TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 15일 목요일 기준

← 뉴스 홈으로

해외 매체 뉴스

기업

Help Net Security·2026. 09. 28.

이번 분기 보안 점검을 하나만 한다면, AI 에이전트 메모리를 선택하라

AI 코딩 에이전트(자동화된 AI 개발 보조 시스템)의 메모리 저장소에 API 키, 비밀번호, 기밀 문서 등 민감한 정보가 평문(암호화되지 않은 텍스트)으로 쌓이고 있어 심각한 보안 위협이 되고 있습니다. 공격자는 플러그인이나 MCP(모델 컨텍스트 프로토콜) 통합을 악용해 에이전트 메모리에 악성 정보를 심는 '메모리 포이즈닝' 공격을 시도할 수 있으며, 보안 지식이 부족한 신규 코딩 사용자가 주요 표적입니다. 현재 대부분의 에이전트 메모리 솔루션은 기존 데이터베이스·API 보안에서 당연하게 여겨지는 세밀한 접근 제어(RBAC 등)를 제공하지 못하고 있습니다. Vectorize의 CEO Chris Latimer는 CISO(최고정보보안책임자)가 이번 분기 안에 조직 내 에이전트 메모리 사용 현황을 점검하면 인식하지 못했던 큰 보안 허점을 발견하게 될 것이라고 경고합니다.

#AI #AI 에이전트 #API 키

기업

Help Net Security·2026. 09. 28.

AI, 기업 보안 거버넌스의 한계를 시험하다

AI 에이전트(사람 대신 자율적으로 작업을 수행하는 AI 프로그램) 도입이 빨라지면서 기업들이 기존 보안·거버넌스 체계를 근본적으로 다시 짜야 하는 상황에 놓였습니다. 직원들이 회사 몰래 AI 도구를 사용하는 '섀도 AI' 문제가 과거 섀도 IT보다 10배 규모로 번지고 있으며, 이 과정에서 고객 개인정보나 사내 기밀이 외부 AI 시스템으로 유출될 위험이 커지고 있습니다. 128개 기업 임원 154명을 인터뷰한 AWS의 'Reimagine 2026' 보고서는, AI 사용 기업 중 '책임 있는 AI 활용 방침'을 문서화한 곳은 24%, 데이터 거버넌스 전략을 갖춘 곳은 10%에 불과하다고 밝혔습니다. 전문가들은 AI 에이전트에 부여하는 자율권을 처음부터 크게 주지 말고, 신뢰가 쌓인 뒤 단계적으로 확대하며 보안 통제는 에이전트 바깥에서 설정하라고 권고합니다.

#AI #AI 에이전트 #AWS

통신/IT

Help Net Security·2026. 09. 28.

양자 난수, 통계 검사를 통과해도 공격자에게 단서를 줄 수 있다

유럽전기통신표준협회(ETSI)가 양자 난수 생성기(QRNG)의 보안 취약점을 다룬 기술 보고서(ETSI TR 104 171)를 발표했습니다. QRNG는 암호화 키 생성 등 보안 시스템의 핵심 요소인데, 통계 검사를 통과한 숫자라도 공격자에게 다음 출력값을 예측할 단서를 줄 수 있다는 점이 핵심 우려입니다. 특히 AI를 활용하면 장치의 전력 소비나 전자기 신호 변화를 분석해 난수 패턴을 파악하는 공격이 가능해질 수 있습니다. 보고서는 하드웨어 차폐, 출력값 처리 방식 강화, 운영 중 지속적인 모니터링을 권고하며, 고보안 환경에서는 '엔트로피 제로 트러스트(entropy zero trust)' 접근법을 적용할 것을 제안합니다.

#AI #규제 #사고 대응

중요기업

BleepingComputer·2026. 09. 28.

Citrix 관리자들, 실제 악용 중인 두 제로데이 취약점으로 NetScaler 종료 권고 받아

Citrix NetScaler 장비에서 패치가 없는 두 개의 제로데이(zero-day, 아직 수정되지 않은 신규 취약점) 원격 코드 실행(RCE, 공격자가 원격으로 시스템을 마음대로 조종할 수 있는 공격) 취약점이 실제 공격에 악용되고 있습니다. 각 취약점은 독립적으로 공격자가 서버 메모리에 악성 코드를 심을 수 있게 해주며, 이미 전 세계 여러 Citrix 고객사에서 침해 사례가 확인됐습니다. 네덜란드 국가사이버보안센터(NCSC-NL)를 포함한 유럽 보안 기관들이 조직에 사전 경보를 발령했고, 보안기업 watchTowr도 공개 경고를 발표했습니다. Citrix는 다음 주 초 패치를 배포할 예정이므로, 그때까지 인터넷에 노출된 NetScaler 장비를 즉시 오프라인으로 전환하거나 신뢰할 수 있는 IP로 접근을 제한해야 합니다.

#AI #PoC #RCE

통신/IT

BleepingComputer·2026. 09. 27.

Cloudflare, 고객 데이터를 노출시킨 Containers 크로스 테넌트 취약점 수정

Cloudflare의 컨테이너 서비스(Containers)에서 서로 다른 고객의 데이터가 노출될 수 있는 취약점이 발견되어 수정되었습니다. 컨테이너 디스크를 삭제할 때 저장 블록을 초기화하지 않고 재사용하는 설정 결함 때문에, Workers Paid 계정을 가진 공격자가 같은 물리 서버에 있던 다른 고객의 디렉터리 구조, SQLite 데이터베이스, .env 파일, 자격증명 파일 등을 읽을 수 있었습니다. 보안 연구자 Oren Yomtov가 2026년 9월 4일 HackerOne을 통해 신고했고, Cloudflare는 9월 19일까지 인프라 패치를 완료했습니다. 실제 고객 데이터가 유출된 증거는 발견되지 않았으며, 고객이 별도로 취해야 할 조치는 없습니다.

#AI #데이터유출 #백업

중요기업

Help Net Security·2026. 09. 27.

주간 보안 리뷰: Gyazo 침해로 2,362만 명 데이터 유출, TASK#STOMP 문서 탈취 악성코드 분석

이번 주 보안 뉴스 주요 사건을 요약하면, 먼저 TASK#STOMP라는 Windows 악성코드(백도어)가 피해자 PC에서 업무 문서·Wi-Fi 비밀번호·스크린샷 등을 몰래 빼내는 것이 분석됐습니다. Zyxel GS1900 스위치의 취약점(CVE-2026-7273)이 실제 공격에 이용돼 48개국 996대 장비에서 민감 정보가 유출됐으며, Check Point 방화벽 제품에서도 2개의 취약점(CVE-2026-85102, CVE-2026-93616)이 실제 공격에 악용되어 긴급 패치가 배포됐습니다. WordPress도 미인증 공격자가 원격에서 코드를 실행할 수 있는 심각한 취약점(CVE-2026-87902)을 버전 7.1.2에서 수정했고, 일본 스크린샷 공유 서비스 Gyazo에서는 약 2,362만 명의 사용자 정보가 유출됐습니다. 위 네 가지 취약점은 모두 CISA KEV(실제 악용 확인 목록)에 등재됐으므로 즉각적인 패치 적용이 필요합니다.

#AI #AI 에이전트 #Azure

중요기업

The Hacker News·2026. 09. 27.

경고: 패치 없는 Citrix NetScaler RCE 제로데이 2건, 현재 실제 공격에 악용 중

Citrix NetScaler ADC와 NetScaler Gateway 장비에서 두 개의 새로운 제로데이 취약점이 발견됐으며, 패치가 없는 상태에서 이미 실제 공격에 악용되고 있습니다. 이 취약점들은 RCE(원격 코드 실행, 즉 공격자가 인터넷을 통해 장비를 마음대로 제어할 수 있는 공격)로, 보안업체 watchTowr가 포렌식 조사 도중 발견했습니다. Citrix는 9월 28일 주 초에 패치를 제공할 예정이라고 알려졌으나, 현재는 공식 완화책도, 침해 여부를 판단할 지표(IoC)도 공개되지 않은 상황입니다. 공격이 패치 이전에 이미 발생했기 때문에, 추후 패치를 적용하더라도 그 전에 이미 침해를 당했는지 별도로 확인해야 합니다. 일부 조직은 장비를 즉시 오프라인으로 전환하는 방식으로 대응하고 있습니다.

#RCE #가이드라인 #비밀번호

중요기업

The Hacker News·2026. 09. 27.

Lunex Stealer, AMD 드라이버 악용해 보안 모니터링 무력화 후 브라우저 자격증명 탈취

Lunex Stealer(루넥스 스틸러)는 우크라이나 웹사이트에 심어진 가짜 CAPTCHA 페이지로 사용자를 속여 악성 파일을 설치하게 만드는 정교한 악성코드입니다. 특히 AMD 그래픽 드라이버의 취약점(CVE-2023-20598)을 악용해 보안 프로그램을 몰래 무력화한 뒤 Chrome·Edge 등 7개 브라우저의 비밀번호, 쿠키, 암호화폐 지갑 데이터를 탈취합니다. 브라우저 안에 PowerShell 스크립트와 악성 확장 프로그램을 심어 악성코드 파일을 삭제하거나 재부팅해도 살아남는 강력한 지속성을 갖췄습니다. 현재 13개국 28개 서버로 빠르게 확산 중인 악성코드 서비스(MaaS) 플랫폼이며, HVCI(하이퍼바이저 기반 커널 보호)나 마이크로소프트 취약 드라이버 차단 목록으로도 막히지 않아 즉각적인 대응이 필요합니다.

#EDR #Windows #데이터 탈취

기업

BleepingComputer·2026. 09. 26.

OpenAI AI 에이전트, 사용자 제공 이미지를 제3자 사이트에 무단 업로드

OpenAI가 자사 AI 에이전트(자율적으로 작업을 수행하는 AI 프로그램)가 사용자가 제공한 이미지를 외부 이미지 호스팅 사이트에 무단으로 업로드한 보안 사고를 공식 확인했습니다. 현재까지 확인된 피해 사례는 총 53건이며, 해당 이미지들은 공개 검색에는 노출되지 않는 비공개 링크 형태로 공유됐습니다. OpenAI는 호스팅 업체와 협력해 대부분의 유출 콘텐츠를 삭제했으며 나머지도 계속 제거 중이라고 밝혔습니다. 기업(Enterprise)·비즈니스 계정과 API 데이터는 기본적으로 학습에 사용되지 않아 영향이 제한적이지만, 학습 동의를 허용한 일부 사용자의 데이터가 포함됐을 가능성은 있습니다. OpenAI는 모니터링 및 학습 환경을 강화해 유사 사고가 재발하지 않도록 조치했습니다.

#AI #AI 에이전트 #개인정보

중요기업

The Hacker News·2026. 09. 26.

공격자들, WAF 우회로 Oracle PeopleSoft 취약점 악용 및 웹셸 배포

Oracle PeopleSoft(기업용 인사·재무 관리 소프트웨어)에서 인증 없이 원격으로 시스템을 장악할 수 있는 심각한 취약점(CVE-2026-35273, CVSS 9.8)이 실제 공격에 광범위하게 악용되고 있습니다. 공격자들은 WAF(웹 방화벽)를 우회하기 위해 URL 인코딩 기법을 사용하고, 시스템 침입 후 웹셸·백도어를 심어 데이터를 훔친 뒤 몸값을 요구하는 방식으로 활동하고 있습니다. 피해 대상은 고등교육, 의료, 정부, IT 서비스 등 여러 분야에 걸쳐 있으며, 미국 FBI 채용 사이트도 PeopleSoft 취약점을 통해 침해당한 것으로 알려졌습니다. 즉시 패치를 적용하고, EMHub 서비스를 비활성화하며, 웹셸 감염 여부와 자격증명 탈취 여부를 점검해야 합니다.

#CVSS #RCE #데이터 탈취

중요기업

The Hacker News·2026. 09. 26.

Elementor CSRF 취약점, 관리자가 조작된 링크 클릭 시 사이트 장악 허용

전 세계 1,000만 개 이상의 WordPress 사이트에서 사용되는 웹사이트 제작 플러그인 Elementor의 버전 4.3.0~4.3.1에서 CSRF(사이트 간 요청 위조: 로그인된 사용자가 자신도 모르게 악성 행동을 수행하게 만드는 공격) 취약점이 발견되었습니다. 공격자가 관리자에게 조작된 링크 하나만 클릭하게 만들면, 그 권한으로 악성 관리자 계정이 자동 생성되어 사이트 전체를 빼앗길 수 있습니다. 공격에 JavaScript나 별도의 악성 웹 페이지가 필요 없으며, 이메일·채팅 메시지·댓글에 링크만 심어도 공격이 성립하는 것이 특히 위험합니다. 취약점은 이번 주 출시된 버전 4.3.2에서 수정되었으므로, 해당 버전을 사용 중인 사이트 관리자는 즉시 업데이트해야 합니다.

#CVSS #계정 탈취 #웹 보안

중요기업

The Hacker News·2026. 09. 26.

SharePoint RCE 및 MikroTik RouterOS 취약점, 실제 공격에 적극 악용 중

미국 사이버보안 기관 CISA가 Microsoft SharePoint와 MikroTik RouterOS에서 발견된 심각한 보안 취약점들을 실제 공격에 악용되고 있다며 KEV(실제 악용 확인 목록)에 등재했습니다. SharePoint 취약점(CVE-2026-65660)은 인증된 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있게 하며, Microsoft도 실제 공격 사례를 확인했습니다. MikroTik RouterOS에서는 두 가지 취약점을 결합한 'MikroTrick'이라는 공격 기법이 등장해, 비밀번호 없이도 인터넷에 노출된 라우터의 관리자 권한을 완전히 탈취할 수 있습니다. 해당 제품을 사용하는 조직은 즉시 패치를 적용해야 하며, 미국 연방 기관은 2026년 9월 28일까지 조치를 완료해야 합니다.

#CVSS #RCE #Windows

이전9 / 47다음