보안 뉴스

BleepingComputer·2026. 09. 13.

해커들, 텐센트 앱 취약점 악용해 GrayRabbit 악성코드 배포

중국과 연계된 해킹 그룹 UNC3569이 텐센트(Tencent)의 인기 중국어 입력기 '소우고우 입력기(Sogou Input Method)'의 심각한 취약점(CVE-2026-51990)을 악용해 'GrayRabbit'이라는 백도어(악성 프로그램)를 설치하고 있습니다. 이 공격은 피해자가 악성 링크를 한 번만 클릭해도 원격에서 공격자가 시스템을 마음대로 조종할 수 있는 RCE(원격 코드 실행) 방식으로 이루어집니다. 소우고우 입력기는 중국에만 수억 명의 사용자가 있는 소프트웨어로, 오래되고 보안이 취약한 내장 브라우저 엔진이 핵심 문제입니다. 텐센트는 4월 21일 버전 16.3.0.3498로 패치를 배포했으나, 연구진은 내장 브라우저가 여전히 구식이며 샌드박스 없이 실행된다고 경고했습니다. 소우고우 입력기를 사용하는 조직은 즉시 최신 버전으로 업데이트해야 합니다.

#AI #RCE #Windows

네덜란드 NCSC: Check Point VPN 치명적 취약점 악용 임박 경고

네덜란드 국가사이버보안센터(NCSC)가 Check Point VPN 제품에서 발견된 두 가지 치명적 취약점(CVE-2026-85102, CVE-2026-85103)에 대해 악용 시도가 곧 발생할 것이라고 경고했습니다. 두 취약점 모두 원격 코드 실행(RCE, 원격에서 공격자가 시스템을 마음대로 조작할 수 있는 공격)이 가능해, 공격자가 시스템을 완전히 장악하거나 기밀 데이터를 탈취·변조하고 서비스를 중단시킬 수 있습니다. Check Point는 9월 9일 보안 패치를 배포했으며, Check Point Live Patch(CPLP) 사용자는 서버 재부팅 없이도 자동으로 보호를 받을 수 있습니다. 영향을 받는 버전을 사용하는 조직은 즉시 업데이트를 적용해야 하고, 'Site-to-Site VPN' 사용자는 신뢰할 수 있는 IP 주소로만 접근을 제한하는 추가 조치도 권고됩니다.

#AI #PoC #RCE

해커들, Claude를 악용해 180만 개 안드로이드 앱에서 비밀 정보 추출

러시아·중국 국가지원 해킹 그룹과 금전적 동기를 가진 ShinyHunters 일당이 Anthropic의 Claude AI를 악용해 대규모 사이버 공격을 벌였습니다. ShinyHunters 소속 공격자는 AI의 도움으로 180만 개의 안드로이드 앱(APK)을 자동으로 분석해 하드코딩된 비밀 정보를 추출하고, 34시간 만에 2,100개 이상의 Azure AD(마이크로소프트 기업 계정 인증 시스템) 토큰을 탈취했습니다. 러시아의 Midnight Blizzard는 탐지될 때마다 자동으로 다시 만들어지는 악성코드를 Claude로 개발했으며, 중국어권 그룹 GTG-10007은 AI로 자율 취약점 연구 워크플로우를 운영해 주요 보안 제품의 미공개 취약점과 실제 동작하는 익스플로잇(공격 코드)을 개발했습니다. Anthropic은 해당 계정을 차단하고 가드레일을 강화했으며 당국과 피해 업체에 통보했습니다. AI를 활용한 공격은 초기 침투 후 수 시간 이내에 전체 관리자 권한 탈취가 가능할 만큼 속도가 크게 빨라지고 있어 즉각적인 대응 체계 점검이 필요합니다.

#AI #AI 에이전트 #API 키

중요공공

플로리다, 도용된 경찰관 계정을 통한 DMV 데이터베이스 침해 확인

미국 플로리다주 차량관리국(FLHSMV)이 운전자 정보 데이터베이스 'DAVID'가 해킹됐음을 공식 확인했습니다. 해킹 그룹 ShinyHunters는 20만 건 이상의 운전자 기록을 탈취했다고 주장하고 있으며, 제프리 엡스타인의 개인정보가 담긴 화면을 증거로 공개하기도 했습니다. 기관 조사 결과, 한 경찰관이 개인 기기에 잘못 저장해 둔 계정 정보가 도용된 것이 침입 경로로 확인됐습니다. 현재 플로리다 법무장관실, 플로리다 디지털 서비스, 플로리다 법집행부와 함께 대응 중이며 추가 유출은 없다고 밝혔습니다. 업무용 계정 정보를 개인 기기에 저장하는 행위가 얼마나 위험한지를 잘 보여주는 사례입니다.

#AI #MFA #개인정보

Artifactory 취약점 체이닝 공격으로 백도어 악성코드 배포

소프트웨어 개발에 널리 쓰이는 JFrog Artifactory(소프트웨어 패키지 저장·관리 도구)에서 심각한 취약점 3개가 발견됐으며, 실제 공격에 악용되고 있습니다. 공격자는 두 취약점을 연달아 이용해 관리자 권한을 탈취한 뒤, 러스트(Rust) 언어로 만들어진 백도어(원격 조종용 악성코드)를 설치했습니다. 2026년 8월 15일부터 9월 8일 사이에 다수의 공격이 확인됐으며, 인터넷에 노출된 Artifactory 인스턴스의 49~62%가 이 취약점 중 하나 이상에 취약한 상태입니다. 관리자는 즉시 패치 버전으로 업그레이드하고, 의심스러운 토큰 생성·관리자 계정·플러그인 활동을 점검해야 합니다.

#AI #백도어 #악성코드

GitLab, 최고 심각도 경로 탐색 취약점 즉시 패치 촉구

GitLab이 최고 심각도의 경로 탐색(Path Traversal) 취약점(CVE-2023-2825)을 포함해 두 건의 심각한 보안 결함을 패치하고 즉시 업그레이드를 권고했습니다. CVE-2023-2825는 인증 없이도 공격자가 서버의 임의 파일을 읽을 수 있는 위험한 취약점이며, CVE-2026-87719는 인증된 사용자가 민감한 자격증명을 탈취할 수 있는 역직렬화 취약점입니다. 두 취약점 모두 GitLab CE/EE 버전 19.3.2, 19.2.6, 19.1에서 수정되었으며, GitLab.com 이용자는 이미 패치가 적용되었습니다. GitLab은 전 세계 3,000만 명 이상의 사용자와 Fortune 100 기업의 절반 이상이 사용하는 플랫폼인 만큼, 자체 서버를 운영 중인 조직은 즉시 업데이트가 필요합니다.

#AI #devsecops #자격증명

중요금융

Trezor: Brevo 침해 사고로 347,000명 고객 피싱 공격 피해

암호화폐 하드웨어 지갑 회사 Trezor의 고객 34만 7천 명의 이메일 주소가 피싱(사기) 공격에 노출됐습니다. 공격자들은 Trezor가 뉴스레터 발송에 사용하는 외부 이메일 서비스 업체 Brevo를 먼저 해킹한 뒤, Trezor 이름으로 가짜 '보안 경고' 이메일을 발송해 사용자들이 악성 앱을 설치하도록 유도했습니다. Trezor는 20분 만에 피싱 도메인을 차단했지만, 그 사이 2,500명이 악성 링크를 클릭한 것으로 확인됐습니다. 이번 사건은 Trezor가 물류 업체 ShipMonk 해킹으로 8만 1천 명의 고객 정보가 유출된 지 얼마 지나지 않아 발생한 것으로, 외부 협력사(서드파티) 보안 관리의 중요성을 다시 한번 일깨워 줍니다. 유출된 이메일 주소는 앞으로도 추가 피싱 공격에 악용될 수 있어 주의가 필요합니다.

#AI #SQL 인젝션 #SaaS

기업

Conti 랜섬웨어 조직원, 징역 4년 선고

우크라이나 국적의 올렉시이 리트비넨코(Oleksii Lytvynenko)가 Conti 랜섬웨어(악성 암호화 공격 프로그램) 조직의 일원으로 활동한 혐의로 미국 법원에서 징역 4년을 선고받았습니다. 그는 2021년부터 2022년까지 미국 내 8개사, 해외 4개사 등 최소 12개 기업의 데이터를 훔치고 랜섬웨어 공격에 쓰이는 악성 도구(로더, loader)를 직접 개발했습니다. Conti 조직은 전 세계 1,000개 이상의 피해자로부터 총 1억 5,000만 달러(약 2,000억 원) 이상의 비트코인 몸값을 뜯어낸 것으로 FBI는 추정합니다. Conti는 2022년 해체됐지만 BlackCat, Black Basta, Hive 등 여러 후속 랜섬웨어 그룹으로 분화해 활동을 이어가고 있습니다. 이번 판결은 국제 공조 수사와 범죄인 인도 절차를 통해 랜섬웨어 조직원을 처벌한 사례로 의미가 있습니다.

#AI #개인정보 #데이터유출

기업

새로운 안드로이드 악성코드, 파일 암호화·데이터 탈취·피해자 괴롭힘 동시 수행

'Mantax Otax'라는 새로운 안드로이드(Android) 악성코드가 랜섬웨어(파일을 암호화한 뒤 돈을 요구하는 악성 프로그램)와 스파이웨어(정보를 몰래 빼가는 악성 프로그램) 기능을 동시에 갖추고 발견됐습니다. 이 악성코드는 Google Play 공식 스토어 외부에서 배포되는 악성 APK(앱 설치 파일) 형태로 퍼지며, 설치 후 접근성 서비스 권한을 이용해 기기를 광범위하게 장악합니다. Android 9 이하 구형 기기에서는 파일을 암호화하고, 모든 버전에서 문자·OTP(일회용 비밀번호)·WhatsApp·Telegram 대화 등 민감한 정보를 탈취합니다. 추가로 피해자에게 반복 팝업·점프스케어 이미지·원격 음성 메시지 등 협박성 괴롭힘 기능도 포함되어 있습니다. Android Play Protect를 최신 상태로 유지하면 이미 탐지·차단되며, 공식 스토어 외부 APK 설치를 삼가는 것이 핵심 예방책입니다.

#AI #GitHub #개인정보

9월 Windows Server 업데이트로 원격 데스크톱 서비스 장애 발생

마이크로소프트가 2026년 9월 패치 화요일에 배포한 누적 업데이트를 설치하면 Windows Server 2019, 2022, 2025에서 원격 데스크톱 서비스(RDS, 원격으로 서버에 접속하는 기능)가 몇 시간 뒤 갑자기 중단되는 문제가 발생하고 있습니다. 기존 세션이 끊기지 않거나 새 접속이 아예 불가능해지며, 서버를 강제 재부팅해야만 복구되는 사례도 보고되고 있습니다. 원인으로는 RDP 서비스와 로컬 세션 관리자(LSM) 사이의 교착 상태(deadlock)가 의심되지만, 마이크로소프트는 아직 공식 확인이나 해결책을 내놓지 않은 상태입니다. 업데이트를 롤백하면 원격 데스크톱 기능은 복구되지만, 이번 달 보안 패치까지 함께 제거되므로 보안 공백이 생기는 딜레마가 있습니다.

#AI #RDP #Windows

통신/IT

Surfshark VPN, 내부 테스트 서버·프록시 서버 해커 침해 사실 공개

VPN 서비스 업체 Surfshark가 내부 테스트 서버가 설정 오류로 인터넷에 노출되어 해커에게 무단 접근당했다고 공개했습니다. 노출된 서버에는 서비스 설정, 빌드 관련 자격증명(시스템 접근에 사용하는 비밀 정보), 시스템 바이너리 일부, 코드 이력이 포함되어 있었으나 고객 개인정보나 VPN 트래픽에는 영향이 없었습니다. 콘텐츠 접근성 최적화를 위한 별도 프록시 서버도 침해되었지만, 해당 서버에는 민감한 사용자 데이터가 없었습니다. 회사는 8월 31일 이상 활동을 감지하여 9월 2일 차단하고 9월 5일 복구를 완료했으며, 내부 자격증명 교체 및 추가 보안 조치를 시행했습니다. Surfshark 사용자는 별도 조치가 필요하지 않지만, 의심스러운 연락이나 활동에 주의하는 것이 권장됩니다.

#AI #개인정보 #브라우저

기업