TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · Windows 뉴스

필터총 35건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
위협 행위자69자격증명62악성코드57해킹48제로데이44이메일42암호화41비밀번호38원격 코드 실행37랜섬웨어36RCE36Windows35

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

TeamViewer, "가능한 한 빨리" 패치하라고 사용자들에게 심각한 취약점 경고

원격 제어 프로그램으로 유명한 TeamViewer가 자사 소프트웨어에서 발견된 심각한 보안 취약점 5개를 즉시 패치해달라고 고객들에게 긴급 권고했습니다. 가장 위험한 취약점(CVE-2026-92370)은 접근 통제가 제대로 되지 않아 공격자가 원격 세션에 무단으로 접근하고 시스템을 마음대로 조작할 수 있게 하는 문제입니다. 나머지 4개 취약점도 로컬 공격자가 시스템 최고 권한(SYSTEM 또는 root)까지 탈취할 수 있는 심각한 문제들입니다. 아직 실제 악용 사례나 공개된 공격 코드는 발견되지 않았지만, TeamViewer 같은 원격 제어 도구는 랜섬웨어 조직 등 사이버 범죄자들이 자주 악용하는 표적이기 때문에 신속한 패치가 중요합니다. TeamViewer는 과거에도 중국·러시아 국가 배후 해커 조직에 의해 두 차례 내부망 침해를 당한 이력이 있습니다.

2026. 09. 30.
BleepingComputer

새로운 'BlueMoon' 킷, Windows·Chrome 제로데이 취약점 악용

BleepingComputer

Microsoft 2026년 9월 Patch Tuesday, 역대 최다 966건 취약점 수정 — 제로데이 2건 포함

BleepingComputer

구글, 실제 공격에 악용 중인 Chrome 신규 제로데이 취약점 경고

BleepingComputer

중국 해커, 다수 기술 취약점 연쇄 악용해 정부 데이터 탈취

전체 목록

중요기업
BleepingComputer·2026. 10. 02.

델, 최고 위험도 CSM 취약점에 대해 관리자들에게 즉시 패치 요청

델(Dell)이 쿠버네티스 환경과 자사 엔터프라이즈 스토리지(PowerStore, PowerScale, PowerFlex, PowerMax, Unity XT)를 연결하는 Container Storage Modules(CSM)에서 최고 위험도(critical) 취약점 6개를 패치했습니다. 이 중 2개는 인증 없이도 공격자가 모든 스토리지 배열의 관리자 자격 증명을 탈취하고 전체 인프라를 장악할 수 있는 치명적인 결함입니다. 나머지 4개도 클러스터 노드의 root 권한 획득, 인증 토큰 위조, 쿠버네티스 Secrets 무단 조회 등을 가능하게 합니다. 아직 이번 취약점들이 실제로 악용된 사례는 확인되지 않았지만, 과거 델의 다른 취약점들은 북한 Lazarus나 중국계 해킹조직에 의해 실제 공격에 사용된 적이 있어 각별한 주의가 필요합니다. 델은 CSM을 1.18.0 이상 버전으로 즉시 업데이트할 것을 권고했습니다.

자세히 보기
#AI#Windows#북한
중요기업
BleepingComputer·2026. 10. 01.

러시아 국가 해커, 새로운 RedFlick 기법으로 악성코드 유포

러시아 정부 연계 해킹 그룹 Star Blizzard(스타 블리자드)가 'RedFlick'이라는 새로운 악성코드 설치 기법을 이용해 자신들의 전용 백도어(backdoor, 시스템에 몰래 접근할 수 있게 하는 악성코드) CosmicPulse를 배포하고 있는 것으로 밝혀졌습니다. 이 기법은 피해자가 가짜 PDF처럼 보이는 바로가기 파일 하나만 클릭해도 자동으로 감염이 진행되도록 설계되어, 기존의 여러 단계를 거쳐야 했던 ClickFix 공격보다 훨씬 은밀하고 자동화되어 있습니다. Microsoft에 따르면 올해 들어 최소 13건의 대규모 피싱 캠페인이 발견됐고, 미국과 영국을 중심으로 100개 이상의 기관이 영향을 받았습니다. 공격 대상은 우크라이나를 정치적·재정적으로 지원해 온 정부기관, 국제 NGO, 싱크탱크, 금융기관 등입니다. Microsoft는 피싱에 강한 인증 방식, 조건부 접근 정책, EDR(엔드포인트 탐지·대응) 차단 모드 적용 등을 권고하고 있습니다.

자세히 보기
#AI#EDR#Windows
기업
BleepingComputer·2026. 09. 30.

마이크로소프트, 10월부터 Entra ID 스크립트 주입 공격 차단 예정

마이크로소프트가 내년 10월부터 로그인 인증 시스템인 Entra ID의 보안을 강화한다고 밝혔습니다. 로그인 화면에서 외부 스크립트가 함부로 끼어드는 것을 막는 새로운 정책(CSP, 콘텐츠 보안 정책)을 적용해, 신뢰할 수 있는 마이크로소프트 서버에서 나온 스크립트만 실행되도록 제한하는 것입니다. 이렇게 하면 로그인 페이지에 악성 코드를 몰래 심어 계정 정보를 훔치는 크로스사이트 스크립팅(XSS) 공격을 예방할 수 있습니다. 다만 로그인 화면에 스크립트를 끼워 넣는 브라우저 확장 프로그램이나 도구를 쓰는 기업은 이 변경 후 해당 도구가 작동하지 않을 수 있어, 미리 테스트해보고 대비해야 합니다. 이번 조치는 2023년 중국 해커들이 여러 기관의 이메일을 대거 침해한 사건 이후 마이크로소프트가 추진 중인 보안 강화 계획의 일환입니다.

자세히 보기
#AI#Windows#XSS
기업
BleepingComputer·2026. 09. 30.

Signal, iOS·데스크톱 앱에 암호화된 로컬 백업 지원 추가

보안 메신저 Signal이 버전 8.30을 출시하면서 iOS와 데스크톱(Linux, macOS, Windows)에도 종단간 암호화된 백업 기능을 추가했습니다. 이제 Android, iOS, 데스크톱 등 모든 지원 운영체제에서 대화 내용을 암호화된 상태로 백업하고, 휴대폰을 잃어버려도 복구할 수 있습니다. 백업 방식은 Signal이 직접 저장해주는 방식(무료는 45일치, 유료는 100GB까지)과, 용량 제한이 없는 기기 자체 저장 방식 두 가지가 있으며, 모두 복구키로 암호화됩니다. 이 복구키는 공격자들에게도 가치 있는 정보라 이미 공격 대상으로 노려지고 있어, 사용자는 복구키 관리에 각별히 주의해야 합니다. 이번 업데이트로 iOS 기기 간 직접 전송 기능도 함께 추가됐습니다.

자세히 보기
#AI#Windows#백업
기업
BleepingComputer·2026. 09. 24.

개발자 문서 예시 도메인 third-party.com, 현재 ClickFix 공격에 악용 중

개발자 문서에서 예시용 도메인으로 오랫동안 사용되어 온 'third-party.com'이 현재 가짜 Cloudflare 보안 인증 페이지를 띄워 Windows 사용자를 공격하는 데 악용되고 있습니다. 사용자가 인증 버튼을 클릭하면 악성 PowerShell(윈도우 명령 실행 도구) 명령어가 클립보드에 복사되고, 이를 직접 실행하도록 유도하는 'ClickFix' 수법입니다. 이 도메인은 W3C, Chromium 등 신뢰받는 프로젝트의 문서와 1,700개 이상의 GitHub 저장소에서 예시 주소로 사용되어 왔기 때문에, 개발자가 코드를 그대로 복사·사용할 경우 사용자 브라우저가 해당 도메인에 자동으로 접속할 수 있습니다. 현재 최종 악성 페이로드(실제 악성 파일) 배포 서버는 응답하지 않아 공격 체인이 일시 중단된 상태이나, 도메인 자체는 살아있어 언제든 재활성화될 수 있습니다. 개발자 및 보안 담당자는 자사 코드와 문서에 third-party.com 도메인이 포함되어 있는지 즉시 점검해야 합니다.

자세히 보기
#AI#GitHub#Windows
기업
BleepingComputer·2026. 09. 23.

Microsoft: 9월 Windows 업데이트로 Always On VPN 연결 장애 발생

Microsoft는 2026년 9월 Windows 11 보안 업데이트 설치 후 Always On VPN(기업 네트워크에 자동으로 연결을 유지하는 원격 접속 솔루션)에 장애가 발생한다고 IT 관리자들에게 공지했습니다. 영향을 받은 장치에서는 VPN이 '연결 중' 상태에서 멈추거나 "지정된 포트가 이미 사용 중입니다"라는 오류가 반복적으로 나타납니다. 이 문제는 VPN이 IKEv2와 SSTP 프로토콜을 자동으로 전환하는 설정에서 주로 발생합니다. IT 관리자는 임시 조치로 VPN 프로필의 프로토콜 설정을 자동 선택에서 SSTP 전용 또는 IKEv2 전용 중 하나로 변경해야 하며, Microsoft는 영구 수정 패치를 준비 중입니다.

자세히 보기
#AI#MFA#Windows
중요기업
BleepingComputer·2026. 09. 23.

악성 외부 MFA 제공자를 이용해 로그인 중 비밀번호를 탈취하는 공격 기법 공개

보안 연구팀 Varonis가 'TrustSink'라는 새로운 공격 기법을 공개했습니다. 이 기법은 마이크로소프트 Entra(기업용 계정 관리 서비스)의 외부 MFA(다중 인증) 연동 기능을 악용해, 정상적인 로그인 과정 중에 사용자의 비밀번호를 몰래 탈취합니다. 공격자는 먼저 높은 권한의 관리자 계정을 탈취한 뒤, 가짜 외부 MFA 제공자를 등록해 마이크로소프트 로그인 화면을 흉내 낸 피싱 페이지를 끼워 넣습니다. 피해자가 비밀번호를 입력하면 공격자 서버로 전송되지만, 로그인은 정상적으로 완료되어 피해자는 이상을 전혀 느끼지 못합니다. 비밀번호를 바꿔도 가짜 MFA 제공자가 그대로 남아 새 비밀번호까지 재탈취되므로, 반드시 악성 제공자를 먼저 제거한 뒤 자격증명을 교체해야 합니다.

자세히 보기
#AI#MFA#PoC
기업
BleepingComputer·2026. 09. 23.

AI로 공격 결정을 내리는 새로운 Windows 악성코드 ClosedQuorum 등장

ClosedQuorum는 Google Gemini, DeepSeek, Qwen, Mistral 등 여러 AI 모델을 동시에 활용해 공격 단계별 행동을 스스로 결정하는 새로운 Windows 악성코드입니다. 사람 운영자의 명령 없이도 감염 시스템에서 자격 증명 탈취·셸코드 주입·지속성 확보 등을 자율적으로 수행하며, 훔친 정보는 Discord 웹훅으로 자동 전송됩니다. Cisco Talos 연구진은 이를 AI 모델에 전술적 명령·제어(C2) 결정을 위임한 최초의 공개 문서화 Windows 임플란트로 평가했습니다. 현재 실제 배포 확인은 없고 테스트·실험 단계로 추정되지만, 공격 체인 전체를 자동화하는 새로운 구조적 방향을 보여준다는 점에서 보안 담당자의 주의가 요구됩니다.

자세히 보기
#AI#API 키#Windows
중요기업
BleepingComputer·2026. 09. 22.

새로운 Windows Defender 제로데이, Microsoft 안티바이러스 업데이트 차단

보안 연구자 Abdelhamid Naceri가 Windows Defender의 바이러스 정의(백신 데이터베이스) 업데이트를 완전히 차단하는 새로운 제로데이(패치가 없는 보안 취약점) 익스플로잇 'BigDiskBuster'를 공개했습니다. 이 도구가 백그라운드에서 실행되면 모든 지원되는 Windows 버전에서 Defender가 업데이트를 받지 못하게 됩니다. Naceri는 2025년 3월 Microsoft에서 부당 해고됐다고 주장하며 올해 4월부터 무려 10여 개의 제로데이 취약점을 연달아 공개하고 있으며, SYSTEM 권한을 탈취할 수 있는 'ShieldCrash' 등 일부는 아직 공식 패치가 없습니다. 기업 보안 담당자는 Defender 정의 업데이트가 정상적으로 이루어지고 있는지 즉시 확인하고, 비정상적인 백그라운드 프로세스를 점검해야 합니다.

자세히 보기
#AI#EDR#PoC
중요기업
BleepingComputer·2026. 09. 19.

가짜 LastPass Authenticator GitHub 저장소, 신종 Rapuncel 인포스틸러 유포

악성 캠페인이 GitHub에 가짜 저장소를 만들어 LastPass 등 유명 소프트웨어 40개 이상의 브랜드를 사칭하고, 'Rapuncel'이라는 새로운 정보 탈취형 악성코드를 배포하고 있습니다. 피해자가 가짜 저장소에서 소프트웨어를 내려받으면, 마이크로소프트가 서명한 커널 드라이버가 설치되어 백신 및 EDR(엔드포인트 탐지·대응) 제품 145종을 강제 종료시킵니다. 이후 Rapuncel이 실행되어 25개 웹브라우저의 저장 비밀번호, 30개 암호화폐 지갑, Discord·Steam·Telegram 세션 정보 등을 훔쳐 외부 서버로 전송합니다. 특히 이 드라이버는 현재 마이크로소프트의 취약 드라이버 차단 목록에 등재되어 있지 않아 탐지가 매우 어렵습니다. 공식 홈페이지 외의 경로로 소프트웨어를 내려받지 않도록 각별히 주의해야 합니다.

자세히 보기
#AI#EDR#GitHub
이전1 / 3다음