TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 18일 일요일 기준

← 뉴스 홈으로

전체 뉴스

중요기업

The Hacker News·2026. 08. 31.

Aurora 랜섬웨어 운영자, Cursor AI를 활용해 10개 표적 공격

Aurora(오로라) 랜섬웨어 공격 그룹이 AI 코딩 도구인 Cursor를 활용해 기업 네트워크에 침투하는 사례가 확인됐습니다. 러시아어권으로 추정되는 이 그룹은 Cursor에 탑재된 AI 에이전트에게 내부망 스캔, 도메인 권한 열거, 인증 릴레이 공격 등 실질적인 해킹 작업을 지시했으며, 미국·독일·영국 등 9개국 20개 이상의 조직을 공격 대상으로 삼았습니다. 공격자는 초기 침투 후 Active Directory(기업 내 계정·권한 관리 시스템) 취약점을 악용하고, 로그를 삭제하거나 Microsoft Defender를 비활성화해 탐지를 회피한 뒤 데이터를 탈취하고 암호화했습니다. 아울러 AI로 전체 툴킷을 제작한 새로운 악성 도구 Gryxa도 발견되어, 사이버 범죄자들의 AI 악용이 점점 정교해지고 있음이 드러났습니다. 기업 보안팀은 AI 기반 공격 기법의 확산에 대비해 이메일 폭탄·IT 사칭 전화 등 사회공학 공격과 내부망 이동 징후에 대한 모니터링을 강화해야 합니다.

#AI #AI 에이전트 #EDR

중요기업

The Hacker News·2026. 08. 31.

중국 연계 Fire Ant, Cisco 라우터 장악해 계정 탈취·보안 로그 무력화

중국과 연계된 사이버 첩보 조직 'Fire Ant'가 Cisco IOS XR 라우터, TACACS 서버(네트워크 장비에 접속하는 사용자를 인증하는 서버), 그리고 Linux 관리 호스트를 침해하여 계정 정보를 대량으로 훔치고, 보안 담당자가 공격을 추적하는 데 필요한 로그와 원격 측정 데이터를 의도적으로 지웠습니다. 공격자는 라우터를 장악해 네트워크를 오가는 패킷을 도청하고, TACACS 서버에 악성 라이브러리를 몰래 심어 관리자 비밀번호를 실시간으로 가로채는 새로운 기법을 사용했습니다. 또한 보안 소프트웨어(SentinelOne, Cybereason)로 위장한 악성 파일, 루트킷, 맞춤형 백도어를 여러 겹으로 심어 장기 은신 체계를 구축했습니다. 이 활동은 통신사 라우터를 표적으로 삼은 것으로 알려진 Salt Typhoon의 수법과 유사하며, 핵심 인프라까지 침투 경로를 탐색한 정황도 확인됐습니다. 침해지표(IoC)와 YARA 탐지 규칙이 공개되었으므로, 해당 장비를 운영하는 조직은 즉시 점검이 필요합니다.

#APT #EDR #RDP

중요공공

The Hacker News·2026. 08. 31.

DoJ, 중국 해킹 주장 수정 — 미국 기관들은 '피해자'가 아닌 '표적'이었다

미국 법무부(DoJ)가 중국 연계 해킹 그룹 'QTFY'의 공격과 관련해 앞서 발표한 보도자료를 수정했습니다. NASA, 연방준비제도, 에너지부, 법무부 등 주요 기관이 "피해자"가 아니라 "표적"이었다고 표현을 바로잡은 것으로, 실제 침해 여부는 일부에 한정된다는 의미입니다. QTFY는 중국 국가안전부(MSS)의 지원을 받는 것으로 알려진 민간 회사 소속 해킹 그룹으로, 취약점 스캐너(QScan)와 트래픽 은닉 네트워크(QTRouter)를 활용해 2018년부터 미국 정부·병원·통신사·전력사·금융기관·방산업체를 공격해 왔습니다. FBI는 관련 도메인을 압수해 악성 인프라를 무력화했으며, 보안 연구기관 Lumen Black Lotus Labs는 이 그룹이 IoT 기기(사물인터넷 장치)를 대량으로 감염시켜 공격 출처를 숨기는 분산형 봇넷(악성 좀비 네트워크)을 산업적 규모로 운영 중임을 밝혔습니다.

#IoT #네트워크 장비 #병원

공공

전자신문 보안·2026. 08. 31.

KISA, 생성형 AI 활용 실전형 모의해킹 대회 개최

한국인터넷진흥원(KISA)이 국가정보원 지부, 한국방송통신전파진흥원(KCA)과 함께 생성형 AI를 활용한 모의해킹 대회 'AI 프라이버시 챌린지'를 개최했습니다. 지역 대학생 팀들이 공격자 역할을 맡아 KISA·KCA의 개인정보처리시스템에서 실제 취약점을 찾아내고, 기관 보안 담당자들은 이를 실시간으로 탐지·차단·복구하는 훈련을 진행했습니다. 취약점 발굴에서 탐지·대응·복구까지 전 과정을 한 자리에서 점검한 것이 이번 대회의 특징입니다. 최우수상은 전남대학교 '탈주닌자'팀이 수상했으며, 주최 측은 이를 통해 지역 사이버보안 인재 양성을 도모한다고 밝혔습니다.

#AI #KISA #개인정보

중요기업

The Hacker News·2026. 08. 30.

TerminalFix, 가짜 Cloudflare CAPTCHA를 악용해 역방향 터널 백도어 배포

마이크로소프트가 'TerminalFix'라는 새로운 사이버 공격 기법을 공개했습니다. 이 공격은 해킹된 웹사이트에서 Cloudflare 본인확인(CAPTCHA) 화면을 가짜로 띄워 사용자가 악성 명령어를 직접 실행하도록 속이는 방식입니다. 피해자가 명령어를 실행하면 악성 프로그램이 설치되어 공격자가 회사 내부 네트워크에 몰래 접근할 수 있는 '역방향 터널(reverse tunnel, 피해자 PC를 통해 내부망에 원격 접속하는 통로)'이 만들어집니다. 이 통로를 통해 공격자는 내부 시스템 정보를 수집하고, 추가 권한을 탈취하거나 랜섬웨어를 배포할 수 있습니다. PowerShell 실행 제한, 직원 보안 교육, 로그 모니터링 등의 대응이 권고됩니다.

#Windows #권한 상승 #데이터유출

기업

데일리시큐·2026. 08. 30.

안드로이드 17, 접속 사이트 노출 줄인다...웹 접속 도메인 추적 차단 강화

구글이 안드로이드 17에 여러 보안 기능을 새로 추가했습니다. 가장 눈에 띄는 변화는 ECH(암호화 클라이언트 헬로)라는 기술로, 인터넷에 접속할 때 어떤 사이트에 연결하는지 통신사나 와이파이 운영자가 볼 수 없도록 도메인 정보를 암호화합니다. 또한 앱이 같은 와이파이에 연결된 주변 기기(스마트TV, 카메라 등)에 접근할 때 사용자 허락을 받도록 강제하고, 위조 인증서를 탐지하는 인증서 투명성 기능도 기본으로 켜집니다. 보안이 취약한 2G 네트워크 접속을 이동통신사가 기본 차단할 수 있는 기능도 추가됐습니다. 이번 업데이트는 통신 내용뿐 아니라 접속 사이트나 주변 기기 정보까지 보호 범위를 확장한 것이 핵심입니다.

워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험

워드프레스에서 널리 쓰이는 플러그인·테마 5종에서 CVSS 9.8~10.0에 달하는 치명적 취약점이 공개됐습니다. 영향을 받는 제품은 WPMU DEV 대시보드, 아바다(테마), 트랜슬레이트프레스, 포즈, 기브WP이며, 로그인하지 않은 외부 공격자가 관리자 계정을 빼앗거나 서버에서 마음대로 명령을 실행(RCE·원격코드실행)할 수 있습니다. 각 개발사는 이미 수정 버전을 배포했기 때문에, 해당 플러그인·테마를 사용 중인 워드프레스 운영자는 지금 즉시 최신 버전으로 업데이트해야 합니다. 자동 업데이트 설정만 믿지 말고, 실제 적용된 버전 번호를 직접 확인하는 것이 중요합니다.

#CVSS #RCE #개인정보

중요공공

The Hacker News·2026. 08. 29.

베를린 시, 시 행정 네트워크 데이터 탈취 해커의 협박 요구 거부

독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.

#MFA #가이드라인 #개인정보

중요금융

The Hacker News·2026. 08. 29.

Cosmos Labs가 모든 블록체인이 취약하다는 사실을 알고도 방치한 Cosmos EVM 결함, 실제 공격에 악용

Cosmos Labs가 공유 모듈인 Cosmos EVM에서 발견된 심각한 취약점(GHSA-7g4w-cg88-2cq2)이 2026년 8월 20일부터 25일 사이에 실제로 악용되어 6개 블록체인에서 자금이 탈취됐다고 발표했습니다. 공격자는 베스팅(잠금) 계정이 스펜더블 잔액보다 더 많은 금액을 위임할 때 발생하는 정수 언더플로 버그를 이용해 약 2^256에 달하는 비정상적으로 큰 잔액을 만들어냈으며, 탈중앙화 거래소와 중앙화 거래소에서 총 약 572만 달러(약 78억 원) 상당의 자산이 처분된 것으로 추산됩니다. Cosmos Labs는 4월에 해당 취약점을 최초 보고받았으나 일부 네트워크에만 영향을 준다고 잘못 판단해 공개 패치(자동 공시) 절차를 밟았고, 8월 13일에 모든 체인이 영향받는다는 사실을 확인한 뒤에도 사설 배포 대신 동일한 공개 절차를 유지해 공격의 빌미를 제공했다는 비판을 받고 있습니다. 운영자는 즉시 v0.6.2 또는 v0.7.2 이상으로 업그레이드하거나, 업그레이드가 불가능한 경우 체인 운영을 중단(halt)해야 합니다.

#CVSS #가상머신 #거래소

중요기업

The Hacker News·2026. 08. 29.

공격자들, PaperCut 취약점 두 개를 연결해 인증 없이 코드 실행

인쇄 관리 소프트웨어인 PaperCut NG와 MF에서 심각한 보안 취약점 두 개가 발견되어 실제 공격에 악용되고 있습니다. 공격자는 로그인 없이도 서버 설정을 바꾸고 임의의 코드를 원격으로 실행할 수 있으며, 두 취약점을 연결해 사용하면 인증 우회와 시스템 장악이 동시에 가능합니다. 실제 피해 사례에서 공격자들은 원격 접속 도구(AnyDesk, SimpleHelp)를 설치하고 시스템 정보를 수집하는 등 추가 침투를 준비하는 것으로 확인됐습니다. PaperCut은 세 번째 긴급 패치(Emergency Patch Release 3)를 배포했으며, 미국 CISA도 두 취약점을 실제 악용 목록(KEV)에 등재하고 9월 14일까지 패치를 적용하도록 의무화했습니다. PaperCut을 사용 중인 조직은 즉시 인터넷 노출을 차단하고 패치를 적용해야 합니다.

#CVSS #RCE #Windows

기업

The Hacker News·2026. 08. 29.

Android 17, 통신사로부터 웹사이트 방문 정보를 숨기는 OS 전체 수준의 ECH 도입

Google이 Android 17에 네트워크 도청을 막는 ECH(암호화된 클라이언트 헬로) 기술을 운영체제 전체에 기본 적용했습니다. ECH는 사용자가 어떤 웹사이트에 접속하는지를 통신사나 네트워크 감청자가 알 수 없도록 목적지 도메인 이름 자체를 암호화하는 기술입니다. 아울러 앱이 로컬 네트워크의 다른 기기를 스캔하거나 연결하려면 사용자 허락을 받도록 강제하는 '로컬 네트워크 보호' 기능도 추가됐습니다. 기업 환경에서는 통신사가 가입자 기기의 2G를 기본으로 비활성화할 수 있는 제로클릭 옵션이 제공되어, 가짜 기지국(rogue base station)이나 SMS 블래스터를 이용한 다운그레이드 공격을 사전 차단할 수 있습니다. 기업 IT 관리자는 관리 기기의 보안 정책 검토 및 Android 17 도입 계획을 준비할 필요가 있습니다.

#DNS #MDM #TLS

중요공공

The Hacker News·2026. 08. 29.

ownCloud 취약점 악용으로 필리핀 핵 연구기관 핵물질 기록 탈취

중국어 사용자로 추정되는 해킹 그룹이 파일 공유 소프트웨어 ownCloud의 심각한 보안 결함(CVE-2023-49105)을 악용해 필리핀 핵 연구기관에서 핵물질 기록, 전략 계획, 직원 개인정보 등 민감한 파일 176개(약 372MB)를 탈취했습니다. 이 취약점은 로그인 없이도 파일에 마음대로 접근할 수 있는 인증 우회(Authentication Bypass) 결함으로, 이미 2023년 11월에 패치가 나왔으나 해당 기관에는 적용되지 않았습니다. 미국 CISA(사이버보안 및 인프라 보안국)는 실제 악용이 확인됨에 따라 이 취약점을 KEV(실제 악용 확인 목록)에 등재하고 연방기관에 2026년 8월 30일까지 패치 적용을 의무화했습니다. 동시에, Linux 커널(CVE-2026-53362)과 JFrog Artifactory(CVE-2026-66384) 취약점도 OpenAI 내부 인프라 공격에 실제로 사용된 사실이 드러나 KEV에 추가되었습니다. ownCloud를 사용하는 조직은 즉시 버전 10.13.1로 업그레이드해야 하며, 기본 설정 상태에서 취약함을 인지하고 서명 키 설정 여부를 반드시 점검해야 합니다.

#AI #AI 에이전트 #CVSS

이전73 / 75다음