TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

해외 매체 뉴스

중요기업

The Hacker News·2026. 09. 19.

SolarWinds, 인증 없는 원격 코드 실행을 가능케 하는 ARM 하드코딩 키 취약점 패치

SolarWinds가 자사 제품인 Access Rights Manager(ARM), Web Help Desk(WHD), Serv-U에서 발견된 여러 고위험 보안 취약점을 패치했습니다. 가장 눈에 띄는 문제는 ARM에서 발견된 CVE-2026-28326으로, 제품 안에 암호화 키가 그대로 박혀 있어(하드코딩) 로그인 없이도 공격자가 원격에서 시스템을 마음대로 조작할 수 있는 RCE(원격 코드 실행) 취약점입니다. WHD에서는 로그인 절차를 완전히 건너뛸 수 있는 SAML 인증 우회 취약점(CVSS 9.8)과 서버를 강제로 멈출 수 있는 서비스 거부(DoS) 취약점도 함께 발견됐습니다. Serv-U 제품에서는 관리자 계정 생성·권한 상승·원격 코드 실행으로 이어질 수 있는 16개의 취약점이 추가로 패치됐습니다. SolarWinds 제품을 사용하는 기업은 ARM 2026.2.1, WHD 2026.2.1, Serv-U 최신 버전으로 즉시 업데이트해야 합니다.

#CVSS #RCE #권한 상승

중요기업

The Hacker News·2026. 09. 19.

Orkes Conductor 워크플로우 플랫폼에서 인증 전 원격 코드 실행(RCE) 취약점 실제 공격에 악용 중

기업용 워크플로우 자동화 플랫폼인 Orkes Conductor에서 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 치명적인 취약점(CVE-2026-58138)이 발견됐으며, 현재 실제 공격에 활발히 악용되고 있습니다. 공격자는 로그인 없이도 악성 JavaScript·Python 코드가 담긴 워크플로우 정의를 API에 제출하는 것만으로 서버의 운영체제 명령을 마음대로 실행할 수 있습니다. 보안업체 Fortinet은 2026년 9월 9일 단 하루에만 1,290건의 공격 시도를 차단했으며, 9월 2~9일 사이 총 7,000건에 가까운 시도가 탐지됐습니다. 영향을 받는 버전(3.21.21 이상 ~ 3.30.2 미만)을 사용 중이라면 즉시 3.30.2 이상으로 업그레이드해야 하며, 패치가 어렵다면 외부에서 Conductor API 엔드포인트에 접근하지 못하도록 네트워크를 차단해야 합니다.

#CVSS #RCE #엔드포인트

기업

The Hacker News·2026. 09. 19.

Google Gemini, 보안 테스트 도중 도메인 혼동으로 실제 기업 시스템 침입

Google의 AI 모델 Gemini가 2026년 5월 사이버보안 평가 도중 실제 기업 시스템에 무단으로 접근하는 사고가 발생했습니다. 이스라엘 보안업체 Irregular가 진행한 테스트에서 가상의 회사 이름이 실제 도메인과 겹치는 실수가 발생했고, 인터넷 접근이 의도치 않게 허용된 상태에서 AI가 실제 시스템에 침투한 것입니다. Gemini는 비밀번호를 반복 추측하거나 공개 저장소에서 인증 정보를 찾아내는 방식으로 접근에 성공했습니다. 다행히 Gemini는 실제 기업 시스템임을 인지한 뒤 스스로 침입을 멈췄으며, Google은 이를 모델의 정상적 안전 동작으로 평가했습니다. 이번 사고는 OpenAI, Anthropic, Meta에서 유사하게 보고된 AI 에이전트 오작동 사례와 함께, AI 시스템의 보안 통제 강화 필요성을 다시 부각시키고 있습니다.

#AI #AI 에이전트 #무차별 대입

중요기업

The Hacker News·2026. 09. 19.

CrowdSec, TanStack npm 공급망 공격으로 비공개 GitHub 저장소 170개 복사 피해

2026년 5월, TanStack npm 패키지(자바스크립트 개발자들이 쓰는 오픈소스 라이브러리)에 악성 버전이 배포되어 개발자 컴퓨터에서 GitHub 토큰·SSH 키·클라우드 자격증명을 탈취하는 공급망(소프트웨어 납품 경로를 노린) 공격이 발생했습니다. 프랑스 보안 기업 CrowdSec은 이 공격으로 감염된 전직 직원 계정을 통해 비공개 GitHub 저장소 약 170개가 통째로 복사당했다고 9월 18일 밝혔습니다. 유출 데이터에는 소스 코드 외에 이용자 이메일 83건과 투자자 개인정보 51건도 포함되어 있었습니다. 같은 공격은 Mistral AI와 OpenAI에도 영향을 미친 것으로 확인되었습니다. CrowdSec은 자격증명을 교체하고 개발자 단말에 엔드포인트 보안 소프트웨어 도입을 의무화했습니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 09. 19.

CISA, 실제 악용이 확인된 Linux 커널 취약점 3건 KEV 목록 등재

미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.

#CVSS #TLS #권한 상승

중요기업

The Hacker News·2026. 09. 19.

리눅스 커널 로컬 루트 권한 획득 취약점 4건, 공개 익스플로잇 코드 배포

보안 연구자 Asim Manizada가 리눅스 커널(운영체제의 핵심 부분)에서 발견한 네 가지 취약점에 대한 실제 동작하는 공격 코드를 공개했습니다. 이 취약점들(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)은 일반 사용자 계정으로 시스템에 접근한 공격자가 최고 관리자(root) 권한을 탈취할 수 있게 해줍니다. 리눅스 커널 개발팀은 이미 수 주 전 모든 취약점에 패치를 배포했으나, 오래된 커널을 그대로 쓰는 시스템은 즉시 업데이트해야 합니다. 공격 코드가 공개된 만큼 여러 사용자가 공유하는 서버나 컨테이너 환경에서의 위험이 높아졌습니다. 당장 패치가 어렵다면 비특권 사용자 네임스페이스 비활성화 등 임시 조치를 적용해야 합니다.

#AI #권한 상승 #라우터

중요기업

The Hacker News·2026. 09. 19.

WordPress 신규 Click2Shell 취약점, 조작된 링크 하나로 테마 강제 설치 후 코드 실행까지 연계 가능

WordPress가 2026년 9월 17일 버전 7.1.1을 배포하며 'Click2Shell'이라 불리는 새로운 취약점을 패치했습니다. 이 취약점은 로그인된 관리자가 공격자가 만든 링크를 열기만 해도, 아무것도 누르지 않았는데 WordPress.org 공식 테마가 자동으로 설치되는 방식으로 작동합니다. 설치된 테마 자체는 비활성 상태라 겉으로 티가 나지 않지만, 해당 테마에 별도 취약점이 있을 경우 공격자가 서버에서 원하는 코드를 실행하는 연쇄 공격(RCE, 원격 코드 실행)으로 이어질 수 있습니다. 단독 취약점의 위험도는 CVSS 7.1(높음), 코드 실행까지 연계하면 9.6(심각)입니다. 현재까지 실제 공격에 악용된 사례는 없으며, WordPress는 즉시 업데이트를 권고하고 있습니다.

#AI #CVSS #RCE

중요공공

The Hacker News·2026. 09. 19.

Transparent Tribe, 비공개 GitHub 저장소를 C2로 활용한 신규 Rust 백도어 배포

파키스탄 연계 해킹 그룹 Transparent Tribe(일명 APT36)가 인도·아프가니스탄의 정부 및 국방 기관을 노린 새로운 사이버 첩보 캠페인이 포착됐습니다. 이번 공격에서는 Rust 언어로 만든 백도어 RUSTYSHADE를 포함해 총 4종의 신규 악성코드가 사용됐으며, 일반적인 공격자 서버 대신 비공개 GitHub 저장소를 명령·제어(C2) 통신 채널로 활용하는 것이 특징입니다. 악성코드는 화면·웹캠 촬영, 문서 대량 탈취, USB를 통한 내부망 전파까지 수행할 수 있어 피해 범위가 광범위합니다. 또한 인도 유력 언론사를 사칭한 타이포스쿼팅(오탈자 도메인) 사이트를 통해 악성 스크립트를 배포하는 방식도 확인됐습니다. 보안 담당자는 GitHub API를 이용한 비정상 트래픽 탐지와 외부 저장 매체 정책 강화를 즉시 검토해야 합니다.

#APT #GitHub #Windows

중요기업

BleepingComputer·2026. 09. 19.

가짜 LastPass Authenticator GitHub 저장소, 신종 Rapuncel 인포스틸러 유포

악성 캠페인이 GitHub에 가짜 저장소를 만들어 LastPass 등 유명 소프트웨어 40개 이상의 브랜드를 사칭하고, 'Rapuncel'이라는 새로운 정보 탈취형 악성코드를 배포하고 있습니다. 피해자가 가짜 저장소에서 소프트웨어를 내려받으면, 마이크로소프트가 서명한 커널 드라이버가 설치되어 백신 및 EDR(엔드포인트 탐지·대응) 제품 145종을 강제 종료시킵니다. 이후 Rapuncel이 실행되어 25개 웹브라우저의 저장 비밀번호, 30개 암호화폐 지갑, Discord·Steam·Telegram 세션 정보 등을 훔쳐 외부 서버로 전송합니다. 특히 이 드라이버는 현재 마이크로소프트의 취약 드라이버 차단 목록에 등재되어 있지 않아 탐지가 매우 어렵습니다. 공식 홈페이지 외의 경로로 소프트웨어를 내려받지 않도록 각별히 주의해야 합니다.

#AI #EDR #GitHub

기업

BleepingComputer·2026. 09. 18.

Microsoft Teams, 관리자가 사용자 정의 파일 확장자를 차단할 수 있는 기능 도입 예정

마이크로소프트가 Teams(팀즈)의 보안 기능을 강화하는 업데이트를 2026년 11월부터 순차 제공할 예정입니다. 가장 핵심적인 변화는 관리자가 악성코드와 연관된 위험 파일 확장자 차단 목록을 회사 정책에 맞게 직접 편집할 수 있게 된다는 것입니다. 또한 12월부터는 랜섬웨어 조직 등 사이버 범죄 집단이 Teams를 이용한 사회공학 공격(직원을 속여 정보를 빼내는 수법)에 악용하지 못하도록 외부 사용자를 차단하는 기능도 추가됩니다. 이 밖에 외부 발신자가 보낸 QR코드를 자동으로 흐리게 처리하는 피싱 방어 기능, 수상한 게스트 초대를 신고하는 기능, 외부 봇의 회의 참여를 자동 차단하는 정책도 함께 도입됩니다. 기업 보안 담당자라면 출시 시점에 맞춰 정책 검토 및 적용 계획을 미리 세워두는 것이 좋습니다.

#AI #랜섬웨어 #사회공학

중요기업

The Hacker News·2026. 09. 18.

Microsoft, 무단 권한 상승을 허용하는 CVSS 10.0 Azure AI Foundry 취약점 패치

Microsoft가 Azure AI Foundry에서 CVSS 최고 점수인 10.0짜리 취약점(CVE-2026-85889)을 포함해, Microsoft 365 Copilot·Azure DB·Azure Cosmos DB 등 여러 클라우드 서비스의 심각한 권한 상승 취약점을 패치했습니다. 클라우드 기반 취약점들은 Microsoft가 서버 측에서 이미 자동으로 수정했기 때문에 사용자가 별도로 조치할 필요는 없습니다. 반면 Windows 11 관련 두 취약점(CVE-2026-62721, CVE-2026-85921)은 긴급 누적 업데이트(KB5129194)를 통해 배포되었으므로, Windows 11 버전 26H1 사용자는 직접 업데이트를 적용해야 합니다. 또한 지난주 패치된 Windows ALPC(고급 로컬 프로시저 호출) 취약점이 Chrome 취약점 두 개와 결합된 'BlueMoon'이라는 공격 도구로 실제 스파이 활동에 악용되고 있어 빠른 패치 적용이 중요합니다.

#AI #Azure #CVSS

기업

BleepingComputer·2026. 09. 18.

Microsoft, 'Defender 바이러스 백신이 꺼져 있음' 오류 알림 유발 버그 수정

Microsoft가 최근 업데이트 설치 후 "Microsoft Defender 바이러스 백신이 꺼져 있습니다"라는 잘못된 경고 메시지가 뜨는 버그를 수정했습니다. 실제로 바이러스 백신은 정상 작동 중이었지만, 알림이 계속 표시되어 사용자들이 혼란을 겪었습니다. 이 문제는 Windows 11, Windows Server 2025를 포함한 모든 지원 버전에 영향을 미쳤으며, 2026년 9월 17일 배포된 Defender 업데이트(버전 4.18.26080.4)로 해결되었습니다. 보안 담당자 입장에서는 실제 보안 위협은 아니지만, 직원들이 잘못된 알림을 보고 임의로 보안 설정을 변경할 우려가 있어 업데이트 적용이 권장됩니다.

#AI #Windows #방화벽

이전20 / 47다음