보안 뉴스

Gyazo 침해 사고, 2,362만 건 이용자 레코드·4억 9,000만 건 이미지 메타데이터 노출

일본 교토에 본사를 둔 Helpfeel이 운영하는 이미지 공유 서비스 **Gyazo**가 해킹을 당해 약 2,362만 건의 이용자 계정 정보와 4억 9,000만 건의 이미지 메타데이터가 유출됐습니다. 공격자는 이미지 업로드 서버의 취약점을 이용해 시스템에 임의 명령을 실행(RCE)하고 데이터베이스에 접근했습니다. 유출된 정보에는 이메일 주소, 비밀번호 해시, 세션 ID, 이미지 URL을 구성하는 고유 이미지 ID 등이 포함되어 있어, 비공개 설정된 이미지까지 제3자가 열람했을 가능성을 배제할 수 없습니다. Helpfeel은 2025년 9월 11일 밤 이상 활동을 감지하고 9월 12일 새벽 접근 경로를 차단·취약점을 패치했으며, 9월 15일 일본 개인정보보호위원회에 신고했습니다. Gyazo 이용자는 즉시 비밀번호를 변경하고, 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호도 바꿔야 합니다.

#RCE #개인정보 #결제

Cisco, 새로운 제로데이 ISE 인증 우회(CVSS 10.0) 실제 공격 악용 경고

Cisco가 자사 네트워크 접근 제어 솔루션인 Identity Services Engine(ISE)에서 CVSS 최고점인 10.0짜리 취약점(CVE-2026-76460)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점을 이용하면 아무런 계정 없이도 원격에서 장비에 접속해 관리자 권한(root)을 탈취할 수 있으며, 공격자가 침입 흔적을 지울 수도 있어 탐지가 매우 어렵습니다. 며칠 전에는 Cisco Secure Email Gateway에서도 유사한 심각 취약점(CVE-2026-76461)이 이미 악용되고 있다고 알려졌습니다. 이번 패치 공개 시 Cisco는 ISE·Secure Firewall·Nexus Dashboard 등을 포함해 총 77개의 새로운 CVE를 함께 수정했으며, 상당수가 인증 우회·원격 코드 실행(RCE) 등 고위험 유형입니다. 미국 사이버보안 기관 CISA는 연방기관에 2026년 9월 19일까지 패치 적용을 의무화했고, 일반 기업도 즉시 업데이트가 필요합니다.

#CVSS #RCE #SQL 인젝션

기업

미국, 수십만 건의 DDoS 공격과 연루된 NightmareStresser 도메인 압수

미국 법무부(DoJ)가 수십만 건의 DDoS(분산 서비스 거부) 공격에 사용된 불법 서비스 'NightmareStresser'의 도메인 2개를 압수했습니다. NightmareStresser는 겉으로는 '서버 부하 테스트 도구'를 표방했지만, 실제로는 돈을 받고 원하는 대상에게 DDoS 공격을 대신 해주는 '부터(booter)' 서비스였습니다. 2022년부터 전 세계 교육기관·정부기관·게임 플랫폼 등을 대상으로 수십만 건의 공격에 활용됐으며, 가입자만 56만 6천 명이 넘을 정도로 규모가 컸습니다. 이번 조치는 전 세계 DDoS 범죄 인프라를 해체하기 위한 국제 공조 작전 'Operation PowerOFF'의 일환으로, FBI·캐나다 기마경찰(RCMP) 등이 참여했습니다. 지금까지 이 작전을 통해 100개 이상의 도메인이 압수되고 12명이 기소됐습니다.

#DDoS #결제 #교육기관

중요통신/IT

공격자들, Issabel Framework 결함 악용해 비인증 OS 명령 실행

오픈소스 통합 커뮤니케이션 소프트웨어인 Issabel Framework에서 치명적인 보안 취약점(CVE-2026-89026)이 발견되어 실제 공격에 악용되고 있습니다. 이 취약점은 소프트웨어 코드 안에 모든 설치본이 동일하게 공유하는 JWT(로그인 없이도 시스템에 명령을 내릴 수 있게 해주는 인증 토큰) 서명 키가 하드코딩되어 있어, 공격자가 인증 없이 서버 운영체제(OS)에 임의 명령을 실행할 수 있습니다. 보안기관 Shadowserver Foundation은 2026년 9월 9일부터 실제 공격이 시작된 것을 확인했습니다. 패치는 2026년 8월 1일에 배포되었으므로, Issabel Framework 사용자는 즉시 최신 버전으로 업데이트해야 합니다.

#CVSS #방화벽 #엔드포인트

세 개의 위협 그룹, 백도어·랜섬웨어·와이퍼로 러시아 기업 집중 공격

러시아 기업들을 대상으로 세 개의 해킹 그룹(NightEagle, Hacking Cat, Toy Ghouls)이 동시에 활동 중인 것으로 카스퍼스키(Kaspersky)가 밝혔습니다. NightEagle은 마이크로소프트 Exchange 서버의 취약점을 악용해 백도어를 심고 Active Directory(기업 내부 계정·권한 관리 시스템) 전체를 장악하려 합니다. Hacking Cat은 친우크라이나 성향의 해킹 조직으로, 랜섬웨어와 파일을 완전히 파괴하는 '와이퍼(wiper)' 악성코드를 동시에 사용합니다. Toy Ghouls는 기존 유출된 랜섬웨어 도구에서 벗어나 MQTT 브로커·Element 메신저 같은 비공개 채널을 C2(해커 명령·제어 서버)로 활용하는 맞춤형 백도어를 새로 개발했습니다. 기업 보안 담당자는 Exchange 서버 및 VPN 접근 로그를 즉시 점검하고, 관련 취약점 패치를 우선 적용해야 합니다.

#AI #APT #GitHub

확장 프로그램 하나로 Chrome·Comet·Edge·Opera Neon·Claude의 AI 어시스턴트 전부 탈취 가능

보안 연구팀 Forever Security가 일반 브라우저 확장 프로그램 하나로 Chrome, Perplexity Comet, Microsoft Edge, Opera Neon, Claude in Chrome 등 5개 크로미움(Chromium) 기반 제품의 AI 어시스턴트를 乗っ取り(탈취)할 수 있음을 시연했습니다. 공격자의 확장 프로그램이 이미 설치된 경우, AI가 신뢰하는 웹 페이지에 악성 코드를 주입해 AI 에이전트를 원격 조종하거나, 로컬 파일·카메라·마이크·브라우저 기록 등에 접근할 수 있습니다. Chrome(CVE-2026-0628, CVSS 8.8)과 Edge(CVE-2026-55945)는 이미 패치가 배포됐으며, 나머지 세 제품은 최신 버전 유지 및 설치된 확장 프로그램 점검이 권장됩니다. 2026년 9월 16일 기준 실제 악용 사례는 보고되지 않았으나, 브라우저 내 AI 에이전트 아키텍처 자체의 구조적 취약점이 다시 조명된 사례입니다.

#AI #AI 에이전트 #CVSS

공격자, AI 코딩 어시스턴트 세션 탈취 후 Shai-Hulud 웜으로 약 100개 저장소 감염

보안 전문 기업 Mandiant에 따르면, 공격자가 이름이 공개되지 않은 한 SaaS(클라우드 기반 소프트웨어 서비스) 기업에서 AI 코딩 어시스턴트(개발을 도와주는 AI 도구)의 활성 세션을 탈취했습니다. 공격자는 AI가 추천하는 소프트웨어를 미리 악성코드로 오염시켜 놓았고, 개발자가 그 추천을 그대로 수락하면서 감염이 시작됐습니다. 이후 'Shai-Hulud'라고 불리는 웜(스스로 퍼지는 악성코드)이 내부 코드 저장소 약 100개에 걸쳐 확산됐으며, 저장소에 보관된 비밀 키(secrets)와 소스코드가 유출됐습니다. 이번 사건은 AI 코딩 도구가 공격의 진입점으로 악용될 수 있음을 보여주는 실제 사례로, 기업 개발 환경 전반의 점검이 필요합니다.

#AI #API 키 #SaaS

Google, 제한적 표적 악용 징후 속 Pixel 모뎀 취약점 패치 배포

Google의 Pixel 스마트폰에 내장된 셀룰러 모뎀(휴대전화 통신 칩)에서 심각한 보안 취약점(CVE-2026-58704, CVSS 8.0)이 발견되었으며, 실제 제한적인 표적 공격에 이미 악용되고 있는 것으로 확인되었습니다. 이 취약점은 인접한 네트워크에서 사용자의 별도 조작 없이도 공격자가 더 높은 권한을 획득할 수 있게 해주는 권한 상승(privilege escalation) 공격을 허용합니다. Google은 이번 2026년 9월 업데이트에서 해당 취약점을 포함해 총 110개의 보안 취약점을 수정했으며, RCE(원격 코드 실행) 및 권한 상승 취약점이 다수 포함되어 있습니다. 보안 패치 레벨 2026-09-05 이상으로 업데이트하면 모든 취약점이 해결되므로, Pixel 기기 사용자는 즉시 최신 버전으로 업데이트할 것을 강력히 권고합니다.

#CVSS #RCE #개인정보

공격자들, WooCommerce Wholesale Lead Capture 취약점 악용해 PHP 웹 셸 심어

WordPress 플러그인 두 가지에서 매우 심각한 보안 취약점이 발견되어 실제 공격에 활용되고 있습니다. WooCommerce Wholesale Lead Capture 플러그인(6,000개 이상 설치)에서는 로그인 없이도 악성 PHP 파일을 서버에 올릴 수 있는 취약점(CVE-2026-27540, CVSS 9.8)이 발견되었고, 이미 10만 건 이상의 공격 시도가 탐지되었습니다. 공격자는 'shell.php' 같은 웹 셸(원격에서 서버를 조종할 수 있는 악성 파일)을 업로드해 서버를 마음대로 제어할 수 있습니다. 또한 60만 개 이상의 사이트에 설치된 The Events Calendar 플러그인에서도 인증 없이 원격 코드 실행이 가능한 두 가지 취약점(CVE-2026-78159, CVE-2026-78006)이 발견되어 사이트 완전 장악까지 이어질 수 있습니다. 해당 플러그인 사용자는 즉시 최신 버전으로 업데이트하고 서버의 업로드 디렉터리에 의심스러운 PHP 파일이 있는지 확인해야 합니다.

#CVSS #RCE #계정 탈취

WSO2 API Manager JWT 우회 취약점, 위조 관리자 토큰을 이용한 실제 악용 시도 포착

WSO2 API Manager(기업용 API 관리 플랫폼)에서 심각한 인증 우회 취약점(CVE-2026-5430)이 발견되어 현재 실제 공격에 악용되고 있습니다. 공격자는 지원되지 않는 알고리즘으로 서명된 위조 JWT(인증 토큰) 토큰을 이용해 관리자 권한을 탈취할 수 있으며, 이를 통해 등록된 모든 애플리케이션의 자격증명과 API 백엔드 정보까지 접근이 가능합니다. 보안 연구팀 watchTowr의 허니팟(공격 탐지용 가짜 서버)에 2026년 9월 13일부터 관리자 권한이 심어진 위조 토큰이 실제로 포착됐습니다. WSO2는 이미 패치를 배포했으므로, 해당 제품을 사용하는 조직은 즉시 업데이트를 적용해야 합니다.

#CVSS #GitHub #계정 탈취

중요금융

KREMLIN 뱅킹 악성코드, Chrome·Edge 하이재킹으로 자격증명과 세션 토큰 탈취

KREMLIN은 브라질 은행을 사칭하는 악성코드 생태계로, Google Chrome과 Microsoft Edge에 악성 확장 프로그램을 몰래 설치해 로그인 정보·세션 토큰·쿠키 등을 빼돌립니다. 이더리움 스마트 계약을 C2(명령·제어 서버) 주소 은닉에 활용해 인프라 차단이 매우 어렵습니다. SentinelOne의 정상 실행 파일을 악용한 DLL 사이드로딩(정상 프로그램에 악성 코드를 끼워 넣는 기법)으로 보안 탐지를 우회합니다. 현재까지 감염이 확인된 시스템은 1,515개이며, 98% 이상이 브라질에 위치합니다. Elastic Security Labs가 네트워크 카나리아 도메인을 등록해 공격자의 방어 우회 메커니즘을 교란하고, 방어자에게 탐지·대응 시간을 확보해 주고 있습니다.

#Windows #가상머신 #보안 솔루션

중요기타