TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · OAuth 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

공격자들, Check Point 관리 서버·Spark 방화벽 및 F5 BIG-IP APM 인스턴스 공격

Check Point, Arista, F5 등 주요 네트워크 보안 장비에서 실제로 악용 중인 심각한 취약점 4개가 확인됐습니다. Check Point의 경우 관리 서버(CVE-2026-93616)가 이미 7월부터 공격에 사용됐고, 방화벽 제품(CVE-2026-85102)에 대한 공격 시도도 9월부터 급증하고 있습니다. Arista VeloCloud와 F5 BIG-IP APM에서도 제로데이(패치 전 공격) 취약점이 발견됐으며, 공격자는 로그인 없이도 시스템을 원격 장악할 수 있습니다. CISA(미국 사이버보안청)는 미국 연방기관에 9월 25일까지 4개 취약점 모두 패치를 완료하도록 명령했습니다. 해당 제품을 사용하는 기업은 즉시 패치를 적용하고, 침해 여부를 확인해야 합니다.

2026. 09. 23.

Help Net Security

사이버 범죄자들이 피해자의 브라우저 내부에서만 존재하는 피싱 페이지를 만들고 있다

전체 목록

기업

Help Net Security·2026. 09. 04.

AI 에이전트 자격증명을 위한 다섯 가지 인벤토리 체크리스트

AI 에이전트(자동화된 AI 소프트웨어)가 기업 내 다양한 시스템에 연결되면서, 에이전트가 보유한 계정과 권한을 아무도 제대로 관리하지 않는 문제가 생기고 있습니다. 에이전트는 OAuth 토큰, API 키, 서비스 계정 등 여러 자격증명을 사용하는데, 시간이 지날수록 원래 업무 범위를 훨씬 넘는 권한이 쌓이게 됩니다. 보안 전문가 Roy Katmor는 각 AI 에이전트를 하나의 애플리케이션으로 간주하고, 다섯 가지 항목(소유자·목적, 접근 가능한 도구, 사용 자격증명, 실질 권한, 실행 중 행동)을 목록으로 정리해 관리할 것을 권고합니다. 이를 통해 승인된 의도와 실제 행동을 비교하고, 문제 발생 시 에이전트를 즉시 차단할 수 있는 통제 체계를 갖출 수 있습니다.

#AI #AI 에이전트 #API 키

중요기업

Help Net Security·2026. 09. 02.

FBI, 공격자들이 OAuth 피싱으로 著名人을 표적 삼고 있다고 경고

FBI는 2025년 말부터 정치인·기자·학자 등 유명 인사와 그 주변인을 노린 'OAuth 동의 피싱(OAuth consent phishing)' 공격이 계속되고 있다고 경고했습니다. 공격자는 Microsoft나 Google 같은 정식 서비스의 로그인 화면을 그대로 이용하기 때문에, 피해자가 속아서 권한을 허용하면 비밀번호 없이도 이메일·파일에 무제한 접근할 수 있게 됩니다. 이 방식은 다단계 인증(MFA)도 우회하며, 비밀번호를 바꿔도 공격자의 접근이 차단되지 않는다는 점이 특히 위험합니다. 피해를 막으려면 계정의 '앱 권한 설정'에서 해당 토큰을 직접 취소해야 합니다. FBI는 출처를 알 수 없는 메시지의 링크를 클릭할 때 각별히 주의하고, 신뢰할 수 없는 애플리케이션에는 절대 권한을 부여하지 말 것을 권고했습니다.

#MFA #OAuth #보안 교육