보안 뉴스

Cisco, 공격에 악용되는 최고 심각도 ISE 제로데이 경고

Cisco의 네트워크 접근 제어 플랫폼인 ISE(Identity Services Engine)에서 최고 심각도 취약점(CVE-2026-76460)이 발견되어 현재 실제 공격에 악용되고 있습니다. 이 취약점은 API 엔드포인트의 인증이 부족해 공격자가 원격에서 아무 설정 없이도 관리 인터페이스에 무단 접근할 수 있게 합니다. 별도의 우회 방법(workaround)이 없어 패치 적용만이 유일한 대응 수단이며, CISA(미국 사이버보안·인프라보안청)는 이를 실제 악용 목록(KEV)에 등재하고 연방 기관에 3일 내 패치를 명령했습니다. 관리자는 즉시 버전별 패치로 업그레이드하고, access.log에서 의심 계정을 확인하며, 악성 활동이 의심되면 노드를 재설치하고 백업에서 복구해야 합니다.

#AI #RCE #랜섬웨어

Windows 11 KB5124008 업데이트, 일부 사용자 도메인 신뢰 관계 손상

Microsoft가 배포한 Windows 11 보안 업데이트 KB5124008이 일부 기업 환경에서 Active Directory(회사 네트워크에서 직원 계정과 컴퓨터를 관리하는 시스템) 도메인 신뢰 관계를 끊어버리는 문제가 보고되고 있습니다. 영향을 받은 PC는 재부팅 후 정상적인 도메인 계정으로 로그인이 되지 않으며, 비밀번호가 맞아도 오류가 발생합니다. 원인은 업데이트 설치 후 'Machine Identity Isolation(머신 신원 격리)' 보안 기능이 강제 적용 모드로 활성화되면서 기존 인증 정보가 삭제되기 때문으로 추정됩니다. 임시 조치로 레지스트리 값을 변경하고 PowerShell 명령으로 보안 채널을 복구하는 방법이 관리자들 사이에서 공유되고 있으나, Microsoft는 아직 공식 원인과 해결책을 발표하지 않은 상태입니다. 기업 IT 담당자는 해당 업데이트 적용 전 테스트 환경에서 충분히 검증한 후 배포하는 것이 권장됩니다.

#AI #Windows #가상화

중요금융

악성코드, 브라우저 검사를 우회해 Chrome·Edge 확장 프로그램 강제 설치

KREMLIN이라는 멀웨어 툴킷이 Chrome과 Edge 브라우저에 사용자 승인 없이 악성 확장 프로그램을 강제로 설치합니다. 이 멀웨어는 브라우저가 민감한 설정을 보호하는 데 쓰는 암호화 키를 빼내어 무결성 검사(위변조 여부를 확인하는 절차)를 통째로 속이는 방식을 사용합니다. 설치된 확장 프로그램은 비밀번호·쿠키·세션 토큰을 탈취하고 키로깅(입력 내용 기록), 스크린샷 캡처, HTTP 요청 가로채기까지 수행합니다. 2025년 5월부터 활동 중인 브라질 기반 조직이 12개 은행을 사칭한 가짜 문서로 피해자를 유인하며, 현재까지 1,515개 시스템 감염이 확인되었습니다. Elastic Security Labs가 멀웨어의 안티샌드박스 도메인을 선점 등록해 현재 캠페인은 차단된 상태이며, 침해지표(IOC)와 공격 기법을 공개했습니다.

#AI #EDR #결제

스페인, AI를 활용한 첫 번째 데이터 탈취 공격 사례 보고

스페인 데이터보호기관(AEPD)이 LLM(대형 언어 모델) 기반 AI 에이전트를 이용한 사이버 공격 신고를 접수했습니다. 공격에 사용된 AI 에이전트는 스스로 취약점을 찾아내고 시스템에 로그인한 뒤, 개인정보를 수정하고 재무 문서(인보이스)에 접근했습니다. AEPD는 AI가 새로운 종류의 위협을 만들어내는 것은 아니지만, 공격의 속도·규모·적응력을 크게 높이고 방어자의 대응 시간을 극단적으로 줄인다고 경고했습니다. 과도한 권한이 부여된 계정·API 키·토큰이 악용될 경우, AI 에이전트는 기계 속도로 여러 서비스를 연쇄 침투할 수 있습니다. 기업은 기존 수동 공격 기준으로 설계된 인시던트 대응 절차를 AI 속도에 맞게 전면 재검토해야 합니다.

#AI #AI 에이전트 #API 키

스페인 개인정보보호기관, AI 기반 데이터 침해 신고 최초 접수

스페인 개인정보보호기관(AEPD)이 AI 에이전트를 이용한 사이버 공격으로 인한 개인정보 침해 신고를 처음으로 접수했습니다. 공격에 사용된 AI 에이전트는 스스로 취약점을 탐색하고, 시스템에 로그인한 뒤 개인 데이터를 수정하고 재무 문서에까지 접근했습니다. AEPD는 AI가 새로운 위협을 만들어 내는 것은 아니지만, 공격의 속도·규모·적응력을 크게 높이고 방어자의 대응 시간을 줄인다고 경고했습니다. 기존 수동 공격을 전제로 설계된 대응 절차로는 AI 자율 에이전트의 동시다발적 공격에 대응하기 어렵습니다. 기업들은 디지털 신원·자격증명 보안을 강화하고, 탐지·차단·대응 체계를 자동화하는 방향으로 보안 모델을 즉시 재검토해야 합니다.

#AI #AI 에이전트 #API 키

심각한 ScreenConnect 취약점, 실제 공격에 적극 악용 중

미국 사이버보안 기관 CISA가 ConnectWise ScreenConnect에서 발견된 심각한 보안 취약점(CVE-2026-84869)이 실제 공격에 악용되고 있다고 공식 확인했습니다. 이 취약점은 낮은 권한만 있어도 파일 전송·실행이 가능하고, 사용자 개입 없이 공격할 수 있어 매우 위험합니다. CISA는 미국 연방기관에 3일 안에 시스템을 보호하도록 긴급 명령을 내렸으며, 현재 온라인에 노출된 미패치 인스턴스가 1,000개 이상입니다. ConnectWise는 ScreenConnect 26.6.5 이상 버전에서 패치를 제공했으며, 즉시 업데이트 또는 파일 전송 권한 비활성화가 필요합니다.

#AI #랜섬웨어 #북한

기업

Windows Server 2022, 다음 달 메인스트림 지원 종료 예정

Microsoft가 Windows Server 2022의 메인스트림(일반) 지원이 2026년 10월 13일에 종료된다고 공식 공지했습니다. 이후에는 '연장 지원' 단계로 전환되어 2031년 10월까지 보안 업데이트만 무상 제공되며, 신기능 추가나 일반 버그 수정은 중단됩니다. 지원이 끊기기 전에 시스템을 최신 버전인 Windows Server 2025로 업그레이드하는 것이 권장됩니다. 운영 환경에 도입하기 전에 180일 무료 평가판으로 사전 테스트가 가능합니다.

#AI #Azure #Windows

Google, Pixel 기기 대상 안드로이드 제로데이 취약점 적극 악용 확인 후 패치

Google가 2026년 9월 Pixel 기기용 보안 패치를 배포하며 총 110개의 취약점을 수정했습니다. 이 중 CVE-2026-58704라는 제로데이 취약점(패치 전에 이미 실제 공격에 악용된 취약점)이 표적 공격에 활발히 사용되고 있어 즉각적인 주의가 필요합니다. 이 취약점은 모뎀(Modem) 구성 요소의 코드 논리 오류로 발생하며, 같은 네트워크에 접근할 수 있는 공격자가 사용자의 별도 행동 없이도 기기의 권한을 높일 수 있습니다. Pixel 사용자는 설정 메뉴를 통해 즉시 업데이트를 적용해야 합니다.

#AI #RCE #개인정보

Acronis, cPanel 백업 플러그인의 실제 악용 취약점에 대해 경고

Acronis가 자사의 cPanel, WHM, Plesk용 백업 플러그인에서 심각한 보안 취약점(CVE-2026-87886)을 발견해 공개했습니다. 이 취약점은 낮은 권한의 공격자가 리눅스 서버에서 관리자 수준으로 권한을 올릴 수 있는 '로컬 권한 상승(LPE)' 문제로, CVSS 점수 7.8의 높은 위험 등급을 받았습니다. Acronis는 실제 공격에 이미 활용된 사례가 있음을 확인했으며, 현재는 제한적·표적형 공격에 그치고 있다고 밝혔습니다. 영향을 받는 버전은 cPanel & WHM 플러그인 1.9.3.1021 미만, Plesk 확장 1.8.11.638 미만이며, 각각 수정 버전이 배포된 상태입니다. 해당 플러그인을 사용 중인 서버 관리자는 즉시 패치를 적용해야 합니다.

#AI #CVSS #권한 상승

악성 Admin Menu Editor Pro 플러그인, WordPress 사이트 1,500곳에 백도어 심어

WordPress용 유료 플러그인 'Admin Menu Editor Pro'의 공식 배포 서버가 해킹되어, 악성 코드가 심어진 버전이 약 230명의 고객을 통해 1,500개 이상의 사이트에 설치되었습니다. 공격자는 서버에 루트 수준으로 침투해 플러그인 업데이트에 웹 셸(원격에서 서버를 마음대로 조종할 수 있는 악성 파일)과 숨겨진 관리자 계정을 심었습니다. 개발자가 악성 버전을 제거하고 새 버전을 배포했지만, 공격자가 서버 접근권을 유지한 채 그 버전도 감염시켰습니다. 감염 여부는 특정 파일·디렉터리·데이터베이스 항목 존재 여부로 확인할 수 있으며, 2.35·2.36 버전을 설치한 사이트는 즉시 점검이 필요합니다. 가장 안전한 복구 방법은 9월 14일 이전 백업으로 사이트를 복원하는 것입니다.

#AI #공급망 #공급망 공격

중요기타

CenterPoint Energy, 사이버 공격으로 고객 데이터 도난 확인

미국 에너지 기업 CenterPoint Energy가 외부에 공개된 API의 보안 허점을 노린 공격자에게 고객 데이터 약 749만 건을 도난당했습니다. 유출된 정보에는 이름, 전화번호, 주소, 계좌번호, 청구 금액, 부분 사회보장번호(SSN) 등 민감한 개인정보가 포함됩니다. 공격자는 API에 속도 제한(rate limiting)이나 웹방화벽(WAF) 같은 자동화 접근 차단 장치가 없었다고 직접 밝혔습니다. 회사는 미국 증권거래위원회(SEC)에 사건을 신고하고 사이버보안 전문가를 투입해 조사 중이며, 피해 고객 통지를 준비하고 있습니다. 이미 여러 건의 집단소송이 제기된 상태입니다.

#AI #개인정보 #규제