TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · OAuth 뉴스

중요기업

BleepingComputer·2026. 09. 28.

80,000개 이상의 기업, AI 로그인 정보 탈취당해: 섀도 AI부터 LLMjacking까지

정보를 훔치는 악성코드(인포스틸러)가 ChatGPT, Claude 같은 AI 서비스 로그인 정보를 대량으로 훔쳐 80,000개 이상의 기업 도메인에 영향을 준 것으로 나타났습니다. 보안업체 SOCRadar 조사에 따르면 482개 주요 대기업에서 1,500개 이상의 회사 이메일과 관련된 5,434건의 탈취 기록이 확인됐고, 이 중 90%가 ChatGPT/OpenAI 계정과 관련이 있었습니다. AI 계정이 탈취되면 대화 기록(사내 기밀 포함), 로그인 세션(MFA 우회 가능), 연동된 자동화 권한, API 키(과금·리소스 악용, 이른바 'LLMjacking')까지 한 번에 넘어가기 때문에 일반 비밀번호 유출보다 훨씬 위험합니다. 앞서 8월 말 Anthropic도 탈취된 Claude 세션 대응을 위해 강제 로그아웃, 결제수단 삭제, 부정 결제 환불 조치를 취한 바 있습니다. 기업은 AI 서비스를 SSO(단일 로그인)와 짧은 세션 유지 시간으로 관리하고, API 키를 제한·모니터링하며, 스텔러 로그에 자사 도메인이 노출됐는지 먼저 확인해야 합니다.

#AI #API 키 #LLM

중요기업

BleepingComputer·2026. 09. 23.

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

F5가 자사의 접근 관리 솔루션 BIG-IP APM에서 발견된 심각한 제로데이 취약점(CVE-2026-94127)에 대한 보안 업데이트를 긴급 배포했습니다. 이 취약점은 RCE(원격 코드 실행, 공격자가 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)에 이미 실제로 악용되고 있어 즉각적인 대응이 필요합니다. OAuth 인증 서버로 설정된 환경에서만 취약점이 발생하며, 인터넷에 노출된 BIG-IP APM 장비가 전 세계 14,700개 이상으로 파악돼 피해 규모가 클 수 있습니다. CISA(미국 사이버보안·인프라보안국)는 이 취약점을 실제 악용 확인 목록(KEV)에 등재하고, 미국 연방 기관에 금요일까지 패치를 완료하도록 명령했습니다. 즉시 패치가 어려운 경우를 위해 F5는 iRule을 이용한 임시 완화 조치도 제공하고 있습니다.

#AI #OAuth #RCE

중요기업

BleepingComputer·2026. 09. 23.

EvilTokens PhaaS, Microsoft 계정 12,000개 침해 후 운영 중단

EvilTokens는 2026년 2월 등장한 피싱 대행 서비스(PhaaS, 피싱 공격을 구독 방식으로 판매하는 플랫폼)로, 전 세계 10,000개 이상 조직에서 Microsoft 계정 12,000개 이상을 탈취했습니다. 이 플랫폼은 '디바이스 코드 피싱'이라는 기법으로 다중 인증(MFA)을 우회해 인증 토큰을 훔치고, AI를 이용해 침해된 메일함에서 임원 서신·이체 정보 등 고가치 데이터를 자동으로 찾아냈습니다. Microsoft 디지털 범죄 수사팀(DCU)과 법집행기관이 공조해 인프라를 압수하고 영국에서 운영자 2명을 체포했으나, 완전한 서비스 차단은 아니어서 위협은 여전히 존재합니다. 피해 조직은 도매·건설·금융·부동산·교육·의료 등 다양한 업종에 걸쳐 있으며, 침해 계정의 97.5%가 기업 도메인 소속이었습니다. 조직은 불필요한 디바이스 코드 인증을 비활성화하고 FIDO2 보안 키 같은 피싱 저항성 인증 방식으로 전환해야 합니다.

#AI #AWS #MFA