gyumin.log

주간 보안 Top 5 - 10.12 ~ 10.18

2026-10-18

이번 주 한눈에 이번 주는 유명 소프트웨어와 오픈소스 생태계를 겨냥한 고위험 취약점 악용 및 공급망 공격이 다수 발생하여 각별한 주의가 요구됩니다. 특히 금융 및 공공기관의 해킹 시도가 급증하고 대규모 개인정보 유출 사고가 이어져 실무적인 보안 대책 강화가 시급합니다.

1. 아이반티 VPN 제로데이 취약점 연쇄 악용으로 루트 권한 탈취

분류 취약점·패치 · 주요 대상 기업 보안 담당자

선정 이유: 치명적인 제로데이 취약점들이 연계되어 실제 공격에 악용되고 있으며 즉각적인 패치가 요구되기 때문입니다.

공격자들이 아이반티 커넥트 시큐어(Ivanti Connect Secure, 기업용 VPN 솔루션)의 제로데이 취약점 3개를 연계하여 시스템의 최고 권한인 루트(Root) 권한을 탈취하는 사건이 발생했습니다. 미국 CISA 등 보안 기관에서도 허니팟을 통해 다수의 공격 시도를 포착하고 즉각적인 업데이트를 촉구했습니다.

취약점의 핵심 원인은 입력 값 검증 미흡 및 인증 우회 결함으로 추정되며, 공격자는 이를 체인 형태로 엮어 원격에서 임의 코드를 실행했습니다. 보안 업데이트가 배포되었으나 일부 취약점은 패치가 늦어지며 취약한 구간이 노출되었고, 다수의 공격 그룹이 이를 악용해 사내망 침투를 시도했습니다.

실무에서는 해당 솔루션의 벤더 권고에 따라 즉시 최신 보안 패치를 적용해야 합니다. 또한 외부 노출 면을 최소화하고, 가상사설망(VPN) 장비 주변의 비정상적인 세션 생성이나 관리자 계정 접속 기록을 모니터링해야 합니다.

관련 기사

2. 깃허브 액션 및 악성 npm 패키지를 악용한 대규모 공급망 공격

분류 공급망 · 주요 대상 개발자

선정 이유: 개발자 계정 탈취와 오픈소스 저장소를 통한 연쇄 침해로 광범위한 피해가 우려되기 때문입니다.

유명 오픈소스 개발자의 깃허브 계정이 탈취되면서 345개의 저장소에 악성코드가 심어지는 공급망 공격이 발생했습니다. 또한 깃허브 액션(GitHub Actions, 자동화 워크플로 기능)을 악용해 인증 정보를 탈취하는 악성 코드가 저장소 수만 곳에 유포되었고, 악성 npm 패키지 ‘imgdecode’를 통해 윈도우 쉘코드 로더가 배포되는 등 개발 인프라를 노린 공격이 동시다발적으로 일어났습니다.

이번 공격은 개발 과정에서 자주 사용되는 자동화 도구와 오픈소스 라이브러리의 신뢰 관계를 악용했습니다. 공격자는 탈취한 자격 증명이나 취약한 워크플로 설정을 이용해 빌드 파이프라인에 침투하고, 최종 사용자나 연계된 서비스로 악성코드를 전파하는 구조를 취했습니다.

개발자는 개인 계정에 다중 인증(MFA)을 필수로 설정하고, CI/CD 파이프라인에서 실행되는 서드파티 액션의 무결성을 검증해야 합니다. 또한 의존성 패키지를 주기적으로 스캔하고 신뢰할 수 있는 발행 설정을 적용하여 하이재킹 위험을 방지해야 합니다.

관련 기사

3. SAP 클라우드 SDK 및 워드프레스 플러그인 최고 심각도 취약점 경고

분류 취약점·패치 · 주요 대상 개발자

선정 이유: 인증 정보 유출과 원격 코드 실행을 유발하는 최고 등급 결함이 발견되어 즉각적인 조치가 필요하기 때문입니다.

SAP가 하위 도메인 값 유출로 OAuth2 자격 증명을 탈취당할 수 있는 파이썬용 클라우드 SDK 치명적 취약점을 공개하고 패치를 배포했습니다. 이와 함께 워드프레스 브릭스포그(Bricksforge) 플러그인에서는 인증 없는 원격 코드 실행(RCE)을 유발하는 CVSS 10.0 만점의 취약점이 악용되고 있음이 확인되었습니다.

이들 취약점은 소프트웨어가 외부 입력이나 하위 도메인 설정을 검증하는 과정에서 발생한 결함을 이용합니다. 공격자는 인증 절차를 거치지 않고 시스템 내부 명령을 수행하거나 민감한 토큰 정보를 탈취하여 애플리케이션 서버를 장악할 수 있습니다.

실무 환경에서는 사용 중인 오픈소스 플러그인과 개발용 SDK 버전을 전수 조사하고 즉시 최신 패치로 업그레이드해야 합니다. 불필요한 플러그인은 삭제하고, 애플리케이션 로그를 통해 비정상적인 권한 상승이나 외부 통신 시도가 있는지 상시 점검해야 합니다.

관련 기사

4. 국내 저축은행 및 일본 버거킹 등 잇따른 대규모 개인정보 유출

분류 침해사고·유출 · 주요 대상 기업 보안 담당자

선정 이유: 금융 및 대기업의 고객 정보와 내부 임직원 데이터가 유출되어 2차 피해 위험이 크기 때문입니다.

DB저축은행과 OK저축은행 등 금융권에서 임직원 및 고객의 개인정보가 유출되어 대출한도 조회 등에 악용되는 사고가 발생했습니다. 또한 일본 버거킹 공식 앱 시스템이 외부 침해를 받아 1,118만 건에 달하는 대규모 회원 정보가 유출되는 등 국내외 기업의 보안 허점이 드러났습니다.

이번 유출 사고들은 외부 비정상 접근 및 홈페이지 해킹, 외주 인력 관리 소홀 등 다양한 경로로 발생했습니다. 공격자들은 취약한 웹 애플리케이션이나 관리자 계정을 통해 데이터베이스에 접근하여 민감한 개인정보와 계좌 정보를 탈취했습니다.

기업은 외부 노출 웹사이트와 API 서버에 대한 취약점 점검을 강화하고, 접근 통제를 엄격히 적용해야 합니다. 특히 개인정보 처리 시스템에 접근하는 임직원과 외주 업체의 계정을 철저히 관리하고 다중 인증을 도입하는 등 내부 통제를 강화해야 합니다.

관련 기사

5. 리눅스 커널 ‘PwnEscape’ 가상머신 탈출 취약점 공개

분류 취약점·패치 · 주요 대상 기업 보안 담당자

선정 이유: 클라우드 환경의 핵심인 가상화 경계를 무너뜨릴 수 있는 치명적인 결함이기 때문입니다.

게스트 가상머신(Guest VM) 내부에서 호스트(Host) 컴퓨터의 메모리를 직접 읽을 수 있는 치명적인 리눅스 커널 취약점 ‘PwnEscape’가 공개되었습니다. 이 취약점은 가상화 환경의 격리 경계를 우회하여 하이퍼바이저나 다른 가상머신 영역에 영향을 줄 수 있는 위험성을 내포하고 있습니다.

가상화 기술은 운영체제 커널의 메모리 관리 및 권한 분리 메커니즘에 크게 의존합니다. PwnEscape와 같은 결함은 커널의 자원 공유 과정에서 발생하는 논리적 오류를 악용하여, 격리된 가상 환경 안에서도 호스트 시스템의 메모리 공간을 들여다보거나 제어할 수 있는 기반을 제공합니다.

클라우드 인프라를 운영하는 기업과 시스템 관리자는 즉시 리눅스 커널 및 가상화 관련 패키지를 최신 버전으로 업데이트해야 합니다. 또한 클라우드 환경 내 테넌트 간 네트워크 및 메모리 격리 상태를 점검하고, 비정상적인 시스템 호출 패턴을 탐지할 수 있는 모니터링 체계를 구축해야 합니다.

관련 기사

이 정리는 10월 12일~10월 18일 수집된 보안 뉴스 96건 중에서 자동 선별되었습니다.