보안 뉴스

Help Net Security·2026. 09. 09.

AI-Infra-Guard: AI 시스템을 위한 오픈소스 보안 스캐너

텐센트의 주작랩(Zhuque Lab)이 AI 시스템 전용 오픈소스 보안 스캐너 'AI-Infra-Guard'를 공개했습니다. 이 도구는 Ollama, vLLM, ComfyUI 같은 AI 서비스를 식별하고 1,600개 이상의 알려진 취약점(CVE)을 검사하며, MCP 서버와 에이전트 기능의 위험도도 평가합니다. 그러나 도구 자체에 로그인 기능이 없어 인터넷에 직접 노출할 경우 스캐너가 보유한 모든 AI 모델의 API 키가 외부에 노출될 수 있다는 심각한 위험이 있습니다. 또한, 악의적인 MCP 서버를 스캔할 때 '간접 프롬프트 인젝션(모델이 읽는 콘텐츠 안에 몰래 명령을 숨기는 공격)' 위협이 존재하며, 이를 완전히 차단하는 방법은 아직 없습니다. 이 도구를 사용하는 보안 담당자는 스캔 결과를 맹신하지 말고, 반드시 역방향 프록시(nginx 등)와 방화벽 규칙으로 접근을 통제해야 합니다.

#AI #API 키 #GitHub

Help Net Security·2026. 09. 09.

BleachBit 6.0.4, Windows에서 클러스터 누락으로 인한 안전 삭제 실패 버그 수정

오픈소스 파일 정리 도구 BleachBit이 6.0.4 버전을 출시하면서 여러 보안 취약점을 수정했습니다. 가장 주목할 점은 Windows에서 파일을 안전하게 삭제(Shred)할 때 파일 조각이 분산된 경우 일부 클러스터가 지워지지 않고 디스크에 남아 있을 수 있었다는 것입니다. 이 버그가 언제부터 존재했는지 정확히 밝혀지지 않아, 과거에 중요한 파일을 삭제한 사용자는 해당 드라이브의 여유 공간 전체를 다시 덮어쓰는 방식으로 대응해야 합니다. 이 외에도 경로 조작(Path Traversal), 심볼릭 링크 악용, 악의적인 실행 파일 우선 실행(PATH 하이재킹), DLL 사전 로딩 공격, XML 외부 엔터티(XXE) 주입 등 다양한 보안 결함도 함께 패치되었습니다. 민감한 데이터를 다루는 환경에서 BleachBit을 사용 중이라면 즉시 최신 버전으로 업데이트하는 것을 권장합니다.

#GitHub #Windows #브라우저

위협 행위자들, 사이버 공격에서 AI 에이전트의 역할 확대

Google 위협 인텔리전스 그룹(GTIG)이 2026년 3분기 AI 위협 추적 보고서에서 공격자들이 AI 에이전트를 이용해 취약점 스캔, 자격증명(계정 정보) 탈취, 문제 해결 등 사이버 공격의 여러 단계를 자동화하고 있다고 밝혔습니다. 실제 사례로, 한 공격자는 6시간도 안 되는 시간 안에 수천 개의 제3자 자격증명을 탈취했으며, 2만 3,800개 이상의 비밀 정보가 실시간으로 관리되는 노출된 서버도 발견됐습니다. 중국과 연계된 사이버 첩보 행위자들은 Gemini, Claude 등 AI 도구를 활용해 자동화된 침투 테스트 및 익스플로잇(취약점 공격 코드) 파이프라인을 구축하는 실험을 진행하고 있습니다. 완전히 자율적인 공격 파이프라인은 아직 실전에서 관찰되지 않았지만, AI 기반 공격 기술이 빠르게 성숙하고 있어 기업 보안 담당자들의 각별한 주의가 요구됩니다.

#AI #AI 에이전트 #API 키

"제로클릭" WeChat 웜, 전화 한 통으로 계정 탈취 및 전파 가능

보안 기업 Calif의 연구팀이 중국 메신저 앱 WeChat에서 '제로클릭(사용자가 아무것도 하지 않아도 감염되는)' 취약점을 발견했습니다. 이 취약점을 이용하면 공격자가 WeChat으로 전화를 거는 것만으로도 상대방 계정을 완전히 탈취하고, 그 연락처를 통해 수백만 명에게 빠르게 퍼져나가는 웜(자가 전파 악성코드)을 만들 수 있습니다. 피해자가 전화를 받지 않아도 감염되며, 거절하더라도 공격자가 다시 전화를 걸면 됩니다. 연구팀은 이 취약점을 WeChat 운영사 Tencent에 비공개로 신고했고, Tencent는 iOS·Android 앱 업데이트와 서버 측 조치를 통해 이미 패치를 완료했습니다. 사용자는 별도 조치 없이 보호되지만, AI를 활용한 고급 공격 기법이 비전문 공격자에게도 퍼질 수 있다는 경고가 주목됩니다.

#AI #RCE #결제

중요금융

배송 파트너 침해 사고 이후 Trezor 고객들, 피싱 전화·실물 우편 공격 피해

암호화폐(가상자산) 하드웨어 지갑 제조사 Trezor의 물류 파트너인 ShipMonk가 해킹을 당해 고객 약 67,000명의 이름, 이메일, 전화번호, 배송 주소가 유출됐습니다. 공격자들은 Metabase의 클라우드 서비스에서 발견된 SQL 인젝션(데이터베이스를 조작하는 해킹 기법) 제로데이 취약점을 악용해 ShipMonk 시스템에 침투했습니다. 유출된 정보를 이용한 피싱(사기) 전화와 QR코드가 담긴 실물 우편물이 실제로 고객들에게 발송되는 피해가 확인됐습니다. Trezor 자체 시스템이나 기기는 침해되지 않았지만, 가상자산 보유자를 노린 물리적 강탈 범죄도 급증하고 있어 유출된 고객들의 신체 안전까지 위협받고 있습니다. Trezor 측은 익명 배송 옵션 도입을 추진 중이며, 고객들에게 사기 시도에 주의할 것을 당부했습니다.

#SQL 인젝션 #SaaS #가상자산

Jellyfin 12.0, 보안 수정 사항 공개 및 레거시 클라이언트 로그인 지원 종료

오픈소스 미디어 서버 Jellyfin이 12.0 버전을 출시하면서 여러 보안 취약점을 수정했습니다. 주요 수정 사항으로는 서버가 허용된 폴더 밖의 파일에 접근하는 경로 탐색(Path Traversal) 공격 차단, 설정되지 않은 서버에서 비인증 사용자가 관리자 계정 생성 페이지(설정 마법사)를 다시 실행할 수 있던 문제, XSS(공격자가 삽입한 악성 코드가 다른 사용자의 브라우저에서 실행되는 취약점) 수정 등이 포함됩니다. 다만 개별 취약점에 CVE 식별자나 심각도 등급이 부여되지 않아 패치 우선순위를 판단하기 어렵습니다. 업그레이드 전에 서드파티 플러그인 호환성 확인과 중복 사용자명 정리가 반드시 필요합니다.

#TLS #XSS #백업

Help Net Security·2026. 09. 07.

랜섬웨어 협상 전술, 체계적인 비즈니스 프로세스로 진화

랜섬웨어(중요 데이터를 암호화해 몸값을 요구하는 악성 프로그램) 공격자들은 이제 체계적인 비즈니스처럼 협상을 진행합니다. 피해 기업의 연매출과 사이버 보험 가입 여부를 미리 조사한 뒤, 요구 금액을 연매출의 1~5% 수준으로 정하고 협상가·연구원·홍보 담당자 역할까지 분업화하고 있습니다. 단순 암호화를 넘어 데이터 탈취, DDoS 공격(서버를 마비시키는 공격), 고객·언론 접촉 등 복합 협박 수단도 동원합니다. 피해를 최소화하려면 사고 발생 전에 대응 권한자, 관련 이해관계자, 커뮤니케이션 절차를 미리 정해 두는 것이 핵심입니다.

#DDoS #데이터 탈취 #데이터유출

중요통신/IT

해커들, RouterOS 취약점 악용해 MikroTik 장치 인증 없이 탈취 중

폴란드 국가 사이버보안팀(CERT Polska)이 MikroTik의 라우터 운영체제인 RouterOS에서 6개의 취약점을 발견했으며, 그 중 두 가지를 조합하면 인터넷에 SSH 포트가 열린 장치를 비밀번호 없이 완전히 탈취할 수 있습니다. 실제 공격이 이미 진행 중이며, 최소 12만 2,500대 이상의 MikroTik 장치가 외부에 SSH가 노출된 상태입니다. 공격자는 장치에 "ops"라는 관리자 계정을 몰래 만드는 방식으로 흔적을 남깁니다. MikroTik은 RouterOS 7.24.2, 7.23.4, 6.49.21 버전 등에서 패치를 이미 배포했으며, 즉시 업데이트가 필요합니다. 패치가 어렵다면 당장 SSH와 대역폭 테스트 서비스를 외부에서 차단해야 합니다.

#CVSS #SSL #TLS

Help Net Security·2026. 09. 07.

N-able, 야생에서 악용된 N-central 제로데이 긴급 패치 (CVE-2026-86218)

N-able사의 원격 모니터링·관리(RMM) 솔루션인 N-central에서 인증 없이 서버를 원격으로 장악할 수 있는 심각한 취약점(CVE-2026-86218)이 실제 공격에 사용된 것으로 확인됐습니다. N-able은 공개 공지에서는 "실제 악용 사실이 없다"고 밝혔지만, 고객에게 별도로 보낸 긴급 통보에서는 이미 야생에서 악용된 제로데이(패치 전 공격이 발생한 취약점)임을 인정해 정보가 엇갈렸습니다. N-central은 수많은 중소 IT 서비스 업체(MSP)가 고객사 시스템을 관리하는 데 사용하는 플랫폼이어서, 이 취약점이 악용될 경우 연쇄적으로 대규모 피해가 발생할 수 있습니다. N-able은 2026년 9월 5일 긴급 핫픽스(HF4)를 배포했으며, 온프레미스(자체 설치형) 사용자는 즉시 업그레이드해야 합니다. 보안기업 Huntress는 인증 우회(로그인 없이 시스템에 접근)를 허용하는 추가 취약점 2건(CVE-2026-86206, CVE-2026-86207)도 함께 경고했습니다.

#CVSS #RCE #공급망

Help Net Security·2026. 09. 07.

공격자, ScreenConnect 파일 전송 기능 통해 악성 코드 유포

원격 지원 도구인 ScreenConnect(스크린커넥트)에서 파일 전송 기능의 취약점이 발견됐으며, 공격자들이 이를 악용해 악성 코드를 퍼뜨리고 있습니다. 공격자는 사회공학(social engineering, 사람을 속여 원하는 행동을 하게 만드는 수법)으로 피해자 PC에 악성 ScreenConnect 클라이언트를 심은 뒤, 연결되는 모든 새 기기에 VBScript(비주얼 베이직 기반 스크립트) 악성 파일을 자동 전파하는 웜(worm, 스스로 복제·확산하는 악성 코드) 방식으로 피해를 키웠습니다. 암호화폐 채굴, 원격 터널링, 보안 설정 변경 등 다양한 악성 행위가 확인됐으며, 공식 패치가 나오기 전까지는 관리자가 파일 전송 권한을 즉시 비활성화해야 합니다. ConnectWise는 해당 주 내로 CVE 식별자와 공식 픽스를 발표하겠다고 밝혔습니다.

#Windows #사회공학 #악성코드

Help Net Security·2026. 09. 06.

이번 주 보안 리뷰: 인포스틸러로 Claude 계정 침해, 패치 화요일 전망

이번 주는 기업 보안 담당자가 즉시 확인해야 할 사안이 여럿 터졌습니다. SonicWall SMA 1000 장비에서 패치되지 않은 제로데이 두 건(CVE-2026-83548, CVE-2026-83549)이 실제 공격에 쓰이고 있으며, CISA도 이미 '실제 악용 확인 목록(KEV)'에 등재했습니다. 같은 날 Sangoma Switchvox의 SQL 인젝션(데이터베이스를 조작하는 공격) 취약점(CVE-2026-9586)도 KEV에 올랐고 공격이 진행 중입니다. 의료 정보 기업 McKesson은 해커가 제3자 애플리케이션을 통해 환자 기록 2억 8,400만 건을 탈취했다고 밝혔습니다. 아울러 약 22,000대의 Microsoft Exchange 서버가 심각한 인증 우회 취약점(CVE-2026-62911) 패치를 아직 적용하지 않은 상태로 인터넷에 노출되어 있습니다.

#AI #AI 에이전트 #API 키