Daily Security & AI Update

1. npm ‘tensorlake’ 패키지 침해 — AI 에이전트 자격증명을 노리는 Shai-Hulud 웜이 다시 돌았다

Tensorlake 애플리케이션·샌드박스·클라우드 서비스용 TypeScript SDK인 npm 패키지 tensorlake가 ChainDrop / Shai-Hulud 공급망 공격으로 침해됐다. 악성 버전 0.5.144에는 자격증명을 수집하고 시크릿을 유출하며 지속성을 심는 난독화된 웜이 들어 있었다.

• 유포 경로: 유지관리자(maintainer) 명의로 tensorlakeai/tensorlake 메인 브랜치에 악성 파일이 푸시된 뒤(10월 7일 01:20 UTC 첫 커밋), 하루 뒤 릴리스 워크플로가 0.5.144를 npm에 게시했다. 현재 해당 버전은 npm 레지스트리에서 내려갔다.
• 동작 체인: preinstall 훅 → package/lib/setup.mjs(난독화 로더) → Bun 런타임으로 Math_Symbol.js(탈취·자기복제 웜) 실행. 로컬 파일·CI 환경·Kubernetes·HashiCorp Vault 전반의 자격증명을 긁어 HackBrowserData 바이너리를 떨어뜨린다.
• 표적 자산: npm 토큰, GitHub 토큰, AWS 자격증명·시크릿, SSH 키, .env, 크립토 지갑, 메시징 앱 데이터, 그리고 Anthropic Claude·Cursor·Kiro·Windsurf·Zed의 설정 및 MCP 파일. 단일 API 키 탈취를 넘어 ‘실행 프로세스가 접근 가능한 모든 시크릿’이 노출된다.
• C2·지속성: 이더리움 컨트랙트로 C2(iseekaigogo[.]com)를 해석하고 GitHub를 폴백으로 써서 탈취 데이터를 공개 저장소(“Shai-Hulud: Here We Go Again”)에 스테이징한다. 토큰 회수를 감시하는 ‘인질 토큰’ 모니터가 Invoke-Expression으로 파괴적 루틴을 실행할 수 있다.
• 전파·대응: 피해자의 게시 아이덴티티로 패키지를 재배포하며 Sigstore 프로버넌스를 위조한다. .claude/settings.json·.vscode/tasks.json을 심어 Claude Code/VS Code에서 프로젝트를 여는 순간 다시 실행된다. 설치자는 즉시 제거하고 모든 토큰을 회전해야 한다.

출처: The Hacker News - Tensorlake npm Package Compromised to Deliver Shai-Hulud Credential-Stealing Worm

2. Rabby·OKX 지갑로 위장한 악성 Firefox 확장 16종 — 복구 구문·개인키 탈취

보안 연구진이 크립토 지갑 복구 구문(mnemonic)과 개인키를 탈취하는 Mozilla Firefox 확장 16종을 발견했다. 확장들은 지갑 포털·데스크톱 유틸리티·브라우저 도구로 위장하지만, 지갑 가져오기(import) 흐름에서 복구 구문과 개인키를 가로채 공격자 인프라로 전송한다.

• 구성: 16종 중 4종은 Rabby Wallet, 나머지는 OKX Wallet 복제본. 이름은 목록 공개(vibe-kit-tool, clean-file-bar, manager-team 등)됐다.
• 유출 경로: 한 종을 제외한 전부가 Cloudflare Workers 도메인 *.icy-star-f45c.workers[.]dev로 접속해 복구 구문·개인키를 빼낸다.
• 변종 지속: 2026년 8월 1차 웨이브의 연장선으로, 패키지 이름·버전·확장 ID·설명·표현 계층만 돌려쓰고 지갑 인터페이스·자격증명 처리 로직·네트워크 인프라는 재사용한다.
• 대응: 10월 5일 기준 전부 스토어에서 제거됐다. 실제 복구 구문이나 개인키를 입력한 사용자는 침해로 간주하고, 깨끗한 시스템에서 새 지갑을 생성해 자산을 이전해야 한다.

출처: The Hacker News - 16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery Phrases

3. 오라클 헬스/서너(Cerner) 유출 규모 ‘약 2,000만 명’으로 확대 — 80개 병원 영향

오라클 헬스의 레거시 Cerner 서버에서 발생한 2025년 유출 사고의 규모가 약 2,000만 명으로 드러났다. 텍사스 법무장관이 10월 2일 갱신 집계를 받으면서 구체 수치가 공개됐지만, HHS OCR 유출 포털은 아직 501명 자리표시자 상태다.

• 규모: 텍사스 299만 2,244명, 오리건 197만 8,661명, 사우스캐롤라이나 28만 3,903명, 워싱턴 6만 9,238명이 확인됐고, 최대 80개 병원이 영향을 받은 것으로 알려졌다.
• 침해 기간: 최초 침입 2025년 1월 22일 ~ 4월 1일(오리건 AG 기준), 오라클 헬스 탐지는 3월 7일. 마이그레이션 전 레거시 Cerner 서버 2대가 대상이었다.
• 유출 정보: 이름, 주민번호(SSN), 진단·치료·투약·검사·영상·의무기록번호·주치의명. 단일 해커 소행으로 랜섬웨어 조직 개입은 없었고, 데이터 공개를 막을 몸값을 요구했다.
• 맥락·시사점: 오라클은 2022년 Cerner를 284억 달러에 인수했다. “자사 시스템은 영향 없음, 레거시 서버 문제”라며 거리를 두지만, 인수 즉시 그 자산의 보안 책임도 넘어온다 — M&A 보안 실사가 필수라는 경고다.

출처: HIPAA Journal - Almost 20 Million Individuals Affected by 2025 Data Breach at Oracle Health/Cerner

4. 일본 클라우드 랜섬웨어 — Qilin이 53개사 타격, 독일은 Qilin 조직원 검거

일본의 한 클라우드 서비스가 랜섬웨어 공격을 받아 53개 기업이 영향을 받은 것으로 전해졌다. 교도통신을 비롯한 일본 매체들이 Qilin(Qilin) 조직의 소행으로 보도했고, 같은 시기 독일에서는 일본에서 송환된 Qilin 조직원이 체포됐다.

• 피해 규모: 교도통신 보도 기준 “일본 내 53개사가 Qilin 랜섬웨어 그룹의 공격을 받았다”. NHK는 해당 클라우드 서비스 침해 자체를 별도 보도했다.
• 백업 취약점 노출: MLex 분석에 따르면 이번 클라우드 랜섬웨어 공격은 지자체(municipal) 백업 체계의 취약성을 드러냈다 — 클라우드 백업에 의존하는 조직이 단일 침해로 대량 피해를 입는 구조다.
• 법 집행: Japan Times에 따르면 일본에서 독일로 송환된 Qilin 조직원이 체포됐다. 국가 간 공조로 랜섬웨어 조직원 신병이 확보된 사례다.
• 확산 추세: NHK는 마이크로소프트 분석을 인용해 일본 내 랜섬웨어 공격이 증가하고 있다고 전했다.

출처: Google News - Japan: 53 companies hit by Qilin ransomware (Kyodo / NHK / MLex / The Japan Times)

5. 사이버 범죄 법 집행 러시 — 복구업체 사기 $19M, 다크웹 마켓 40년형, 크립토 해커 유죄

미 법무부(DoJ)와 FBI가 같은 주에 사이버 범죄 관련 기소·선고를 잇달아 발표했다. 복구 서비스 사기부터 다크웹 마켓 운영, 크립토 해킹까지 성격은 달라도 ‘피해자를 다시 겨냥한’ 사건들이다.

• MonsterCloud 사기($19M+): 미국·이스라엘 국적 Zohar Pinhasi(50, ‘Zack Silver’)를 DoJ가 기소. 랜섬웨어 피해자에게 ‘자체 복호화 도구’가 있다고 속여 몸값을 내지 말라고 권한 뒤, 실제로는 공격자에게 몰래 몸값을 지급해 복호화 키를 받았다. 2021년 10월 건은 몸값 약 $236,000 지급 후 고객에게 약 $380,000 청구, 2023년 8월 건은 $8,200 지급 후 약 $150,000 청구. 총 청구 $19M+, 지급 몸값 $8M+. 혐의당 최대 20년.
• Empire Market 40년형: 다크웹 마켓 공동창업자 Raheim Hamilton(30, ‘ZeroAngel’)에게 40년형이 선고됐다. 2018~2020년 $430M 규모 400만 건 이상의 불법 거래를 중개했고, 정점(2020년 8월) 등록 사용자가 약 168만 명에 달했다. 약 1,230 BTC 등 몰수에 합의했다.
• Uranium Finance 유죄($53M): Jonathan Spalletta(36, ‘Cthulhon’)가 2021년 4월 탈중앙 거래소 Uranium Finance의 스마트컨트랙트 결함 2건을 악용해 $53.3M를 탈취한 혐의로 유죄 평결을 받았다. Tornado Cash로 세탁했고, 훔친 돈으로 매직카드·포켓몬 카드·‘Black Lotus’·고대 로마 주화 등에 수백만 달러를 썼다. 약 $31M 상당이 회수됐다.

출처: The Hacker News - MonsterCloud Owner Accused of Billing Over $19M | BleepingComputer - Empire cybercrime market owner gets 40 years | BleepingComputer - Uranium exchange hacker convicted ($53M)

6. [취약점] WordPress 플러그인 생태계 — 하루에 CVSS 9.8 세 건, ‘무인증 업로드·인가 누락’이 또 공통 원인

NVD 1일 창(10-08~10-09)의 상단은 다시 WordPress 플러그인이 차지했다. 결함 형태는 매일 같다 — 인가를 확인하지 않고, 업로드 파일 형식을 검증하지 않는다.

• 무인증 임의 파일 업로드(9.8 ×2): Ultimate Multisite 2.17.0 미만(CVE-2026-103646)은 로그아웃 상태 체크아웃을 제출 이메일과 일치하는 기존 계정에 연결하고, Bricksforge 3.1.8.9 이하(CVE-2026-85097)는 temporaryFile URL 필드 검증 미흡으로 임의 파일을 업로드한다.
• 인가·논스 누락(9.8): Frontend Dashboard 3.0.5 미만(CVE-2026-103692)은 비인증 사용자가 사용할 수 있는 액션에 인가·논스 검사를 하지 않아, 요청 데이터와 함께 공격자가 고른 PHP 함수·클래스 메서드를 호출하게 한다.
• 파일 조작·CSRF(9.1/8.8): Super Forms 6.3.316 이하(CVE-2026-17609 9.1 임의 디렉터리 삭제, CVE-2026-17196 8.8 파일 형식 미검증), Melapress WP 2FA 4.1.0 이하(CVE-2026-62142, 8.8 CSRF).
• 3일 창 상단은 carry-over — 확인 후 제외: 3일 창(10-06~10-09) 최상단의 Kognetiks Chatbot·Doctreat·TOTOLINK X6000R(모두 10.0)은 10-07 게시물이 이미 다룬 항목으로 신규가 아니다. 오늘 블록은 1일 창에서 새로 뽑았다.
• 대응: 플러그인이 많은 사이트일수록 자동 업데이트와 미사용 플러그인 제거가 가장 실질적인 완화책이다.

출처: NVD (1일 창 2026-10-08~2026-10-09)

7. [취약점] 임베디드·통신·네트워크 장비 — GPON ONT 루트 RCE(9.8), 화상회의 장비 OS 명령 주입

관리 UI가 네트워크에 노출된 임베디드·통신 장비에서 무인증 명령 주입 결함이 다시 최상위권에 올랐다. 펌웨어 패치가 뜸한 계열이라 노출 자체가 리스크다.

• 통신 장비(9.8): Iskratel Innbox GPON ONT(CVE-2026-105110)의 login.xgi CGI 엔드포인트에 OS 명령 주입 — 무인증 원격 공격자가 루트 권한으로 임의 명령을 실행한다.
• 화상회의·협업(9.8): Openfind SecuShare Pro(CVE-2026-107459) — OS 명령 주입으로 무인증 원격 공격자가 서버에서 명령을 실행한다.
• 웹 애플리케이션(10.0): NetBoard CRM(CVE-2026-12260) — /module/auth/recovery.php의 user-name POST 파라미터 블라인드 SQL 주입. 복구 엔드포인트가 또 인증 전에 신뢰된다.
• 권한 상승(9.1): CVE-2026-107510 — 고권한 사용자가 트러블슈팅 명령에 인자를 주입해 권한을 상승시킨다.
• 시사점: GPON ONT·화상회의 장비는 무인증 명령 주입 하나로 루트가 넘어간다. 관리 UI를 VPN 뒤로 숨기고 기본 자격증명을 제거하는 것이 실질 완화책이다.

출처: NVD (1일 창 2026-10-08~2026-10-09)

8. [취약점] 엔터프라이즈·산업 소프트웨어 — IBM DataPower 9.8 아웃오브바운드, ERP/제어판 벤더 클러스터

엔터프라이즈 데이터 경계 장비와 산업·ERP 계열 소프트웨어에서 고위험 결함이 나왔다. 특히 한 벤더에서 하루에 여러 건이 나오는 패턴이 다시 확인됐다.

• IBM DataPower Gateway(9.8): CVE-2026-16340 — 10.5.0.0~10.5.0.22, 10.6.1~10.6.6 / 10.6.0.x, 11.0.0.0~11.0.0.2에서 RFC2047 인코딩 처리의 아웃오브바운드 쓰기로 원격 코드 실행이 가능하다.
• AKINSOFT 클러스터(하루 3건): WOLVOX Control Panel(CVE-2026-92555, 9.1 민감정보 삽입), MyRezzta(CVE-2026-19218, 9.1 취약한 비밀번호 복구 메커니즘), OctoCloud(CVE-2026-19083, 8.8 사용자 제어 키 기반 인가 우회).
• 시사점: 하나의 제품·벤더에서 결함이 몰려 나오는 것은 개별 버그가 아니라 개발 프로세스 문제다 — 전일 Netcore(라우터 10.0 7건), 당일 WordPress 클러스터와 같은 패턴이다.

출처: NVD (1일 창 2026-10-08~2026-10-09)

9. [패치] Splunk Enterprise 긴급 업데이트 — 무인증 Patroni REST 결함(9.8) 포함 17건

Splunk가 10월 7일 Enterprise 및 관련 앱의 보안 업데이트를 배포했다. 이번 라운드의 최고 심각도는 무인증 원격 결함이다.

• 최고 심각도(9.8): CVE-2026-76268 — Splunk Enterprise 10.4.3·10.2.7 미만에서, 네트워크 접근 권한만 있는 무인증 사용자가 Patroni REST API를 통해 영향받을 수 있다.
• 기타 결함: 로컬 권한 상승 CVE-2026-76266(7.7), SPL2 모듈 필터 SQL 주입 CVE-2026-76270, Splunk MCP Server의 커스텀 앱 토큰 관련 SSRF CVE-2026-76286 등 총 17건. 권장 버전은 10.4.3 / 10.2.7 / 10.0.10 / 9.4.15.
• 주의 — 애그리게이터 오귀속: 일부 보도가 ‘MCP Server RCE CVSS 9.1’(CVE-2026-76404)을 이번 패치로 소개했지만, 그 CVE의 NVD 게시일은 2026년 8월 19일로 옛 결함이다. 10월 긴급 패치의 실제 최고 심각도는 CVE-2026-76268(9.8)이다.
• KEV 동향: CISA KEV 카탈로그는 1,734건으로, 가장 최근 등재는 10-04 NetScaler(CVE-2026-88779, 마감 10/7)였다. ‘KEV 마감이 패치 블록을 이끄는’ 흐름은 이틀 연속 끊겼고, 이번엔 플랫폼 패치 권고가 주도했다.

출처: SecurityWeek - SonicWall and Splunk Patch Critical Vulnerabilities | NVD (Splunk, 2026-10-07 게시)

10. [트렌드] 랜섬웨어가 산업 인프라로, 공격은 AI 속도로 — ‘운영 중단’이 새 비용 지표

오늘 게시물의 사건·취약점 블록은 서로 다른 사건처럼 보이지만 뿌리는 하나다. Qilin의 일본 클라우드 타격(4번 항목), CISA가 모니터링하는 산업제어 시스템(CPS), 그리고 AI가 앞당기는 공격 속도가 같은 방향을 가리킨다.

• 운영 환경이 곧 표적: Claroty가 16개 산업·40여 개국 리더 2,000명을 조사한 결과 CPS 운영자의 58%가 지난 12개월간 운영 환경에 영향을 준 사이버 공격을 겪었다. 평균 운영 중단은 3일, 사고당 평균 재무 손실은 $1.04M(직원 1만 명 이상 조직은 $2.25M). 응답자의 약 10%는 8~30일 중단을 보고했다.
• 3자 접근이 최대 리스크: 응답자의 75%가 3자 접근과 연관된 운영 영향 사고를 최소 한 번 경험했고, 49%는 3자 연결을 부분적으로만 또는 전혀 모니터링하지 않는다고 답했다. IT·OT 보안이 완전히 통합됐다는 응답은 16%에 불과하다.
• 에너지·재생에너지 노출: 유럽의 태양광·재생에너지 제어 시스템 약 8,000개가 인터넷에 노출돼 있다는 연구가 나왔고, Centrii는 국가 배후 접근과 재생에너지 공급망 리스크가 에너지 부문 재무 노출을 키운다고 경고했다.
• AI가 공격 주체로: AI 에이전트가 스스로 랜섬웨어 공격을 완주한다는 분석(Forbes)과, 국내 금융권 방어체계가 뚫린 뒤 나온 ‘AI 보조 해킹’ 확산 경고(DW)가 같은 주에 나왔다.
• 시사점 — 자격증명과 신뢰 경계: npm 웜은 AI 에이전트의 자격증명을, 3자 접근은 운영 환경을, AI 에이전트는 공격 실행 속도를 각각 장악한다. 자산 중심 사고를 넘어 운영 복원력(가시성·3자 모니터링·자격증명 위생·백업 격리)이 우선순위가 되어야 한다.

출처: Industrial Cyber - Claroty finds 58% of CPS operators faced operational cyberattacks | Google News - 8,000 European solar systems exposed