TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Windows 키워드 뉴스

중요기업

The Hacker News·2026. 09. 09.

연구자, Microsoft Defender PoC 신규 공개 — ShieldBreak 패치 우회 가능

보안 연구자 'Chaotic Eclipse'가 Microsoft Defender의 이전 취약점(CVE-2026-69414, 별칭 ShieldBreak)에 대한 패치를 우회할 수 있는 새로운 개념 증명(PoC) 코드를 공개했습니다. 이 새 취약점은 'ShieldCrash'라 불리며, 최신 Windows가 설치된 시스템에서도 SYSTEM 권한(운영체제에서 가장 높은 권한)으로 임의의 파일을 읽을 수 있음을 보여줍니다. 지원되는 모든 Windows 데스크톱 버전이 영향을 받으며, Microsoft Defender를 비활성화한 시스템은 영향을 받지 않습니다. Microsoft는 지난 패치(Malware Protection Engine 1.1.26080.3)가 문제를 완전히 해결하지 못했다는 지적을 받았으며, 자동 업데이트가 활성화된 시스템은 별도 조치 없이 엔진 업데이트를 받을 수 있습니다. 같은 연구자가 CrowdStrike, Kaspersky, Avast, NVIDIA 제품의 취약점 PoC도 잇따라 공개하고 있어 보안팀의 주의가 필요합니다.

#CVSS #PoC #Windows

중요기업

The Hacker News·2026. 09. 09.

Microsoft, 기록적인 974개 취약점 패치 — 실제 악용된 윈도우 제로데이 2건 포함

Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)에 역대 최다인 974개의 취약점을 한꺼번에 수정했습니다. 이 중 두 건(CVE-2026-85880, CVE-2026-81963)은 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 탈취할 수 있는 제로데이(패치 이전에 이미 공격에 활용된 취약점)로, 실제 공격이 확인됐습니다. 미국 사이버보안청(CISA)은 두 취약점을 '실제 악용 확인 목록(KEV)'에 등재하고 연방 기관에 9월 22일까지 패치 적용을 의무화했습니다. CVSS(위험도 점수) 9.8의 원격 코드 실행(RCE) 취약점도 여러 건 포함돼 있어 기업 보안 담당자의 신속한 우선순위 분류가 필요합니다.

#AI #CVSS #DNS

기업

Help Net Security·2026. 09. 09.

BleachBit 6.0.4, Windows에서 클러스터 누락으로 인한 안전 삭제 실패 버그 수정

오픈소스 파일 정리 도구 BleachBit이 6.0.4 버전을 출시하면서 여러 보안 취약점을 수정했습니다. 가장 주목할 점은 Windows에서 파일을 안전하게 삭제(Shred)할 때 파일 조각이 분산된 경우 일부 클러스터가 지워지지 않고 디스크에 남아 있을 수 있었다는 것입니다. 이 버그가 언제부터 존재했는지 정확히 밝혀지지 않아, 과거에 중요한 파일을 삭제한 사용자는 해당 드라이브의 여유 공간 전체를 다시 덮어쓰는 방식으로 대응해야 합니다. 이 외에도 경로 조작(Path Traversal), 심볼릭 링크 악용, 악의적인 실행 파일 우선 실행(PATH 하이재킹), DLL 사전 로딩 공격, XML 외부 엔터티(XXE) 주입 등 다양한 보안 결함도 함께 패치되었습니다. 민감한 데이터를 다루는 환경에서 BleachBit을 사용 중이라면 즉시 최신 버전으로 업데이트하는 것을 권장합니다.

#GitHub #Windows #브라우저

중요기업

BleepingComputer·2026. 09. 09.

Microsoft, Windows 10 KB5122878 확장 보안 업데이트 배포

Microsoft가 2026년 9월 패치 화요일(Patch Tuesday)을 맞아 Windows 10용 보안 업데이트 KB5122878을 배포했습니다. 이번 업데이트에는 Microsoft 제품 전반에 걸쳐 무려 966개의 취약점을 수정한 내용이 포함되어 있으며, 그 중 두 건은 실제로 해커들이 이미 악용하고 있는 제로데이(zero-day, 아직 공식 패치가 없는 상태에서 공격에 쓰이는 취약점) 결함입니다. Windows 10 Enterprise LTSC를 사용하거나 ESU(Extended Security Update, 연장 보안 업데이트) 프로그램에 등록된 기업은 Windows 업데이트를 통해 즉시 설치할 수 있습니다. Secure Boot 인증서 교체, BitLocker 그룹 정책 오류, Remote Desktop 오디오 문제 등 다양한 버그 수정도 함께 포함되어 있습니다.

#Windows #인증서 #제로데이

중요기업

BleepingComputer·2026. 09. 09.

Microsoft 2026년 9월 Patch Tuesday, 역대 최다 966건 취약점 수정 — 제로데이 2건 포함

Microsoft가 2026년 9월 Patch Tuesday를 통해 역대 최다인 966건의 보안 취약점을 수정했습니다. 이 중 현재 실제 공격에 악용되고 있는 제로데이(공식 패치 없이 이미 공격에 쓰이는 취약점) 2건이 포함되어 있으며, 두 취약점 모두 공격자가 Windows 시스템에서 최고 권한(SYSTEM)을 획득할 수 있게 합니다. 첫 번째는 Windows Update Stack의 링크 추적 오류, 두 번째는 Windows ALPC(고급 로컬 프로시저 호출)의 힙 버퍼 오버플로우(메모리 경계를 넘어 데이터를 덮어쓰는 공격)입니다. 105건은 '위험(Critical)' 등급이며, 그 중 81건이 원격 코드 실행(RCE, 공격자가 인터넷을 통해 시스템을 마음대로 조작할 수 있는 공격)에 해당합니다. 기업 보안 담당자는 즉시 이번 업데이트를 적용해야 하며, 특히 제로데이 2건을 최우선으로 처리해야 합니다.

#AI #Azure #DNS

기업

BleepingComputer·2026. 09. 09.

Windows 11 누적 업데이트 KB5124008 및 KB5122880 출시

마이크로소프트가 2026년 9월 Patch Tuesday(정기 보안 업데이트) 일환으로 Windows 11용 누적 업데이트 KB5124008(버전 25H2/24H2)과 KB5122880(버전 23H2)을 출시했습니다. 이번 업데이트에는 이전까지 발견된 1,000개의 보안 취약점에 대한 패치가 포함되어 있으며, 필수 설치 대상입니다. 보안 기능 측면에서는 권한 상승(일반 사용자가 관리자 권한을 불법으로 탈취하는 공격)을 방어하는 '관리자 보호(Administrator Protection)' 기능이 새로 추가되었습니다. 이 기능은 기본 비활성화 상태이며, Microsoft Intune 또는 그룹 정책을 통해 활성화할 수 있습니다. Windows 업데이트 설정에서 '업데이트 확인'을 클릭하거나 Microsoft Update 카탈로그에서 직접 다운로드해 설치할 수 있습니다.

#AI #AI 에이전트 #Windows

중요기업

BleepingComputer·2026. 09. 08.

해커들, 대규모 자격증명 탈취를 위한 AI 프레임워크 구축

해커들이 단순한 AI 채팅봇 활용을 넘어, 공격의 모든 단계를 스스로 처리하는 '멀티에이전트 프레임워크'를 구축해 대규모 계정 탈취에 나서고 있습니다. Google 위협 인텔리전스 그룹(GTIG)에 따르면, 한 공격자는 불과 6시간 만에 클라우드 인프라를 침해하고 수천 건의 자격증명(아이디·비밀번호)을 훔쳐냈습니다. AI 에이전트가 취약점 스캔, IP 주소 교체, 실시간 문제 해결까지 사람의 개입 없이 자동으로 수행하여 방어 측이 대응할 시간이 크게 줄었습니다. 중국·러시아 연계 국가 배후 그룹들도 AI를 활용한 정찰·피싱·악성코드 개발에 나서고 있어 기업 보안 담당자의 즉각적인 주의가 필요합니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 08.

WeChat 제로클릭 웜, 수신 전화만으로 iPhone·Android 계정 탈취

보안 기업 Calif의 연구팀이 WeChat(위챗)에서 전화 한 통만으로 상대방의 계정을 완전히 탈취할 수 있는 '웜(worm, 스스로 전파되는 악성코드)' 공격 기법을 발견했습니다. 피해자는 전화를 받지 않아도, 심지어 화면을 건드리지 않아도 공격이 성공하는 '제로클릭(zero-click)' 방식이라 사용자 스스로 막을 방법이 없습니다. 공격자는 탈취한 계정으로 메시지 열람·전송, 통화, 결제 등 모든 기능을 사용할 수 있으며, 장악된 계정이 다시 지인에게 전화를 걸어 연쇄적으로 전파됩니다. 텐센트(Tencent)는 8월 21일 Android 8.0.77, iOS 8.0.76 버전을 출시해 취약점을 완화했고, 8월 28일에는 서버 측 차단까지 적용했습니다. 현재는 서버 차단이 적용되어 있어 미패치 기기도 어느 정도 보호되지만, 최신 버전으로 업데이트하는 것이 가장 안전합니다.

#AI #RCE #Windows

중요기업

The Hacker News·2026. 09. 08.

FreeIPA 취약점 체인, 익명 클라이언트가 재사용 가능한 관리자 자격증명 생성 가능

FreeIPA(리눅스 도메인 전체의 로그인 권한과 사용자 정보를 관리하는 시스템)에서 로그인한 적도 없는 익명 사용자가 관리자 권한을 스스로 만들어낼 수 있는 취약점 체인이 발견됐습니다. CVE-2026-76578(CVSS 9.8, 위험도 최상)과 389 Directory Server의 CVE-2026-76560이 결합되면, 아무 계정도 없는 외부인이 Kerberos(네트워크 인증 프로토콜) 관리자 자격증명을 직접 생성해 관리자 그룹에 진입할 수 있습니다. Red Hat은 기본 설치 상태에서 이 공격을 직접 재현했습니다. FreeIPA 4.13.4에서 수정됐으나 Red Hat Enterprise Linux용 ipa 패키지는 확인 시점 기준 아직 패치가 없어, 즉시 LDAP 포트(389, 636)를 방화벽으로 제한하거나 익명 LDAP 바인드를 비활성화하는 임시 조치가 필요합니다.

#CVSS #Windows #계정 탈취

기업

The Hacker News·2026. 09. 08.

BengalSEO, Bing 검색 결과 조작으로 MayaBot 악성코드 및 기술지원 사기 유포

'BengalSEO'라는 이름의 사이버 범죄 조직이 마이크로소프트 Bing 검색 결과를 조작해 악성 사이트를 상위에 노출시키고 있습니다. 피해자가 해당 사이트에서 가짜 소프트웨어를 내려받으면 'MayaBot'이라는 악성코드가 설치되어 해커의 명령을 받거나 암호화폐 채굴에 악용됩니다. 이 조직은 인도 라자스탄주에 기반하며 2015년부터 활동해 왔고, 스트리밍 서비스 인증·백신 프로그램·게임·세금 유틸리티 등을 사칭한 가짜 페이지를 수백 개 운영하고 있습니다. 아울러 중국어권 사이버 범죄 집단인 Gambling Goblin도 브라질 정부·교육기관 웹사이트를 해킹해 비슷한 방식으로 검색 순위를 조작하고 있어 유사 수법의 피해가 전 세계로 번지는 추세입니다. 기업 담당자는 직원들이 검색 결과 상위 링크라도 소프트웨어 다운로드 전 출처를 반드시 확인하도록 교육하고, 비공식 경로의 실행 파일 실행을 차단하는 정책을 점검할 필요가 있습니다.

#GitHub #Windows #교육기관

중요기업

The Hacker News·2026. 09. 07.

⚡ 주간 요약: Chrome 제로데이, 라우터 하이재킹, Coder 공급망 공격 등

이번 주 보안 뉴스에서 가장 주목할 사항은 Google Chrome 브라우저의 제로데이 취약점(CVE-2026-85046)으로, 악성 웹페이지를 여는 것만으로도 공격자가 사용자 시스템에서 임의 코드를 실행할 수 있으며 실제 공격이 확인되어 CISA 실제 악용 목록(KEV)에도 등재되었습니다. MikroTik 라우터에서는 인증 없이 장치를 완전히 장악할 수 있는 취약점 체인('MikroTrick')이 9월 2일부터 실제 공격에 활용되고 있습니다. Magento·Adobe Commerce 기반 온라인 쇼핑몰에는 아직 패치가 없는 제로데이(StyleSmuggler)를 통해 백도어가 심어지고 있으며, 개발 플랫폼 Coder는 Cloudflare 인프라가 침해되어 악성 모듈이 배포되는 공급망 공격을 받았습니다. N-able N-central에도 CVSS 10.0 만점의 사전 인증 원격 코드 실행 취약점이 확인되어 즉각적인 핫픽스 적용이 필요합니다.

#AI #AI 에이전트 #API 키

중요기업

The Hacker News·2026. 09. 07.

악성 ScreenConnect 클라이언트, 새로 연결된 호스트에 4단계 VBScript 체인 전파

ConnectWise ScreenConnect라는 원격 지원 도구를 악용해 악성 VBScript를 자동 전파하는 웜(스스로 퍼지는 악성코드)형 공격이 발견됐습니다. 공격자는 기술지원 사기 전화, 피싱 이메일, 가짜 환불 양식 등 세 가지 방법으로 피해자 PC에 가짜 ScreenConnect 클라이언트를 설치한 뒤, 4단계로 이어지는 VBScript 체인을 실행합니다. 이 악성코드는 PC 환경을 분석해 상황에 맞는 최종 페이로드(악성 실행 파일)를 내려받으며, 암호화폐 채굴기·UAC(사용자 계정 컨트롤) 우회 도구·백도어 등을 설치합니다. 특히 감염된 호스트가 새로운 ScreenConnect 연결을 받을 때마다 동일한 악성 스크립트를 상대방에게 전달하는 웜 행동을 보여 피해가 연쇄적으로 확산될 수 있습니다. ConnectWise는 임시 대응으로 파일 전송 권한(TransferFiles)을 비활성화할 것을 권고했습니다.

#EDR #Windows #관리자 페이지

이전9 / 13다음