EXPLORINEER
ko

분야

보안 뉴스 해설

Explorineer가 매일 모은 세계 보안 소식을 쉬운 한국어 해설로 정리했습니다.

보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.

보안VnExpress

"항상 듣고 있는" AI 기기의 프라이버시 위험

스마트 스피커, 스마트워치, AI 스마트 안경처럼 명령을 기다리는 AI 기기는 데이터를 수집할 수 있어 프라이버시 우려를 낳고 있다. 기사에 인용된 Omdia 데이터에 따르면 AI 안경의 글로벌 출하량은 2024년 210만 대에서 2025년 840만 대로 급증했다. 전문가들은 기기를 소유하지 않은 주변 사람들도 감시당할 수 있으며, AI는 이전 음성 비서보다 훨씬 많은 정보를 해석할 수 있다고 경고한다.

보안전자신문

전 세계 선거 딥페이크 27% 증가…한국, 누적 사례 세계 3위

서프샤크의 연구에 따르면 올해 1~9월 전 세계에서 보고된 선거 딥페이크 사례가 지난해 연간 집계를 27% 웃돌았다. 한국은 2021년 이후 누적 16건으로 미국, 인도에 이어 세계 3위를 기록했다. 연구는 2020년 1월부터 2026년 9월까지 46개국에서 보도된 선거 딥페이크 235건을 집계했다.

보안VnExpress

가짜 '본 조비 온라인'에 속아 1만 달러 손실, 집까지 잃을 뻔

미국 루이지애나주에 사는 리슬리 피켓은 록스타 존 본 조비를 사칭한 사기범과 수개월 동안 대화하며 AI로 만든 사진과 영상에 속았다. 이 사연은 내셔널지오그래픽 다큐멘터리 '슈퍼 스캠 미'에서 소개되었으며, 기자 마리아나 반 젤러가 온라인 사기를 취재했다.

보안ZDNet Korea

일본 GMO, FX 자동매매 서버 해킹…모든 이용자에 5000엔 위로금

일본 GMO인터넷그룹은 FX 자동매매용 서버 해킹으로 계좌 인증정보가 유출돼 국내외 70곳이 넘는 증권사·FX업체 계좌에서 부정 거래가 이뤄졌을 수 있다고 밝혔다. GMO는 24일 보상 방침을 발표하고 정부에 능동적 사이버 방어를 요청했으나, 일본 정부는 개별 기업 요청으로 발동하는 제도가 아니라며 신중한 입장을 보였다.

보안heise online

"눈물의 계곡": 보안 취약점에서 공격자가 지금 유리한 이유

독일 연방 사이버청의 한 전문가에 따르면, 널리 쓰이는 프로그래밍 언어 PHP의 심각한 보안 취약점은 한동안 계속될 추세의 사례입니다. 공격자는 공개된 취약점을 몇 분 또는 몇 시간 안에 분석해 공격을 개발할 수 있는 반면, 패치는 분산적으로 느리게 적용됩니다.

보안VnExpress

AI 사이버 공격 시대: '하늘이 무너지는 느낌을 겪게 될 것'

보안 전문가들은 AI가 소프트웨어 취약점을 찾아내면서 향후 몇 년간 보안 사고와 사이버 공격이 물결처럼 확산될 수 있다고 경고하고 있다. 이 경고는 10월 21일 공개된 두 개의 PHP 취약점 PHP2Shell을 계기로 나왔으며, 이 취약점들은 AI를 활용한 여러 독립 조직에 의해 발견됐다.

보안전자신문

안랩, 日 '시큐리티 데이즈' 참가…산업 OT 보안 강조

안랩은 21일부터 23일까지 일본 도쿄에서 열린 사이버 보안 전시회 '시큐리티 데이즈 폴 2026 도쿄'에 참가했다. 제조 현장의 IT와 OT를 아우르는 CPS 통합 보안을 중심으로 부스와 발표를 운영했으며, OT 네트워크 보안 솔루션 '안랩 XTD'와 OT 엔드포인트 보안 솔루션 '안랩 EPS'를 선보였다. 안랩은 현지 사업 확대를 위해 츠바키 요지를 일본법인 신임 컨트리 매니저로 선임했다.

보안전자신문

램파드, 글로벌 위협정보 연계해 네트워크 성능·보안 통합 분석 강화

네트워크 성능분석 전문기업 램파드가 그룹아이비의 침해지표(IOC) 정보를 연계한 보안 분석 기능을 AI LAMPAD에 추가할 계획이라고 24일 밝혔다. 이 기능은 실시간 통신 세션의 IP, 도메인, URL을 IOC 데이터와 비교해 악성 IP 접속과 C&C 서버 통신 등 잠재적 위협을 식별한다. 기존 패킷 분석 환경을 활용해 네트워크 장애와 보안 위협을 하나의 플랫폼에서 확인할 수 있도록 했다는 점이 특징이다.

보안ITmedia

GMO, 'Onamae.com' FX용 VPS 공격에 정부에 '능동적 사이버 방어' 발동 요청

GMO인터넷은 FX용 VPS 서비스에 대한 사이버 공격을 공격원을 무력화하는 국가 주도 '능동적 사이버 방어'의 첫 발동 사례로 지정해 달라고 정부 기관에 긴급 요청했다고 밝혔다. 회사는 이용자들의 거래 계좌가 조작되어 금전 피해가 발생했으며, 여전히 공격자로 보이는 자로부터 금전 지불 협박을 받고 있다고 주장했다.

보안ITmedia

GMO, "お名前.com" FX용 VPS 사이버 공격으로 부정 거래 피해액 보상 및 5,000엔 위로금 지급

GMO인터넷은 10월 24일 FX 자동매매용 VPS "お名前.com 데스크톱 클라우드"에 대한 사이버 공격으로 이용자 계좌가 부정 조작된 사건과 관련해, 전 이용자에게 5,000엔의 위로금을 지급하고 부정 거래로 발생한 실제 손실을 보상하겠다고 발표했다. 회사는 시스템의 보안 문제로 고객 정보가 외부로 유출된 사실도 밝혔다.

보안전자신문

PHP 취약점 악용한 공격 계획 포착…북한 해킹조직 연계 여부 주목

싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명 네트워크 'I2P'에서 한국어를 사용하는 조직원들이 PHP2Shell(CVE-2026-109618, CVE-2026-109619) 취약점을 이용한 공격을 모의한 정황을 포착했다고 밝혔다. 정부기관과 금융기관이 주요 표적으로 거론됐으며, 사이퍼마는 북한 라자루스 그룹과의 연계 가능성을 제기했지만 신뢰도는 '중간' 수준이며 직접 연결은 확인되지 않았다.

보안VnExpress

사이버 보안 전문가들의 48시간 불면의 밤

보안 전문가들은 해커들이 대규모 공격을 시작하기 전에 PHP에 숨은 취약점을 패치하기 위해 밤낮으로 매달렸다. 10월 21일 공개된 두 개의 PHP2Shell 취약점은 인증 없이 모든 PHP 서버에서 원격 코드 실행을 가능하게 한다. Cloudflare는 공격 시도가 며칠 사이 수천 건에서 수백만 건으로 늘었다고 밝혔지만, 10월 23일 기준 주요 보안 업체 연구진은 실제 공격 성공 사례를 아직 확인하지 못했다.

보안ZDNet Korea

日소프트뱅크, PHP 보안 취약점에 긴급재난문자 중단

소프트뱅크가 PHP 보안 취약점 대응을 위해 긴급재난문자 서비스를 일시 중단했다. 이에 따라 소프트뱅크, 와이모바일, LINEMO 가입자는 지진과 쓰나미 재난 정보를 문자로 받을 수 없게 됐다. 점검은 23일 시작해 26일 완료될 예정이다.

보안The Register

PHP2Shell 세 번째 버그 발견, 하지만 긴급 패치는 없음

연구진이 PHP2Shell을 구성하는 두 개의 버그에 더해 세 번째 PHP 원격 코드 실행 취약점(CVE-2026-115560)을 발견했습니다. PHP 재단은 긴급 패치를 내놓지 않고, 다음 정기 PHP 릴리스에 수정본을 포함할 예정이며 그때까지 설정 변경을 통한 완화책을 권장했습니다.

보안ZDNet Korea

백업만 믿다 150억 날린 제약사…에브리존 "랜섬웨어, 단말에서 막아야"

에브리존 김준영 팀장은 방산 보안 컨퍼런스에서 랜섬웨어가 암호화에 더해 정보 유출까지 일으킨다며, 유출과 업무 중단을 함께 막는 보안 체계가 필요하다고 주장했다. 그는 백업 투자에도 재감염되어 약 150억원 손실을 입은 국내 제약사 사례를 소개하고, 엔드포인트 단위의 행위 기반 방어를 제안했다.