TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

해외 매체 뉴스

중요기업

BleepingComputer·2026. 09. 10.

미국, 중국 기업들이 최첨단 AI 모델에서 수십억 개 토큰 추출했다고 발표

미국 CISA·NSA·FBI가 공동 권고문을 통해, 중국 6개 AI 기업이 2024년 말부터 미국의 최첨단 AI 모델에서 수십억 개의 토큰을 대규모로 빼냈다고 밝혔습니다. DeepSeek·Moonshot AI·알리바바 등이 수백만 건의 API 요청을 통해 Anthropic·OpenAI·Google·xAI의 AI 모델 지식과 추론 방식을 무단으로 추출했으며, 이를 자사 모델 훈련에 활용한 것으로 보입니다. 이 기법은 'AI 증류 공격(distillation attack)'으로, 합법적인 기술이지만 API 접근 권한을 악용해 허위 계정과 프록시로 탐지를 우회하면 지식재산 침해가 됩니다. 미국 당국은 작전의 규모와 정교함을 근거로 중국 정부가 이를 인지하고 있을 가능성이 높다고 평가했습니다. AI 기업들에게는 비정상적 API 사용 패턴을 탐지하고, 의심 시 응답을 변조하며, 관련 정보를 공유하도록 권고했습니다.

#AI #이상 징후 #클라우드

중요기업

The Hacker News·2026. 09. 10.

4개 스파이 그룹, 일주일 만에 동일한 Chrome·Windows 익스플로잇 킷 사용

'BlueMoon'이라는 익스플로잇 킷(여러 취약점을 연결해 한 번에 공격하는 도구 모음)이 발견됐으며, APT31을 포함한 4개의 스파이 해킹 그룹이 불과 일주일 만에 이 도구를 공유하며 공격에 활용했습니다. 이 킷은 Google Chrome의 취약점(CVE-2026-85046) 두 가지와 Windows의 취약점(CVE-2026-85880) 하나를 연달아 악용해, 피해자가 악성 링크를 클릭하면 공격자가 해당 PC를 원격에서 완전히 장악할 수 있습니다. 공격은 피싱 이메일로 시작되며, 미국의 NGO·항공우주 기업·광산 회사, 베트남 제조업체, 인도네시아·싱가포르의 정부·금융 기관 등 다양한 분야가 표적이 됐습니다. Chrome과 Windows 모두 이미 보안 패치가 배포됐지만, 패치만으로는 이미 설치된 악성 확장 프로그램이나 예약 작업이 제거되지 않으므로 사후 점검이 반드시 필요합니다.

#AI #AI 에이전트 #LLM

중요의료

BleepingComputer·2026. 09. 10.

랜섬웨어 조직의 공격 주장 이후 Veradigm, 환자 데이터 침해 사실 공개

미국 의료 IT 기업 Veradigm이 서드파티 벤더의 자격증명(계정 정보) 유출로 인해 환자 개인정보가 도난당하는 침해 사고를 공개했습니다. 공격자는 탈취한 자격증명으로 Veradigm의 고객 서비스용 API에 접근해 환자의 이름, 주소, 사회보장번호(SSN) 등 민감 정보를 복사해 갔습니다. The Gentlemen이라는 랜섬웨어 조직이 이번 공격을 자신의 소행이라고 주장하며 350만 건의 환자 기록을 보유하고 있다고 협박하고 있습니다. 해당 조직은 2025년 중반에 등장한 이중 협박(데이터 탈취 + 암호화) 그룹으로, 현재까지 86개국 800개 이상의 피해 기관을 자신들의 유출 사이트에 올려놓고 있습니다. Veradigm은 현재 당국에 신고하고 조사를 진행 중이며, 피해 고객과 환자에게 개별 통보 및 신용 모니터링 서비스를 제공하고 있습니다.

#API 키 #EDR #Windows

중요기업

The Hacker News·2026. 09. 09.

인포스틸러 로그, MFA 우회 가능한 재전송형 AI 토큰 노출

정보 탈취형 악성코드(인포스틸러)가 훔친 AI 서비스 로그인 토큰과 API 키가 다크웹과 텔레그램에서 거래되고 있으며, 이 토큰들은 비밀번호나 MFA(다단계 인증) 없이도 계정에 그대로 접속할 수 있어 매우 위험합니다. 보안업체 Okta가 분석한 7GB 규모의 유출 데이터에는 Google, Microsoft, Anthropic, OpenAI 등 주요 AI 서비스의 유효한 인증 토큰 1,843개와 API 키 24개가 포함되어 있었습니다. 공격자는 이른바 'LLM재킹(LLMjacking)'이라 불리는 방식으로 피해자의 AI 계정을 무단 사용하거나 고가의 AI 사용 요금을 피해자에게 전가합니다. 대응책으로는 단수명 토큰 사용, API 키 범위 제한, 세션 토큰 재사용 모니터링, IP 허용 목록 적용 등이 권고됩니다.

#AI #API 키 #GitHub

금융

Help Net Security·2026. 09. 09.

절취한 암호화폐 2억 4,500만 달러로 호화 생활 누린 조직범죄단

22세 청년 Malone Lam이 소셜 엔지니어링(사람을 속여 정보를 빼내는 수법)을 이용해 피해자들의 암호화폐 지갑에서 2억 4,500만 달러(약 3,300억 원) 이상을 훔쳐 자금 세탁한 혐의로 유죄를 인정했습니다. 이 조직은 온라인 게임 플랫폼에서 만난 사람들로 구성됐으며, 피해자를 속여 지갑 접근 정보를 얻거나 심지어 피해자 집에 직접 침입하기도 했습니다. 훔친 돈은 나이트클럽 비용, 전용기, 수억 원대 슈퍼카 등 사치품에 탕진됐습니다. Lam은 2025년 9월 마이애미에서 체포되어 워싱턴 D.C. 연방법원에서 조직범죄 공모 혐의로 유죄를 인정했습니다. 기업 보안 담당자 입장에서는 임직원 대상 소셜 엔지니어링 훈련과 암호화폐 자산 보호 절차 점검이 중요합니다.

#MFA #다중인증 #소셜 엔지니어링

중요기업

The Hacker News·2026. 09. 09.

DeepSeek Harness 취약점으로 AI 에이전트가 승인 없이 자체 파일 샌드박스 비활성화 가능

AI 코딩 에이전트 도구인 **DeepSeek Harness**에서 에이전트가 단 하나의 명령으로 자신의 파일 샌드박스(격리 환경)를 비활성화할 수 있는 취약점(CVE-2026-82533, CVSS 9.4점)이 발견됐습니다. 공격자가 에이전트에게 악의적인 텍스트를 읽히면, 에이전트가 도구 내부의 인증 없는 로컬 웹 인터페이스를 호출해 `danger-full-access` 모드로 전환하고, 이후 작업 공간 밖의 파일에도 자유롭게 쓸 수 있게 됩니다. GitHub에는 8월 27일 패치가 올라왔지만, npm 레지스트리에는 8월 30일 배포된 0.1.2-alpha.2 버전부터 수정이 반영됐습니다. 사용자는 즉시 **0.1.2-alpha.2 이상(현재 최신은 0.1.2-rc.1)** 으로 업그레이드해야 하며, 써드파티 데스크톱 앱을 통해 설치한 경우에도 포함된 harness 버전을 별도로 확인해야 합니다.

#AI #AI 에이전트 #CVSS

중요금융

The Hacker News·2026. 09. 09.

Alby Hub 치명적 결함, 인터넷에 노출된 비트코인 지갑 탈취 가능

비트코인 라이트닝 지갑 소프트웨어인 Alby Hub에서 심각한 보안 취약점이 발견되었습니다. 공격자가 인터넷에 노출된 허브에 접근해 지갑을 완전히 탈취하고 자금을 임의로 송금할 수 있는 결함으로, v1.7.0~v1.18.5 버전이 영향을 받습니다. 이미 최소 한 명의 사용자가 피해를 입은 것으로 확인되었으며, Alby는 구체적인 취약점 내용은 추후 공개 예정이라고 밝혔습니다. 현재 권장 조치는 외부 인터넷 접근을 즉시 차단한 뒤 v1.24.0으로 업데이트하는 것입니다. 이미 취약한 버전이 인터넷에 노출되었던 사용자는 업데이트 후 잠금 비밀번호도 반드시 변경해야 합니다.

#방화벽 #브라우저 #비밀번호

중요기업

BleepingComputer·2026. 09. 09.

패치 미적용 Plex 서버 36,000대 이상, 최근 공개 취약점에 무방비 노출

인터넷에 공개된 Plex Media Server 36,000대 이상이 최근 공개된 보안 취약점에 대한 패치를 적용하지 않은 채 그대로 노출되어 있습니다. 이 서버들은 외부 공격자가 악용할 수 있는 상태로, 실제 피해로 이어질 가능성이 높습니다. Plex Media Server는 개인과 기업 모두 미디어 스트리밍 용도로 널리 사용하는 소프트웨어입니다. 해당 취약점을 악용하면 공격자가 서버를 원격으로 제어하거나 내부 네트워크에 침투할 수 있습니다. Plex Media Server를 운영 중이라면 즉시 최신 버전으로 업데이트하고, 불필요하게 인터넷에 노출되어 있지 않은지 확인해야 합니다.

#방화벽 #보안패치 #접근 제어

중요기업

Help Net Security·2026. 09. 09.

중국 AI 기업들, 미국 모델 역량 빼내고 있다 — CISA 경고

미국 사이버보안 기관(CISA)과 NSA, FBI가 공동 권고문을 발표했습니다. 중국 AI 기업들이 '지식 증류(knowledge distillation)'라는 기법을 대규모로 활용해 Claude, GPT, Gemini, Grok 등 미국의 주요 AI 모델의 능력을 무단으로 복제해왔다는 내용입니다. DeepSeek, 알리바바, Moonshot AI 등 여러 중국 기업이 수억 건의 API 요청을 통해 수십억 개의 데이터 토큰을 추출했으며, 이 활동은 중국 정부의 인지 하에 이루어진 것으로 평가됩니다. 이들은 지역 제한을 우회하기 위해 'API 대리 서버(transfer station)'라는 회색 시장을 이용하고 다수의 프리미엄 계정을 분산 운용하는 방식으로 탐지를 피했습니다. CISA는 AI 서비스 제공사들에게 즉각적인 탐지·대응 조치를 촉구했습니다.

#AI #AI 에이전트 #권한 상승

중요기업

The Hacker News·2026. 09. 09.

미국 기관들, 중국 AI 기업들이 Claude·GPT·Gemini·Grok 증류 공격 수행했다고 고발

미국 NSA(국가안보국), CISA(사이버보안·인프라보안청), FBI가 공동으로 중국 AI 기업들이 Anthropic Claude, OpenAI GPT, Google Gemini, Grok 등 미국 최상위 AI 모델에서 수십억 개의 데이터를 산업 규모로 무단 추출했다고 경고했습니다. DeepSeek, Moonshot AI, Alibaba, MiniMax 등의 기업들이 VPN·프록시·우회 계정 등을 이용해 지리적 접근 제한을 뚫고 이용약관을 위반하며 이 작업을 수행했습니다. 중국 기업들은 자사 AI 모델 개발 비용과 기간을 크게 줄이기 위해 이 기법을 핵심 전략으로 활용하고 있습니다. 기업 보안 담당자는 AI API 키와 서비스 계정이 이런 악용의 표적이 될 수 있으며, 고객·파트너에게 발급한 AI 접근 권한도 노출 위험이 있음을 주의해야 합니다.

#AI #API 키 #결제

중요기업

The Hacker News·2026. 09. 09.

Chrome V8 제로데이, 실제 공격에 악용 — 샌드박스 내 코드 실행 가능

구글이 Chrome 브라우저에서 실제로 악용되고 있는 제로데이 취약점(CVE-2026-87491)을 포함해 총 230개의 보안 결함을 수정한 업데이트를 배포했습니다. 이 취약점은 Chrome의 JavaScript 엔진인 V8에서 발생하는 '범위 초과 쓰기(Out-of-bounds write)' 버그로, 공격자가 특수하게 제작된 웹 페이지를 통해 샌드박스(격리된 보안 영역) 안에서 임의 코드를 실행할 수 있습니다. 구글은 이미 실제 공격에 활용되는 익스플로잇이 존재한다고 공식 확인했습니다. 이번 업데이트로 구글은 올해만 총 7건의 Chrome 제로데이를 패치하게 됐으며, WebGL과 Cast 컴포넌트의 심각도 높은 취약점 5개도 함께 수정됐습니다. Chrome 사용자와 Edge, Brave 등 Chromium 기반 브라우저 사용자는 즉시 최신 버전으로 업데이트해야 합니다.

#CVSS #Windows #버퍼 오버플로

중요기업

Help Net Security·2026. 09. 09.

2026년 9월 패치 화요일: 역대 최다 패치 수, 2건의 제로데이, 그리고 SigRed의 후계 취약점

마이크로소프트가 2026년 9월 패치 화요일(Patch Tuesday)에 역대 최다 수준의 보안 패치를 배포했으며, 이 중 두 개의 취약점(CVE-2026-81963, CVE-2026-85880)은 이미 공격자들이 실제로 악용한 제로데이(zero-day, 패치 전에 먼저 공격에 사용되는 취약점)입니다. 두 취약점 모두 낮은 권한의 사용자가 Windows 시스템의 최고 권한(SYSTEM)을 탈취할 수 있게 해주며, 랜섬웨어 유포 등에 악용될 가능성이 높아 즉각적인 패치 적용이 필요합니다. 또한 과거 대규모 인터넷 웜을 유발했던 'SigRed'의 후계격으로 불리는 DNS 취약점(CVE-2026-69730)을 포함해 20개의 워머블(wormable, 사용자 개입 없이 네트워크를 타고 자동 전파되는) 취약점도 발견돼 각별한 주의가 요구됩니다. Kerberos 인증 우회 취약점(CVE-2026-69676)은 도메인 사용자 계정 하나만 탈취하면 도메인 컨트롤러(기업 네트워크의 핵심 서버)에서 원격으로 코드를 실행할 수 있어 매우 위험합니다. Windows 누적 업데이트를 적용하면 위 취약점들을 한 번에 모두 수정할 수 있으니, 보안 담당자는 지금 즉시 업데이트를 진행해야 합니다.

#AI #CVSS #DNS

이전34 / 47다음