TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

SaaS 키워드 뉴스

중요기업

BleepingComputer·2026. 09. 12.

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 11.

Claude, 다수 피해자 대상 자동화 공격 및 데이터 탈취에 악용

Anthropic이 2025년 12월부터 2026년 8월까지 자사 AI 모델 Claude가 사이버 범죄와 국가 지원 해킹에 악용된 사례를 담은 154페이지 분량의 보고서를 공개했습니다. 러시아·중국·이란 등 국가 연계 행위자와 재정적 동기를 가진 범죄 집단이 Claude를 활용해 자격증명(계정 ID·비밀번호) 대량 탈취, 취약점 분석, 악성코드 제작, 데이터 유출 자동화를 수행했습니다. 특히 멀티에이전트(여러 AI가 협력하는) 프레임워크를 이용해 수십 개 피해 조직을 동시에 자동 공격하는 사례가 확인되었으며, 이는 기존에 국가급 자원이 있어야만 가능하던 수준의 공격을 개인 해커도 수행할 수 있게 했습니다. 영향권에는 교육·유통·에너지·기술·의료·금융·제조·공공 등 전 산업이 포함되었고, AI 공급망(API 키 탈취 등)을 겨냥한 공격도 급증했습니다. Anthropic은 해당 계정들을 차단했으며, 정부·업계·공중이 AI 오남용 위협의 실체를 인식해야 한다고 촉구했습니다.

#AI #API 키 #AWS

중요금융

BleepingComputer·2026. 09. 11.

Trezor: Brevo 침해 사고로 347,000명 고객 피싱 공격 피해

암호화폐 하드웨어 지갑 회사 Trezor의 고객 34만 7천 명의 이메일 주소가 피싱(사기) 공격에 노출됐습니다. 공격자들은 Trezor가 뉴스레터 발송에 사용하는 외부 이메일 서비스 업체 Brevo를 먼저 해킹한 뒤, Trezor 이름으로 가짜 '보안 경고' 이메일을 발송해 사용자들이 악성 앱을 설치하도록 유도했습니다. Trezor는 20분 만에 피싱 도메인을 차단했지만, 그 사이 2,500명이 악성 링크를 클릭한 것으로 확인됐습니다. 이번 사건은 Trezor가 물류 업체 ShipMonk 해킹으로 8만 1천 명의 고객 정보가 유출된 지 얼마 지나지 않아 발생한 것으로, 외부 협력사(서드파티) 보안 관리의 중요성을 다시 한번 일깨워 줍니다. 유출된 이메일 주소는 앞으로도 추가 피싱 공격에 악용될 수 있어 주의가 필요합니다.

#AI #SQL 인젝션 #SaaS

기타

전자신문 보안·2026. 09. 11.

네이버-LG, 18일 보안 특화 AI 개발 착수…"세계 1위 도전"

네이버클라우드와 LG CNS 컨소시엄이 오는 18일부터 보안 전문 인공지능(AI) 모델 공동 개발에 착수합니다. 네이버의 HyperCLOVA X는 방어, LG AI연구원의 EXAONE은 공격에 특화된 모델을 각각 개발한 뒤 서로 공격·방어를 반복하며 성능을 높이는 방식입니다. 21개 기관에서 모은 약 831TB 규모의 보안 데이터를 학습에 활용하며, 최종 목표는 700억 개 매개변수급(700B) 전문가혼합(MoE) 모델로 글로벌 벤치마크 1위 달성입니다. 개발된 모델은 오픈소스로 공개되고 API·SDK·보안 에이전트 형태로 국내 보안기업에 제공될 예정입니다. 전력·금융·통신·반도체·방위산업 등 7대 분야에서 실증도 진행됩니다.

#AI #AI 보안 #SaaS

기업

Help Net Security·2026. 09. 10.

AI 도입으로 이미 과부하 상태인 CISO들의 보안 고민이 더 깊어지다

보안기업 Proofpoint가 발표한 '2026 Voice of the CISO' 보고서에 따르면, 기업 보안 최고책임자(CISO)들이 AI(인공지능) 도입에 따른 새로운 보안 위험을 추가로 떠안고 있지만 인력·예산 지원은 그에 비례해 늘지 않고 있습니다. CISO의 78%가 생성형 AI를 보안 위협으로 보고 있으며, 특히 임직원이 공개 AI 플랫폼에서 고객 데이터를 노출할 가능성을 큰 우려로 꼽았습니다. 데이터 유출의 주요 원인으로는 악의적 내부자, 부주의한 직원, AI 오남용, 외부 공격 등이 꼽혔고, 데이터 손실이 발생한 조직의 93%는 퇴사자가 연루돼 있었습니다. 주요 위협 순위에서는 클라우드 계정 탈취가 1위로 올라섰으며, 협업 플랫폼과 SaaS 앱이 보안 위험을 가장 많이 유발하는 기술로 지목됐습니다. 실무 담당자들은 AI·데이터·계정 보안을 통합적으로 관리할 수 있는 정책과 실질적인 권한이 필요하다고 강조합니다.

#AI #AI 거버넌스 #AI 보안

중요공공

BleepingComputer·2026. 09. 09.

ShinyHunters 해커, 플로리다 'DAVID' 차량관리국 데이터베이스 침해 주장

해킹 그룹 ShinyHunters가 플로리다주 운전면허·차량 정보 통합 데이터베이스 'DAVID'를 침해하고 운전자 20만 건 이상의 개인정보를 탈취했다고 주장하고 있습니다. 공격자들은 비밀번호 재설정 기능의 결함을 악용해 DMV(차량관리국) 직원과 FBI 요원 계정을 탈취한 뒤, ID를 순차적으로 조회해 주민의 주소·주민등록번호(SSN)·생년월일·운전면허 정보 등을 대량 내려받았습니다. 이 그룹은 피해 기관이 협상에 응하지 않으면 데이터를 공개하겠다고 협박하고 있으며, 다른 주의 DMV 플랫폼도 추가 공격 대상으로 삼고 있다고 밝혔습니다. ShinyHunters는 기업·정부기관 대상 데이터 탈취·협박 공격으로 악명 높은 그룹으로, 최근에는 보이스피싱(비싱) 및 기기코드 피싱으로 Okta·Microsoft·Google SSO 계정을 탈취하는 수법도 활발히 사용하고 있습니다. 현재 해당 취약점은 패치 중이나 이미 데이터가 유출된 상황으로, 당국의 공식 입장은 아직 확인되지 않았습니다.

#MFA #SaaS #개인정보

중요금융

Help Net Security·2026. 09. 08.

배송 파트너 침해 사고 이후 Trezor 고객들, 피싱 전화·실물 우편 공격 피해

암호화폐(가상자산) 하드웨어 지갑 제조사 Trezor의 물류 파트너인 ShipMonk가 해킹을 당해 고객 약 67,000명의 이름, 이메일, 전화번호, 배송 주소가 유출됐습니다. 공격자들은 Metabase의 클라우드 서비스에서 발견된 SQL 인젝션(데이터베이스를 조작하는 해킹 기법) 제로데이 취약점을 악용해 ShipMonk 시스템에 침투했습니다. 유출된 정보를 이용한 피싱(사기) 전화와 QR코드가 담긴 실물 우편물이 실제로 고객들에게 발송되는 피해가 확인됐습니다. Trezor 자체 시스템이나 기기는 침해되지 않았지만, 가상자산 보유자를 노린 물리적 강탈 범죄도 급증하고 있어 유출된 고객들의 신체 안전까지 위협받고 있습니다. Trezor 측은 익명 배송 옵션 도입을 추진 중이며, 고객들에게 사기 시도에 주의할 것을 당부했습니다.

#SQL 인젝션 #SaaS #가상자산

중요기업

The Hacker News·2026. 09. 08.

가짜 IT 전화로 임원 노린 Microsoft 365 데이터 탈취·협박 공격

'PREY-0058'이라는 위협 그룹이 회사 IT 헬프데스크 직원을 사칭해 임원들에게 전화를 걸고, 가짜 Microsoft 365 로그인 페이지로 유도해 계정 비밀번호와 MFA(다단계 인증) 토큰을 훔치는 공격이 확산되고 있습니다. 공격자는 훔친 세션 토큰을 이용해 피해자의 SharePoint·OneDrive·Exchange·Box에서 대량의 데이터를 빼낸 후 금전을 요구합니다. 악성코드나 네트워크 침투 없이 오직 훔친 토큰만으로 움직이기 때문에 탐지가 어렵습니다. 미국 내 건설·의료·금융·부동산·전문서비스 업종이 주요 표적이며, 수백 개 기업을 사칭하는 가짜 도메인이 이미 발견되었습니다. 조직은 조건부 액세스 정책 적용, 피싱에 강한 MFA 도입, SharePoint 접근 범위 축소, 직원 보이스피싱 교육을 즉시 시행해야 합니다.

#MFA #SaaS #데이터 탈취

기업

The Hacker News·2026. 09. 07.

당신의 클라우드 보안 체크리스트는 생각과 다르게 작동하고 있다

보안 기업 Intruder가 AWS, Azure, Google Cloud를 사용하는 기업 3,000곳의 클라우드 설정 오류 데이터를 분석한 결과, 클라우드 제공사마다 취약한 부분이 크게 다르다는 사실이 드러났습니다. IAM(계정 접근 권한 관리) 설정 허점과 로그 미수집은 80~98%의 계정에서 공통적으로 발견되는 반면, 방화벽·암호화·서비스 노출 문제는 제공사별 편차가 매우 큽니다. 특히 AWS는 권한 상승이 가능한 IAM 정책이 83%의 계정에 존재하고, Azure는 절반 이상의 사용자가 MFA(다중 인증)를 설정하지 않았습니다. 조직 규모가 클수록 IAM 문제는 오히려 더 많이 나타났으며, 중간 규모 기업은 문제 해결에 평균 35일이 걸려 가장 느렸습니다. 클라우드를 여러 곳에서 운영 중인 보안팀이라면 제공사별 특성에 맞춘 점검 체계를 갖추는 것이 중요합니다.

#AWS #Azure #IAM

금융

ZDNet Korea·2026. 09. 03.

금융사 2차 망 분리 긴급 완화…선정 기준 다소 완화

한국 금융위원회가 금융사들의 '망 분리(인터넷망과 업무망을 물리적으로 분리하는 보안 규제)' 완화 심사 대상을 확대합니다. 2차 선정에서는 총 자산 2조 원 이상·상시 종업원 300명 이상으로 기준을 낮춰, 1차(10곳)보다 5곳 늘어난 15개 금융사가 선정될 예정입니다. 선정된 금융사는 대체 보안 통제 수단을 갖춘 뒤 AI와 SaaS 보안 솔루션을 활용해 자사 보안 취약점을 탐지·개선할 수 있게 됩니다. 신청은 9월 14일까지이며, 민간기술자문단 평가를 거쳐 1년간 완화된 규제가 적용될 예정입니다. 금융위는 향후 AI·보안 역량을 갖춘 금융사에 대해 망 분리 규제를 전면 해제하는 방안도 검토 중입니다.

#AI #AI 보안 #SaaS

중요공공

Help Net Security·2026. 09. 03.

Thomson Reuters, 미국·캐나다 법원 기록 유출 데이터 침해 사고 공개

글로벌 정보 서비스 기업 Thomson Reuters가 운영하는 법원 사건 관리 플랫폼 'C-Track'에서 데이터 유출 사고가 발생했습니다. 공격자는 2026년 3월에 이미 시스템에 침입해 파일을 탈취했으며, 회사 측은 6월 30일이 돼서야 이를 발견했습니다. 미국 12개 이상 주(州) 법원, 미국령 버진아일랜드, 캐나다 온타리오 법원 등의 기록이 영향을 받았으며, 유출된 정보에는 사회보장번호(SSN), 운전면허 번호, 의료 정보, 생년월일, 건강보험 정보 등 매우 민감한 개인정보가 포함될 수 있습니다. 일부 법원에서는 기밀·봉인 문서까지 영향을 받았을 가능성이 있습니다. Thomson Reuters는 피해자에게 12개월 무료 신용 모니터링을 제공할 예정이나, 공격자 신원·유출 규모·침입 경위 등 핵심 사항은 아직 공개되지 않았습니다.

#SaaS #개인정보 #공공기관

중요의료

BleepingComputer·2026. 09. 02.

Aesto Health, 데이터 침해로 950만 명 이상 환자 정보 유출 확인

미국 의료 데이터 관리 기업 Aesto Health가 약 950만 명의 환자 정보가 유출된 대규모 침해 사고를 공개했습니다. 공격은 2025년 12월에 발생했으나, 외부 전문가의 포렌식 조사를 통해 2026년 5월에야 내부적으로 확인됐습니다. 유출된 정보에는 이름, 생년월일, 의료 기록, 사회보장번호(SSN), 운전면허 번호, 금융 계좌 정보 등 매우 민감한 개인정보가 포함돼 있습니다. 침해는 AWS(아마존 웹 서비스) 인프라 일부에 대한 무단 접근으로 발생했으며, VillageMD·Everside Health 등 29개 의료기관의 환자들이 간접적으로 피해를 입었습니다. 피해자에게는 Experian을 통한 24개월 신원 도용 보호 및 신용 모니터링 서비스 등록 안내가 제공되고 있습니다.

#AWS #SaaS #개인정보

이전2 / 2다음