시스코 이메일 보안장비 취약점, 실제 공격에 악용되며 긴급 대응 권고
취약점
시스코의 이메일 보안장비에서 인증 없이도 최고 권한으로 명령을 실행할 수 있는 취약점(CVE-2026-76519)이 발견되었으며, 이는 실제 공격에 악용되고 있음이 확인되었다. 해당 취약점은 특정 버전 이하의 장비에서 발생하며, 시스코는 즉각적인 업데이트 및 외부 로그 확인을 권고했다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CISA, 능동적 공격 대상인 Ivanti Connect Secure 취약점에 대한 즉각적 업데이트 촉구
취약점CISA는 공격자들이 악용하고 있는 Ivanti Connect Secure의 인증 우회 취약점(CVE-2026-104935)에 대해 즉각적인 업데이트를 촉구했다. 이 취약점은 원격에서 무인증 공격자가 임의 명령을 실행할 수 있게 하며, CISA는 이를 알려진 공격 취약점 목록에 추가했다. 공격 시도 사례가 보고되었으며, 피해를 막기 위한 복구 및 보안 조치 사항이 안내되었다.
(새 창에서 원문 열기)Ivanti, 실제 공격에 악용되는 Connect Secure 제로데이 취약점 경고
취약점Ivanti는 Connect Secure 원격 액세스 게이트웨이에 존재하는 제로데이 취약점(CVE-2026-104935)이 실제 공격에 악용되고 있음을 경고했다. 이 취약점은 권한 없는 공격자가 낮은 복잡도로 임의 명령을 실행할 수 있게 하며, 공격자들은 이미 이 취약점을 이용해 공격을 시도해왔다. Ivanti는 영향을 받는 버전의 고객들에게 즉시 패치 및 보안 권고 사항을 검토할 것을 강력히 촉구하고 있다.
(새 창에서 원문 열기)CISA, 공격받는 Ivanti Connect Secure 취약점 패치 및 대응 촉구
취약점CISA는 Ivanti Connect Secure 제품의 제로데이 취약점(CVE-2026-104935)이 공격받고 있음을 인지했으며, 이 취약점은 원격에서 인증 없이 임의 명령 실행을 허용한다. CISA는 영향을 받는 조직들에게 즉시 최신 버전으로 업데이트하고, 침해 여부를 확인하기 위해 네트워크 및 메모리 포렌식을 수행할 것을 강력히 권고했다.
(새 창에서 원문 열기)Bricksforge 플러그인, 인증 없이 RCE 가능한 심각한 취약점 공격에 노출
취약점Bricksforge 플러그인에 심각한 RCE 취약점(CVE-2026-85097)이 발견되었으며, 공격자들이 이를 악용하여 인증 없이도 임의의 PHP 코드를 실행할 수 있는 공격이 확인되었다. 해당 취약점은 플러그인 버전 3.1.8.9까지 영향을 받으며, 최신 버전으로 업데이트하여 대응해야 한다.
(새 창에서 원문 열기)Atlassian 8개 제품에 무인증 접근 취약점 발견
취약점Atlassian의 8개 Data Center 제품에서 무인증 공격자가 특정 파일을 읽을 수 있는 중대한 취약점(CVE-2026-21589)이 발견되어 패치가 권고된다. 취약점은 CVSS 9.3 점수를 받았으며, 클라우드 제품은 이미 패치되었으나, 자체 호스팅 제품은 업그레이드가 필요하다.
(새 창에서 원문 열기)포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치
취약점포티넷 이메일 보안 장비 포티메일에서 인증 없이 공격이 가능한 제로데이 취약점(CVE-2026-104286)이 발견되어 5일 긴급 패치가 발표되었다. 공격자는 조작된 요청을 통해 운영체제에 파일을 입력하고 코드를 실행할 수 있었다.
(새 창에서 원문 열기)보안 연구원, KVM 게스트-호스트 이탈 취약점 발견 주장
취약점보안 연구원이 KVM 게스트-호스트 이탈 취약점을 발견했다고 주장하며, 이 취약점은 실제 악용되고 있는 것으로 나타났다. 또한, 다양한 보안 이슈와 업계 동향이 보도되었다.
(새 창에서 원문 열기)Debian 최신 커널 보안 업데이트, 1,313개 이유로 패치 필요
취약점Debian이 1,313개의 보안 취약점이 포함된 최신 커널 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 악용할 수 있는 취약점을 해결하기 위해 시급히 적용해야 합니다.
(새 창에서 원문 열기)덴마크 인구 등록 시스템 데이터 유출, 880만 명 영향
정보보호덴마크의 중앙 인구 등록 시스템(CPR)에서 880만 명의 개인 정보가 노출된 데이터 유출 사고가 발생했습니다. 해커는 민간 회사의 정당한 접근 권한을 악용하여 이름, 주소, CPR 번호 등을 유출했으며, 덴마크 데이터 보호청은 브루트포싱 공격이 사용되었다고 밝혔습니다. 사건은 2026년 9월에 발생했으나 10월 2일에 발견되었고, 경찰 수사가 진행 중입니다.
(새 창에서 원문 열기)넷스케일러와 포티메일 제로데이, AI 코드 유출, 스펙트레 v2 및 랜섬웨어 단속 주간 요약
취약점Citrix NetScaler와 FortiMail의 제로데이 취약점이 실제 악용되고 있으며, ShinyHunters와 KillSec 랜섬웨어 그룹의 단속 소식과 새로운 Spectre v2 공격 기법이 보고되었다. 주요 취약점과 공격 동향을 정리한 주간 보안 요약이다.
(새 창에서 원문 열기)플루투스 ATM 악성코드 개발자 체포… 540만 달러 이상 금융 기관 탈취
정보보호미국 법무부는 ATM 금융 기관을 표적으로 한 플루투스 악성코드 개발자인 Anibal Alexander Canelon Aguirre를 체포했다고 발표했다. 이 악성코드는 2024년 2월부터 2025년 12월까지 미국 내 63개 은행과 54개 신용조합의 ATM에서 540만 달러 이상을 탈취한 것으로 조사되었다. 악성코드는 디지털 포렌식 분석을 방해하는 기능을 포함하고 있으며, 공격자들은 탈취한 금액을 베네수엘라 Tren de Aragua (TdA) 범죄조직 계좌로 이체했다.
(새 창에서 원문 열기)Rejetto HFS 취약점(CVE-2026-61500) 악용 시도 활발
취약점Rejetto HTTP File Server(HFS)의 보안 취약점인 CVE-2026-61500이 실제 악용되고 있으며, 이 취약점은 약한 의사난수 생성기(PRNG)를 사용하여 관리자 세션 위조 및 원격 코드 실행(RCE)이 가능하게 만든다. 2026년 7월에 패치가 발표되었으나, 9월 말에 공개된 PoC 공격 코드로 인해 실제 공격이 발생하고 있다.
(새 창에서 원문 열기)Citrix NetScaler 제로데이 취약점이 타겟 공격에서 악용되고 있어
취약점Citrix는 NetScaler ADC 및 Gateway의 고심각도 보안 취약점인 CVE-2026-88779에 대한 보안 업데이트를 발표했습니다. 이 취약점은 특정 조건 하에서 서비스 거부 공격으로 악용되고 있으며, CISA는 해당 취약점을 KEV 목록에 추가하여 패치를 권고하고 있습니다.
(새 창에서 원문 열기)AI 해킹으로 무너진 금융권 보안
정보보호2026년 10월, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 신한은행, KB국민은행, 하나은행 등 주요 금융기관에서 고객 정보가 대규모로 유출되었으며, AI 해킹의 특성상 침투 사실을 제때 인지하지 못하는 '조용한 침투' 현상이 발생했다. 전문가들은 국가 배후의 전문 해킹 조직(APT)에 의해 감행되었을 가능성이 높다고 분석하며, AI 기반의 방어 체계 구축이 시급하다고 강조했다.
(새 창에서 원문 열기)덴마크 대규모 개인정보 유출 사건 – 880만 명의 주민등록번호 유출
개인정보덴마크에서 880만 명의 주민등록번호가 포함된 개인정보가 해커에 의해 유출되는 대규모 침해사고가 발생했습니다. 해커는 덴마크의 CPR 등록 시스템에 대한 정당한 접근 권한을 남용하여 이름, 주소, 주민등록번호를 포함한 정보를 비인가적으로 접근했습니다. 이 사건은 덴마크의 연구, 교육 및 디지털화 부문 장관이 발표한 보도자료를 통해 공개되었습니다.
(새 창에서 원문 열기)미 재무부, ATM 잭팟팅 악성코드 설계자 제재
정보보호미국 재무부가 ATM 잭팟팅 공격의 악성코드 개발자로 지목된 인물과 조직망을 제재했다. 공격은 물리 침입과 원격 조작을 결합해 ATM을 조작해 현금을 강제로 쏟아내게 했으며, 피해 금액은 4000만달러를 넘는 것으로 집계되었다.
(새 창에서 원문 열기)Citrix, NetScaler SAML 제로데이 취약점 공격에 긴급 패치 발표
취약점Citrix는 NetScaler SAML 인증과 관련된 제로데이 취약점(CVE-2026-88779)이 공격에 악용되고 있다고 발표하고 긴급 보안 업데이트를 배포했다. 이 취약점은 DoS 상태를 유발하며, 일부 보안 전문가들은 원격 코드 실행 가능성도 조사 중이다.
(새 창에서 원문 열기)자마드 제로데이 2종 실제 공격 악용…RCE에서 루트 권한까지 장악
취약점오픈소스 헬프데스크 플랫폼 자마드(Zammad)의 제로데이 취약점 2종이 실제 사이버공격에 악용된 사실이 확인됐다. 공격자는 두 취약점을 연계해 원격코드실행(RCE)에 이어 시스템 최고 권한인 루트까지 확보할 수 있었던 것으로 조사됐다.
(새 창에서 원문 열기)패치 나오면 AI로 무기화... 구글, 월간 취약점 공개 1만건 넘었다
취약점올해 들어 월간 공개되는 취약점이 두 배로 증가했으며, 공격자들이 AI를 활용해 이를 빠르게 무기화하고 있다는 분석이 나왔다. 구글 위협 인텔리전스 그룹(GTIG)은 8월 한 달간 1만740건의 취약점이 공개되며 최고치를 기록했다고 밝혔다.
(새 창에서 원문 열기)프랑스 공공기관 대규모 데이터 유출 사고 다수 발생
정보보호프랑스 공공기관에서 Metabase의 취약점(CVE-2026-72898)을 악용한 대규모 데이터 유출 사고가 다수 발생했습니다. DGFiP, AEFE, Bloctel, TRACFIN 등 주요 기관이 공격을 받았으며, 수십만에서 수백만 건의 개인 정보가 유출된 것으로 확인되었습니다. ANSSI는 7월부터 9월까지 약 20건의 유출 사건을 조사 중이며, 일부는 아직 정확한 피해 규모를 파악 중입니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.