TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

EDR 키워드 뉴스

중요공공

BleepingComputer·2026. 09. 17.

중국 해커, 정부 사이버 첩보 공격에 SparroWocky 악성코드 사용

중국과 연관된 해킹 그룹 FamousSparrow가 'SparroWocky'라는 새로운 백도어(해커가 몰래 시스템에 침입하기 위한 악성 프로그램) 악성코드를 이용해 라틴아메리카 정부 기관들을 1년 이상 공격해 왔습니다. 아르헨티나, 에콰도르, 과테말라 등 8개국이 표적이 됐으며, 목적은 미국의 중국 경제 압박에 대한 라틴아메리카 각국 정부의 동향을 파악하는 것으로 추정됩니다. SparroWocky는 파일 탈취, 화면 캡처, 원격 명령 실행 등 광범위한 첩보 수집 기능을 갖추고 있으며, 보안 솔루션을 피하기 위한 다양한 탐지 회피 기술도 내장되어 있습니다. 악성코드는 DLL 사이드로딩(정상 프로그램에 악성 DLL 파일을 끼워 넣는 기법)으로 설치되며, 정상 Windows 구성 요소로 위장해 보안 제품의 탐지를 피합니다. 보안 담당자는 공개된 침해지표(IoC)를 참고해 관련 C2(명령·제어 서버) 주소를 즉시 차단하고 의심스러운 DLL 로딩 행위를 모니터링해야 합니다.

#AI #APT #EDR

중요금융

BleepingComputer·2026. 09. 17.

악성코드, 브라우저 검사를 우회해 Chrome·Edge 확장 프로그램 강제 설치

KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.

#AI #EDR #결제

기업

Help Net Security·2026. 09. 16.

DeepZero: 취약한 Windows 드라이버를 찾는 오픈소스 탐색 엔진

DeepZero는 취약한 Windows 커널 드라이버를 자동으로 찾아주는 오픈소스 도구입니다. 이 도구는 'BYOVD(정식 서명된 취약 드라이버를 악용해 커널 권한을 획득하는 공격)'를 탐지하는 데 초점을 맞추고 있습니다. 바이너리 파싱, 정적 분석, AI 평가 등 7단계 파이프라인을 거쳐 악용 가능한 드라이버 후보를 자동으로 추려냅니다. 이미 Snappy Driver Installer 드라이버 모음에서 실제 취약점 여러 개를 발견했으며, 일부는 아직 공개 전 취약점 제보 절차가 진행 중입니다. GitHub에서 무료로 사용할 수 있어 보안 연구자와 레드팀 모두 활용할 수 있습니다.

KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행

한국인터넷진흥원(KISA)이 현대자동차·기아와 함께 자동차 사이버 침해사고 대응 모의훈련을 실시했습니다. 이번 훈련은 공격자가 협력사 시스템에 침입한 뒤 차량 소프트웨어 업데이트 파일을 몰래 바꿔치기해 실제 차량 기능에 오작동을 일으키는 시나리오로 진행됐습니다. 자동차 산업은 수많은 협력사가 부품과 소프트웨어를 공급하는 구조여서, 협력사 한 곳의 보안 허점이 차량 안전 전체에 영향을 줄 수 있습니다. 과기정통부·국토교통부·경찰청 등 여러 기관이 참여해 탐지부터 격리·복구·수사까지 전 과정의 공조 절차를 점검했습니다. 자동차 사이버보안은 단순 IT 장애를 넘어 탑승자 안전과 직결되는 만큼, 공급망 전반의 보안 관리가 중요하다는 점이 강조됐습니다.

#AI #EDR #KISA

기업

The Hacker News·2026. 09. 12.

회사 전체가 AI를 도입하면 SOC(보안관제센터)에 어떤 일이 벌어지는가

기업에서 AI 도구 사용이 늘면서 보안관제(SOC)에 새로운 유형의 경보가 폭발적으로 증가하고 있습니다. 분석된 AI 관련 경보의 94.1%는 오탐(실제로는 위협이 아닌 정상 행동)이었고, 5.8%는 실질적 보안 위험, 0.02%만 실제 공격이었습니다. 가장 큰 위협은 AI가 직접 침해를 일으키는 것이 아니라, 개발자들이 AI 에이전트를 권한 확인 없이 실행하는 설정(--yolo 등)이나, OAuth를 통해 외부 AI 서비스에 기업 데이터를 공유하는 것처럼 '조용한 노출'이 쌓이는 것입니다. 보안팀은 AI 정상 행동을 오탐하는 구식 탐지 규칙을 먼저 조정하고, 권한 우회 설정·무단 터널·위험한 OAuth 허용 여부를 선제적으로 점검해야 합니다.

#AI #AI 에이전트 #EDR

공공

ZDNet Korea·2026. 09. 11.

[인터뷰] 2000억 투입한 네이버, '보파모'로 사업보국 실현…"AI 보안 주권 지킬 것"

한국 정부(과학기술정보통신부)가 발주한 '사이버보안 특화 AI 파운데이션 모델 개발' 사업의 수행기관으로 네이버클라우드가 선정되어, 약 2000억원 상당의 자체 GPU 4000장을 투입해 보안 전용 AI 모델을 개발한다고 밝혔습니다. 네이버클라우드(방어)와 LG AI연구원(공격) 이 투 트랙으로 역할을 나눠, 공격 AI가 취약점을 찾으면 방어 AI가 이를 탐지·차단하는 방식으로 서로 성능을 높이는 구조입니다. 악성코드 프로파일링·공격 IP·전문가 대응 이력 등 830TB에 달하는 실전 보안 데이터를 학습에 활용하며, 내년 2월까지 약 300억 개 파라미터(300B) 규모의 모델을 완성하는 것이 중간 목표입니다. 완성된 모델은 금융·통신·전력 등 국가 기반시설에 우선 실증되고, 공공·국방처럼 망분리 규제가 강한 분야에는 직접 설치하는 구축형으로 제공될 예정입니다. 공격에 직접 악용될 수 있는 익스플로잇 하네스 등 일부 구성 요소는 공개 범위를 제한해 오남용을 막을 방침입니다.

#AI #AI 보안 #EDR

중요기업

BleepingComputer·2026. 09. 10.

새로운 'BlueMoon' 킷, Windows·Chrome 제로데이 취약점 악용

'BlueMoon'이라는 이름의 익스플로잇 킷(취약점을 자동으로 공격하는 도구 묶음)이 Google Chrome과 Microsoft Windows의 제로데이(패치 전 알려지지 않은) 취약점 3개를 연쇄 이용해 피해자 시스템을 완전히 장악하는 공격이 확인됐습니다. 중국과 연관된 국가 지원 해킹 그룹들이 이 킷을 스피어피싱(특정 대상을 겨냥한 정교한 이메일 사기) 이메일로 유포해 NGO(비정부기구), 미국 항공우주·방산 기업, 베트남 제조업체 등을 표적으로 삼았습니다. 공격에 성공하면 악성코드 로더가 설치되며, 이후 백도어·정보탈취 악성코드가 추가로 실행됩니다. Chrome과 Windows 최신 보안 패치 적용이 현재 가장 중요한 대응책이며, 두 보안업체가 공개한 침해지표(IoC)를 활용한 조기 차단이 권고됩니다.

#EDR #RCE #Windows

중요의료

BleepingComputer·2026. 09. 10.

랜섬웨어 조직의 공격 주장 이후 Veradigm, 환자 데이터 침해 사실 공개

미국 의료 IT 기업 Veradigm이 서드파티 벤더의 자격증명(계정 정보) 유출로 인해 환자 개인정보가 도난당하는 침해 사고를 공개했습니다. 공격자는 탈취한 자격증명으로 Veradigm의 고객 서비스용 API에 접근해 환자의 이름, 주소, 사회보장번호(SSN) 등 민감 정보를 복사해 갔습니다. The Gentlemen이라는 랜섬웨어 조직이 이번 공격을 자신의 소행이라고 주장하며 350만 건의 환자 기록을 보유하고 있다고 협박하고 있습니다. 해당 조직은 2025년 중반에 등장한 이중 협박(데이터 탈취 + 암호화) 그룹으로, 현재까지 86개국 800개 이상의 피해 기관을 자신들의 유출 사이트에 올려놓고 있습니다. Veradigm은 현재 당국에 신고하고 조사를 진행 중이며, 피해 고객과 환자에게 개별 통보 및 신용 모니터링 서비스를 제공하고 있습니다.

#API 키 #EDR #Windows

중요기업

The Hacker News·2026. 09. 07.

악성 ScreenConnect 클라이언트, 새로 연결된 호스트에 4단계 VBScript 체인 전파

ConnectWise ScreenConnect라는 원격 지원 도구를 악용해 악성 VBScript를 자동 전파하는 웜(스스로 퍼지는 악성코드)형 공격이 발견됐습니다. 공격자는 기술지원 사기 전화, 피싱 이메일, 가짜 환불 양식 등 세 가지 방법으로 피해자 PC에 가짜 ScreenConnect 클라이언트를 설치한 뒤, 4단계로 이어지는 VBScript 체인을 실행합니다. 이 악성코드는 PC 환경을 분석해 상황에 맞는 최종 페이로드(악성 실행 파일)를 내려받으며, 암호화폐 채굴기·UAC(사용자 계정 컨트롤) 우회 도구·백도어 등을 설치합니다. 특히 감염된 호스트가 새로운 ScreenConnect 연결을 받을 때마다 동일한 악성 스크립트를 상대방에게 전달하는 웜 행동을 보여 피해가 연쇄적으로 확산될 수 있습니다. ConnectWise는 임시 대응으로 파일 전송 권한(TransferFiles)을 비활성화할 것을 권고했습니다.

#EDR #Windows #관리자 페이지

중요기업

The Hacker News·2026. 09. 06.

REVSTEALER 연계 모듈 4종, Windows Update·Defender 비활성화 후 암호화폐 채굴기 실행

REVSTEALER는 2026년 2월부터 판매되기 시작한 윈도우용 정보 탈취 악성코드로, 브라우저 비밀번호·쿠키, 암호화폐 지갑, 게임 계정, 메시지 앱 데이터 등을 훔친 뒤 스스로 삭제됩니다. 그런데 삭제 후에도 피해 PC에 남아 계속 작동하는 모듈 4개가 새로 발견됐습니다. 이 중 LockAppHost는 Windows Update와 Microsoft Defender(윈도우 기본 백신)를 비활성화한 뒤 암호화폐 채굴 프로그램을 몰래 실행하며, SoftManager는 피해자 PC를 공격자 네트워크의 우회 경로(리버스 프록시)로 악용합니다. 주된 감염 경로는 유튜브의 게임 치트 영상과 가짜 AI 소프트웨어(예: "Claude Opus 5 Free Desktop")이므로, 비공식 경로의 소프트웨어 다운로드를 반드시 피해야 합니다. 감염이 의심되면 비밀번호 변경과 세션 초기화는 물론, 비활성화된 Windows Update 서비스와 Defender 예외 설정을 원상복구해야 합니다.

러시아 해킹 조직 APT28, 유럽 정부·외교기관 공격…신종 백도어 'HOOKEDGE' 사용

러시아 군사정보기관(GRU)과 연계된 해킹 그룹 APT28이 2025년 9월부터 2026년 7월까지 스페인·루마니아·튀르키예의 정부·외교·방산 기관을 노린 사이버 스파이 캠페인을 벌였습니다. 공격자는 실제 외교 회의 일정처럼 꾸민 가짜 워드 문서를 피싱 미끼로 사용했으며, 피해자가 매크로 실행을 허용하면 'HOOKEDGE'라는 신종 백도어(몰래 설치되어 외부에서 시스템을 제어할 수 있는 악성코드)가 설치됩니다. 이 백도어는 마이크로소프트 엣지(Edge) 브라우저를 몰래 실행하고, 개발자 테스트 도구인 webhook.site라는 정상 서비스를 통해 공격자의 명령을 주고받아 일반 웹 트래픽처럼 위장합니다. 중요 표적으로 판단된 피해자에게는 5분 간격으로 명령을 확인하는 2단계 백도어까지 추가 설치해 실시간에 가까운 원격 제어가 가능하게 했습니다. 조직 내 워드 매크로 실행을 제한하고 webhook.site 등 외부 HTTP 서비스로의 비정상 통신을 모니터링하는 것이 핵심 대응책입니다.

#EDR #개인정보 #백도어

중요기업

The Hacker News·2026. 09. 04.

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

이번 주 보안 위협 모음(ThreatsDay)에는 총 20건의 주요 사이버 위협이 담겨 있습니다. 가장 주목할 내용은 마이크로소프트 Teams를 악용한 IT 사칭 원격 침투, 1억 5,300만 건의 운전면허증 정보를 판매하는 신원 도용 서비스 "Nexus" 등장, 그리고 CEO를 겨냥한 고급 피싱 서비스 "BlueKit" 활동입니다. 또한 OAuth(앱 권한 인증) 동의 피싱으로 정부 관료와 언론인 계정을 탈취하는 수법과, AI 지침 파일(llms.txt)을 통해 악성 패키지를 배포하는 새로운 공급망 위협도 확인됐습니다. 비밀번호 변경만으로는 부족하며, 앱 접근 권한 점검과 세션 종료까지 함께 이루어져야 합니다.

#AI #AI 에이전트 #EDR

이전3 / 4다음