취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요통신/IT미국 CISA(사이버보안·인프라보안국)가 Citrix NetScaler ADC·Gateway 제품의 심각한 취약점 두 개가 실제 공격에 악용되고 있다며 '실제 악용 확인 목록(KEV)'에 등록했습니다. 두 취약점 모두 CVSS 점수 9.5로 매우 위험하며, 인증 절차 없이도 공격자가 시스템 명령을 마음대로 실행하거나 서비스를 마비시킬 수 있습니다. Citrix는 이미 패치 버전을 배포했고, 침해가 의심되면 장비 격리, 자격증명 교체, 인증서 재발급 등 세부 대응 절차도 안내했습니다. 미국 연방 행정기관은 2026년 9월 30일까지 패치를 완료해야 하며, 일반 기업도 서둘러 조치가 필요합니다.
자세히 보기
중요기업미국 사이버보안·인프라보안국(CISA)이 마이크로소프트 SharePoint와 MikroTik RouterOS의 취약점 세 건이 실제 공격에 사용됐음을 공식 확인했습니다. SharePoint 취약점(CVE-2026-65660)은 계정 권한이 있는 공격자가 서버에서 마음대로 코드를 실행할 수 있는 문제이며, 심각도 점수는 8.8점입니다. MikroTik 공유기에서는 두 취약점(CVE-2026-67279, CVE-2026-86060)을 함께 이용하면 암호나 보안 키 없이도 관리자 권한을 탈취할 수 있으며, 이 공격 기법은 '마이크로트릭(MikroTrick)'으로 불립니다. 단순히 업데이트만으로는 부족하고, 이미 침입이 이뤄졌을 경우를 대비해 낯선 계정·예약 작업·로그인 기록도 반드시 점검해야 합니다.
자세히 보기
중요기업젯브레인즈의 소프트웨어 빌드·배포 도구인 팀시티(TeamCity)에서 로그인 없이도 서버를 원격 조작할 수 있는 치명적 취약점(CVE-2026-63077)이 발견됐으며, 실제 랜섬웨어 공격에 사용되고 있는 것이 확인됐습니다. 미국 사이버보안 당국(CISA)은 이 취약점을 '실제 악용이 확인된 목록'에 등재했고, 랜섬웨어 연계 공격으로도 분류했습니다. 서버가 침해되면 저장된 계정 정보, 소스코드, 클라우드 자격증명까지 모두 유출될 수 있어 공급망 전반에 걸친 피해로 이어질 수 있습니다. 젯브레인즈는 7월에 수정 버전을 배포했으며, 즉시 업데이트하거나 외부 접속을 차단해야 합니다. 이미 서버가 외부에 노출되어 있었다면 패치 후에도 침해 여부를 반드시 별도로 조사해야 합니다.
자세히 보기
중요기업Citrix NetScaler 장비에서 패치가 없는 두 개의 제로데이(zero-day, 아직 수정되지 않은 신규 취약점) 원격 코드 실행(RCE, 공격자가 원격으로 시스템을 마음대로 조종할 수 있는 공격) 취약점이 실제 공격에 악용되고 있습니다. 각 취약점은 독립적으로 공격자가 서버 메모리에 악성 코드를 심을 수 있게 해주며, 이미 전 세계 여러 Citrix 고객사에서 침해 사례가 확인됐습니다. 네덜란드 국가사이버보안센터(NCSC-NL)를 포함한 유럽 보안 기관들이 조직에 사전 경보를 발령했고, 보안기업 watchTowr도 공개 경고를 발표했습니다. Citrix는 다음 주 초 패치를 배포할 예정이므로, 그때까지 인터넷에 노출된 NetScaler 장비를 즉시 오프라인으로 전환하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다.
자세히 보기
중요기업이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.
자세히 보기
중요기업Citrix NetScaler ADC와 NetScaler Gateway 장비에서 두 개의 새로운 제로데이 취약점이 발견됐으며, 패치가 없는 상태에서 이미 실제 공격에 악용되고 있습니다. 이 취약점들은 RCE(원격 코드 실행, 즉 공격자가 인터넷을 통해 장비를 마음대로 제어할 수 있는 공격)로, 보안업체 watchTowr가 포렌식 조사 도중 발견했습니다. Citrix는 9월 28일 주 초에 패치를 제공할 예정이라고 알려졌으나, 현재는 공식 완화책도, 침해 여부를 판단할 지표(IoC)도 공개되지 않은 상황입니다. 공격이 패치 이전에 이미 발생했기 때문에, 추후 패치를 적용하더라도 그 전에 이미 침해를 당했는지 별도로 확인해야 합니다. 일부 조직은 장비를 즉시 오프라인으로 전환하는 방식으로 대응하고 있습니다.
자세히 보기
중요기업Oracle PeopleSoft(기업용 인사·재무 관리 소프트웨어)에서 인증 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-35273, CVSS 9.8)이 실제 공격에 광범위하게 악용되고 있습니다. 공격자들은 WAF(웹 방화벽)를 우회하기 위해 URL 인코딩 기법을 사용하고, 시스템 침입 후 웹셸·백도어를 심어 데이터를 훔친 뒤 몸값을 요구하는 방식으로 활동하고 있습니다. 피해 대상은 고등교육, 의료, 정부, IT 서비스 등 여러 분야에 걸쳐 있으며, 미국 FBI 채용 사이트도 PeopleSoft 취약점을 통해 침해당한 것으로 알려졌습니다. 즉시 패치를 적용하고, EMHub 서비스를 비활성화하며, 웹셸 감염 여부와 자격증명 탈취 여부를 점검해야 합니다.
자세히 보기
중요기업미국 사이버보안 기관 CISA가 Microsoft SharePoint와 MikroTik RouterOS에서 발견된 심각한 보안 취약점들을 실제 공격에 악용되고 있다며 KEV(실제 악용 확인 목록)에 등재했습니다. SharePoint 취약점(CVE-2026-65660)은 인증된 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있게 하며, Microsoft도 실제 공격 사례를 확인했습니다. MikroTik RouterOS에서는 두 가지 취약점을 결합한 'MikroTrick'이라는 공격 기법이 등장해, 비밀번호 없이도 인터넷에 노출된 라우터의 관리자 권한을 완전히 탈취할 수 있습니다. 해당 제품을 사용하는 조직은 즉시 패치를 적용해야 하며, 미국 연방 기관은 2026년 9월 28일까지 조치를 완료해야 합니다.
자세히 보기
중요기업미국 사이버보안 당국(CISA)이 WSO2 제품군과 Adobe Commerce·Magento에서 발견된 심각한 보안 취약점 2건을 실제 공격에 악용된 사례가 확인돼 KEV(실제 악용 확인 목록)에 등재했습니다. WSO2의 취약점(CVE-2026-5430)은 파일을 마음대로 업로드하고 원격에서 시스템을 제어할 수 있는 위험한 결함으로, 최소 9월 13일부터 실제 공격 시도가 포착됐습니다. Adobe Commerce·Magento의 취약점(CVE-2026-71362)은 공격자가 다른 고객 계정으로 세션을 가로채 개인정보에 접근할 수 있게 합니다. 미국 연방 민간기관들은 9월 27일까지 두 취약점에 대한 패치를 완료해야 하며, 해당 제품을 사용하는 모든 조직도 즉시 업데이트를 적용할 것이 권고됩니다.
자세히 보기
중요기업F5의 네트워크 접근 제어 솔루션인 BIG-IP APM(Access Policy Manager)에서 로그인 없이도 원격으로 시스템을 장악할 수 있는 심각한 제로데이(패치가 나오기 전에 이미 공격에 쓰인) 취약점(CVE-2026-94127)이 발견됐습니다. 위험도 점수가 최고 수준(9.8점)이며, 실제 공격이 진행 중임이 확인돼 미국·유럽·캐나다 보안 당국이 즉시 패치를 권고했습니다. 주의할 점은 관리 페이지를 내부망으로 막아둬도, OAuth 인증 서버 기능을 켜둔 가상 서버가 외부에 열려 있다면 공격에 노출된다는 것입니다. F5는 긴급 핫픽스와 임시 우회 조치(iRule)를 제공하고 있으며, 이미 시스템이 외부에 노출됐던 경우라면 패치 후 침해 여부도 반드시 확인해야 합니다.
자세히 보기
중요기업미국 사이버보안·인프라 보안국(CISA)이 랜섬웨어 조직들이 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 실제 공격에 활용하고 있다고 경고했습니다. 이 취약점은 인증 없이 원격에서 운영체제 명령을 실행할 수 있는 인증 우회 결함으로, JetBrains는 7월 25일 패치를 배포했습니다. 공격이 성공하면 빌드 데이터와 저장된 자격증명(계정 정보) 탈취, 서버 상태 변경, CI/CD(소프트웨어 자동 빌드·배포) 파이프라인 전체 침해가 가능합니다. CISA는 KEV(실제 악용 확인 목록) 등재 후 연방기관에 3일 내 조치를 명령했으며, 현재도 약 160대의 서버가 패치 없이 인터넷에 노출되어 있습니다. TeamCity를 사용하는 조직은 즉시 최신 버전으로 업데이트하거나 외부 접근을 차단해야 합니다.
자세히 보기
중요기업WordPress에서 원격 코드 실행(RCE, 공격자가 서버를 원격으로 마음대로 조종할 수 있는 공격)이 가능한 심각한 취약점 CVE-2026-87902(CVSS 9.2)가 공개 당일부터 실제 공격에 악용되고 있습니다. 인증 없이도 공격이 가능하며, 공격자들은 서버에 악성 PHP 파일을 심어 웹쉘을 설치하는 방식을 사용하고 있습니다. 보안 업체 Previdian과 Patchstack 모두 공개 당일부터 수십 건의 실제 공격 시도를 관측했습니다. WordPress는 자동 업데이트가 기본 활성화되어 있어 대규모 피해로 이어질 가능성은 제한적이지만, 자동 업데이트를 끈 사이트는 즉각 패치가 필요합니다. 관리자는 WordPress 7.1.2(또는 7.0.6, 6.9.9, 6.8.10) 버전으로 즉시 업데이트하고 서버 내 악성 파일 여부를 확인해야 합니다.
자세히 보기