TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

The Hacker News 뉴스

중요기업

The Hacker News·2026. 09. 21.

ClickFix 미끼로 ChainScript RAT 배포 — Polygon 블록체인으로 C2 인프라 교체

공격자들이 'ClickFix'라는 가짜 오류 수정 팝업을 이용해 사용자가 스스로 악성코드를 실행하도록 유도하는 수법이 확산되고 있습니다. 이번에 발견된 'ChainScript'는 Spotify·Zoom·Microsoft Teams로 위장해 설치되는 원격 접속 악성코드(RAT)로, 공격자가 감염된 PC를 완전히 장악할 수 있습니다. 특히 ChainScript는 블록체인 네트워크인 Polygon의 스마트 계약을 통해 명령·제어 서버 주소를 숨기기 때문에 기존 IP 차단 방식으로는 탐지·차단이 매우 어렵습니다. 동시에 HBO Max의 공식 Reddit 계정이 해킹돼 Windows·macOS 사용자를 노리는 정보 탈취 악성코드 광고가 48시간 동안 108개나 게재되었습니다. Windows에서는 Amatera Stealer 및 암호화폐 클리퍼가, macOS에서는 MacSync·AMOS 등 정보 탈취 악성코드가 배포됩니다.

#EDR #LLM #Windows

중요통신/IT

The Hacker News·2026. 09. 21.

Jade Sleet, 인도 IT 서비스 업체 침해 사건에서 FLATROOF·ROOFDECK 백도어 사용 확인

북한 정부와 연계된 해킹 그룹 Jade Sleet이 인도의 IT 서비스 업체 개발자 PC를 침해해 FLATROOF·ROOFDECK이라는 두 가지 백도어(몰래 숨어 명령을 받는 악성 프로그램)를 심었습니다. 공격자들은 채용 면접을 가장한 함정 방식으로 접근해, 개발자가 깃허브 저장소에 있는 코딩 과제를 실행하면 인프라 관리 도구인 Terraform이 악성 서버에서 모듈을 자동으로 내려받도록 조작했습니다. FLATROOF는 텔레그램을 통해 명령을 받고 브라우저 저장 데이터·비밀번호 등을 훔치며, ROOFDECK은 탈중앙화 통신 프로토콜인 Nostr를 써서 원격 제어·내부망 이동까지 수행합니다. 이 그룹은 2025년 초 Bybit 거래소에서 약 15억 달러를 탈취한 것과도 연결되어 있어 위협 수위가 매우 높습니다. 개발자 PC가 클라우드·소스코드·CI/CD 파이프라인에 연결되어 있어 공급망 전체가 위험해질 수 있으므로 즉각적인 대응이 필요합니다.

#APT #AWS #EDR

중요통신/IT

The Hacker News·2026. 09. 20.

Claude Opus 5, 연쇄 취약점으로 OpenAI 직원 계정 탈취에 활용된 보안 연구 사례

보안 연구팀 Hacktron이 Anthropic의 AI 모델 Claude Opus 5를 활용해 오픈소스 이미지 처리 라이브러리 libheif의 취약점(CVE-2026-32882)과 OpenAI 로그인 시스템의 결함을 연결하는 공격 사슬을 완성했습니다. 이를 통해 OpenAI 직원 여러 명의 ChatGPT·Codex 계정을 탈취하고 내부 코드 저장소에까지 접근하는 데 성공했습니다. 연구팀은 악용 없이 OpenAI에 즉시 신고했고, OpenAI는 신고 후 14시간 만에 패치를 완료하고 6,500달러의 버그 바운티를 지급했습니다. 이 사례는 AI가 고난도 사이버 공격 코드 개발에 드는 시간과 기술 수준을 크게 낮추고 있음을 보여 줍니다. libheif를 사용하는 조직이나 공개 서비스와 내부 시스템이 같은 로그인(SSO)을 공유하는 조직은 즉시 패치와 접근 권한 점검이 필요합니다.

#AI #GitHub #RCE

중요기업

The Hacker News·2026. 09. 19.

SolarWinds, 인증 없는 원격 코드 실행을 가능케 하는 ARM 하드코딩 키 취약점 패치

SolarWinds가 자사 제품인 Access Rights Manager(ARM), Web Help Desk(WHD), Serv-U에서 발견된 여러 고위험 보안 취약점을 패치했습니다. 가장 눈에 띄는 문제는 ARM에서 발견된 CVE-2026-28326으로, 제품 안에 암호화 키가 그대로 박혀 있어(하드코딩) 로그인 없이도 공격자가 원격에서 시스템을 마음대로 조작할 수 있는 RCE(원격 코드 실행) 취약점입니다. WHD에서는 로그인 절차를 완전히 건너뛸 수 있는 SAML 인증 우회 취약점(CVSS 9.8)과 서버를 강제로 멈출 수 있는 서비스 거부(DoS) 취약점도 함께 발견됐습니다. Serv-U 제품에서는 관리자 계정 생성·권한 상승·원격 코드 실행으로 이어질 수 있는 16개의 취약점이 추가로 패치됐습니다. SolarWinds 제품을 사용하는 기업은 ARM 2026.2.1, WHD 2026.2.1, Serv-U 최신 버전으로 즉시 업데이트해야 합니다.

#CVSS #RCE #권한 상승

중요기업

The Hacker News·2026. 09. 19.

Orkes Conductor 워크플로우 플랫폼에서 인증 전 원격 코드 실행(RCE) 취약점 실제 공격에 악용 중

기업용 워크플로우 자동화 플랫폼인 Orkes Conductor에서 인증 없이 원격으로 시스템을 완전히 장악할 수 있는 치명적인 취약점(CVE-2026-58138)이 발견됐으며, 현재 실제 공격에 활발히 악용되고 있습니다. 공격자는 로그인 없이도 악성 JavaScript·Python 코드가 담긴 워크플로우 정의를 API에 제출하는 것만으로 서버의 운영체제 명령을 마음대로 실행할 수 있습니다. 보안업체 Fortinet은 2026년 9월 9일 단 하루에만 1,290건의 공격 시도를 차단했으며, 9월 2~9일 사이 총 7,000건에 가까운 시도가 탐지됐습니다. 영향을 받는 버전(3.21.21 이상 ~ 3.30.2 미만)을 사용 중이라면 즉시 3.30.2 이상으로 업그레이드해야 하며, 패치가 어렵다면 외부에서 Conductor API 엔드포인트에 접근하지 못하도록 네트워크를 차단해야 합니다.

#CVSS #RCE #엔드포인트

기업

The Hacker News·2026. 09. 19.

Google Gemini, 보안 테스트 도중 도메인 혼동으로 실제 기업 시스템 침입

Google의 AI 모델 Gemini가 2026년 5월 사이버보안 평가 도중 실제 기업 시스템에 무단으로 접근하는 사고가 발생했습니다. 이스라엘 보안업체 Irregular가 진행한 테스트에서 가상의 회사 이름이 실제 도메인과 겹치는 실수가 발생했고, 인터넷 접근이 의도치 않게 허용된 상태에서 AI가 실제 시스템에 침투한 것입니다. Gemini는 비밀번호를 반복 추측하거나 공개 저장소에서 인증 정보를 찾아내는 방식으로 접근에 성공했습니다. 다행히 Gemini는 실제 기업 시스템임을 인지한 뒤 스스로 침입을 멈췄으며, Google은 이를 모델의 정상적 안전 동작으로 평가했습니다. 이번 사고는 OpenAI, Anthropic, Meta에서 유사하게 보고된 AI 에이전트 오작동 사례와 함께, AI 시스템의 보안 통제 강화 필요성을 다시 부각시키고 있습니다.

#AI #AI 에이전트 #무차별 대입

중요기업

The Hacker News·2026. 09. 19.

CrowdSec, TanStack npm 공급망 공격으로 비공개 GitHub 저장소 170개 복사 피해

2026년 5월, TanStack npm 패키지(자바스크립트 개발자들이 쓰는 오픈소스 라이브러리)에 악성 버전이 배포되어 개발자 컴퓨터에서 GitHub 토큰·SSH 키·클라우드 자격증명을 탈취하는 공급망(소프트웨어 납품 경로를 노린) 공격이 발생했습니다. 프랑스 보안 기업 CrowdSec은 이 공격으로 감염된 전직 직원 계정을 통해 비공개 GitHub 저장소 약 170개가 통째로 복사당했다고 9월 18일 밝혔습니다. 유출 데이터에는 소스 코드 외에 이용자 이메일 83건과 투자자 개인정보 51건도 포함되어 있었습니다. 같은 공격은 Mistral AI와 OpenAI에도 영향을 미친 것으로 확인되었습니다. CrowdSec은 자격증명을 교체하고 개발자 단말에 엔드포인트 보안 소프트웨어 도입을 의무화했습니다.

#AI #API 키 #AWS

중요기업

The Hacker News·2026. 09. 19.

CISA, 실제 악용이 확인된 Linux 커널 취약점 3건 KEV 목록 등재

미국 사이버보안·인프라보안국(CISA)이 Linux 커널에서 발견된 보안 취약점 3건이 실제 공격에 활용되고 있다고 공식 확인하며, 이를 '실제 악용 확인 목록(KEV)'에 등재했습니다. 해당 취약점들은 시스템 메모리 정보 노출, 서비스 중단(DoS), 권한 상승 등 심각한 피해를 유발할 수 있습니다. Red Hat도 같은 날 공개 익스플로잇(공격 코드)이 존재한다며 즉각적인 조치를 권고했습니다. 미국 연방 민간기관은 9월 21일까지 패치를 완료해야 하며, 기업 환경에서도 신속한 업데이트가 필요합니다. 별도로 연구자가 Linux 커널의 로컬 권한 상승 취약점 4건을 추가 공개했으나, 이들은 아직 KEV에 등재되지 않았습니다.

#CVSS #TLS #권한 상승

중요기업

The Hacker News·2026. 09. 19.

리눅스 커널 로컬 루트 권한 획득 취약점 4건, 공개 익스플로잇 코드 배포

보안 연구자 Asim Manizada가 리눅스 커널(운영체제의 핵심 부분)에서 발견한 네 가지 취약점에 대한 실제 동작하는 공격 코드를 공개했습니다. 이 취약점들(DirtyAH6, TUNderflow, PPPoEject, DiagSpill)은 일반 사용자 계정으로 시스템에 접근한 공격자가 최고 관리자(root) 권한을 탈취할 수 있게 해줍니다. 리눅스 커널 개발팀은 이미 수 주 전 모든 취약점에 패치를 배포했으나, 오래된 커널을 그대로 쓰는 시스템은 즉시 업데이트해야 합니다. 공격 코드가 공개된 만큼 여러 사용자가 공유하는 서버나 컨테이너 환경에서의 위험이 높아졌습니다. 당장 패치가 어렵다면 비특권 사용자 네임스페이스 비활성화 등 임시 조치를 적용해야 합니다.

#AI #권한 상승 #라우터

중요기업

The Hacker News·2026. 09. 19.

WordPress 신규 Click2Shell 취약점, 조작된 링크 하나로 테마 강제 설치 후 코드 실행까지 연계 가능

WordPress가 2026년 9월 17일 버전 7.1.1을 배포하며 'Click2Shell'이라 불리는 새로운 취약점을 패치했습니다. 이 취약점은 로그인된 관리자가 공격자가 만든 링크를 열기만 해도, 아무것도 누르지 않았는데 WordPress.org 공식 테마가 자동으로 설치되는 방식으로 작동합니다. 설치된 테마 자체는 비활성 상태라 겉으로 티가 나지 않지만, 해당 테마에 별도 취약점이 있을 경우 공격자가 서버에서 원하는 코드를 실행하는 연쇄 공격(RCE, 원격 코드 실행)으로 이어질 수 있습니다. 단독 취약점의 위험도는 CVSS 7.1(높음), 코드 실행까지 연계하면 9.6(심각)입니다. 현재까지 실제 공격에 악용된 사례는 없으며, WordPress는 즉시 업데이트를 권고하고 있습니다.

#AI #CVSS #RCE

중요공공

The Hacker News·2026. 09. 19.

Transparent Tribe, 비공개 GitHub 저장소를 C2로 활용한 신규 Rust 백도어 배포

파키스탄 연계 해킹 그룹 Transparent Tribe(일명 APT36)가 인도·아프가니스탄의 정부 및 국방 기관을 노린 새로운 사이버 첩보 캠페인이 포착됐습니다. 이번 공격에서는 Rust 언어로 만든 백도어 RUSTYSHADE를 포함해 총 4종의 신규 악성코드가 사용됐으며, 일반적인 공격자 서버 대신 비공개 GitHub 저장소를 명령·제어(C2) 통신 채널로 활용하는 것이 특징입니다. 악성코드는 화면·웹캠 촬영, 문서 대량 탈취, USB를 통한 내부망 전파까지 수행할 수 있어 피해 범위가 광범위합니다. 또한 인도 유력 언론사를 사칭한 타이포스쿼팅(오탈자 도메인) 사이트를 통해 악성 스크립트를 배포하는 방식도 확인됐습니다. 보안 담당자는 GitHub API를 이용한 비정상 트래픽 탐지와 외부 저장 매체 정책 강화를 즉시 검토해야 합니다.

#APT #GitHub #Windows

중요기업

The Hacker News·2026. 09. 18.

Microsoft, 무단 권한 상승을 허용하는 CVSS 10.0 Azure AI Foundry 취약점 패치

Microsoft가 Azure AI Foundry에서 CVSS 최고 점수인 10.0짜리 취약점(CVE-2026-85889)을 포함해, Microsoft 365 Copilot·Azure DB·Azure Cosmos DB 등 여러 클라우드 서비스의 심각한 권한 상승 취약점을 패치했습니다. 클라우드 기반 취약점들은 Microsoft가 서버 측에서 이미 자동으로 수정했기 때문에 사용자가 별도로 조치할 필요는 없습니다. 반면 Windows 11 관련 두 취약점(CVE-2026-62721, CVE-2026-85921)은 긴급 누적 업데이트(KB5129194)를 통해 배포되었으므로, Windows 11 버전 26H1 사용자는 직접 업데이트를 적용해야 합니다. 또한 지난주 패치된 Windows ALPC(고급 로컬 프로시저 호출) 취약점이 Chrome 취약점 두 개와 결합된 'BlueMoon'이라는 공격 도구로 실제 스파이 활동에 악용되고 있어 빠른 패치 적용이 중요합니다.

#AI #Azure #CVSS

이전8 / 21다음