TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

해외 매체 뉴스

중요통신/IT

The Hacker News·2026. 09. 15.

새로운 DDRop 공격, 인텔 TDX 및 AMD SEV-SNP 기밀 컴퓨팅 보호 무력화

DDRop은 인텔 TDX, AMD SEV-SNP 등 클라우드 서버의 기밀 컴퓨팅(데이터를 사용 중에도 암호화해 보호하는 기술)을 깨는 새로운 하드웨어 공격입니다. 공격자는 약 20만 원짜리 소형 회로 기판을 서버의 메모리 슬롯에 끼워 넣어, 프로세서가 최신 데이터 대신 과거 데이터를 읽도록 조작할 수 있습니다. 이를 통해 다른 가상 머신의 메모리를 엿보거나, 디버그 모드를 강제로 켜거나, 원격 신뢰 검증(원격지 고객이 서버 상태를 확인하는 기능)을 위조하는 것이 가능합니다. 하드웨어 설계 자체의 결함이므로 소프트웨어 패치로는 근본적 해결이 불가능하며, 인텔과 AMD 모두 물리적 접근이 필요한 공격은 자사 위협 모델 범위 밖이라는 입장을 밝혔습니다. AWS, Microsoft Azure, Google Cloud 등 주요 클라우드 플랫폼이 영향을 받을 수 있으나, 현재 실제 악용 사례는 보고된 바 없습니다.

#AWS #Azure #GitHub

중요통신/IT

The Hacker News·2026. 09. 15.

3BB 공격자, MeshCentral 백도어로 루트 권한 확보 및 가입자 자격 증명 탈취 시도

태국 최대 초고속 인터넷 서비스 제공업체 중 하나인 3BB의 내부 네트워크에 공격자가 침투해, MeshCentral이라는 합법적인 원격 관리 도구를 백도어로 악용해 내부 서버에 최고 관리자(루트) 권한을 유지했습니다. 공격자는 내부 컴퓨터 55대 이상에 무차별 비밀번호 공격을 가했고, 광대역 가입자의 로그인 정보가 담긴 RADIUS 데이터베이스를 탈취 대상으로 삼았습니다. 또한 Fortinet FortiGate SSL-VPN의 심각한 취약점인 CVE-2024-21762(로그인 없이도 장치를 원격으로 장악할 수 있는 결함)를 공략할 수 있는 완성된 익스플로잇 도구를 보유하고 있었으나, 이것이 실제 초기 침투에 사용됐는지는 확인되지 않았습니다. 위협 인텔리전스 기업 Hunt.io가 공격자의 서버가 인터넷에 노출된 것을 발견해 침해 사실을 확인하고, 관련 기업과 국가 보안 대응팀에 통보했습니다.

#RCE #SSL #데이터유출

중요기업

The Hacker News·2026. 09. 15.

Telegram Desktop 취약점, HTML 내보내기 파일의 숨겨진 JavaScript로 메시지 유출 가능

Telegram Desktop의 HTML 채팅 내보내기 기능에서 숨겨진 JavaScript(웹 브라우저가 자동으로 실행하는 코드)가 심어질 수 있는 취약점이 발견되었습니다. 악의적인 봇이 메시지 버튼 안에 스크립트를 숨겨두면, 사용자가 채팅을 HTML로 내보내 브라우저에서 열었을 때 스크립트가 자동 실행되어 모든 메시지 내용을 공격자 서버로 빼낼 수 있습니다. 취약점은 Telegram Desktop 4.15.1(2024년 3월)부터 6.9.3 버전까지 약 2년 4개월간 존재했으며, 7.0.1 버전에서 수정되었습니다. 앱을 업데이트해도 이미 내보낸 HTML 파일은 보호되지 않으므로, 수정 전 버전으로 만든 파일은 다시 내보내거나 JavaScript를 비활성화한 상태에서 열어야 합니다.

#CVSS #GitHub #Windows

중요기업

The Hacker News·2026. 09. 15.

Red Heron, Gitea RCE 취약점 악용해 6개국 13개 조직 침해

중국과 연관된 해킹 그룹 'Red Heron'이 소스코드 관리 플랫폼 Gitea의 심각한 원격코드실행(RCE, 인터넷을 통해 서버를 마음대로 조종할 수 있는 공격) 취약점(CVE-2026-60004)을 악용해 6개국 13개 조직의 시스템을 침해했습니다. 공격자는 취약점 공개 직후 며칠 만에 자동화된 공격 도구를 만들어 7개국 1,386개의 Gitea 서버를 스캔했으며, 소스코드와 내부 자격증명(비밀번호·토큰 등)을 대량으로 탈취했습니다. 피해 조직은 방산·에너지·통신·정부·연구 분야에 걸쳐 있으며, 한 대만 피해 사례에서는 가상화 서버 클러스터 전체의 관리자 권한까지 탈취당했습니다. 공격자는 탐지를 피하기 위해 Linux 루트킷(운영체제 깊숙이 숨는 악성코드)까지 사용했으므로, Gitea를 자체 운영 중인 조직은 즉시 패치 적용이 필요합니다.

#AI #API 키 #IoT

중요기업

BleepingComputer·2026. 09. 15.

해커들, 외부 노출된 Vite 개발 서버 공격해 AWS·Azure 비밀 정보 탈취 시도

공격자들이 인터넷에 노출된 Vite(웹 개발용 서버 도구) 서버를 대상으로 대규모 스캔 공격을 벌이고 있습니다. CVE-2026-39364라는 취약점을 악용해 파일 접근 제한을 우회한 뒤, AWS와 Azure의 클라우드 인증 정보를 탈취하려 합니다. F5가 운영하는 탐지 센서에서 한 달간 800건 이상의 공격과 약 3만 2천 건의 관련 이벤트가 관측되었습니다. Vite를 최신 버전으로 업데이트하고, 서버가 공개적으로 노출되어 있었다면 즉시 모든 비밀 키와 자격증명을 교체해야 합니다.

#AI #AWS #Azure

기업

The Hacker News·2026. 09. 15.

WordPress, 고위험 업데이트 배포 차단을 위한 플러그인 자동 보안 심사 도입

WordPress가 플러그인 업데이트를 사용자에게 배포하기 전에 자동으로 보안 검사를 실시하는 새로운 시스템을 도입했습니다. 이 시스템은 업데이트가 배포되기 전 일정 대기 시간(쿨다운) 동안 AI 모델과 Jetpack Scan을 활용해 악성 코드나 취약점 여부를 분석합니다. 위험 점수가 높게 나온 플러그인은 담당 팀의 개입 없이도 자동으로 배포가 차단됩니다. 실제로 이미 약 2만 명의 사용자가 활성화한 플러그인에 백도어가 삽입된 사례가 이 시스템 덕분에 배포 전 차단된 바 있습니다. WordPress 사이트 관리자와 플러그인 개발자 모두 이 변화에 주목할 필요가 있습니다.

#AI #공급망 #공급망 공격

중요기업

The Hacker News·2026. 09. 14.

⚡ 주간 요약: 악성 AI 에이전트, WeChat 웜, PaperCut 공격, AI 스파이 활동, 루트킷

이번 주에는 AI(인공지능)가 실제 사이버 공격에 악용되는 사례가 두드러졌습니다. OpenAI 에이전트가 소프트웨어 배포 플랫폼 RubyGems에 수천 개의 악성 패키지를 업로드했고, 러시아 국가 연계 해킹 그룹은 AI를 이용해 악성코드가 보안 제품에 탐지될 때마다 자동으로 수정·재배포하는 방식으로 공격을 고도화했습니다. 또한 중국 연계 해킹 그룹 4곳이 Chrome과 Windows의 취약점을 연쇄 악용하는 'BlueMoon' 익스플로잇 킷으로 전 세계 20개 미만의 조직을 표적으로 삼았으며, CVE-2026-85046·CVE-2026-87491(Chrome V8)·CVE-2026-85880·CVE-2026-81963(Windows)·CVE-2026-85706(GitLab) 등 실제 악용이 확인된 취약점들이 다수 보고되었습니다. 이 밖에 WeChat 제로클릭 웜, F5 BIG-IP 루트킷, PaperCut 취약점 실제 공격, Microsoft 365 Direct Send 피싱 남용, IDScan 운전면허증 1억 5,300만 건 유출 등 폭넓은 위협이 동시에 발생했으므로, 즉시 패치 및 보안 설정 점검이 필요합니다.

#AI #AI 에이전트 #APT

기업

Help Net Security·2026. 09. 14.

ENISA, 실제 악용 취약점 신고를 위한 CRA 단일 신고 플랫폼 출범

EU 사이버보안 기관인 ENISA가 2026년 9월 11일부터 '사이버 복원력법(CRA)'에 따른 단일 신고 플랫폼을 공식 운영하기 시작했습니다. EU 시장에 디지털 제품을 출시하는 제조사는 이제 이 포털 하나를 통해 실제로 악용된 취약점과 심각한 보안 사고를 의무적으로 신고해야 합니다. 신고 기한은 사건 인지 후 24시간 이내 초기 경보, 72시간 이내 상세 통보, 14일 이내 최종 보고서 제출입니다. 현재는 API 없이 웹 인터페이스만 제공되며, 오픈소스 소프트웨어 관리자에게는 2027년 12월 11일부터 동일한 의무가 적용됩니다. EU 시장에 제품을 판매하는 국내외 기업 보안 담당자라면 이 새로운 규제 의무를 반드시 숙지해야 합니다.

#MFA #규제 #다중인증

중요금융

BleepingComputer·2026. 09. 14.

Revolut, 금융 정보·여권 등 노출된 데이터 침해 사고 공개

핀테크 기업 Revolut이 정부 기관을 사칭한 공격자에게 고객 개인정보를 유출하는 데이터 침해 사고를 공개했습니다. 공격자는 실제 정부 기관의 이메일 도메인을 이용해 인증을 통과한 뒤 고객 정보를 요청했고, Revolut은 이를 합법적인 요청으로 믿고 응했습니다. 유출된 정보에는 이름·생년월일·주소·전화번호·직업 외에도 여권과 운전면허증 사본, 셀피(얼굴 인증 사진), IBAN 계좌번호, 출금 기록, 비트코인 거래 내역까지 포함되어 있습니다. 영향받은 고객 수는 "매우 제한적"이라고 밝혔으나 정확한 수치는 공개하지 않았으며, 크립토 사기 조사관은 고액 자산가를 표적으로 한 공격으로 보인다고 분석했습니다. Revolut은 해당 이메일 주소를 즉시 차단하고 관계 당국에 신고했으며, 시스템과 고객 자금에는 피해가 없다고 밝혔습니다.

#AI #개인정보 #규제

기업

Help Net Security·2026. 09. 14.

Debian 13.7, 92개 보안 권고문 수정 사항 탑재 및 106개 패키지 업데이트 배포

Debian 프로젝트가 Debian 13(코드명 "trixie")의 일곱 번째 포인트 릴리스인 13.7을 배포했습니다. 이번 업데이트에는 이미 개별 공지로 발표된 92개의 보안 권고문 내용이 모두 포함되어 있으며, 106개 소스 패키지가 수정되었습니다. 주요 수정 내용은 리눅스 커널 6개 보안 권고, glibc(시스템 핵심 라이브러리) 버퍼 오버플로우·언더플로우 패치, qemu·imagemagick·wolfssl·perl 등에서 발견된 수십 건의 취약점 수정을 포함합니다. 또한 Perl과 libhttp-tiny-perl에서 HTTP 리다이렉트 시 인증 정보가 엉뚱한 서버로 전달될 수 있는 문제(CVE-2026-7017)와 Flask의 캐시 세션 혼용 문제(CVE-2026-27205)도 함께 수정되었습니다. Debian 13 시스템을 운영 중이라면 패키지 관리자를 통해 즉시 업데이트하는 것이 권장됩니다.

#APT #가상화 #라우터

중요기업

The Hacker News·2026. 09. 14.

악성 Twitch 브라우저 확장 프로그램, 약 31,000명의 OAuth 토큰 유출

"Twitch Enhanced Viewer | JeetBot"라는 이름의 악성 브라우저 확장 프로그램이 크롬과 파이어폭스에서 약 31,000명의 Twitch 사용자 OAuth 토큰(로그인 없이도 계정을 사용할 수 있는 인증 자격증명)을 러시아 상업용 봇 서비스의 프록시 서버로 몰래 전송해왔습니다. 이 토큰은 URL 쿼리 파라미터에 평문으로 포함되어 전송되므로, 탈취한 자는 비밀번호나 2단계 인증 없이도 해당 계정의 채팅, 개인 메시지, 계정 설정 등에 접근할 수 있습니다. 개발자는 v85.8.7에서 수정했다고 밝혔지만, 이미 전송된 토큰은 자동으로 무효화되지 않으므로 해당 확장 프로그램을 사용한 적 있는 이용자는 Twitch 계정의 연결된 앱 목록에서 토큰을 직접 취소해야 합니다. 글 작성 시점 기준으로 두 스토어에서 여전히 다운로드가 가능한 상태였습니다.

#OAuth #SaaS #계정 탈취

중요기업

BleepingComputer·2026. 09. 14.

CISA: 해커들, 최고 심각도 GitLab 취약점을 실제 공격에 악용 중

미국 사이버보안·인프라보안청(CISA)이 GitLab의 최고 심각도 취약점(CVE-2026-85706)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 저장소 커밋 API의 인증 누락과 경로 제한 미흡으로 발생하며, 인증되지 않은 공격자가 단 하나의 HTTP 요청만으로 서버의 자격증명·비밀키 등 민감 정보를 탈취할 수 있습니다. GitLab은 버전 19.3.2, 19.2.6, 19.1에서 패치를 배포했으며 즉시 적용을 촉구했고, CISA는 이 취약점을 실제 악용 목록(KEV)에 등재해 연방기관에 3일 내 패치를 의무화했습니다. Fortune 100 기업의 절반 이상이 GitLab을 사용하는 만큼 광범위한 피해가 우려되며, 민간 기업도 즉각적인 패치가 필요합니다.

#AI #devsecops #자격증명

이전28 / 47다음