보안 뉴스

데일리시큐·2026. 09. 23.

해킹조직 샤이니헌터스 "FBI 해킹해 2~3TB 탈취"…FBI "관련 주장 조사 중"

해킹 조직 샤이니헌터스(ShinyHunters)가 미국 연방수사국(FBI)의 채용 사이트를 해킹해 현직·전직 직원과 입사 지원자 정보 2~3TB를 훔쳤다고 주장했습니다. 공격에는 오라클 PeopleSoft라는 기업용 인사관리 소프트웨어의 심각한 취약점(CVE-2026-35273)이 사용됐으며, 이 취약점은 로그인 없이도 원격에서 시스템을 마음대로 조작할 수 있는 위험도 9.8점짜리 결함입니다. FBI는 비인가 접근 주장을 인지하고 조사 중이라고 밝혔지만, 내부망 침투나 대규모 데이터 유출은 아직 공식 확인되지 않았습니다. 같은 조직이 지난 6월에도 이 취약점을 이용해 전 세계 100개 이상 기관을 공격한 전력이 있어, PeopleSoft를 운영하는 모든 기관은 즉시 패치 적용 여부를 점검해야 합니다.

#AWS #CVSS #RCE

BleepingComputer·2026. 09. 24.

Check Point, Security Gateway VPN RCE 취약점 해커 악용 경고

Check Point의 Security Gateway 제품에서 두 개의 심각한 취약점이 실제 공격에 악용되고 있습니다. CVE-2026-85102는 로그인 없이도 원격에서 시스템을 마음대로 실행할 수 있는 RCE(원격 코드 실행) 취약점이며, CVE-2026-93616은 관리 웹 서비스의 경로 탐색 취약점으로 7월 23일부터 이미 제로데이(패치 없이 알려진 취약점)로 악용되어 왔습니다. 공격자들은 VPN과 프록시를 이용해 출처를 숨기며 9월 12일부터 대규모 공격을 시도했습니다. 미국 CISA는 두 취약점을 KEV(실제 악용 확인 목록)에 등재하고 9월 25일까지 패치 적용을 요구했습니다. Check Point는 LivePatch Take 26 또는 각 버전별 Jumbo Hotfix 설치를 권고하며, 즉시 업데이트가 불가능한 경우 VPN 규칙을 명시적으로 제한하는 임시 조치를 안내했습니다.

#AI #RCE #방화벽

InfraTrust 보고서, 네트워크 관리 시스템 공격 증가 경고

기업 네트워크를 관리하는 콘솔(방화벽 관리 센터, 네트워크 접근 제어 플랫폼 등)을 노리는 사이버 공격이 2개월 연속 급증하고 있습니다. Cisco FMC(방화벽 관리 센터)의 두 취약점(CVE-2026-20079, CVE-2026-20316)이 연계 공격에 활용돼 Qilin 랜섬웨어 배포까지 이어졌으며, 국가 지원 해킹 조직과 랜섬웨어 갱단이 배후로 지목됐습니다. SonicWall SMA 1000, Cisco ISE, Check Point 등에서도 인증 없이 원격으로 시스템을 장악할 수 있는 취약점이 실제 공격에 쓰이고 있으며, CISA가 다수의 취약점을 실제 악용 확인 목록(KEV)에 등재했습니다. 관리 콘솔은 하위 장비 전체에 대한 제어권을 한꺼번에 가지기 때문에 공격자에게 특히 높은 가치를 지닙니다. 보안 담당자는 해당 제품의 패치를 즉시 적용하고 관리 인터페이스 접근을 엄격히 제한해야 합니다.

#AI #CVSS #RCE

중요통신/IT

새로운 cPanel 취약점, 호스팅 계정 하나로 root 코드 실행 및 서버 완전 장악 가능

웹 호스팅 관리 소프트웨어인 cPanel에서 세 가지 보안 취약점이 발견되었습니다. 이 중 가장 위험한 CVE-2026-87899는 일반 호스팅 계정 하나만 있으면 서버 전체를 root(최고 관리자) 권한으로 장악할 수 있어, 공유 호스팅 환경에서 한 고객이 다른 모든 고객의 데이터에 접근할 수 있습니다. 두 번째 취약점(CVE-2026-87900)은 WordPress 관리 플러그인인 WP Toolkit에 존재하며, 다른 계정의 데이터베이스를 무단으로 변경하는 것이 가능합니다. cPanel은 세 취약점 모두에 대한 패치를 배포했으며, 임시 대응 방법이 없기 때문에 즉시 업데이트하는 것이 유일한 해결책입니다.

#RCE #백업 #웹 보안

Help Net Security·2026. 09. 23.

공격자들, Check Point 관리 서버·Spark 방화벽 및 F5 BIG-IP APM 인스턴스 공격

Check Point, Arista, F5 등 주요 네트워크 보안 장비에서 실제로 악용 중인 심각한 취약점 4개가 확인됐습니다. Check Point의 경우 관리 서버(CVE-2026-93616)가 이미 7월부터 공격에 사용됐고, 방화벽 제품(CVE-2026-85102)에 대한 공격 시도도 9월부터 급증하고 있습니다. Arista VeloCloud와 F5 BIG-IP APM에서도 제로데이(패치 전 공격) 취약점이 발견됐으며, 공격자는 로그인 없이도 시스템을 원격 장악할 수 있습니다. CISA(미국 사이버보안청)는 미국 연방기관에 9월 25일까지 4개 취약점 모두 패치를 완료하도록 명령했습니다. 해당 제품을 사용하는 기업은 즉시 패치를 적용하고, 침해 여부를 확인해야 합니다.

#OAuth #RCE #SMB

F5, OAuth 서버 비인증 RCE 제로데이(CVE-2026-94127)로 악용된 BIG-IP APM 긴급 패치 배포

F5 BIG-IP APM(기업 애플리케이션 접근을 제어하는 네트워크 보안 모듈)에서 로그인 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-94127)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 APM이 OAuth(앱 간 인증 토큰을 발급하는 프로토콜) 인증 서버 역할을 하도록 설정된 시스템에서만 나타나며, 위험 점수가 10점 만점에 9.8로 최고 수준입니다. 미국 CISA(사이버보안·인프라보안국)는 실제 악용이 확인된 취약점 목록(KEV)에 이를 등재하고 연방 기관에 9월 25일까지 조치를 완료하도록 명령했습니다. F5는 버전별 핫픽스를 배포했으며, 즉시 설치가 어려운 경우 임시 대응책인 iRule을 F5 지원 티켓을 통해 받을 수 있습니다. 이미 공격받았을 가능성을 확인하려면 APM 로그의 반복 인증 실패, 감사 로그의 의심스러운 명령, TMM 프로세스의 비정상 종료(SIGABRT) 여부를 점검해야 합니다.

#CVSS #OAuth #RCE

중국 해커, 크롬-윈도우 제로데이 체인 악용해 CLEANGULP 악성코드 배포

중국 해킹 그룹 UTA0565가 구글 크롬과 마이크로소프트 윈도우의 취약점 3개를 동시에 연결해 사용하는 제로데이 공격을 실제로 감행했습니다. 공격자는 가짜 언론사·NGO 사이트를 만들어 피해자를 유인한 뒤, 브라우저 샌드박스를 탈출하고 원격에서 시스템을 마음대로 조종할 수 있는 악성코드 CLEANGULP을 설치했습니다. 세 가지 취약점(CVE-2026-85046, CVE-2026-87491, CVE-2026-85880) 모두 CISA의 실제 악용 확인 목록(KEV)에 등재된 상태입니다. 아시아 정부 기관이 표적이 되었으며, 실제 피해 범위는 현재 파악된 것보다 훨씬 넓을 가능성이 있습니다. 크롬과 윈도우 최신 보안 패치 적용이 즉시 필요합니다.

#RCE #Windows #버퍼 오버플로

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

F5가 자사의 접근 관리 솔루션 BIG-IP APM에서 발견된 심각한 제로데이 취약점(CVE-2026-94127)에 대한 보안 업데이트를 긴급 배포했습니다. 이 취약점은 RCE(원격 코드 실행, 공격자가 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)에 이미 실제로 악용되고 있어 즉각적인 대응이 필요합니다. OAuth 인증 서버로 설정된 환경에서만 취약점이 발생하며, 인터넷에 노출된 BIG-IP APM 장비가 전 세계 14,700개 이상으로 파악돼 피해 규모가 클 수 있습니다. CISA(미국 사이버보안·인프라보안국)는 이 취약점을 실제 악용 확인 목록(KEV)에 등재하고, 미국 연방 기관에 금요일까지 패치를 완료하도록 명령했습니다. 즉시 패치가 어려운 경우를 위해 F5는 iRule을 이용한 임시 완화 조치도 제공하고 있습니다.

#AI #OAuth #RCE

심각한 Next.js ImageResponse 취약점, 조작된 SVG 입력을 통한 서버 코드 실행 가능

Next.js의 소셜 미리보기 이미지 생성 기능인 ImageResponse에서 심각한 취약점(CVE-2026-94545, CVSS 9.5)이 발견됐습니다. 공격자가 URL 등을 통해 제어할 수 있는 값을 앱이 이미지 생성에 그대로 사용할 경우, 서버에서 임의의 코드를 실행(RCE, 원격에서 서버를 마음대로 조작할 수 있는 공격)할 수 있습니다. Next.js 16.2.0~16.3.5 버전(Node.js 런타임)이 영향을 받으며, 2026년 9월 22일 배포된 16.3.6 버전으로 즉시 업그레이드해야 합니다. 패치 전까지는 사용자 입력값이 SVG 콘텐츠·속성·스타일에 삽입되지 않도록 코드를 수정하는 것이 임시 대응책입니다.

디링크 DIR-822A 공유기 'CVSS 10.0' 제로데이…패치 없이 PoC 공개

D-Link의 무선 공유기 DIR-822A에서 공격자가 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 최고 위험도 취약점 두 개가 발견됐습니다. 첫 번째(CVE-2026-86296)는 CVSS 10.0점짜리 제로데이로, DHCP 처리 과정의 메모리 오류를 통해 악성 코드를 실행할 수 있습니다. 두 번째(CVE-2026-86510)는 CVSS 9.9점으로, VPN 연결에 쓰이는 L2TP 기능의 메모리 오류를 노립니다. 두 취약점 모두 공격 방법을 재현하는 PoC(개념증명 코드)가 이미 공개됐고, 공식 보안 패치는 아직 없는 상태입니다. 당장 패치를 적용할 수 없으므로, 해당 공유기의 인터넷 직접 노출과 원격 관리 기능을 즉시 점검해야 합니다.

#CVSS #PoC #RCE

중국 해커, 다수 기술 취약점 연쇄 악용해 정부 데이터 탈취

중국어권 위협 행위자(Red Heron 그룹 연관)가 2026년 6월부터 WordPress, ZyXEL GS1900 스마트 스위치, Ubiquiti UniFi OS 등 여러 제품의 취약점을 연쇄적으로 악용해 29개국 49개 이상 기관을 침해했습니다. 한 서방 정부 기관에서는 SQL 데이터베이스에 침투해 정부·법집행 기관과 연관된 계정 정보, 평문 비밀번호, 개인식별정보(PII) 18,566건을 탈취했습니다. ZyXEL 스위치 취약점(CVE-2026-7273)만으로도 48개국 996개 장치가 피해를 입었으며, Ubiquiti UniFi OS 취약점 3종은 루트 권한 원격 코드 실행(RCE)에 체인 형태로 활용됐습니다. 이번에 악용된 취약점 다수가 CISA의 실제 악용 확인 목록(KEV)에 등재돼 있어 즉각적인 패치 적용이 필요합니다. GreyNoise가 침해지표(IoC)를 공개했으므로 이를 활용한 탐지·차단 조치도 권고됩니다.

#AI #RCE #SIEM