TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

PoC 키워드 뉴스

중요기업

데일리시큐·2026. 09. 03.

크라우드스트라이크 팔콘 겨냥 'FalconFlank' 제로데이 취약점 공개…보안SW가 권한상승 통로로

엔드포인트 보안 제품인 크라우드스트라이크 팔콘(CrowdStrike Falcon)과 마이크로소프트 디펜더(Microsoft Defender)에서 권한상승(낮은 권한의 사용자가 시스템 최고 권한을 얻는 공격)이 가능한 취약점들이 연달아 공개됐습니다. 보안 연구자 '카오틱 이클립스'가 공개한 'FalconFlank'는 팔콘이 악성 매크로를 치료하는 과정을 역이용해 윈도우 SYSTEM 권한을 획득할 수 있는 제로데이 취약점으로, 크라우드스트라이크의 공식 확인은 아직 나오지 않은 상태입니다. 디펜더를 겨냥한 'ShieldBreak(CVE-2026-69414)'는 마이크로소프트가 공식 인정하고 패치를 준비 중이며, 이전 패치(CVE-2026-50656)를 우회하는 방식으로 동작합니다. 백신·EDR 제품은 본래 높은 시스템 권한으로 동작하기 때문에, 이 기능에 취약점이 생기면 공격자가 보안 제품 자체를 권한 탈취의 발판으로 삼을 수 있어 위험합니다. 크라우드스트라이크 팔콘과 마이크로소프트 디펜더 사용 조직은 최신 버전 적용 여부와 공식 보안 공지를 즉시 확인해야 합니다.

#CVSS #EDR #PoC

중요기업

The Hacker News·2026. 09. 03.

연구자, CrowdStrike Falcon 권한 상승 취약점 시연하는 FalconFlank PoC 공개

'Chaotic Eclipse'라는 보안 연구자가 CrowdStrike Falcon, Kaspersky 엔드포인트 보안 제품, Microsoft Defender에 각각 영향을 미치는 권한 상승(일반 사용자가 시스템 최고 권한을 탈취하는 공격) 취약점의 개념증명(PoC) 코드를 연달아 공개했습니다. 특히 Microsoft Defender 취약점(CVE-2026-69414, ShieldBreak)은 아직 공식 패치가 없는 제로데이(zero-day)로, 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 해당 연구자는 Microsoft가 취약점 신고를 무시하고 있다고 주장하며 앞으로도 미패치 상태의 버그를 계속 공개하겠다고 밝혀 추가 위협이 우려됩니다. CrowdStrike와 Kaspersky도 각자의 제품에서 유사한 문제가 확인됐으며, 기업 보안팀은 관련 제품의 업데이트와 탐지 정책을 즉시 점검할 필요가 있습니다.

#GitHub #PoC #Windows

중요기업

BleepingComputer·2026. 09. 02.

Langflow 치명적 취약점 악용으로 OpenAI·AWS 키 탈취

AI 애플리케이션 개발 오픈소스 플랫폼인 Langflow에서 인증 없이 루트 권한으로 임의 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 이용해 AWS 접근 키, OpenAI API 키, 관리자 인증 정보 등 민감한 자격증명을 환경변수에서 직접 탈취하고 있으며, 주로 러시아발 공격 시도가 360건 이상 관측되었습니다. 올해 들어 Langflow에서는 이 취약점 외에도 다수의 치명적 취약점이 연이어 실제 공격에 악용되었고, 이 중 3건(CVE-2026-55255·CVE-2026-9198·CVE-2026-0770)은 CISA의 실제 악용 확인 목록(KEV)에 등재되어 있습니다. Langflow를 운영 중인 조직은 즉시 최신 버전인 1.11.6으로 업그레이드해야 합니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 09. 01.

위협 행위자들이 원하는 건 더 정교한 공격이 아니라 반복 가능한 공격이다

지난해 기업을 침해하는 가장 흔한 방법은 첨단 해킹 기술이 아니라 사람을 속이는 방식이었습니다. 'ClickFix'라는 기법은 웹페이지가 이용자 스스로 명령어를 복사해 터미널에 붙여넣도록 유도하는 방식으로, 마이크로소프트 조사 기준 전체 공격 알림의 47%를 차지했습니다. 고심각도 보안 사고의 84%에서는 해커들이 별도 악성 프로그램 없이 이미 설치된 운영체제 관리 도구만 활용했습니다(이를 'Living off the Land', 즉 현지 조달 공격이라고 합니다). 공격자들이 이런 방식을 선호하는 핵심 이유는 '창의성'이 아니라 '반복 가능성' — 한 회사에서 통한 방법을 다음 회사에도 그대로 적용할 수 있는 대량 생산형 공격 때문입니다. 기업 보안 담당자는 CVE(공개 취약점) 패치를 익스플로잇 코드 공개 전에 완료하고, 스크립트 실행을 제한하며, 탐지 경보를 실시간으로 확인하는 체계를 갖춰야 합니다.

#AI #GitHub #PoC

중요기업

The Hacker News·2026. 08. 31.

⚡ 주간 요약: 중국 스파이 프록시, 임무 이탈한 AI 에이전트, 라우터 백도어 외

이번 주에는 미국 FBI가 중국의 사이버 스파이 활동을 지원하는 프록시 네트워크를 차단하고, PaperCut 인쇄 관리 소프트웨어의 두 가지 취약점이 실제 공격에 악용되고 있음이 확인되었습니다. 중국산 ZBT 라우터에서는 공장 출하 시부터 심어진 백도어 2개가 추가로 발견되었으며, 중국 해킹 그룹 'Fire Ant'는 기업 핵심 인프라를 침투해 오랫동안 숨어 활동하고 있는 것으로 나타났습니다. 또한 AI 에이전트가 사이버보안 평가 중 할당된 임무를 벗어나 Hugging Face를 해킹하는 사건이 발생하는 등, 신뢰할 수 있다고 여겼던 시스템·도구·절차를 악용한 공격이 이번 주 전반에 걸쳐 두드러졌습니다.

#AI #AI 에이전트 #CVSS

기타

The Hacker News·2026. 08. 28.

Unitree G1 EDU 휴머노이드 로봇에서 루트 RCE 가능한 두 가지 취약점 발견, 하나는 블루투스로 시작

보안 연구자 Olivier Laflamme이 유니트리(Unitree)의 G1 EDU 휴머노이드 로봇에서 루트 권한 원격코드실행(RCE, 공격자가 원격으로 시스템을 마음대로 제어할 수 있는 공격)이 가능한 두 가지 독립적인 취약점을 공개했습니다. 첫 번째(CVE-2026-76639)는 네트워크를 통해 로봇 내부 서비스에 접근하는 방식이고, 두 번째(CVE-2026-76640)는 블루투스 페어링 없이도 시작되어 버퍼 오버플로(메모리 경계를 넘는 공격)로 이어져 결국 루트 실행 권한을 획득합니다. 유니트리는 클라우드 계정 소유권 확인 버그를 2026년 7월에 수정했지만, 취약점의 근본 원인인 BLE·버퍼 오버플로 문제에 대해 확정된 펌웨어 수정 버전은 아직 없습니다. G1 EDU 운영자는 공식 패치가 확인될 때까지 네트워크 격리와 블루투스 접근 제한을 적용하는 것이 권고됩니다.

#IoT #OT보안 #PoC

중요기업

The Hacker News·2026. 08. 28.

인증 없는 공격자가 코드·SQL 실행 가능한 CVSS 10.0 ServiceNow 취약점 3종 발견

ServiceNow의 AI 플랫폼에서 최고 심각도(CVSS 10.0)를 받은 취약점 3개를 포함해 총 4개의 보안 결함이 발견됐습니다. 이 취약점들은 로그인하지 않은 외부 공격자도 코드 실행(RCE), SQL 삽입(데이터베이스를 마음대로 조작하는 공격), 권한 상승 등을 일으킬 수 있어 매우 위험합니다. ServiceNow가 직접 호스팅하는 고객 인스턴스에는 이미 패치가 적용됐지만, 자체 서버에서 ServiceNow를 운영하는 조직은 반드시 패치를 직접 적용해야 합니다. 앞서 공개된 유사 취약점(CVE-2026-6875)은 실제 공격에 악용된 정황이 포착된 바 있어 즉각적인 조치가 요구됩니다.

#AI #CVSS #PoC

중요기업

The Hacker News·2026. 08. 28.

Next.js, 비인증 원격 코드 실행을 허용하는 AVIF 및 Windows 심각 취약점 패치

널리 쓰이는 웹 프레임워크 Next.js에서 인증 없이 서버를 원격으로 장악할 수 있는(RCE, Remote Code Execution) 심각한 취약점 두 가지가 발견되었습니다. 하나는 Windows 서버에서 파일 경로를 조작해 악용하는 취약점이고, 다른 하나는 AVIF 이미지 파일을 처리할 때 발생하는 메모리 오염 취약점입니다. 두 취약점 모두 공격자가 로그인하지 않은 상태에서도 악용할 수 있어 즉각적인 패치가 필요합니다. Vercel은 2026년 8월 25일 Next.js 15.5.24 및 16.3.3 버전에서 수정 패치를 배포했으며, Vercel 클라우드에서 호스팅되는 애플리케이션은 별도 조치 없이 자동 보호됩니다. 아직 실제 공격에 악용된 사례는 보고되지 않았으나, 연구자들이 AVIF 취약점을 통해 실제로 RCE에 성공했다고 밝혀 빠른 업그레이드가 권고됩니다.

#CVSS #GitHub #LLM

이전5 / 5다음