TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · SSL 뉴스

필터총 9건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명235악성코드218위협 행위자197암호화167비밀번호145이메일145Windows140해킹137익스플로잇130클라우드130엔드포인트123브라우저119

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

심각도 긴급 Citrix NetScaler 인증 우회 취약점, 실제 공격에 악용되기 시작

기업 네트워크 접속에 널리 쓰이는 Citrix NetScaler 장비에서 심각한 인증 우회(로그인 절차를 건너뛰는) 취약점(CVE-2026-19490)이 발견되었고, 실제 공격자들이 이 취약점을 악용하기 시작했습니다. 공격자가 이 취약점을 이용하면 아이디·비밀번호 없이도 원격으로 시스템에 접근할 수 있어 매우 위험합니다. 현재 인터넷에 노출된 NetScaler 장비가 약 2만 4,000대에 달하는 것으로 파악되며, 벨기에 국가 사이버보안센터도 즉각 패치를 촉구했습니다. Citrix는 8월 중순에 이미 보안 업데이트를 배포했으므로, NetScaler를 운영하는 조직은 지금 즉시 최신 버전으로 업그레이드해야 합니다.

2026. 09. 05.
BleepingComputer

SonicWall, 실제 악용 중인 SMA1000 제로데이 취약점 경고

The Hacker News

CISA, 실제 악용된 Cisco·Citrix·Fortinet 취약점 3건 KEV 등재…9월 12일까지 연방기관 패치 의무화

The Hacker News

CISA, 전 세계에서 악용 중인 Citrix NetScaler의 두 심각한 취약점 경고

데일리시큐

마이크로틱 라우터 '인증 없이 관리자 탈취' 공격 확산…SSH 외부 노출 장비 주의

전체 목록

중요기업
Help Net Security·2026. 09. 25.

가짜 급여관리 데스크톱 앱으로 회사 급여 계좌를 노리는 공격자

공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.

자세히 보기
#AI#GitHub#SSL
중요통신/IT
The Hacker News·2026. 09. 15.

3BB 공격자, MeshCentral 백도어로 루트 권한 확보 및 가입자 자격 증명 탈취 시도

태국 최대 초고속 인터넷 서비스 제공업체 중 하나인 3BB의 내부 네트워크에 공격자가 침투해, MeshCentral이라는 합법적인 원격 관리 도구를 백도어로 악용해 내부 서버에 최고 관리자(루트) 권한을 유지했습니다. 공격자는 내부 컴퓨터 55대 이상에 무차별 비밀번호 공격을 가했고, 광대역 가입자의 로그인 정보가 담긴 RADIUS 데이터베이스를 탈취 대상으로 삼았습니다. 또한 Fortinet FortiGate SSL-VPN의 심각한 취약점인 CVE-2024-21762(로그인 없이도 장치를 원격으로 장악할 수 있는 결함)를 공략할 수 있는 완성된 익스플로잇 도구를 보유하고 있었으나, 이것이 실제 초기 침투에 사용됐는지는 확인되지 않았습니다. 위협 인텔리전스 기업 Hunt.io가 공격자의 서버가 인터넷에 노출된 것을 발견해 침해 사실을 확인하고, 관련 기업과 국가 보안 대응팀에 통보했습니다.

자세히 보기
#RCE#SSL#데이터유출
기업
Help Net Security·2026. 09. 10.

OpenSSL 새 알파 빌드, 포스트 퀀텀 암호화 속도 향상

OpenSSL 프로젝트가 OpenSSL 4.1.0의 첫 번째 알파(테스트) 버전을 공개했습니다. 가장 큰 변화는 동영상 통화·VPN·IoT 기기처럼 불안정한 네트워크에서 쓰이는 UDP 기반 암호화 프로토콜 DTLS의 최신 버전(1.3) 지원입니다. 아울러 미래의 양자 컴퓨터 공격에 대비한 '포스트 퀀텀(양자 내성)' 암호화 알고리즘의 속도도 여러 CPU 아키텍처에서 크게 개선되었습니다. 일부 설정 변경이 기존 시스템과 호환되지 않을 수 있어, 운영 환경에 DTLS를 사용하거나 양자 내성 암호화를 테스트 중인 조직은 호환성을 미리 확인해야 합니다. 이 버전은 아직 알파 단계로, 정식 배포까지 수개월이 더 걸릴 예정입니다.

자세히 보기
#IoT#SSL#TLS
중요통신/IT
Help Net Security·2026. 09. 07.

해커들, RouterOS 취약점 악용해 MikroTik 장치 인증 없이 탈취 중

폴란드 국가 사이버보안팀(CERT Polska)이 MikroTik의 라우터 운영체제인 RouterOS에서 6개의 취약점을 발견했으며, 그 중 두 가지를 조합하면 인터넷에 SSH 포트가 열린 장치를 비밀번호 없이 완전히 탈취할 수 있습니다. 실제 공격이 이미 진행 중이며, 최소 12만 2,500대 이상의 MikroTik 장치가 외부에 SSH가 노출된 상태입니다. 공격자는 장치에 "ops"라는 관리자 계정을 몰래 만드는 방식으로 흔적을 남깁니다. MikroTik은 RouterOS 7.24.2, 7.23.4, 6.49.21 버전 등에서 패치를 이미 배포했으며, 즉시 업데이트가 필요합니다. 패치가 어렵다면 당장 SSH와 대역폭 테스트 서비스를 외부에서 차단해야 합니다.

자세히 보기
#CVSS#SSL#TLS
중요통신/IT
The Hacker News·2026. 09. 06.

공격자들, 인터넷에 노출된 SSH를 통해 인증 없이 MikroTik 라우터 탈취

폴란드 컴퓨터침해사고대응팀(CERT Polska)이 2026년 9월 5일, MikroTik 라우터의 SSH(원격 접속 서비스)가 인터넷에 노출된 경우 인증 없이 관리자 권한을 탈취당할 수 있다는 경보를 발령했습니다. 실제 공격은 최소 9월 2일부터 시작된 것으로 확인됐습니다. MikroTik은 RouterOS 6.49.21, 7.23.4(또는 7.23.5), 7.24.2 버전에서 패치를 제공하며 즉시 업데이트가 필요합니다. 당장 업데이트가 어려운 경우에는 외부에서 SSH, WWW/WWW-SSL 등 관리 포트에 접근하지 못하도록 차단해야 합니다. CERT는 이 2가지 취약점 조합을 'MikroTrick'이라고 부르며, 침해 여부 확인과 복구 절차도 안내하고 있습니다.

자세히 보기
#SSL#TLS#권한 상승