TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · PLC 뉴스

중요기업

Help Net Security·2026. 09. 27.

주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.

#AI #AI 에이전트 #Azure

기업

Help Net Security·2026. 09. 24.

방화벽은 알아도 엘리베이터는 모른다 — 당신의 보안 프로그램은?

미국 최소 7개 주의 수도 시스템이 공격을 받아 운영에 차질이 생겼습니다. 공격자들은 인터넷에 연결된 산업용 제어 장치(PLC)에 원격으로 침입했으며, 이란과 연계된 해커 조직이 조사 대상입니다. Honeywell이 주요 기반시설 보안 담당자 603명을 조사한 결과, 냉방·소방·출입통제·엘리베이터 같은 건물 자동화 시스템(BAS)의 76% 이상을 상시 모니터링하는 조직은 16%에 불과했습니다. 자산 목록을 완전히 갖춘 조직은 21%에 그쳤지만, 포괄적 목록을 보유한 조직은 사고 발생 시 6시간 내 복구 비율이 그렇지 않은 조직보다 17%포인트 높았습니다. 또한 보안 감사를 통과한 조직과 그렇지 않은 조직의 사고 발생률이 거의 같아, 규정 준수만으로는 실질적 방어가 어렵다는 점이 드러났습니다.

#IoT #OT #PLC

제조

Help Net Security·2026. 09. 14.

껐다 켜기, 하지만 핵심 인프라를 대상으로

스웨덴 KTH 왕립공과대학 연구진이 산업 제어 네트워크(OT 환경)를 본뜬 실험 환경을 만들고, 14일간 공격 데이터를 수집해 AI 방어 에이전트를 훈련시켰습니다. 이 에이전트는 네트워크 구간별 패킷(데이터 묶음) 수만 보고 침입자가 얼마나 깊이 들어왔는지 스스로 추정하며, 필요하면 감시 서버나 제어 프로세스를 재부팅해 공격자를 차단합니다. 재부팅은 IP 주소와 로그인 정보를 새로 바꿔 공격자를 끊어내지만, 산업 공정이 잠깐 중단될 수 있다는 부작용이 있습니다. 완전한 시스템 정보 없이도 각 자산이 어느 단계까지 침투당했을 가능성을 확률로 추적하는 '신념 추적(belief tracking)' 개념은 AI 없이도 적용할 수 있습니다. 연구팀은 코드를 공개했고 실제 산업 현장 검증을 준비 중입니다.

#AI #OT #OT보안