TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · XSS 뉴스

통신/IT
Help Net Security·2026. 09. 28.

전직 미군, AT&T·Snowflake 데이터 탈취 가담 혐의로 70개월 선고

미군 현역 군인이었던 캐머런 존 와그니어스가 AT&T 등 통신사와 Snowflake(스노우플레이크) 고객사들을 해킹해 데이터를 훔치고 금품을 요구한 혐의로 징역 70개월과 배상금 약 29만5천 달러를 선고받았습니다. 그는 2023년 4월부터 2024년 12월까지 'kiberphant0m'이라는 닉네임으로 활동하며 직접 개발한 해킹 도구로 로그인 정보를 빼내 최소 10개 조직을 공격했습니다. 훔친 데이터는 다크웹 포럼에 공개하겠다고 협박하거나 판매하는 데 쓰였고, 일부는 유심 스와핑(SIM-swapping, 타인의 전화번호를 가로채는 사기 수법) 같은 추가 범죄에도 악용됐습니다. 이들은 피해 기업들로부터 총 100만 달러 이상을 갈취하려 했으며, 현역 군인 신분으로 군 복무 중 이런 범죄를 저질렀다는 점이 특히 논란이 됐습니다.

자세히 보기
기업
Help Net Security·2026. 09. 08.

Jellyfin 12.0, 보안 수정 사항 공개 및 레거시 클라이언트 로그인 지원 종료

오픈소스 미디어 서버 Jellyfin이 12.0 버전을 출시하면서 여러 보안 취약점을 수정했습니다. 주요 수정 사항으로는 서버가 허용된 폴더 밖의 파일에 접근하는 경로 탐색(Path Traversal) 공격 차단, 설정되지 않은 서버에서 비인증 사용자가 관리자 계정 생성 페이지(설정 마법사)를 다시 실행할 수 있던 문제, XSS(공격자가 삽입한 악성 코드가 다른 사용자의 브라우저에서 실행되는 취약점) 수정 등이 포함됩니다. 다만 개별 취약점에 CVE 식별자나 심각도 등급이 부여되지 않아 패치 우선순위를 판단하기 어렵습니다. 업그레이드 전에 서드파티 플러그인 호환성 확인과 중복 사용자명 정리가 반드시 필요합니다.

자세히 보기