TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · RCE 뉴스

필터총 36건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

TeamViewer, "가능한 한 빨리" 패치하라고 사용자들에게 심각한 취약점 경고

원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.

2026. 09. 30.
BleepingComputer

Citrix 관리자들, 실제 악용 중인 두 제로데이 취약점으로 NetScaler 종료 권고 받아

BleepingComputer

CISA: 랜섬웨어 조직, 심각한 TeamCity 취약점 악용 중

BleepingComputer

InfraTrust 보고서, 네트워크 관리 시스템 공격 증가 경고

BleepingComputer

F5, RCE 공격에 악용된 BIG-IP APM 제로데이 취약점 패치 배포

전체 목록

중요통신/IT
BleepingComputer·2026. 10. 03.

GitLab, AI Gateway 서비스의 치명적 RCE 취약점 경고

GitLab이 AI Gateway 서비스에서 치명적인 취약점(CVE-2026-90970)을 발견해 긴급 패치를 공개했습니다. AI Gateway는 GitLab Duo라는 AI 기능을 지원하는 서비스인데, 기본 권한만 가진 인증된 사용자가 이 취약점을 이용하면 샌드박스(안전하게 분리된 실행 공간)를 빠져나와 서버에서 임의의 명령을 마음대로 실행할 수 있습니다. 이 문제는 자체적으로 AI Gateway를 직접 운영하는(Self-Hosted) 고객에게만 영향이 있으며, GitLab이 직접 운영하는 클라우드 버전 사용자는 이미 안전합니다. GitLab은 19.2.4, 19.3.2, 19.4.1 버전을 내놓고 해당 고객들에게 즉시 업데이트를 당부했습니다. 앞서 한 달 전에는 더 심각한 경로 탐색 취약점(CVE-2026-85706)도 발견되어 실제 공격에 악용된 것이 확인됐고, 미국 CISA가 연방기관에 3일 내 조치를 지시한 바 있습니다.

자세히 보기
#AI#RCE#devsecops
중요통신/IT
BleepingComputer·2026. 10. 01.

DIVD, Zammad 제로데이 취약점이 AI 주도 네트워크 침해를 가능케 했다고 밝혀

네덜란드의 비영리 보안 연구단체 DIVD(취약점 공개 연구소)가 자체 네트워크 침해 사고의 원인을 공개했습니다. 오픈소스 헬프데스크·티켓팅 시스템인 Zammad에 존재하던 두 개의 제로데이(사전에 알려지지 않은) 취약점이 연쇄적으로 악용된 것이 원인이었습니다. 특히 이번 공격은 사람이 직접 조작한 것이 아니라 AI 에이전트가 스스로 판단해 자율적으로 공격을 이어간 것이어서 "시끄럽고 매우 지저분했다"고 표현될 정도로 순식간에 진행됐습니다. 공격자는 세션 탈취, 원격 코드 실행(RCE), 권한 상승을 통해 root 권한까지 확보했고, 다른 서비스에 접근해 데이터를 유출하는 전 과정이 단 몇 초 만에 이뤄졌습니다. 다행히 네트워크 분리와 신속한 대응 덕분에 공격자가 내부망 더 깊숙이 침투하지는 못했으며, DIVD는 Zammad 이용자들에게 버전 7로 업그레이드하거나 인스턴스를 즉시 오프라인으로 전환할 것을 권고했습니다.

자세히 보기
#AI#AI 에이전트#RCE
중요통신/IT
BleepingComputer·2026. 10. 01.

CISA, MikroTik RouterOS의 심각한 인증 전 원격 코드 실행 취약점 경고

미국 CISA(사이버보안 및 인프라보안국)가 MikroTik RouterOS의 심각한 취약점(CVE-2026-84411)에 대해 경고했습니다. 이 취약점은 로그인 없이도 조작된 요청 하나만으로 공격자가 기기를 관리자 권한으로 완전히 장악하거나 서비스를 마비시킬 수 있는 매우 위험한 문제입니다. 아직 실제 공격 사례는 확인되지 않았지만, MikroTik 장비는 과거에도 해커와 봇넷 악성코드의 주요 표적이 되어온 만큼 주의가 필요합니다. RouterOS 7.24 미만 버전이 영향을 받으며, 제조사는 7.23 이상 버전으로 업데이트할 것을 권고했습니다. 실제로 최근 폴란드 침해사고대응팀은 SSH가 인터넷에 노출된 MikroTik 장비를 대상으로 한 별도의 취약점 조합 공격 사례를 경고한 바 있습니다.

자세히 보기
#AI#RCE#라우터
중요기업
BleepingComputer·2026. 09. 24.

Check Point, Security Gateway VPN RCE 취약점 해커 악용 경고

Check Point의 Security Gateway 제품에서 두 개의 심각한 취약점이 실제 공격에 악용되고 있습니다. CVE-2026-85102는 로그인 없이도 원격에서 시스템을 마음대로 실행할 수 있는 RCE(원격 코드 실행) 취약점이며, CVE-2026-93616은 관리 웹 서비스의 경로 탐색 취약점으로 7월 23일부터 이미 제로데이(패치 없이 알려진 취약점)로 악용되어 왔습니다. 공격자들은 VPN과 프록시를 이용해 출처를 숨기며 9월 12일부터 대규모 공격을 시도했습니다. 미국 CISA는 두 취약점을 KEV(실제 악용 확인 목록)에 등재하고 9월 25일까지 패치 적용을 요구했습니다. Check Point는 LivePatch Take 26 또는 각 버전별 Jumbo Hotfix 설치를 권고하며, 즉시 업데이트가 불가능한 경우 VPN 규칙을 명시적으로 제한하는 임시 조치를 안내했습니다.

자세히 보기
#AI#RCE#방화벽
중요공공
BleepingComputer·2026. 09. 23.

중국 해커, 다수 기술 취약점 연쇄 악용해 정부 데이터 탈취

중국어권 위협 행위자(Red Heron 그룹 연관)가 2026년 6월부터 WordPress, ZyXEL GS1900 스마트 스위치, Ubiquiti UniFi OS 등 여러 제품의 취약점을 연쇄적으로 악용해 29개국 49개 이상 기관을 침해했습니다. 한 서방 정부 기관에서는 SQL 데이터베이스에 침투해 정부·법집행 기관과 연관된 계정 정보, 평문 비밀번호, 개인식별정보(PII) 18,566건을 탈취했습니다. ZyXEL 스위치 취약점(CVE-2026-7273)만으로도 48개국 996개 장치가 피해를 입었으며, Ubiquiti UniFi OS 취약점 3종은 루트 권한 원격 코드 실행(RCE)에 체인 형태로 활용됐습니다. 이번에 악용된 취약점 다수가 CISA의 실제 악용 확인 목록(KEV)에 등재돼 있어 즉각적인 패치 적용이 필요합니다. GreyNoise가 침해지표(IoC)를 공개했으므로 이를 활용한 탐지·차단 조치도 권고됩니다.

자세히 보기
#AI#RCE#SIEM
중요공공
BleepingComputer·2026. 09. 23.

ShinyHunters, PeopleSoft 제로데이로 FBI 해킹 및 데이터 탈취 주장

해킹 그룹 ShinyHunters가 Oracle PeopleSoft에서 발견한 제로데이(패치가 없는 신규 취약점)를 이용해 미국 FBI 시스템에 침입했다고 주장했습니다. 이들은 원격 코드 실행(RCE: 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격)이 가능한 취약점으로 FBI 내부망과 AWS GovCloud(정부용 클라우드)에 접근해 현직·전직 FBI 직원 및 취업 지원자 정보를 포함한 2~3TB 분량의 데이터를 탈취했다고 밝혔습니다. FBI는 침입을 탐지한 직후 관련 시스템을 즉시 오프라인으로 전환한 것으로 알려졌습니다. ShinyHunters는 같은 취약점을 포춘 500대 기업 등 다른 조직에도 현재 사용 중이라고 주장해, Oracle PeopleSoft를 운영하는 모든 기관의 긴급 대응이 필요합니다. 현재까지 Oracle은 해당 취약점의 존재를 공식 확인하지 않았으며, BleepingComputer가 Oracle과 Mandiant에 확인을 요청한 상태입니다.

자세히 보기
#AI#AWS#PoC
중요통신/IT
BleepingComputer·2026. 09. 22.

D-Link, DIR-822A 공유기의 최고 심각도 제로데이 취약점 경고

D-Link의 DIR-822A 듀얼밴드 Wi-Fi 공유기에서 최고 심각도의 보안 취약점(CVE-2026-86296)이 발견됐습니다. 이 취약점은 로그인 없이도 같은 네트워크에 있는 공격자가 악성 DHCP 패킷을 보내 기기를 원격에서 제어(RCE, 원격 코드 실행)할 수 있어 매우 위험합니다. 보안 연구자가 실제 공격에 활용 가능한 개념 증명(PoC) 코드를 이미 공개했으나, D-Link는 아직 패치를 제공하지 못하고 있습니다. 추가로 L2TP 파서 관련 심각한 취약점(CVE-2026-86510)도 조사 중입니다. D-Link는 임시 조치로 인터넷 직접 노출 차단, 원격 관리 비활성화, 방화벽을 통한 접근 제한을 권고했습니다.

자세히 보기
#AI#DDoS#PoC
이전1 / 3다음