TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

RCE 키워드 뉴스

중요기업

BleepingComputer·2026. 09. 07.

N-able, 진행 중인 공격 속 N-central 최고 심각도 취약점 긴급 패치 배포

N-able이 자사의 원격 모니터링·관리 플랫폼인 N-central에서 최고 심각도의 원격 코드 실행(RCE, 인터넷을 통해 공격자가 서버를 마음대로 조종할 수 있는 공격) 취약점(CVE-2026-86218)을 발견하고 긴급 패치를 배포했습니다. 이 취약점은 로그인 권한이 없는 공격자도 낮은 난이도로 악용할 수 있으며, 인증 우회 취약점(CVE-2026-86206, CVE-2026-86207)과 함께 실제 고객 환경에서 침해 정황이 포착되었습니다. 현재 인터넷에 노출된 N-central 서버가 약 1,500대에 달하며, 패치를 적용하지 않은 시스템은 즉각적인 위협에 처해 있습니다. N-able은 온프레미스(자체 서버) 사용자에게 N-central 2026.3 Hotfix 4로 즉시 업그레이드할 것을 강력히 권고하고 있습니다. 1년 전 유사한 N-central 취약점이 실제 공격에 악용된 전례가 있어 신속한 대응이 필수적입니다.

마젠토·어도비 커머스 제로데이 공격…로그인 없이 서버 장악

마젠토(Magento) 오픈소스와 어도비 커머스(Adobe Commerce)를 사용하는 온라인 쇼핑몰을 노린 새로운 제로데이(zero-day, 아직 공식 패치가 없는 취약점) 공격이 실제로 발생했습니다. 공격자는 관리자 로그인 없이도 쇼핑몰 서버에서 악성코드를 실행할 수 있으며, 최신 버전인 2.4.9를 포함한 여러 버전이 영향을 받습니다. 악성코드는 서버에 백도어를 심고 5분마다 재실행되도록 숨겨지며, 실제 피해 서버에서 세션 정보 접근이 확인됐습니다. 9월 7일 현재 공식 패치가 없으므로, 운영자는 즉시 서버 침해 여부를 점검하고 GraphQL 임시 비활성화 등 조치를 취해야 합니다.

#API 키 #RCE #결제

중요기업

The Hacker News·2026. 09. 06.

패치 없는 Magento·Adobe Commerce 제로데이 취약점, 온라인 쇼핑몰 백도어 공격에 악용 중

Magento 오픈소스와 Adobe Commerce에서 패치가 없는 제로데이(공개 즉시 악용되는 취약점) 취약점이 발견되어, 공격자들이 로그인 없이 온라인 쇼핑몰 서버에서 악성 코드를 실행하고 백도어를 설치하고 있습니다. 'StyleSmuggler'로 명명된 이 공격은 2026년 9월 4일부터 시작되었으며, 최신 버전(2.4.9)을 포함한 모든 현재 버전이 영향을 받습니다. 공격이 성공하면 서버에 지속적인 백도어 프로그램이 설치되어 5분마다 자동 재실행되고, Redis에 저장된 쇼핑몰 세션 데이터를 읽을 수 있습니다. Adobe는 아직 공식 패치를 내놓지 않았으며, GraphQL 비활성화 또는 비공식 완화 조치 적용이 임시 대응책으로 권고됩니다. 이미 감염된 경우 세션 스토리지 초기화와 관리자 비밀번호·결제 API 키 등 모든 자격증명을 즉시 교체해야 합니다.

#AI #API 키 #GitHub

중요기업

The Hacker News·2026. 09. 06.

패치되지 않은 TeamCity로 JetBrains Cadence 침해 — AWS 자격증명 탈취

JetBrains의 클라우드 서비스 Cadence가 TeamCity의 심각한 취약점(CVE-2026-63077, CVSS 9.8)을 악용한 공격자에 의해 침해되었습니다. 공격자는 2026년 8월 8일부터 24일까지 서버에 무단 접근해 사용자 이름·이메일 등 개인정보, 2024년 서버 전체 백업, AWS IAM 자격증명(비밀 키 포함), S3 버킷 파일, PyCharm에서 동기화된 소스코드를 탈취한 것으로 확인됩니다. 이 취약점은 인증 없이도 원격에서 시스템 명령을 실행할 수 있는(RCE) 결함으로, CISA의 실제 악용 확인 목록(KEV)에 이미 등재되어 있습니다. JetBrains는 Cadence 사용자에게 즉시 모든 자격증명을 폐기·교체하고, 연결된 AWS 계정·S3 버킷·코드 저장소 등을 점검하도록 촉구하고 있습니다. TeamCity 서버를 운영하는 조직은 CVE-2026-63077 패치 적용 여부를 즉시 확인해야 합니다.

#AWS #CVSS #IAM

중요교육/연구

The Hacker News·2026. 09. 05.

공격자들, PaperCut 취약점 악용해 학교·대학교 자격증명 탈취

프린트 관리 소프트웨어인 PaperCut NG/MF에서 새롭게 발견된 두 가지 보안 취약점(CVE-2026-81578, CVE-2026-82078)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 연결해 인증 없이 서버에 접근한 뒤, 원격에서 악성 코드를 실행하고 관리자 계정을 만드는 등 시스템을 장악하고 있습니다. 특히 미국과 유럽의 초·중·고등학교 및 대학교를 표적으로 삼아 비밀번호·계정 정보를 훔치는 활동이 확인됐습니다. 탈취된 자격증명은 해당 기관의 다른 핵심 시스템으로 침투하는 발판이 될 수 있어 즉각적인 대응이 필요합니다. PaperCut 서버를 인터넷에 직접 노출하지 않도록 설정하고, 의심스러운 명령 실행 여부를 모니터링해야 합니다.

#RCE #Windows #교육기관

중요기업

The Hacker News·2026. 09. 05.

PostgreSQL, 복제 역할 코드 실행을 허용하는 12년 된 논리 디코딩 결함 수정

PostgreSQL(오픈소스 관계형 데이터베이스)에서 2014년부터 존재해 온 12년 된 보안 취약점(CVE-2026-6471)이 발견되어 패치가 배포되었습니다. REPLICATION(복제) 권한을 가진 계정이 데이터베이스 서버를 운영 중인 운영체제 사용자(postgres) 권한으로 임의 코드를 실행할 수 있으며, 백업 도구·CDC 파이프라인·모니터링 시스템처럼 해당 권한을 일상적으로 사용하는 시스템이 모두 잠재적 피해 대상입니다. 공격에 성공하면 PostgreSQL 슈퍼유저 권한 탈취와 서버 재시작 후에도 살아남는 지속성 메커니즘 설치까지 가능합니다. PostgreSQL 18.6, 17.11, 16.15, 15.19, 14.24 버전으로 즉시 업데이트하고, 비기본 출력 플러그인(wal2json, decoderbufs 등)을 사용하는 경우 `output_plugin_libraries` 설정을 반드시 조정해야 합니다. 패치 적용 전에는 불필요한 REPLICATION 속성 제거, pg_hba.conf 접근 제한, SMB·NFS 아웃바운드 트래픽 차단으로 노출을 최소화할 수 있습니다.

#CVSS #PoC #RCE

중요기업

BleepingComputer·2026. 09. 04.

구글, 실제 공격에 악용 중인 Chrome 신규 제로데이 취약점 경고

구글이 Chrome 브라우저에서 실제 공격에 악용되고 있는 제로데이(패치 전에 이미 공격에 쓰이는) 취약점을 포함해 총 12개의 보안 결함을 수정한 업데이트를 배포했습니다. 문제의 취약점(CVE-2026-85046)은 Chrome의 JavaScript 실행 엔진인 V8에서 발생하는 '타입 혼동(type confusion)' 오류로, 공격자가 악성 웹페이지를 통해 피해자 PC에서 원격으로 코드를 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격)할 수 있습니다. 이번이 올해만 여섯 번째로 실제 악용이 확인된 Chrome 취약점 수정으로, 위협이 지속적·반복적으로 발생하고 있음을 보여줍니다. Chrome 사용자는 즉시 설정 > Chrome 정보에서 버전을 152.0.7977.82/.83으로 업데이트하고 브라우저를 재시작해야 하며, Microsoft Edge·Brave·Opera·Vivaldi 등 Chrome 기반 브라우저 사용자도 해당 앱의 업데이트를 확인해야 합니다.

#RCE #Windows #규제

중요기업

The Hacker News·2026. 09. 04.

WordPress 플러그인 Super Forms·Elementor Pro의 RCE 취약점을 겨냥한 익스플로잇 시도 44만 건 돌파

워드프레스(WordPress) 플러그인인 Super Forms와 Elementor Pro에서 치명적인 보안 취약점이 발견돼 현재 대규모로 악용되고 있습니다. 두 취약점 모두 로그인하지 않은 공격자가 PHP 파일을 서버에 올릴 수 있어, 사이트 전체를 장악하거나 관리자 계정을 임의로 만들고 데이터를 빼낼 수 있습니다. 보안 업체 Wordfence에 따르면 두 취약점을 겨냥한 공격 시도가 이미 44만 건을 넘었습니다. 해당 플러그인을 사용 중인 사이트 운영자는 즉시 최신 버전으로 업데이트하고, 서버에서 의심스러운 PHP 파일이 새로 생겼는지 확인해야 합니다.

#CVSS #RCE #데이터 탈취

중요기업

ZDNet Korea·2026. 09. 04.

랭플로우 취약점 공격 확산…오픈AI·AWS 키 노린 시도 하루 만에 360건

AI 앱 개발 도구인 랭플로우(Langflow)에서 인증 없이 원격으로 코드를 실행할 수 있는 심각한 취약점(CVE-2026-0768)이 실제 공격에 악용되고 있습니다. 공격자들은 이 취약점을 통해 서버에 저장된 AWS 비밀키, 오픈AI API 키 등 고가치 자격증명을 훔치려 하며, 하루 만에 360건 이상의 공격 시도가 확인됐습니다. 랭플로우는 AI 모델·데이터베이스·클라우드 인프라를 잇는 허브 역할을 하기 때문에, 침해되면 연결된 다른 서비스까지 연쇄 피해로 이어질 수 있습니다. 1.4.2 이하 버전을 사용 중이라면 즉시 최신 버전으로 업데이트하고, 인터넷에 직접 노출된 인스턴스가 없는지 점검해야 합니다.

#AI #AI 에이전트 #API 키

중요기업

Help Net Security·2026. 09. 04.

2026년 9월 Patch Tuesday 예보: 우리에게 필요한 건 더 많은 시간

2026년 8월 패치 화요일(Patch Tuesday)은 역대 두 번째로 많은 398개의 CVE(공개된 보안 취약점 번호)가 수정된 달이었으며, AI가 취약점 발굴을 가속화하면서 이른바 '패치 대재앙(Patch Apocalypse)' 상황이 이어지고 있습니다. 특히 Microsoft SharePoint에서 CVE-2026-55040과 CVE-2026-63520 두 취약점이 연계 공격으로 실제 악용되고 있어, 패치를 아직 적용하지 않은 기업은 즉각 조치가 필요합니다. Exchange Server에서는 CVSS 8.0짜리 권한 상승 취약점(CVE-2026-62911)이 발견돼 공격자가 모든 사용자 메일박스를 장악할 수 있으며, Microsoft Defender에서도 시스템 권한을 탈취할 수 있는 'ShieldBreak'(CVE-2026-69414) 취약점의 개념 증명(PoC) 코드가 이미 공개된 상태입니다. 10월에는 Windows 11 24H2, Server 2012/2012 R2, Exchange Server 2016/2019 등의 지원이 종료되므로 업그레이드 또는 대체 방안을 미리 준비해야 합니다.

#AI #Azure #CVSS

중요기업

Help Net Security·2026. 09. 04.

Claude Mythos가 발견한 대부분의 버그는 사람이 한 번도 검토하지 않았다

Anthropic의 AI 모델 Claude Mythos가 281개 오픈소스 프로젝트를 분석해 23,019개의 취약점 후보를 발견했지만, 그 중 사람이 실제로 검토한 것은 1,900개에 불과하며 나머지 21,000여 개는 아직 아무도 살펴보지 않은 상태입니다. 검토된 취약점의 90.8%가 실제 문제로 확인되었지만, AI가 매긴 심각도 등급은 전문가 검토 후 절반 이상이 과대평가된 것으로 드러났습니다. 특히 Mythos는 이미 알려진 Firefox 취약점을 바탕으로 72.4% 확률로 실제 작동하는 임의 코드 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격) 익스플로잇(공격 코드)을 만들어냈으며, 이는 이전 모델 대비 약 90배 향상된 수치입니다. 이는 AI가 취약점 발견과 익스플로잇 개발 모두에서 강력한 능력을 보여주지만, 검토 인력 부족과 상황 맥락을 고려한 심각도 판단 능력의 한계가 여전히 과제임을 보여줍니다. 기업 보안팀은 AI가 생성한 취약점 등급을 그대로 신뢰하지 말고 반드시 전문가 검토를 거쳐야 합니다.

#AI #CVSS #RCE

중요통신/IT

BleepingComputer·2026. 09. 04.

HPE, ArubaOS-CX 원격 코드 실행 취약점 등 심각한 보안 결함 패치

HPE(Hewlett Packard Enterprise)가 자사의 네트워크 스위치 운영체제인 ArubaOS-CX에서 발견된 심각한 취약점 24개를 패치했습니다. 그 중 CVE-2026-73749는 인증 없이도 원격에서 공격자가 악성 패킷을 보내 시스템을 마음대로 제어할 수 있는 RCE(원격 코드 실행) 취약점으로, 위험도가 가장 높습니다. ArubaOS-CX는 대기업, 정부기관, 병원, 데이터센터 등에서 널리 사용하는 엔터프라이즈 네트워크 스위치에 탑재된 운영체제라 영향 범위가 넓습니다. HPE는 현재까지 실제 악용 사례나 공개된 공격 코드는 확인되지 않았다고 밝혔으나, 즉시 최신 버전으로 업그레이드할 것을 강력히 권고하고 있습니다.

#CVSS #PoC #RCE

이전10 / 12다음