오늘의 보안 뉴스 - 2026-08-23

오늘의 브리핑

• 시스코 제품에서 CVSS 10점 만점 취약점이 무더기로 발견돼 즉시 패치가 권고됐습니다.
• 정상 드라이버·정상 업데이트 기능을 악용하는 공격 기법이 잇따라 공개됐습니다.
• 틱톡이 미국 아동 개인정보 소송에 4억 달러 합의금을 지불하기로 했습니다.

데일리시큐

시스코 크로스워크·시큐어 워크로드서 치명적 취약점 9건…즉시 업데이트 권고

시스코의 네트워크 관리·보안 제품인 크로스워크(Crosswork)와 시큐어 워크로드(Secure Workload)에서 치명적인 취약점 9건이 발견되었습니다. 이 가운데 5건은 위험도 평가에서 가장 높은 CVSS 10.0점을 받았으며, 크로스워크에서 발견된 4건 중 3건이 여기에 해당합니다. 시스코는 내부 보안 점검 과정에서 취약점을 자체 발견했고, 현재까지 실제 공격에 악용된 사례는 확인되지 않았다고 밝혔습니다. CVSS(공통 취약점 점수 시스템)는 취약점의 심각도를 0~10점으로 수치화하는 표준 지표로, 10.0은 인증 없이 원격에서 시스템을 장악할 수 있는 수준의 최고 등급을 뜻합니다. 네트워크 관리 제품은 장악되면 그 제품이 관리하는 인프라 전체가 위험해지는 만큼, 해당 제품을 운영 중이라면 악용 사례가 나오기 전에 즉시 업데이트를 적용해야 합니다.

자동차 안드로이드 업데이트 악용…광고 사기·프록시 봇넷에 악용

자동차의 내비게이션·멀티미디어를 담당하는 안드로이드 기반 헤드유닛을 노린 악성코드가 발견되었습니다. 카스퍼스키는 지난 6월 두펀(Doofun)이 개발한 펌웨어를 사용하는 차량용 헤드유닛에서 이 악성코드를 확인했다고 밝혔습니다. 공격자는 취약점을 뚫는 대신 정상적인 소프트웨어 업데이트 기능을 악용해 악성코드를 설치했고, 감염된 차량을 광고 사기와 프록시 봇넷에 동원했습니다. 프록시 봇넷(감염 기기를 중계 서버로 삼아 공격자의 트래픽을 우회시키는 네트워크)에 편입된 차량은 소유자도 모르는 사이 다른 범죄의 경유지가 될 수 있습니다. 차량·IoT처럼 사용자가 보안 상태를 직접 확인하기 어려운 기기가 공격 인프라로 흡수되는 흐름을 보여주는 사례로, 출처가 불분명한 펌웨어·업데이트 채널을 쓰는 기기는 도입 단계에서 걸러내는 것이 중요합니다.

윈도 디펜더가 공격 도구로…MS 정상 드라이버 악용해 보안 기능 제거

마이크로소프트 윈도 디펜더가 사용하는 정상 드라이버를 악용해 보안 기능을 제거할 수 있는 공격 기법이 공개되었습니다. 체크포인트 리서치의 이르지 비노팔 연구원이 블랙햇 USA 2026과 데프콘(DEF CON) 34에서 ‘BTR Reforged’라는 이름으로 발표한 기법입니다. 기존의 드라이버 악용 공격(BYOVD)이 취약한 서드파티 드라이버를 별도로 반입해야 했던 것과 달리, 이 기법은 윈도에 기본 탑재된 정상 서명 드라이버를 그대로 쓰기 때문에 새로운 취약점 공격이나 외부 파일 반입이 필요 없다는 점이 특징입니다. 정상 서명된 구성 요소는 보안 솔루션이 신뢰하고 통과시키는 경우가 많아, 이런 ‘정상 도구의 무기화’는 탐지가 훨씬 어렵습니다. 백신이 지워진 뒤의 공격은 막을 수 없으므로, 관리자 권한 획득 자체를 막는 계정 통제와 보안 솔루션 상태(비활성화·삭제) 변화를 감시하는 모니터링이 실무적인 대응책입니다.

The Hacker News

틱톡, 미국 아동 개인정보 소송에 4억 달러 합의

미국 법무부(DoJ)는 바이트댄스 소유의 틱톡이 2024년 제기된 아동 개인정보 보호 소송을 마무리하기 위해 4억 달러를 지불하기로 했다고 발표했습니다. 미국은 아동 온라인 개인정보 보호법(COPPA) 등으로 아동 데이터의 수집·활용을 엄격히 규제하며, 위반 시 이번처럼 대규모 합의금·과징금으로 이어집니다. 개인정보 처리가 서비스 설계 단계부터 규제 준수를 요구받는다는 점을 보여주는 사례로, 아동·청소년 이용자가 있는 서비스라면 수집 항목과 동의 절차를 다시 점검할 필요가 있습니다.