Daily Security & AI Update

2026-08-26 | Daily News, AI 보안, 취약점, CVE, 패치, 피싱, KEV, 제재, RAT, 공급망 공격

1. 악성 웹페이지 하나로 로컬 AI 모델 '중독' — NVIDIA NemoClaw의 Ollama 노출 결함

Oasis Security가 NVIDIA의 오픈소스 AI 에이전트 레퍼런스 스택 NemoClaw에서, 공격자가 제어하는 웹페이지 하나만으로 로컬 Ollama 인스턴스를 무인증으로 제어해 AI 모델 내부에 숨은 지시를 심을 수 있는 결함을 공개했다. NemoClaw가 Ollama를 OLLAMA_HOST=0.0.0.0:11434로 바인딩해 모든 네트워크 인터페이스에 노출하는데, 해당 API는 인증이 없고 DNS 리바인딩과 CORS 검증 우회를 결합하면 브라우저에서 직접 접근이 가능해진다.

출처: The Hacker News - A Malicious Webpage Could Poison Your Local AI Model Behind NVIDIA NemoClaw

2. miniOrange SAML 플러그인 인증 우회 2건(CVSS 9.8·8.1) — WordPress 관리자 탈취 악용 시도

공격자들이 Xecurify miniOrange SAML 2.0 Single Sign On 플러그인의 심각한 인증 우회 취약점 2건을 악용해 WordPress 관리자 계정 탈취를 시도하고 있다. Patchstack에 따르면 DigitalOcean 보안팀이 자사 네트워크 외부에서 발생한 비정상적인 관리자 세션 시도를 관찰한 뒤 취약점을 발견했다. PoC 공개로 인해 관리자 권한 탈취 체인 구성이 가능한 상태다.

출처: The Hacker News - Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access

3. CISA, 활성 악용 중인 Oracle WebLogic 결함(CVE-2026-21962, CVSS 10.0) KEV 등재

CISA가 Oracle HTTP Server와 Oracle WebLogic Server Proxy Plug-in에 영향을 주는 최고 심각도 취약점 CVE-2026-21962(CVSS 10.0)를 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했다. 부적절한 접근 제어 결함으로, 인증되지 않은 공격자가 HTTP 네트워크 접근만으로 중요 데이터의 무단 생성·삭제·수정 및 전체 접근이 가능하다. Oracle은 지난 1월 패치를 출시했지만 이후 GreyNoise와 CloudSEK가 활발한 악용을 확인했다.

출처: The Hacker News - Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data

4. Mirage2FA — Microsoft 365 로그인 흐름 악용한 2FA 우회 캠페인, 4,500개 기업 피해

ANY.RUN 연구가 2024년부터 2026년까지 이어진 상용 피싱-as-a-service 툴킷 'Mirage2FA' 캠페인이 4,500개 이상(4,532개)의 미국·유럽 기업을 표적으로 삼았다고 밝혔다. Microsoft 365의 정당한 로그인 흐름을 악용해 AiTM(adversary-in-the-middle) 방식으로 비밀번호와 세션 쿠키를 탈취, 2FA를 우회한다. 표적 이메일 주소의 48%가 잠재적으로 손상된 것으로 추정된다.

출처: The Hacker News - Mirage2FA Surge Hits 4,500 US and EU Companies, Abusing Microsoft 365 Login Flows

5. [후속] Zimbra CVE-2026-73570 공격, 270개 이상 서버 침해 확인 — CISA 긴급 패치 명령의 실체

어제(8/25) CISA가 긴급 패치를 명령한 Zimbra 취약점(CVE-2026-73570)이 실제로 270개 이상의 Zimbra 인스턴스를 침해한 것으로 확인됐다. 수백만 사용자가 쓰는 Zimbra Collaboration Suite(ZCS)의 SNMP 모니터링 컴포넌트 명령 인젝션 결함으로, 인증 없는 원격 코드 실행이 가능하다. 패치는 7월 20일 출시된 ZCS 10.1.20에 포함됐으며, 폴란드 CERT Polska가 지난주 야생 표적 공격을 최초 경고했다.

출처: BleepingComputer - Hackers breached over 270 Zimbra servers in ongoing attacks

6. 미국 재무부, 이란 MOIS 연계 해커(Mabna Institute) 5명 제재 — '전례 없는' 전방위 경제 캠페인

미국 재무부가 이란 사이버 행위자에 대한 새로운 제재를 발표했다. 재무부는 이를 이란과 그 지원 세력에 대한 "전례 없는, 정부 차원의 경제 캠페인"이라고 부르며, 핵무기·미사일·석유·사이버 네트워크와 디지털 자산 부문을 포함해 약 60개의 이란 연계 단체·개인·선박을 지정했다. 제재의 핵심 대상은 미국 핵심 인프라를 광범위하게 침해해 온 이란 정보보안부(MOIS) 연계 악성 사이버 그룹이다.

출처: The Hacker News - U.S. Sanctions Iran-Linked Hackers Behind Critical Infrastructure Breaches

7. Marimo 노트북 MCP 명령 코드 인젝션(CVE-2026-75149, CVSS 8.8) — 셀 실행 전 임의 명령 실행

VulnCheck의 CNA 기록에 따르면 Marimo가 노트북 소프트웨어의 고심각도 보안 결함을 수정했다. 특수 제작된 노트북을 편집 모드로 열면 공격자가 공급한 Model Context Protocol(MCP) 명령이 셀 실행 전에 로컬 서브프로세스로 실행될 수 있다. CVE-2026-75149로 추적되는 코드 인젝션 결함으로 CVSS v4 8.7 / v3.1 8.8, 사용자 상호작용 필요·인증 불필요, 0.23.15 미만 버전이 영향 범위다.

출처: The Hacker News - Marimo Notebook Flaw Could Run MCP Commands Before Cells Execute in Edit Mode

8. 24개 npm 패키지, unpkg 미러를 '무료 피싱 인프라'로 악용 — 가짜 Cloudflare CAPTCHA 호스팅

OX Security 연구진이 24개 npm 패키지 클러스터가 공식 레지스트리와 미러를 무료 피싱 인프라로 사용해 ClickFix 스타일의 가짜 CAPTCHA 페이지로 리다이렉트하는 캠페인을 공개했다. 패키지 안의 단일 HTML 페이지가 unpkg 같은 미러에 복제되면 신뢰받는 도메인에서 렌더링되는 가짜 Cloudflare CAPTCHA 페이지가 된다. 공격자의 목적은 개발자를 감염시키는 것이 아니라 npm과 미러를 '검증된 저장소'로 활용하는 것이다.

출처: The Hacker News - 24 npm Packages Abuse unpkg Mirrors to Host Fake Cloudflare CAPTCHA Pages

9. E4del·PINHOLE RAT — FTP 배너를 데드 드롭 리졸버로 악용한 신종 캠페인

SOCRadar가 FTP 배너를 dead drop resolver(DDR)로 사용해 신종 원격 접근 트로이목마(RAT) 2종 — E4del과 PINHOLE — 을 유포하는 캠페인을 공개했다. FTP 프로토콜의 초기 응답(banner)에 명령을 심어 스테이저가 연결 즉시 명령을 받아오는 방식으로, MalwareHunterTeam이 지난달 초 최초로 조명한 기법이다.

출처: The Hacker News - E4del and PINHOLE RATs Turn FTP Banners Into Dead Drops for Malware Commands

목록으로 돌아가기