TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · Windows 뉴스

필터총 24건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
자격증명54이메일41악성코드40클라우드38암호화37비밀번호34피싱33AI 에이전트29브라우저28오픈소스27개인정보26엔드포인트26

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

주간 리뷰: Cisco, 악용 중인 이메일 게이트웨이 0-day 패치 및 Revolut 침해 사고

지난주 가장 주목할 뉴스는 Cisco와 Acronis 제품에서 실제로 악용 중인 취약점 세 건이 확인된 것입니다. Cisco Secure Email Gateway에서는 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-76461)이, Cisco ISE(기업 네트워크 접근 제어 시스템)에서는 인증 우회 취약점(CVE-2026-76460)이 공격자들에 의해 적극적으로 악용되고 있습니다. Acronis 백업 플러그인에서도 권한 상승 취약점(CVE-2026-87886)이 악용되고 있으며, Parallels Desktop에서도 로컬 사용자가 Mac에서 최고 관리자 권한을 얻을 수 있는 취약점(CVE-2026-90894)이 공개되었습니다. 이 밖에도 Revolut 고객 정보 유출, HBO Max Reddit 계정 탈취를 통한 악성코드 유포, 이란 국가 해킹 조직의 CHOSEN BRICK 악성코드 캠페인 등 다양한 위협 동향이 보고되었습니다. 해당 시스템을 운영하는 조직은 즉시 패치 여부를 확인하고 침해 지표(IoC)를 점검해야 합니다.

2026. 09. 20.
Help Net Security

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

Help Net Security

2026년 9월 패치 화요일: 역대 최다 패치 수, 2건의 제로데이, 그리고 SigRed의 후계 취약점

Help Net Security

2026년 9월 Patch Tuesday 예보: 우리에게 필요한 건 더 많은 시간

Help Net Security

Google, 또 다른 실제 악용 Chrome 제로데이 수정 (CVE-2026-87491)

전체 목록

기업
Help Net Security·2026. 09. 28.

다른 사용자가 OS의 파일 알림 기능으로 당신의 웹 탐색을 지켜보고 키 입력 시간을 잴 수 있다

그라츠 공과대학교 연구진이 Windows, Linux, macOS, Android가 파일 변경을 알려주는 "파일 알림" 기능을 악용해, 같은 컴퓨터의 다른 계정이나 다른 앱이 사용자의 활동을 몰래 훔쳐볼 수 있다는 사실을 밝혀냈습니다. 예를 들어 Windows에서는 권한이 없는 일반 계정도 다른 사용자가 Firefox로 어떤 웹사이트를 방문했는지 95.7% 정확도로 알아낼 수 있었고, Linux에서는 키보드를 누르고 떼는 타이밍만으로 SSH 원격 접속 중 입력한 키 입력까지 거의 전부 추적할 수 있었습니다. 이 공격은 별도 관리자 권한 없이도 가능해서, 감염된 계정 하나만으로 같은 시스템의 다른 계정 활동을 엿볼 위험이 있습니다. Microsoft와 Linux, macOS, Android 보안팀 모두 이 문제를 인지했으며, Linux는 부분적인 패치(CVE-2025-68788)를 내놓았지만 Windows의 관련 보호 기능은 기본적으로 꺼져 있어 그대로 노출된 상태입니다.

자세히 보기
#Windows#가상머신#브라우저
중요기업
Help Net Security·2026. 09. 27.

주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.

자세히 보기
#AI#AI 에이전트#Azure
중요기업
Help Net Security·2026. 09. 25.

가짜 급여관리 데스크톱 앱으로 회사 급여 계좌를 노리는 공격자

공격자가 실제로 데스크톱 앱을 제공하지 않는 미국의 대형 급여·인사관리(HR) 플랫폼 3곳을 사칭한 가짜 설치 파일을 유포했습니다. 피해자가 설치 파일을 실행하면 정상적인 Microsoft 설치 화면만 보이는 사이에, 백그라운드에서 원격 제어 도구인 ScreenConnect가 몰래 설치됩니다. 공격자는 직원의 컴퓨터를 완전히 원격 제어해 회사 전체의 급여를 빼돌릴 수 있는 상태가 됩니다. 가짜 페이지는 AI 웹 빌더와 Vercel 호스팅, GitHub를 조합해 자동화 보안 스캐너의 탐지를 교묘히 피했습니다. 현재 해당 페이지와 악성 파일은 제거된 상태이며, 회사가 사용하는 클라우드 급여 플랫폼이 데스크톱 앱을 실제로 제공하는지 공식 확인 후 직원들에게 안내하는 것이 가장 중요한 대응입니다.

자세히 보기
#AI#GitHub#SSL
기업
Help Net Security·2026. 09. 25.

위협 헌터 절반, "나쁜 데이터가 가장 큰 문제"

기업 보안팀이 위협을 사전에 찾아내는 활동(위협 헌팅)에서 가장 큰 걸림돌은 로그 데이터의 품질과 양 부족이라는 조사 결과가 나왔습니다. 특히 클라우드 환경과 계정·인증 관련 로그의 공백이 심각해, 정상적인 관리자처럼 행동하는 공격자를 잡아내기가 어렵습니다. 공격자들은 랜섬웨어 조직과 국가 지원 해커 모두 회사 내부 도구를 그대로 사용하는 '정상 위장' 기법을 주로 쓰고 있어, 행동 기반 탐지가 필수입니다. 체계적인 헌팅 방법론을 따르는 팀은 37%에 불과하고, 성과를 측정하는 팀도 40%로 줄어 팀 역량의 가시성이 낮아지고 있습니다. 예산 확보와 효과 입증을 위해 헌팅 결과의 측정과 기록이 중요하다는 점이 강조됩니다.

자세히 보기
#AI#Windows#랜섬웨어
중요기업
Help Net Security·2026. 09. 23.

DarkMe RAT, 제로데이 대신 단순 피싱 이메일로 전환

DarkMe라는 악성 프로그램(원격으로 피해자 PC를 조종하고 정보를 훔치는 RAT 계열 악성코드)이 이번에는 제로데이(패치가 없는 취약점) 없이 단순한 이메일 링크만으로 유포되고 있습니다. 공격자는 피해자에게 PNG 이미지처럼 보이는 링크를 보내지만, 실제로는 Windows 실행 파일(.pif)이 다운로드됩니다. 파일을 더블클릭하면 일련의 악성 코드 실행 과정을 거쳐 최종적으로 암호화폐 지갑 탈취와 화면 캡처가 가능한 DarkMe가 설치됩니다. 기존에는 외환·암호화폐 거래자를 집중 공략했지만, 이번에는 일반 기업 직원까지 대상이 넓어졌습니다. 보안 업체 Huntress는 침해지표(IoC)를 공개하고 탐지·격리·정리 방법을 안내하고 있습니다.

자세히 보기
#EDR#SIEM#Windows
기업
Help Net Security·2026. 09. 23.

가짜 Claude Max 무료 이벤트로 사용자 구글 계정 자격증명 탈취

보안 연구기업 Malwarebytes가 Claude Max 무료 구독을 미끼로 구글 계정 로그인 정보를 훔치는 피싱 캠페인을 발견했습니다. 공격자들은 실제 Anthropic 홈페이지와 똑같이 생긴 가짜 페이지를 만들고, 카운트다운과 '잔여 슬롯'으로 긴박감을 조성해 사용자를 유인합니다. 피해자가 구글 로그인 버튼을 누르면, 현재 탭 안에 가짜 구글 로그인 창이 그려지는 '브라우저-인-더-브라우저(Browser-in-the-Browser, 탭 안에 가짜 팝업 창을 그려 실제 팝업처럼 속이는 기법)' 수법으로 자격증명을 탈취합니다. 구글 계정이 탈취되면 이메일·문서·다른 서비스의 비밀번호 재설정까지 공격자에게 노출됩니다. 악성 기능이 러시아어 주석이 달린 재사용 가능한 외부 위젯 코드 한 줄로 구현된 점이 특징으로, 동일 도구를 활용한 유사 캠페인이 확산될 가능성이 있습니다.

자세히 보기
#MFA#Windows#결제
기업
Help Net Security·2026. 09. 23.

Rabbit의 새 OS, 클라우드에서 동작하며 사용자 PC를 빌려 작업을 처리한다

Rabbit이 출시한 OS3는 클라우드에서 동작하면서 사용자의 PC·Mac·Linux 등 최대 5대의 기기를 원격으로 제어하는 에이전트형 운영체제입니다. 사용자가 채팅창에 목표를 입력하면 OS3가 파일을 열고, 웹을 탐색하고, 코드를 실행하는 등 작업을 대신 처리하는데, 이 과정에서 처리 중인 파일 내용이 Rabbit 서버와 사용자가 선택한 AI 모델 제공사 서버 두 곳을 거칩니다. 특히 임의의 URL에서 '스킬(skill)'을 설치할 수 있어, 검증 절차 없이 PC를 제어하는 에이전트에 외부 기능이 추가될 수 있다는 보안 우려가 있습니다. 민감한 계약서·내부 문서 등을 다루는 기업 환경에서 도입 시 데이터 유출 경로와 스킬 공급망 위험을 사전에 검토해야 합니다.

자세히 보기
#AI#API 키#Windows
중요기업
Help Net Security·2026. 09. 22.

연구자들, AI를 활용해 스스로 다음 행동을 선택하는 악성코드 발견

Cisco Talos 연구팀이 AI(인공지능)를 이용해 스스로 다음 행동을 결정하는 새로운 형태의 악성코드 'CLOSEDQUORUM'을 발견했습니다. 이 악성코드는 DeepSeek, Qwen, Mistral, Gemini 등 4개의 상용 AI 모델에 투표를 시켜 데이터 탈취·코드 주입·지속 감염 중 어떤 행동을 할지 결정하며, 기존처럼 공격자가 직접 명령을 내리는 서버(C2)가 필요 없습니다. Windows 사용자의 계정 정보와 암호화폐 지갑을 노리며, 공격자가 직접 개입하지 않아도 AI가 자율적으로 작전을 수행하는 구조입니다. 또한 AI 기반 보안 분석 도구를 속이기 위한 텍스트를 삽입하는 회피 기법이 여러 악성코드 집단 사이에서 빠르게 확산 중임도 확인됐습니다. 연구팀은 이에 대응하기 위해 AI 연동 악성코드를 탐지·분류하는 오픈소스 도구 CAIRN을 공개했습니다.

자세히 보기
#AI#API 키#LLM
중요기업
Help Net Security·2026. 09. 22.

공격자, 8월부터 Zyxel 스위치 약 1,000대 침해 (CVE-2026-7273)

중국어권 위협 행위자가 Zyxel GS1900 시리즈 스위치(네트워크 장비)의 취약점(CVE-2026-7273)을 악용해 48개국 996대의 기기에서 설정 정보·네트워크 정보·암호화된 관리자 비밀번호를 빼냈습니다. 이 공격자는 올해 초 WordPress와 Gitea(코드 저장소 서비스)도 같은 방식으로 침해한 것으로 추정되며, 소스코드·자격증명 탈취와 내부망 이동까지 이어진 전력이 있습니다. Zyxel은 2026년 6월에 패치를 배포했고, CISA(미국 사이버보안 기관)는 9월 24일까지 미국 연방기관에 즉시 조치를 명령했습니다. 같은 기사에서 Veeam Agent for Windows의 권한 상승 취약점(CVE-2026-32996)도 실제 공격에 사용 중이라는 보고가 있어 함께 주의가 필요합니다. 해당 펌웨어 미패치 장비를 운영 중이라면 즉시 업데이트하고 침해 지표를 확인해야 합니다.

자세히 보기
#Windows#권한 상승#네트워크 장비
중요기업
Help Net Security·2026. 09. 17.

가짜 AI 트레이딩 에이전트, 암호화폐 지갑 비밀번호 탈취

공격자들이 가짜 AI 암호화폐 자동매매 프로그램 사이트를 만들어 'Needle Stealer'라는 악성코드를 배포했습니다. 이 악성코드는 사용자의 브라우저 지갑 확장 프로그램(MetaMask, Coinbase Wallet 등)을 가짜 복사본으로 교체하고, 입력한 지갑 비밀번호를 공격자에게 전송해 가상자산을 탈취합니다. 설치 파일에 마이크로소프트가 서명한 정상 프로그램을 이용해 보안 검사를 우회하는 수법이 사용됐습니다. 또한 PDF 속 QR코드를 이용해 피해자를 스마트폰으로 유도한 뒤 마이크로소프트 계정 정보를 훔치는 '퀴싱(QR코드 피싱)' 공격도 함께 발견됐습니다. HP가 2026년 4월~6월 사이에 포착한 이 캠페인들은 AI 도구와 다양한 기기를 넘나드는 사용자 행동을 적극적으로 악용합니다.

자세히 보기
#AI#AI 에이전트#Windows
기업
Help Net Security·2026. 09. 16.

DeepZero: 취약한 Windows 드라이버를 찾는 오픈소스 탐색 엔진

DeepZero는 취약한 Windows 커널 드라이버를 자동으로 찾아주는 오픈소스 도구입니다. 이 도구는 'BYOVD(정식 서명된 취약 드라이버를 악용해 커널 권한을 획득하는 공격)'를 탐지하는 데 초점을 맞추고 있습니다. 바이너리 파싱, 정적 분석, AI 평가 등 7단계 파이프라인을 거쳐 악용 가능한 드라이버 후보를 자동으로 추려냅니다. 이미 Snappy Driver Installer 드라이버 모음에서 실제 취약점 여러 개를 발견했으며, 일부는 아직 공개 전 취약점 제보 절차가 진행 중입니다. GitHub에서 무료로 사용할 수 있어 보안 연구자와 레드팀 모두 활용할 수 있습니다.

자세히 보기
#AI#EDR#GitHub
이전1 / 2다음