TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

해외 매체 · devops 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요BleepingComputer

CISA: 랜섬웨어 조직, 심각한 TeamCity 취약점 악용 중

미국 사이버보안·인프라 보안국(CISA)이 랜섬웨어 조직들이 JetBrains TeamCity의 심각한 취약점(CVE-2026-63077)을 실제 공격에 활용하고 있다고 경고했습니다. 이 취약점은 인증 없이 원격에서 운영체제 명령을 실행할 수 있는 인증 우회 결함으로, JetBrains는 7월 25일 패치를 배포했습니다. 공격이 성공하면 빌드 데이터와 저장된 자격증명(계정 정보) 탈취, 서버 상태 변경, CI/CD(소프트웨어 자동 빌드·배포) 파이프라인 전체 침해가 가능합니다. CISA는 KEV(실제 악용 확인 목록) 등재 후 연방기관에 3일 내 조치를 명령했으며, 현재도 약 160대의 서버가 패치 없이 인터넷에 노출되어 있습니다. TeamCity를 사용하는 조직은 즉시 최신 버전으로 업데이트하거나 외부 접근을 차단해야 합니다.

2026. 09. 24.

BleepingComputer

유출된 GitLab 이슈 이메일 주소, 타인 명의로 코드 커밋 및 CI 작업 실행 허용

전체 목록

중요통신/IT

The Hacker News·2026. 09. 21.

Jade Sleet, 인도 IT 서비스 업체 침해 사건에서 FLATROOF·ROOFDECK 백도어 사용 확인

북한 정부와 연계된 해킹 그룹 Jade Sleet이 인도의 IT 서비스 업체 개발자 PC를 침해해 FLATROOF·ROOFDECK이라는 두 가지 백도어(몰래 숨어 명령을 받는 악성 프로그램)를 심었습니다. 공격자들은 채용 면접을 가장한 함정 방식으로 접근해, 개발자가 깃허브 저장소에 있는 코딩 과제를 실행하면 인프라 관리 도구인 Terraform이 악성 서버에서 모듈을 자동으로 내려받도록 조작했습니다. FLATROOF는 텔레그램을 통해 명령을 받고 브라우저 저장 데이터·비밀번호 등을 훔치며, ROOFDECK은 탈중앙화 통신 프로토콜인 Nostr를 써서 원격 제어·내부망 이동까지 수행합니다. 이 그룹은 2025년 초 Bybit 거래소에서 약 15억 달러를 탈취한 것과도 연결되어 있어 위협 수위가 매우 높습니다. 개발자 PC가 클라우드·소스코드·CI/CD 파이프라인에 연결되어 있어 공급망 전체가 위험해질 수 있으므로 즉각적인 대응이 필요합니다.

#APT #AWS #EDR

중요금융

The Hacker News·2026. 09. 09.

Slim Spider, 브라질 금융기관에서 암호화폐 수탁 기밀 탈취

'Slim Spider'라는 이름의 신규 해킹 그룹이 2026년 3월부터 브라질 금융기관을 집중 공격하고 있습니다. 이들은 클라우드 환경에 침투해 임시 자격증명(비밀번호·키 등)을 훔친 뒤, 암호화폐 지갑의 개인 키까지 탈취하는 고도화된 수법을 사용합니다. 공격자는 브라질의 즉시결제 서비스인 Pix와 디지털 자산 플랫폼에 대한 깊은 지식을 바탕으로, 합법적인 시스템 파일로 위장한 백도어와 악성 자동화 도구까지 동원했습니다. 별도의 해킹 그룹 'Breeze Comet'도 동일한 Pix 인프라를 노려 수백 건의 부정 거래를 실행한 것으로 확인됐습니다. 두 그룹의 동시 활동은 브라질 결제 인프라가 사이버범죄의 핵심 표적이 됐음을 보여주며, 금융기관의 클라우드 자격증명 및 디지털 자산 보안 강화가 시급합니다.

#Azure #devops #결제