TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Windows 키워드 뉴스

중요기업

BleepingComputer·2026. 09. 17.

Windows 11 KB5124008 업데이트, 일부 사용자 도메인 신뢰 관계 손상

Microsoft가 배포한 Windows 11 보안 업데이트 KB5124008이 일부 기업 환경에서 Active Directory(회사 네트워크에서 직원 계정과 컴퓨터를 관리하는 시스템) 도메인 신뢰 관계를 끊어버리는 문제가 보고되고 있습니다. 영향을 받은 PC는 재부팅 후 정상적인 도메인 계정으로 로그인이 되지 않으며, 비밀번호가 맞아도 오류가 발생합니다. 원인은 업데이트 설치 후 'Machine Identity Isolation(머신 신원 격리)' 보안 기능이 강제 적용 모드로 활성화되면서 기존 인증 정보가 삭제되기 때문으로 추정됩니다. 임시 조치로 레지스트리 값을 변경하고 PowerShell 명령으로 보안 채널을 복구하는 방법이 관리자들 사이에서 공유되고 있으나, Microsoft는 아직 공식 원인과 해결책을 발표하지 않은 상태입니다. 기업 IT 담당자는 해당 업데이트 적용 전 테스트 환경에서 충분히 검증한 후 배포하는 것이 권장됩니다.

#AI #Windows #가상화

중요기업

The Hacker News·2026. 09. 17.

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.

#AI #APT #GitHub

기업

BleepingComputer·2026. 09. 16.

Windows Server 2022, 다음 달 메인스트림 지원 종료 예정

Microsoft가 Windows Server 2022의 메인스트림(일반) 지원이 2026년 10월 13일에 종료된다고 공식 공지했습니다. 이후에는 '연장 지원' 단계로 전환되어 2031년 10월까지 보안 업데이트만 무상 제공되며, 신기능 추가나 일반 버그 수정은 중단됩니다. 지원이 끊기기 전에 시스템을 최신 버전인 Windows Server 2025로 업그레이드하는 것이 권장됩니다. 운영 환경에 도입하기 전에 180일 무료 평가판으로 사전 테스트가 가능합니다.

#AI #Azure #Windows

기업

전자신문 보안·2026. 09. 16.

[IT메가비전 2026] AI가 '사고' 치는 시대…수비도 AI로

AI가 스스로 시스템을 침해하는 사고가 현실이 되면서, 기업 보안도 AI로 대응해야 하는 시대가 왔습니다. 마이크로소프트는 AI 기반 취약점 자동 탐지 시스템 'MDASH'를 실제 윈도우 보안에 적용해 4개월간 88개의 취약점을 발견했으며, 이 중 24개는 원격에서 시스템을 마음대로 제어할 수 있는 위험한 RCE(원격 코드 실행) 취약점이었습니다. 전문가들은 AI 에이전트가 사람 없이도 스스로 협업하며 시스템을 공격할 수 있게 된 만큼, 사전 차단뿐 아니라 사고 후 빠른 복구 능력도 갖춰야 한다고 강조했습니다. 또한 AI를 방어 도구로 쓰는 것에 그치지 않고, AI 자체의 권한과 행동을 통제하는 거버넌스 체계까지 마련해야 한다는 제언도 나왔습니다.

#AI #AI 거버넌스 #AI 보안

기업

Help Net Security·2026. 09. 16.

DeepZero: 취약한 Windows 드라이버를 찾는 오픈소스 탐색 엔진

DeepZero는 취약한 Windows 커널 드라이버를 자동으로 찾아주는 오픈소스 도구입니다. 이 도구는 'BYOVD(정식 서명된 취약 드라이버를 악용해 커널 권한을 획득하는 공격)'를 탐지하는 데 초점을 맞추고 있습니다. 바이너리 파싱, 정적 분석, AI 평가 등 7단계 파이프라인을 거쳐 악용 가능한 드라이버 후보를 자동으로 추려냅니다. 이미 Snappy Driver Installer 드라이버 모음에서 실제 취약점 여러 개를 발견했으며, 일부는 아직 공개 전 취약점 제보 절차가 진행 중입니다. GitHub에서 무료로 사용할 수 있어 보안 연구자와 레드팀 모두 활용할 수 있습니다.

#AI #EDR #GitHub

중요금융

The Hacker News·2026. 09. 16.

KREMLIN 뱅킹 악성코드, Chrome·Edge 하이재킹으로 자격증명과 세션 토큰 탈취

KREMLIN은 브라질 은행을 사칭하는 악성코드 생태계로, Google Chrome과 Microsoft Edge에 악성 확장 프로그램을 몰래 설치해 로그인 정보·세션 토큰·쿠키 등을 빼돌립니다. 이더리움 스마트 계약을 C2(명령·제어 서버) 주소 은닉에 활용해 인프라 차단이 매우 어렵습니다. SentinelOne의 정상 실행 파일을 악용한 DLL 사이드로딩(정상 프로그램에 악성 코드를 끼워 넣는 기법)으로 보안 탐지를 우회합니다. 현재까지 감염이 확인된 시스템은 1,515개이며, 98% 이상이 브라질에 위치합니다. Elastic Security Labs가 네트워크 카나리아 도메인을 등록해 공격자의 방어 우회 메커니즘을 교란하고, 방어자에게 탐지·대응 시간을 확보해 주고 있습니다.

#Windows #가상머신 #보안 솔루션

중요기타

The Hacker News·2026. 09. 16.

이란 해커, 텔레그램 제어 악성코드로 반체제 인사·언론인 감시

미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.

#AI #MFA #Windows

중요기업

BleepingComputer·2026. 09. 16.

BambooToken 악성코드, MQTT로 윈도우·리눅스 시스템 제어

BambooToken이라는 새로운 악성코드 프레임워크가 최소 2023년부터 활동하며 윈도우와 리눅스 시스템을 공격하고 있습니다. 이 악성코드는 주로 IoT 기기에 쓰이는 경량 메시지 프로토콜인 MQTT를 명령·제어(C2) 통신에 활용해, 공격자 서버와 피해 시스템이 직접 연결되지 않도록 해 탐지를 교묘히 피합니다. 정상적인 디지털 서명 소프트웨어(Tendyron OnKey, Kingsoft Office)로 위장해 시스템에 침투하며, 키로깅·화면 캡처·파일 탈취 등의 기능을 갖추고 있습니다. 아시아·남미의 호텔, 바이오의료, 법무, 금융 기업 등 약 12개 조직이 피해를 입었고, 홍콩의 GitLab 서버 침해로 소프트웨어 공급망 공격 가능성도 제기됩니다. 조사를 수행한 Lumen Black Lotus Labs는 침해지표(IoC)를 공개했으며, 배후로 중국과 연계된 위협 행위자를 의심하고 있습니다.

#AI #IoT #Windows

중요기업

Help Net Security·2026. 09. 15.

공격자, HBO Max의 Reddit 공식 계정 탈취해 48시간 악성 광고 캠페인 감행

공격자들이 공식 HBO Max의 Reddit 계정(u/hbomax)을 탈취한 뒤, 해당 계정의 신뢰도 높은 광고 권한을 악용해 48시간 동안 108개의 허위 광고를 게재했습니다. 이 광고는 'ClickFix'라는 사회공학 기법을 이용해 피해자가 직접 악성 명령어를 자신의 컴퓨터에 입력하도록 유도합니다. macOS와 Windows 모두를 표적으로 삼았으며, 브라우저 저장 비밀번호·암호화폐 지갑·메신저 데이터 등을 훔치는 여러 종류의 악성코드가 사용됐습니다. 특히 공격 인프라 일부가 블록체인 스마트 컨트랙트에 저장돼 추적과 차단이 어렵습니다. 검증된 공식 계정이 악용된 만큼, 플랫폼 광고라도 무조건 신뢰해선 안 된다는 점을 다시 한번 상기시켜 줍니다.

#GitHub #Windows #계정 탈취

기업

BleepingComputer·2026. 09. 15.

Microsoft, KB5002914 Excel 업데이트가 복사·붙여넣기를 고장 낸다고 공식 확인

마이크로소프트는 2026년 9월 패치 화요일에 배포된 보안 업데이트 KB5002914가 Excel의 복사·붙여넣기 기능을 무음으로 고장 낸다고 공식 확인했습니다. Excel 2016·2019·2021·2024 버전이 모두 영향을 받으며, 복사·자동 채우기·수식 드래그가 작동하지 않아도 오류 메시지 없이 조용히 실패합니다. 현재 마이크로소프트는 수정 패치를 준비 중이며, 당장 업무에 지장이 있는 경우 KB5002914를 제거하면 기능이 복구됩니다. 원격 코드 실행(RCE) 등 심각한 취약점을 막는 보안 업데이트이므로, 제거 여부는 보안 위험과 업무 영향을 함께 고려해 결정해야 합니다.

#AI #RCE #Windows

중요기업

The Hacker News·2026. 09. 15.

중국 연계 해커, Chrome-Windows 제로데이 체인으로 GRIMWEDGE 백도어 배포

중국과 연계된 해킹 그룹 UTA0560이 Google Chrome과 Microsoft Windows의 취약점 3개를 연달아 악용하는 '제로데이 체인' 공격으로 NGO(비정부기구)를 대상으로 한 스피어피싱(특정 대상을 노린 맞춤형 피싱) 캠페인을 벌였습니다. 공격자들은 피해자가 악성 링크를 클릭하도록 유도한 뒤 GRIMWEDGE라는 JavaScript 백도어를 심어 파일 탈취와 원격 제어를 가능하게 했습니다. 같은 시기에 또 다른 중국 연계 그룹 APT31도 동일한 공격 체인을 이용해 구글 Gemini 확장 프로그램으로 위장한 크롬 정보 탈취 악성코드 LONGTALE을 배포한 것으로 확인됐습니다. 이번 공격의 핵심은 '패치 격차(patch gap)' 문제로, Chromium 오픈소스 코드에는 수정이 반영됐지만 Chrome 안정 배포 버전에는 아직 적용되지 않은 상태를 공격자들이 재빠르게 악용했습니다. Chrome 및 Windows를 최신 버전으로 즉시 업데이트하는 것이 필수입니다.

#LLM #RCE #Windows

기업

BleepingComputer·2026. 09. 15.

마이크로소프트, RDS 장애 수정 긴급 Windows 업데이트 배포

마이크로소프트가 2026년 9월 보안 업데이트로 인해 발생한 원격 데스크톱 서비스(RDS) 오류를 수정하는 긴급 업데이트를 배포했습니다. 이 문제는 Windows 10·11 및 Windows Server 2022·2025 시스템에서 RDP 접속 실패, 로그인 불가, 서버 응답 없음 등 광범위한 장애를 일으켰습니다. 영향을 받은 관리자들은 9월 보안 업데이트를 제거하면 RDS가 복구되었지만, 그렇게 하면 보안 패치도 함께 제거되는 딜레마가 있었습니다. 이번 긴급 패치(KB5129194 등)는 RDS 오류 외에도 Hyper-V의 Linux 가상머신 폴더 공유 문제와 일부 USB 오디오 장치 문제도 함께 해결합니다. 단, USB 오디오 관련 일부 문제는 아직 수정 중입니다.

#AI #RDP #Windows

이전6 / 13다음