일 전망

이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 06.

패치되지 않은 TeamCity로 JetBrains Cadence 침해 — AWS 자격증명 탈취

JetBrains의 클라우드 서비스 Cadence가 TeamCity의 심각한 취약점(CVE-2026-63077, CVSS 9.8)을 악용한 공격자에 의해 침해되었습니다. 공격자는 2026년 8월 8일부터 24일까지 서버에 무단 접근해 사용자 이름·이메일 등 개인정보, 2024년 서버 전체 백업, AWS IAM 자격증명(비밀 키 포함), S3 버킷 파일, PyCharm에서 동기화된 소스코드를 탈취한 것으로 확인됩니다. 이 취약점은 인증 없이도 원격에서 시스템 명령을 실행할 수 있는(RCE) 결함으로, CISA의 실제 악용 확인 목록(KEV)에 이미 등재되어 있습니다. JetBrains는 Cadence 사용자에게 즉시 모든 자격증명을 폐기·교체하고, 연결된 AWS 계정·S3 버킷·코드 저장소 등을 점검하도록 촉구하고 있습니다. TeamCity 서버를 운영하는 조직은 CVE-2026-63077 패치 적용 여부를 즉시 확인해야 합니다.

#AWS #CVSS #IAM

중요기업

The Hacker News·2026. 09. 06.

VMware Workstation·Fusion 치명적 취약점, VM 관리자가 호스트 코드 실행 가능

Broadcom이 VMware Workstation과 Fusion에서 발견된 두 가지 보안 취약점에 대한 패치를 배포했습니다. 그 중 CVE-2026-59346(CVSS 9.3)은 가상머신(VM) 안에서 호스트 시스템의 코드를 마음대로 실행할 수 있는 심각한 'VM 탈출(VM escape)' 취약점입니다. 두 취약점 모두 악용하려면 가상머신 내 관리자 권한이 필요하지만, 공격자는 피싱이나 취약한 설정을 이용해 그 권한을 먼저 확보할 수 있습니다. 현재까지 실제 악용 사례는 확인되지 않았으나, 관련 VMware 제품군(vCenter)에서는 이미 적극적인 공격이 포착되고 있어 신속한 패치 적용이 필요합니다. 영향을 받는 버전은 Workstation과 Fusion 25H2·26H1이며, 우회책이 없으므로 반드시 26H1u1로 업그레이드해야 합니다.

#APT #CVSS #가상머신

중요기업

The Hacker News·2026. 09. 05.

Trezor, 삭제됐다고 확인받은 미국 고객 67,000명 데이터가 ShipMonk 침해로 유출됐다고 공개

암호화폐 하드웨어 지갑 제조사 Trezor가 물류 협력업체 ShipMonk의 침해 사고로 미국 고객 67,000명 이상의 이름·이메일·전화번호·배송 주소 등 개인정보가 유출됐다고 밝혔습니다. 공격자는 Metabase에서 발견된 제로데이 SQL 인젝션(데이터베이스에 악성 명령을 삽입하는 공격) 취약점인 CVE-2026-72898(CVSS 10.0)을 악용했으며, CISA KEV(실제 악용이 확인된 취약점 목록)에도 등재된 심각한 결함입니다. 특히 Trezor는 계약에 따라 ShipMonk로부터 데이터 삭제 확인을 서면으로 받았음에도, 실제로는 데이터가 삭제되지 않아 피해가 확대됐습니다. ShinyHunters라는 해킹 조직이 배후로 지목됐으며, 유출된 정보를 악용한 피싱·사칭 전화·우편 사기 등 2차 공격에 각별한 주의가 필요합니다.

#CVSS #SQL 인젝션 #개인정보

중요기업

The Hacker News·2026. 09. 05.

PostgreSQL, 복제 역할 코드 실행을 허용하는 12년 된 논리 디코딩 결함 수정

PostgreSQL(오픈소스 관계형 데이터베이스)에서 2014년부터 존재해 온 12년 된 보안 취약점(CVE-2026-6471)이 발견되어 패치가 배포되었습니다. REPLICATION(복제) 권한을 가진 계정이 데이터베이스 서버를 운영 중인 운영체제 사용자(postgres) 권한으로 임의 코드를 실행할 수 있으며, 백업 도구·CDC 파이프라인·모니터링 시스템처럼 해당 권한을 일상적으로 사용하는 시스템이 모두 잠재적 피해 대상입니다. 공격에 성공하면 PostgreSQL 슈퍼유저 권한 탈취와 서버 재시작 후에도 살아남는 지속성 메커니즘 설치까지 가능합니다. PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 버전으로 즉시 업데이트하고, 비기본 출력 플러그인(wal2json, decoderbufs 등)을 사용하는 경우 `output_plugin_libraries` 설정을 반드시 조정해야 합니다. 패치 적용 전에는 불필요한 REPLICATION 속성 제거, pg_hba.conf 접근 제한, SMB·NFS 아웃바운드 트래픽 차단으로 노출을 최소화할 수 있습니다.

#CVSS #PoC #RCE

이전8 / 11다음