1. [사건] Ivanti Connect Secure 제로데이 3개 연쇄 — '완전 패치된' VPN에서 루트 권한, 세 번째는 아직 미패치
보안기업 Volexity가 2026년 10월 13일, Ivanti Connect Secure(ICS) VPN 어플라이언스의 제로데이 3개를 연쇄해 로그인 없이 루트 권한으로 명령을 실행한 사례를 공개했다. 피해 어플라이언스는 사고 당시 22.8R2.4로 최신 패치가 적용된 상태였고, 공격은 10월 3일부터 시작됐다.
- 추적 번호:
CVE-2026-104935(Ivanti CVSS 8.6) — 인증 우회 + 원격 코드 실행 결함 두 개를 함께 묶은 번호. 나머지 하나인 권한 상승 결함은 아직 미패치로, Ivanti는 '향후 몇 주 내 릴리스'라고 밝혔다. - 수정 버전: 22.8R2.5 / 25.1.1.2 / 25.1.3.0 / 25.1.3.1 — 영향 범위는 '25.1.3.0 미만'. CISA는 KEV에 등록하며 악용 상태를 'active', 기술적 영향도를 'total'로 표기했고 연방기관 패치 마감일은 2026-10-16이다.
- 공격자: Volexity가
UTA0576으로 추적하는 미문서화 조직. LDAP 도메인 자격증명과 AD 메타데이터를 탈취하고, LAPS 비밀번호·BitLocker 복구키를 AD에서 검색했으며, 커스텀 Kerberos 도구로 자격증명을 검증하고 비밀번호 스프레이를 수행했다. 백도어·웹셸은 남기지 않았다. - '무결성 검사 도구'가 못 잡는다: 익스플로잇이 라이브러리 코드를 메모리에서만 바꾸고 설정 데이터를 원복하기 때문에 Ivanti Integrity Checker Tool을 회피한다. 침해 확인은 네트워크·메모리 포렌식으로만 가능하다.
- 침해 지표(IOC): 대량 요청되는
/dana-na/auth/url_default/welcome.cgi, URL 경로와 값이 어긋나는X-DSCGI-PATH헤더,/data/.icscap/디렉터리, 공격자 호스트108.165.147[.]64. - AI 각주: Volexity는 UTA0576이 익스플로잇 개발과 침해 후 활동에 LLM을 활용했을 가능성을 '중간 신뢰도'로 평가했다. 동기(동기 부여)는 첩보보다 범죄 쪽일 가능성이 낮은 신뢰도로 제시됐다.
- 별건: 같은 공지에서 Ivanti는 Xtraction
CVE-2026-106042(9.9)와 Neurons Patch for IntuneCVE-2026-109412(9.9) 패치도 함께 발표했다(악용 정황 없음).
출처: SecurityWeek - Ivanti Zero-Day Chain Gave Attackers Root Access to Fully Patched VPN | The Hacker News - Attacker Chains Three Ivanti Connect Secure Zero-Days for Root Access | CISA - Known Exploited Vulnerabilities Catalog
2. [사건] 컨테이너·패키지 레지스트리 신뢰 붕괴 — Docker Hub 계정 위장(CVE-2026-105445)과 npm 신뢰 발행 1,500개 패키지 탈취
소프트웨어 공급망의 두 관문에서 같은 날 '레지스트리가 신원을 확인하지 않는다'는 결함이 드러났다. 컨테이너 이미지와 npm 패키지는 그 위에 올라간 코드를 신뢰하는 근거 자체이기 때문에, 두 결함 모두 공급망 리스크로 분류됐다.
- Docker Hub (CVE-2026-105445, critical): 2024년 8월 26일 도입된 '개인 계정 → 조직 전환' 기능이 개인 액세스 토큰(PAT)을 새 소유자에게 재할당하면서 비밀 값을 교체하지도, 대상자 동의를 받지도 않았다. 공격자는 자기 계정을 조직으로 전환한 뒤 피해자를 소유자로 지정하는 것만으로, 피해자의 PAT로 인증해 저장소 이미지를 pull·push·delete할 수 있었다. Docker는 9월 30일 신고 접수 후 4시간 이내에 프로덕션 수정을 배포했고, 이전된 토큰으로 이뤄진 304,000건의 push를 조사해 악용 증거는 찾지 못했다고 밝혔다.
- npm Trusted Publishing (Bloom Security): 2025년 7월 정식 도입된 신뢰 발행은 유지보수자가 지정한 GitHub 저장소·워크플로만 패키지를 발행하도록 묶는 구조다. 그런데 npm이 저장소를 이름(owner/repo 슬러그)으로만 기록하고, 이름 바꾸기·이전에도 살아남는 영구 숫자 ID를 검증하지 않았다. 유지보수자가 저장소 이름을 바꾸거나 삭제/이전하면 슬러그가 풀리고, 누구나 같은 이름의 저장소와 같은 파일명의 워크플로를 만들어 남의 패키지 발행 자격증명을 받아낼 수 있었다. 노출 규모는 1,500개 이상 패키지, 총 10M+ 다운로드(월 1M+)이며, 이 방식으로 발행된 릴리스는 정상적인 출처 증명(provenance)까지 붙는다.
- 완화: GitHub는 첫 발행 전까지 검증되지 않은 신뢰 발행 설정을 생성 48시간 후 만료시키고, 복제 수가 많은 저장소는 계정명 변경·삭제 시 이름을 회수한다. 그래도 '점유 가능한 슬러그'는 남는다는 점이 연구진의 경고다.
출처: BleepingComputer - Docker Hub flaw let attackers impersonate users, tamper with images | Help Net Security - npm Trusted Publishing flaw exposed 1,500+ npm packages to takeover | The Hacker News - GitHub Tightens npm Publishing After Flaw Left 1,500+ Packages Vulnerable
3. [사건] Meta, GitHub 저장소 침해로 1,500명에 개인정보 유출 통지 — 직원 자격증명이 뚫렸다
Meta가 약 1,500명(대부분 미국 소재 직원)에게 개인정보가 영향을 받았다고 통지하기 시작했다. 외부 조직이 직원의 탈취된 자격증명을 이용해 회사의 일부 GitHub 저장소에 접근한 사건으로, 발견 자체는 몇 주 전이었고 통지는 10월 13일부터 이뤄졌다.
- 비율: 탈취된 데이터의 99%는 제품 관련 소스코드(비즈니스 데이터), 나머지 1%가 개인정보. 개인정보는 회사 정책을 위반한 채 저장소에 실수로 함께 올라가 있던 것이며, 상당수는 합성·비식별 테스트 데이터여서 공격자가 진짜 기록과 구분하기 어려울 수 있다고 Meta는 설명했다.
- 대응: 공격자 접근 차단, GitHub·수사기관 공조, 저장소에서 발견된 시크릿 전면 교체, GitHub에 사용자 데이터가 올라가지 않도록 통제 추가, 실수 업로드를 탐지하는 사전 스캐닝 도입, 규제기관 통지, 대상자에게 신용·다크웹 모니터링 제공.
- 프레이밍: Meta는 "Meta 제품의 취약점이 아니고 내부 시스템도 침해되지 않았다"며 "GitHub 저장소에 보관된 비즈니스 데이터가 직원 자격증명 도용으로 부적절하게 접근된 사안"이라고 선을 그었다.
출처: SecurityWeek - Meta Says Hackers Took Code, Personal Data of 1,500 in GitHub Breach
4. [사건] OpenAI 임원 회의실 TV 뒤에 도청 장치를 심은 엔지니어 체포 — 조사에 쓴 건 자사 AI 모델
미 법무부(DOJ)는 10월 13일, OpenAI 샌프란시스코 사무실의 임원 회의실에 은닉 녹음 장치를 설치한 혐의로 35세 사우디 국적 엔지니어 Abdulrahman Alfozan을 기소했다고 발표했다. 그는 2025년 7월부터 OpenAI에 근무했고 10월 9일 체포됐다.
- 발견 경위: 9월 30일 OpenAI 보안 담당자가 임원 회의실 TV 뒤 USB 포트에 꽂힌 녹음 장치를 발견했다. 장치는 화장지에 감싸 숨겨져 있었고 9월 28일경 설치된 것으로 보이며 데이터는 암호화돼 있었다. 10월 5일에는 다른 방에 놓인 가방 안에서 두 번째 유사 장치가 나왔다.
- 정황: 폐쇄회로 영상에 출입 권한이 없는 회의실 근처를 여러 차례 오가는 모습이 찍혔고, 사내 생산성 도구로 사무실·회의실·임원 위치·회의 일정을 검색한 기록이 있었다. 배우자 명의로 추정되는 챗봇 계정으로 연속 녹음기 제작, Wi-Fi 연결 개조, 실시간 청취 성능 향상, SD카드 암호화를 묻고, 해당 장치의 커스텀 헤더와 MAC 주소까지 프롬프트에 넣은 정황도 담겼다.
- 기업 대응: OpenAI는 자사 AI 모델로 장치를 분석해 며칠 전 설치한 특정 직원을 특정했다고 밝히고, 해고 후 FBI에 이관했다. 모델 가중치·소스코드·고객 데이터의 부적절한 접근·유출 정황은 현재까지 없다고 덧붙였다. 최대 5년 징역과 25만 달러 벌금이 가능하다.
출처: BleepingComputer - OpenAI engineer arrested for allegedly planting spy device in office
5. [취약점] SAP 10월 크리티컬 물결 — Cloud SDK for Python CVE-2026-89111 (CVSS 10.0)로 OAuth2 자격증명 탈취
SAP가 10월 13일 보안 공지에서 Cloud SDK for Python의 치명적 결함을 공개했다. 멀티테넌트 BTP 애플리케이션이 SDK에 넘기는 tenant_subdomain 값을 공격자가 제어하면, 애플리케이션의 OAuth2 클라이언트 자격증명이 공격자 서버로 전송된다.
- 핵심 결함:
CVE-2026-89111, SAP 자체 CVSS 10.0. 공지는 0.45.2(2026-08-21)를 수정 버전으로 명시하고, '단순 이름이 아닌 tenant_subdomain을 즉시 거부'하는 검사를 추가했다고 설명한다. - 버전 함정(thehackernews 확인): 0.45.2의 검사가 모든 경로에 적용되지 않았다. 0.53.0~0.55.0(9월 10~18일)은 Destination 서비스 모듈 경로에서 검사를 건너뛰었고, 0.55.1(9월 18일)에서 복원됐다. 구 라인인 0.36.1·0.36.2도 검사가 없다. 즉 '0.45.2 이상이면 안전'이라는 단순 판단이 위험하다.
- 같은 날 SAP 클러스터: S/4HANA(대체·검증 규칙)
CVE-2026-891079.9, NetWeaver Visual ComposerCVE-2026-891109.9, MII(제조통합)CVE-2026-891089.1, 그리고 권한 경계 미강제CVE-2026-444159.1이 같은 NVD 1일 창에 올라왔다.
출처: The Hacker News - SAP Discloses Critical CVSS 10 Flaw in Cloud SDK for Python Allowing OAuth2 Credential Theft | BleepingComputer - SAP warns of maximum severity OAuth2 SSRF security flaw | NVD - CVE-2026-89111
6. [취약점] Ghostscript 힙 버퍼 오버플로 CVE-2026-39919 — PDF 하나 업로드되면 서버가 넘어간다
PostScript·PDF 인터프리터인 Ghostscript에서 힙 버퍼 오버플로가 발견됐다. 조작된 PDF는 미리보기·썸네일 생성 경로를 타고 인증 없이 원격 코드 실행까지 이어질 수 있다. Wordfence(Defiant)의 AI 기반 분석 시스템 Argus가 8월 23일 발견했다.
- 결함:
CVE-2026-39919. JPEG 2000 이미지가 들어간 PDF가 저비트 심도 샘플과 구성요소 해상도 불일치를 잘못 처리하게 만들어, 256바이트 버퍼에 1,024바이트를 쓰는 메모리 손상을 일으킨다. - 영향 범위: Ghostscript 9.21 ~ 10.07.1. Debian·Ubuntu·Fedora·Alpine·AlmaLinux 등 리눅스 10종과 공식 WordPress 도커 이미지 스냅샷을 테스트한 결과 모두 취약 코드를 포함했다.
- WordPress 연쇄: PHP Imagick → ImageMagick → Ghostscript 경로로 호출된다. 성공 조건은 4가지 — ① 공격자가 익명 또는 저권한으로 PDF 업로드 가능 ② 사이트가 그 PDF로 미리보기/썸네일 생성 ③ 처리 체인이 Ghostscript까지 도달 ④ 환경에 맞는 페이로드 조정.
- 현실적 난이도: 연구진은 리눅스 패키지를 대상으로 10,240회 익스플로잇을 시도했지만 RCE에 실패했고, 별도로 만든 테스트 서버에서만 성공했다. 폰트·언어 설정·폰트 구성·핵심 시스템 라이브러리 수정이 필요하며 재현성이 완전하지는 않다. 그럼에도 영향 범위가 넓어 패치가 필수적이다.
출처: BleepingComputer - Ghostscript flaw lets hackers hijack servers via PDF uploads
7. [취약점] 엣지·가전·임베디드 클러스터 — LG webOS TV 사전 인증 루트 체인, 라우터 10.0, 산업 장비 9.6
같은 네트워크에 붙기만 하면 최고 권한을 얻는 결함들이 가전과 네트워크 장비에서 동시다발로 보고됐다. 오늘 NVD 1일 창에는 Wavlink 공유기 CVSS 10.0 두 건과 TRENDnet·D-Link·지멘스 라인이 함께 올라왔다.
- LG webOS 스마트 TV (사전 인증 루트, CVE 미부여): LG ThinQ 앱 페어링에 쓰이는 포트 3001 서비스로 진입한다. 기기에 이미 있는
sync-demo앱의 매니페스트를 펌웨어가 신뢰하는 테스트 인증서로 서명해 재전송하면, 매니페스트의 권한 선언이 PIN 입력을 건너뛰게 만들고 특권 키를 넘겨준다. 그 키로cmp-client앱을 공격자 페이지로 유도하면 페이지가 내부 인터페이스PalmServiceBridge접근을 유지하고, 최종적으로 로깅 서비스pmlogd에 쉘 명령을 밀어넣어 루트로 실행된다. 32LQ636BPSA·27TQ600SW(webOS 7.5.7-25, 펌웨어 04.54.40)에서 검증됐고 LG는 수정 펌웨어를 배포했다. 우회 방법은 없다. 2024년 Bitdefender가 공개한 유사 체인의 재발이다. - Wavlink 공유기 (CVSS 10.0 ×2):
CVE-2026-109109(WL-WN530BE1-A, 설정 내보내기 CGI의 strcpy) ·CVE-2026-109110(WL-WN592AX6, wmapd 데몬 OS 명령 주입) ·CVE-2026-109108(9.9, VPN 업로드 CGI) — 전부 원격에서 악용 가능하다. - 기타 임베디드·산업: TRENDnet TEW-432BRP
CVE-2026-109157(9.9, formTcpipSetup 스택 오버플로) · D-Link DCS-930LCVE-2026-108971(9.6, 응급 복구 서버 펌웨어 업로드) · 지멘스 트레이스 파일 3종CVE-2026-63350/63353/63354(9.6, 진단 권한자 사회공학 유도) · Perforce Helix 인증 서비스CVE-2026-109758(9.3, 기본 SCIM 베어러 토큰) · Metasploit 웹 서비스CVE-2026-87689(9.8, 자격증명 저장소 노출).
출처: The Hacker News - LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network | NVD - CVE-2026-109109 | NVD - CVE-2026-108971
8. [패치] 10월 패치 화요일 결과 — MS 사상 최대 1,411건·제로데이 3건, Adobe 140건, Firefox 158
어제(10/13) 진행된 10월 패치 화요일의 실제 규모가 드러났다. Microsoft는 사상 최대인 1,411개 결함을 수정했고, 그중 70개가 '치명적'(원격 코드 실행 57건)이다. 제로데이 3건 가운데 1건은 실제 악용 중이다.
- 실제 악용 제로데이:
CVE-2026-96951— Windows Shell 보안 기능 우회(명령 주입)로 Mark of the Web 우회가 가능하다. CISA KEV 등록, 연방기관 마감일 2026-10-16. - 공개된 제로데이 2건:
CVE-2026-108398— .NET Framework의 신뢰할 수 없는 검색 경로로 WDAC(Windows Defender Application Control) 우회와 보호 프로세스 내 코드 실행이 가능(Google Project Zero의 James Forshaw 발견, 사용자 상호작용 불필요) ·CVE-2026-92707— MessagePack-CSharp 서비스 거부(DoS). - 수명 종료(EOS) 도래: 10월 13일자로 Windows 11 24H2 Home·Pro와 Windows 10 Enterprise LTSB 2016이 지원 종료됐다. 이번 10월 보안 업데이트가 이 에디션들의 마지막 업데이트다. Windows 11은
KB5127648·KB5126653, Windows 10 ESU는KB5126657이 배포됐다. - Adobe: 10개 제품군에 걸쳐 약 140건 패치 — ColdFusion 32건, Content Credentials SDK 30건, Photoshop 18건(대부분 임의 코드 실행), Substance 3D Stager 16건, Commerce 11건(무인증 코드 실행·권한 상승, 유일하게 우선순위 2). 실제 악용 정황은 없다. AI로 결함을 대량 발굴하면서 월 1회 → 월 2회(둘째·넷째 화요일) 발표로 전환했다.
- Firefox 158 / ESR 153.5 / Thunderbird 158: Networking 컴포넌트의 use-after-free → 샌드박스 탈출 2건(
CVE-2026-109705·CVE-2026-109707, 각 9.6)이 수정됐다. 즉시 업데이트 권고. - 기타: Google이 Chrome 버그 바운티 삭감을 부분 철회했다. 지난주 다룬 Atlassian Data Center
CVE-2026-21589(PoC 공개 후 곧바로 익스플로잇)와 Citrix NetScaler 결함도 같은 주에 패치된 상태다.
출처: BleepingComputer - Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days | SecurityWeek - Adobe Patches 140 Vulnerabilities Across 10 Products | NVD - CVE-2026-109705
9. [트렌드] 'AI 웜'이 다음 공격면 — Anthropic, 소형 모델의 IoT 자기복제 봇넷 경고
Anthropic은 소형 AI 모델이 몇 달 안에 스마트 오븐·무명 안드로이드 TV 박스 같은 IoT 기기에서 자기복제할 능력을 갖출 수 있다고 경고했다. 자율적으로 증식하는 웜 봇넷은 '끌 수 있는 중앙 지점이 없다'는 점에서 대응이 특히 어렵다는 것이 요지다.
- 왜 위험한가: AI 에이전트가 네트워크를 스캔하고, 익스플로잇을 실행하고, 모델 가중치를 대상 기기로 복사해 감염된 하드웨어에서 직접 추론을 돌리는 것이 이미 개념적으로 입증됐다. 가중치가 곧 악성 페이로드가 되는 구조다. 큰 모델은 여러 기기에 쪼개 분산 추론할 수 있다.
- 증식 유형 3가지: ① 호스트 침해로 스스로 복제하는 가중치 기반 ② 고연산 데이터센터를 겨냥한 프런티어·오픈웨이트 기반(미탐지 악성 배포) ③ AI 서비스 제공자의 API 키·플랫폼 자격증명을 탈취해 자기 복사본을 돌리는 API 기반(제공자는 정상 고객 요청으로 오인).
- 실험 근거: Alibaba·DeepSeek·Google·Meta·MoonShot AI·OpenAI·Zhipu AI 등의 오픈웨이트 모델 11종을 대상으로 테스트했고, 스마트 TV 박스 15대에 분산 추론으로 Gemma4-26B-A4B를 돌리는 구성까지 제시했다.
- 통제 시도: Mozilla는 기업용 Firefox Enterprise 플랫폼으로 브라우저 안의 섀도 AI(shadow AI) 차단을 내걸었고, Meta는 사용자 대신 행동하는 AI 에이전트에 대한 Muse Wonder 안전장치를 공개했다. 규제·통제가 '에이전트 실행 지점'으로 옮겨가는 흐름이다.
출처: The Hacker News - Anthropic Warns Small AI Models Could Soon Form Self-Propagating IoT Botnets | SecurityWeek - Small AI Models Could Soon Self-Replicate on IoT Devices | Help Net Security - Mozilla's Firefox Enterprise lets companies block shadow AI in the browser
10. [트렌드] 사이버-물리 타격과 감시 악성코드 — Yandex 데이터센터 3곳 피격, XWorm의 '원격 브라우저', 영국 연쇄 사고
사이버 사고가 물리 인프라 타격과 결합하고, 악성코드가 '정보 탈취'에서 '실시간 감시'로 진화하는 흐름이 같은 날 확인됐다. 영국에서는 규제기관과 유통기업의 시스템이 연달아 멈췄다.
- Yandex 데이터센터 3곳 피격: 드론 공격으로 사소보(랴잔, 10/7~8)와 블라디미르(10/11) 설비가 가동을 멈추고 칼루가(10/9) 인프라 일부가 손상됐다. Yandex Cloud는 10월 11일 고객에게 비상 모드로 운영 중이며 자체 재해복구(DR) 계획을 쓰라고 통보했다. 블라디미르 주지사는 변전소 2곳이 타격돼 주민 5,000명 전력이 끊기고 인근 주민이 대피했다고 밝혔다. 4일 만에 3곳이 타격받은 것으로 알려지며 러시아 내부 '트롤 팜' 활동이 조용해졌다는 관측도 나왔다.
- XWorm RAT → 감시 플랫폼: Netskope는 3분기에 100개 조직에서 1,200건 이상의 XWorm 사고를 관측했다. 플러그인 수가 2025년 7월 35개 → 2026년 10월 46개로 늘었고, Maps(프롬프트 없이 GPS 위치), Microphone(실시간 오디오 스트리밍), Webcam(요청 시 촬영)에 더해 HBrowser가 추가됐다. HBrowser는 자격증명을 건드리지 않고 인증된 브라우저 세션을 실시간으로 장악해 MFA를 통째로 우회한다 — 운영자에게는 사실상 원격 브라우저 세션이다.
- 영국 연쇄 사고: Housing Ombudsman Service(주택 분쟁 규제기관)가 제3자 IT 사고로 사건관리 시스템이 영향받아 신규 민원 접수가 중단됐고, ICO에 통지했다. 별도로 패션그룹 TFG London(Phase Eight·Hobbs·Whistles)이 10월 11일 침해를 탐지해 일부 IT 시스템이 중단됐다(전 세계 649개 매장, 연매출 4억 8,800만 파운드). 앞서 ASOS가 앱 푸시 알림을 악용한 유출로 고객 데이터를 잃은 지 얼마 되지 않은 시점이다.
출처: Help Net Security - Ukrainian drones hit Yandex data centers | SecurityWeek - XWorm RAT Evolves Into Surveillance Platform | BleepingComputer - UK Housing Ombudsman Service investigates security incident | BleepingComputer - TFG London cyberattack disrupts systems at Hobbs and Whistles retailers