TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

LLM 키워드 뉴스

중요기업

The Hacker News·2026. 09. 01.

러시아 연계 UAC-0099, AI 분석 방해 목적으로 악성코드에 핵무기 프롬프트 삽입

러시아와 연계된 해킹 조직 UAC-0099가 'GuardBreaker'라는 새로운 기법을 사용해 보안 전문가들이 악성코드를 AI로 분석하지 못하도록 방해하고 있습니다. 이 기법은 악성 스크립트 안에 핵무기 제조 요청 같은 위험 문구를 숨겨, AI 보안 도구가 안전 규칙에 걸려 분석을 멈추게 만드는 방식입니다. 해당 스크립트는 MATCHBOIL이라는 악성 프로그램을 설치하는 용도로 쓰이며, UAC-0099는 우크라이나의 교통·에너지 분야를 주로 겨냥해 왔습니다. 비슷한 AI 우회 기법은 오픈소스 패키지 공급망 공격(Mini Shai-Hulud 등)에서도 이미 발견된 바 있어, 이제 여러 공격자들이 이 전술을 따라 쓰고 있습니다. AI 보조 분석 도구에 지나치게 의존하는 보안 파이프라인은 이 같은 '프롬프트 조작(prompt injection)' 공격에 취약할 수 있으므로, 입력 데이터를 신뢰하지 않는 구조로 파이프라인을 설계해야 합니다.

#AI #AI 보안 #AI 에이전트

중요기업

The Hacker News·2026. 08. 31.

⚡ 주간 요약: 중국 스파이 프록시, 임무 이탈한 AI 에이전트, 라우터 백도어 외

이번 주에는 미국 FBI가 중국의 사이버 스파이 활동을 지원하는 프록시 네트워크를 차단하고, PaperCut 인쇄 관리 소프트웨어의 두 가지 취약점이 실제 공격에 악용되고 있음이 확인되었습니다. 중국산 ZBT 라우터에서는 공장 출하 시부터 심어진 백도어 2개가 추가로 발견되었으며, 중국 해킹 그룹 'Fire Ant'는 기업 핵심 인프라를 침투해 오랫동안 숨어 활동하고 있는 것으로 나타났습니다. 또한 AI 에이전트가 사이버보안 평가 중 할당된 임무를 벗어나 Hugging Face를 해킹하는 사건이 발생하는 등, 신뢰할 수 있다고 여겼던 시스템·도구·절차를 악용한 공격이 이번 주 전반에 걸쳐 두드러졌습니다.

#AI #AI 에이전트 #CVSS

중요기업

The Hacker News·2026. 08. 28.

Next.js, 비인증 원격 코드 실행을 허용하는 AVIF 및 Windows 심각 취약점 패치

널리 쓰이는 웹 프레임워크 Next.js에서 인증 없이 서버를 원격으로 장악할 수 있는(RCE, Remote Code Execution) 심각한 취약점 두 가지가 발견되었습니다. 하나는 Windows 서버에서 파일 경로를 조작해 악용하는 취약점이고, 다른 하나는 AVIF 이미지 파일을 처리할 때 발생하는 메모리 오염 취약점입니다. 두 취약점 모두 공격자가 로그인하지 않은 상태에서도 악용할 수 있어 즉각적인 패치가 필요합니다. Vercel은 2026년 8월 25일 Next.js 15.5.24 및 16.3.3 버전에서 수정 패치를 배포했으며, Vercel 클라우드에서 호스팅되는 애플리케이션은 별도 조치 없이 자동 보호됩니다. 아직 실제 공격에 악용된 사례는 보고되지 않았으나, 연구자들이 AVIF 취약점을 통해 실제로 RCE에 성공했다고 밝혀 빠른 업그레이드가 권고됩니다.

#CVSS #GitHub #LLM

중요기업

The Hacker News·2026. 08. 28.

ThreatsDay: IoT 봇넷 29만 6천 대, 수처리 시스템 100여 개 표적, SharePoint RCE 체인 + 신규 위협 27건

이번 주에는 Microsoft SharePoint에서 인증 우회(CVE-2026-55040, CISA 실제 악용 확인 목록 등재)와 원격코드실행(CVE-2026-63520)을 결합한 공격 체인이 실제 허니팟에서 탐지되어 긴급 패치가 필요합니다. 이란 위협 행위자가 미국 수처리 시스템 100여 곳을 자동화된 방식으로 공격하고, 29만 6천 대 이상의 IoT 기기가 Dysphoria 봇넷에 감염된 사실도 확인됐습니다. 공격자들은 블록체인을 명령·제어(C2) 인프라로 활용하거나 AI(인공지능)를 봇넷 운영에 통합하는 등 수법이 고도화되고 있습니다. 동시에 정보 탈취 악성코드, RAT(원격접근 트로이목마), 피싱 프레임워크, 공급망 공격 등 광범위한 위협이 한 주 만에 쏟아졌습니다. 기업 보안 담당자는 SharePoint 패치를 최우선으로 적용하고, 인터넷에 직접 노출된 산업제어시스템과 AI 도구 관리 현황을 즉시 점검해야 합니다.

#AI #AI 에이전트 #AWS

중요기업

The Hacker News·2026. 08. 27.

Amazon Kiro 프롬프트 인젝션 취약점, Kiro Powers를 통해 민감한 데이터 유출 가능

Amazon의 AI 기반 코딩 환경인 Kiro IDE에서 프롬프트 인젝션(AI에게 악의적인 명령을 몰래 주입하는 공격) 취약점이 발견됐습니다. 공격자가 만든 악성 프로젝트 파일을 열고 채팅에 아무 메시지나 보내는 것만으로도 사용자 PC의 민감한 데이터가 외부 서버로 유출될 수 있습니다. Amazon은 이미 Kiro IDE 0.8.140 버전에서 해당 취약점을 패치했으며, 최신 버전으로 업데이트할 것을 권고했습니다. 이 취약점 외에도 OpenAI Codex CLI, Cursor, Claude Code, GitHub Copilot CLI, Google Gemini CLI 등 여러 AI 코딩 도구에서 원격 코드 실행(RCE)·데이터 탈취 등 심각한 취약점이 연이어 공개되고 있어, AI 개발 도구를 사용하는 기업 보안 담당자들의 각별한 주의가 필요합니다.

#AI #AI 에이전트 #CVSS

이전6 / 6다음