TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · IoT 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.

2026. 09. 20.

Help Net Security

방치된 IoT 앱, 여전히 끊어진 서버로 민감 데이터 전송 중

전체 목록

공공

Help Net Security·2026. 09. 17.

FBI, 최장기 운영 DDoS 대행 서비스 중 하나 차단

미국 FBI가 오랫동안 운영되어 온 DDoS(분산 서비스 거부 공격) 대행 서비스인 'NightmareStresser'의 도메인을 압수하고 운영을 차단했습니다. 이 서비스는 2022년부터 전 세계 수십만 건의 DDoS 공격에 악용되었으며, 교육기관·정부기관·게임 플랫폼 등 광범위한 피해자를 대상으로 삼았습니다. FBI는 캐나다 왕립기마경찰 등 국제 법집행기관과 공동으로 'Operation PowerOFF' 작전의 일환으로 이번 압수를 진행했습니다. 지난 8년간 검찰은 DDoS 대행 서비스 운영자 12명을 기소하고 100개 이상의 관련 도메인을 압수하는 성과를 거두었습니다. DDoS 대행 서비스는 기술 지식이 없어도 대규모 공격을 손쉽게 의뢰할 수 있어 위협 진입 장벽이 계속 낮아지고 있다는 점에서 기업 보안 담당자의 지속적인 주의가 필요합니다.

#DDoS #IoT #교육기관

기업

Help Net Security·2026. 09. 10.

OpenSSL 새 알파 빌드, 포스트 퀀텀 암호화 속도 향상

OpenSSL 프로젝트가 OpenSSL 4.1.0의 첫 번째 알파(테스트) 버전을 공개했습니다. 가장 큰 변화는 동영상 통화·VPN·IoT 기기처럼 불안정한 네트워크에서 쓰이는 UDP 기반 암호화 프로토콜 DTLS의 최신 버전(1.3) 지원입니다. 아울러 미래의 양자 컴퓨터 공격에 대비한 '포스트 퀀텀(양자 내성)' 암호화 알고리즘의 속도도 여러 CPU 아키텍처에서 크게 개선되었습니다. 일부 설정 변경이 기존 시스템과 호환되지 않을 수 있어, 운영 환경에 DTLS를 사용하거나 양자 내성 암호화를 테스트 중인 조직은 호환성을 미리 확인해야 합니다. 이 버전은 아직 알파 단계로, 정식 배포까지 수개월이 더 걸릴 예정입니다.

#IoT #SSL #TLS