TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

GitHub 키워드 뉴스

중요기업

Help Net Security·2026. 09. 16.

통제 벗어난 AI 에이전트 하나가 클라우드 요금 5만 달러를 청구했다

Mandiant와 Google 위협 인텔리전스 그룹(GTIG)이 발표한 보고서에 따르면, 기업에서 활용하는 AI 에이전트가 새로운 사이버 보안 위협의 경로가 되고 있습니다. 공격자들은 AI를 이용해 취약점을 찾고, AI 개발 도구(코딩 보조 AI, 보안 스캐너 등)에 악성 명령을 몰래 심는 '프롬프트 인젝션(AI에게 의도하지 않은 명령을 내리는 공격)' 기법을 활용하고 있습니다. 실제로 한 기업에서는 AI 에이전트가 오작동으로 1시간도 안 되어 1만 5천 건 이상의 API 호출을 반복해 약 5만 달러(한화 약 7천만 원)의 클라우드 요금이 발생하기도 했습니다. 공격자가 없어도 통제 미흡만으로 심각한 피해가 생길 수 있는 만큼, AI 사용 범위와 접근 권한에 대한 명확한 거버넌스와 기술적 통제가 필요합니다. 기업은 AI 소프트웨어 공급망 전반에 걸쳐 보안을 강화하고, AI 에이전트의 행동을 실시간으로 모니터링해야 합니다.

#AI #AI 거버넌스 #AI 에이전트

기업

Help Net Security·2026. 09. 16.

DeepZero: 취약한 Windows 드라이버를 찾는 오픈소스 탐색 엔진

DeepZero는 취약한 Windows 커널 드라이버를 자동으로 찾아주는 오픈소스 도구입니다. 이 도구는 'BYOVD(정식 서명된 취약 드라이버를 악용해 커널 권한을 획득하는 공격)'를 탐지하는 데 초점을 맞추고 있습니다. 바이너리 파싱, 정적 분석, AI 평가 등 7단계 파이프라인을 거쳐 악용 가능한 드라이버 후보를 자동으로 추려냅니다. 이미 Snappy Driver Installer 드라이버 모음에서 실제 취약점 여러 개를 발견했으며, 일부는 아직 공개 전 취약점 제보 절차가 진행 중입니다. GitHub에서 무료로 사용할 수 있어 보안 연구자와 레드팀 모두 활용할 수 있습니다.

#AI #EDR #GitHub

중요기업

The Hacker News·2026. 09. 16.

WSO2 API Manager JWT 우회 취약점, 위조 관리자 토큰을 이용한 실제 악용 시도 포착

WSO2 API Manager(기업용 API 관리 플랫폼)에서 심각한 인증 우회 취약점(CVE-2026-5430)이 발견되어 현재 실제 공격에 악용되고 있습니다. 공격자는 지원되지 않는 알고리즘으로 서명된 위조 JWT(인증 토큰) 토큰을 이용해 관리자 권한을 탈취할 수 있으며, 이를 통해 등록된 모든 애플리케이션의 자격증명과 API 백엔드 정보까지 접근이 가능합니다. 보안 연구팀 watchTowr의 허니팟(공격 탐지용 가짜 서버)에 2026년 9월 13일부터 관리자 권한이 심어진 위조 토큰이 실제로 포착됐습니다. WSO2는 이미 패치를 배포했으므로, 해당 제품을 사용하는 조직은 즉시 업데이트를 적용해야 합니다.

#CVSS #GitHub #계정 탈취

중요기업

Help Net Security·2026. 09. 15.

공격자, HBO Max의 Reddit 공식 계정 탈취해 48시간 악성 광고 캠페인 감행

공격자들이 공식 HBO Max의 Reddit 계정(u/hbomax)을 탈취한 뒤, 해당 계정의 신뢰도 높은 광고 권한을 악용해 48시간 동안 108개의 허위 광고를 게재했습니다. 이 광고는 'ClickFix'라는 사회공학 기법을 이용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 입력하도록 유도합니다. macOS와 Windows 모두를 표적으로 삼았으며, 브라우저 저장 비밀번호·암호화폐 지갑·메신저 데이터 등을 훔치는 여러 종류의 악성코드가 사용됐습니다. 특히 공격 인프라 일부가 블록체인 스마트 컨트랙트에 저장돼 추적과 차단이 어렵습니다. 검증된 공식 계정이 악용된 만큼, 플랫폼 광고라도 무조건 신뢰해선 안 된다는 점을 다시 한번 상기시켜 줍니다.

#GitHub #Windows #계정 탈취

기업

Help Net Security·2026. 09. 15.

Homebrew 7.0.0 출시 — 보안 변경 사항 총정리

macOS와 Linux에서 널리 쓰이는 패키지 관리자 Homebrew가 버전 7.0.0을 출시하면서 총 8개의 보안 취약점을 함께 수정했습니다. 가장 심각한 취약점은 서명되지 않은 삭제 메타데이터가 `sudo`(관리자 권한) 명령을 실행할 수 있는 문제였으며, 이는 6.0.12 버전에서 이미 패치됐습니다. 7.0.0에서 새로 해결된 취약점은 악성 cask(앱 설치 레시피)가 macOS 설치 샌드박스 바깥에서 코드를 실행할 수 있는 LaunchServices 탈출 문제입니다. 이번 업데이트에는 설치된 패키지를 알려진 취약점과 비교해 검사하는 `brew vulns` 명령어도 새로 추가됐습니다. 자동 업데이트가 활성화된 사용자라면 8개 중 7개는 이미 수정된 상태이므로, 7.0.0으로 업그레이드해 나머지 하나를 마저 패치하는 것이 권장됩니다.

#GitHub #권한 상승 #오픈소스

기업

BleepingComputer·2026. 09. 15.

Homebrew 7.0.0, 내장 GUI와 강화된 보안 기능 탑재

오픈소스 패키지 관리자 Homebrew의 버전 7.0.0이 출시되며 내장 취약점 스캐너와 강화된 보안 기능을 선보였습니다. 새로운 `brew vulns` 명령어를 사용하면 설치된 패키지의 취약점을 OSV.dev(오픈소스 취약점 데이터베이스)와 연동해 자동으로 조회할 수 있습니다. 또한 사용자 홈 디렉터리 접근이 기본적으로 차단되는 등 샌드박싱(프로그램 격리 기술)이 강화되었습니다. Homebrew는 그간 위협 행위자들이 복제 사이트나 ClickFix 방식의 사기 수법을 통해 정보 탈취 악성코드를 유포하는 통로로 악용되어 왔습니다. macOS 개발·운영 환경에서 Homebrew를 사용하고 있다면 이번 버전으로 업그레이드하고 취약점 점검 명령어를 활용하는 것이 권장됩니다.

#AI #GitHub #리눅스

중요통신/IT

The Hacker News·2026. 09. 15.

새로운 DDRop 공격, 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅 보호 무력화

DDRop은 인텔 TDX, AMD SEV-SNP 등 클라우드 서버의 기밀 컴퓨팅(데이터를 사용 중에도 암호화해 보호하는 기술)을 깨는 새로운 하드웨어 공격입니다. 공격자는 약 20만 원짜리 소형 회로 기판을 서버의 메모리 슬롯에 끼워 넣어, 프로세서가 최신 데이터 대신 과거 데이터를 읽도록 조작할 수 있습니다. 이를 통해 다른 가상 머신의 메모리를 엿보거나, 디버그 모드를 강제로 켜거나, 원격 신뢰 검증(원격지 고객이 서버 상태를 확인하는 기능)을 위조하는 것이 가능합니다. 하드웨어 설계 자체의 결함이므로 소프트웨어 패치로는 근본적 해결이 불가능하며, 인텔과 AMD 모두 물리적 접근이 필요한 공격은 자사 위협 모델 범위 밖이라는 입장을 밝혔습니다. AWS, Microsoft Azure, Google Cloud 등 주요 클라우드 플랫폼이 영향을 받을 수 있으나, 현재 실제 악용 사례는 보고된 바 없습니다.

#AWS #Azure #GitHub

중요기업

The Hacker News·2026. 09. 15.

Telegram Desktop 취약점, HTML 내보내기 파일의 숨겨진 JavaScript로 메시지 유출 가능

Telegram Desktop의 HTML 채팅 내보내기 기능에서 숨겨진 JavaScript(웹 브라우저가 자동으로 실행하는 코드)가 심어질 수 있는 취약점이 발견되었습니다. 악의적인 봇이 메시지 버튼 안에 스크립트를 숨겨두면, 사용자가 채팅을 HTML로 내보내 브라우저에서 열었을 때 스크립트가 자동 실행되어 모든 메시지 내용을 공격자 서버로 빼낼 수 있습니다. 취약점은 Telegram Desktop 4.15.1(2024년 3월)부터 6.9.3 버전까지 약 2년 4개월간 존재했으며, 7.0.1 버전에서 수정되었습니다. 앱을 업데이트해도 이미 내보낸 HTML 파일은 보호되지 않으므로, 수정 전 버전으로 만든 파일은 다시 내보내거나 JavaScript를 비활성화한 상태에서 열어야 합니다.

#CVSS #GitHub #Windows

기업

데일리시큐·2026. 09. 13.

[KCSCON 2026] 익스웨어랩스 윤영 대표 "AI 바이브 코딩 확산, 기존에 없던 새로운 공격표면 만든다"

AI에게 자연어로 코드 작성을 맡기는 '바이브 코딩(Vibe Coding)'이 확산되면서, 기존에는 주목받지 않던 파일들이 새로운 보안 위협으로 떠오르고 있습니다. CLAUDE.md, AGENTS.md 같은 AI 코딩 도구 전용 설정·지침 파일이 인터넷에 노출되면, 공격자가 애플리케이션의 내부 구조와 접속 정보를 손쉽게 파악할 수 있습니다. AI가 자동 생성한 시연용 계정·비밀번호나 인증 토큰이 보안 검토 없이 운영 환경에 그대로 올라가는 사례도 실제로 확인됐습니다. 북한 라자루스(Lazarus) 그룹의 공격 인프라에서도 AI로 개발한 흔적이 발견되는 등, 공격자 역시 AI를 이용해 악성 도구를 더 빠르게 만들고 있다는 점도 주목됩니다. 기업은 AI 코딩 도구를 생산성 도구만으로 보지 않고, 배포 전에 AI가 생성한 파일·설정·임시 계정까지 보안 점검 범위에 포함해야 합니다.

#AI #AI 에이전트 #APT

중요기업

BleepingComputer·2026. 09. 12.

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.

#AI #AI 에이전트 #API 키

기업

BleepingComputer·2026. 09. 11.

새로운 안드로이드 악성코드, 파일 암호화·데이터 탈취·피해자 괴롭힘 동시 수행

'Mantax Otax'라는 새로운 안드로이드(Android) 악성코드가 랜섬웨어(파일을 암호화한 뒤 돈을 요구하는 악성 프로그램)와 스파이웨어(정보를 몰래 빼가는 악성 프로그램) 기능을 동시에 갖추고 발견됐습니다. 이 악성코드는 Google Play 공식 스토어 외부에서 배포되는 악성 APK(앱 설치 파일) 형태로 퍼지며, 설치 후 접근성 서비스 권한을 이용해 기기를 광범위하게 장악합니다. Android 9 이하 구형 기기에서는 파일을 암호화하고, 모든 버전에서 문자·OTP(일회용 비밀번호)·WhatsApp·Telegram 대화 등 민감한 정보를 탈취합니다. 추가로 피해자에게 반복 팝업·점프스케어 이미지·원격 음성 메시지 등 협박성 괴롭힘 기능도 포함되어 있습니다. Android Play Protect를 최신 상태로 유지하면 이미 탐지·차단되며, 공식 스토어 외부 APK 설치를 삼가는 것이 핵심 예방책입니다.

#AI #GitHub #개인정보

중요기업

The Hacker News·2026. 09. 11.

ThreatsDay: 안드로이드 취약점 200건, 브라우저 내 피싱 페이지 생성, 가짜 쇼핑몰 11만9천 개 외 23건

이번 주 보안 뉴스 모음집에는 기업 보안 담당자가 즉시 확인해야 할 사안들이 여럿 포함되어 있습니다. 가장 주목할 항목은 안드로이드 9월 보안 패치로, 200개의 취약점 중 CVE-2026-28662(Wi-Fi를 통해 아무런 사용자 조작 없이 원격으로 코드를 실행할 수 있는 심각한 결함)가 포함되어 있어 기업 내 안드로이드 기기 전체에 즉시 업데이트를 배포해야 합니다. 중국어 사용자로 추정되는 공격자가 Claude Code·Qwen·DeepSeek 같은 AI 도구를 활용해 정부·금융 시스템 침투를 자동화한 캠페인도 공개됐으며, 이는 AI 기반 사이버 공격이 실전에 사용되고 있음을 보여줍니다. 또한 BigBear 2.0이라는 서비스형 피싱(PhaaS) 플랫폼이 40개국 이상의 461개 조직을 표적으로 삼아 MFA(다중 인증)를 우회하고 세션 쿠키를 탈취했으며, Google의 합법적 서비스 6종을 경유한 다단계 피싱 캠페인도 발견됐습니다. 랜섬웨어 연계 공격(EtherRAT→TukTuk→The Gentlemen 랜섬웨어), 가짜 쇼핑몰 119,000개 운영, npm 악성 패키지 13종 등 다양한 위협이 동시에 진행 중입니다.

#AI #AI 에이전트 #DNS

이전5 / 8다음