Daily Security & AI Update

1. [사건] Cisco Secure Email Gateway 제로데이 CVE-2026-76519 — 첨부파일 하나로 루트 권한, 실제 익스플로잇 확인

Cisco가 2026년 10월 14일, Secure Email Gateway(SEG)의 실제 악용 중인 제로데이를 패치했다. 메일 첨부파일 처리 결함으로 로그인 없이 장비 OS에서 root 권한으로 명령을 실행할 수 있다.

• 원인: SEG의 Advanced Malware Protection(AMP) 기능 내 상대 경로 탈출(relative path traversal) — 첨부파일 처리 로직이 경로를 제대로 정규화하지 않는다.
• 조건: File Reputation 서비스가 메일 정책에 할당되어 있고, Content Scanner Tools 버전이 25.3.0.5525 미만인 인스턴스. contentscannerstatus CLI와 Mail Policies → Advanced Malware Protection 체크박스로 확인한다.
• 결과: 공격자가 임의 파일을 쓰고 이어서 root 권한 명령을 실행. Cisco는 공격자가 침해 흔적을 삭제할 수 있다며 방화벽·네트워크 로그 교차 점검을 권고했다.
• 규모: Shadowserver 기준 인터넷에 노출된 SEG가 약 300대. Cisco는 클라우드 인스턴스에 완화책을 적용하고 잠재 침해 고객에게 개별 통지했다.
• 대응: 최신 릴리스로 업그레이드 + 장비 자격증명·암호 자재 갱신 + 접근 제한. CISA KEV에 10월 14일 등록되어 연방기관 마감은 10월 17일이다.
• 맥락: SEG는 반복 표적이다 — CVE-2024-20401(2024-07), CVE-2025-20393(최대 심각도), CVE-2026-76461(지난달 AsyncOS 메일 파싱 제로데이)에 이어 올해만 세 번째다.

출처: BleepingComputer - Cisco patches new Secure Email Gateway zero-day exploited in attacks | The Hacker News - Cisco Warns of Active Attacks Exploiting New Critical Secure Email Gateway Vulnerability

2. [사건] Microsoft·Health-ISAC, 중국어권 피싱킷 3종 법적 테이크다운 — 피싱 10억 건, 7.5만 개 조직

Microsoft와 Health-ISAC, 일본 JC3, 그리고 Resecurity·Cloudflare·Oracle·Proofpoint·TRM Labs 연합이 피싱킷 3종 CoGUI(NX/FA), Haozi(Phoenix), Iron Man System의 인프라를 법원 승인 아래 차단했다.

• 규모: 2026년 1월 이후 이 키트들로 10억 건 이상의 피싱 메일·SMS가 발송됐고, 전 세계 7만 5천 개 조직, 150개국 이상이 표적이 됐다. 운영자 수익은 수천만 달러로 추정된다.
• 생태계: 키트 운영자·개발자·불법 마켓을 잇는 중국어권 네트워크. 마켓은 YAM Store(Microsoft 추적명 Storm-3119), 키트 개발 조직은 Storm-2990. 세 키트는 코드와 인프라를 공유해 개발 기원이 겹친다.
• 수법: Tor로 익명 정찰하며 만료된 조직명과 M365 테넌트를 자동 탐색 → 장악 후 PHP·Java/Spring·Cloudflare Workers로 만든 app-only 관리 패널로 통제 → Microsoft Graph 광범위 권한과 SharePoint API 전권을 획득해 탈취한 저장공간을 상품으로 재판매.
• 결제·표적: USDT·이더리움 등 암호화폐로 거래. 일본·미국·호주·인도의 헬스케어, 금융서비스, 도매유통, IT 조직이 주요 표적이다.
• 시사점: '정품처럼 보이는 클라우드 테넌트'를 사고파는 시장이 피싱의 발판이 된다 — 메일 필터만으로는 막히지 않는다.

출처: The Hacker News - Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages | BleepingComputer - Global takedown hits network behind 1 billion phishing messages

3. [사건] 미 법무부, 북한 IT 워커 사기 단속 — 노트북 팜 40여 곳 해체, 14명 기소

미 법무부(DoJ)가 10월 14일, 북한의 원격 IT 워커(ITW) 사기와 관련해 14명을 기소하고 컴퓨터 약 187대를 압수했다. 9월 21~25일 텍사스 일대에서 40개 이상의 '노트북 팜'이 해체됐다.

• 피해 규모: 70개 이상의 미국 기업이 피해를 입었고, IT 워커가 벌어들인 수익은 약 300만 달러로 정권 자금과 핵·군사 프로그램에 흘러갔다.
• 구성: 중국 국적 9명과 미국인 2명 등이 사기 음모·자금세탁 음모·신분도용 및 가중 신분도용으로 기소됐다. 미국인 후안 세실리오 페냐 카리요(텍사스)와 마이클 제임스 보스텔(필라델피아)이 체포됐고 나머지는 도피 중이다.
• 수법: 가짜 신분으로 미국 기업에 취업해 급여를 받고, 미국 내 공범이 회사 지급 노트북을 자택에 보관하며 원격 접속 기술로 해외 근무자를 미국 거주 직원처럼 위장했다. 셸 컴퍼니 Dark Falls LLC가 범행 창구로 쓰였다.
• 추적명: Famous Chollima, purpledelta, Wagemole. 피해 기업은 헬스케어·통신·사이버 지원·소매·제조 등이며 오하이오 외 17개 주와 워싱턴 DC에 걸쳐 있다.

출처: The Hacker News - U.S. Shuts Down Over 40 Laptop Farms, Charges 14 in North Korean IT Worker Fraud | BleepingComputer - FBI raids DPRK IT worker laptop farms in Texas, US nationals arrested

4. [사건] Hirudo 안드로이드 트로이목마 — 은행 앱을 패치본으로 바꿔치기해 앱 '내부' 방어를 무력화

ThreatFabric이 10월 14일 새 안드로이드 뱅킹 트로이목마 Hirudo를 공개했다. 정품 은행 앱을 제거하고 목적에 맞게 패치한 사본을 설치해, 기기 수준 무결성 검사가 아니라 앱 자체에 내장된 보안 검사를 뒤에서부터 무력화한다.

• 핵심 기법: 정품 앱 코드는 거의 그대로 두고 오픈소스 후킹 프레임워크 YAHFA · Dobby 엔진을 얹는다. 실행 시 서명 인증서를 위조해 응답하고, 활성 Accessibility 서비스 목록을 숨기고, 스크린샷 보호를 제거하며, 키 증명서를 조작하고 Play Integrity 요청을 운영자 서버로 중계한다.
• 침투 경로: 쇼핑(Shopora)·성인(1V1 X)·숏드라마(ZoyaTV, KoiShort) 앱이 로더 역할을 한다. 가짜 '업데이트' 알림으로 Accessibility 권한을 유도한 뒤, 진짜 은행 앱의 제거 프로그램을 실행하고 패치본을 설치한다.
• 표적: 인도네시아 은행 7곳 이상(8개 앱)을 사칭했고, 중국·인도·멕시코·모로코·태국 금융기관도 노린다.
• 탈취 범위: 뱅킹 비밀번호, 결제 PIN, 기기 잠금 해제 비밀, SMS, 실시간 화면 스트리밍, 양쪽 카메라 접근. 가짜 결제 페이지로 PIN을 받고 '결제 성공' 화면을 띄워 속인다.
• 한계: 번들된 증명 키박스가 이미 공개 유출돼 구글이 인증서 2건을 침해로 등록했다 — 서버측 폐기 확인으로 위조를 탐지할 수 있다. 은행은 무결성·증명 검증을 서버측에서 하고 세션·보호된 동작에 결속해야 한다.

출처: BleepingComputer - Hirudo Android malware replaces banking apps to evade security checks | The Hacker News - Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks

5. [사건] Ledger, 동남아·홍콩 판매 전면 중단 요청 — 하드웨어 임플란트 후폭풍, Trezor도 리셀러 축소

지난 10월 13일 보도된 지갑 하드웨어 임플란트 사건의 후속 조치. Ledger가 동남아시아와 홍콩의 모든 유통사·리셀러에 제품 판매 중단과 진열 철수를 요청했다.

• 직접 원인: 리셀러 CryptoBilis가 판매한 기기가 개조된 것으로 확인됐다. Ledger의 Donjon 보안팀에 따르면 임플란트의 마이크로컨트롤러가 24단어 복구 시드를 복호화해 eSIM 기반 LTE로 외부 전송한다.
• 탐지 불가 이유: 임플란트는 별도 부품으로 Secure Element·OS·트랜잭션 서명을 건드리지 않는다 — Ledger의 자체 무결성 검사에 걸리지 않는다.
• 피해 확산: 확인된 자금 손실은 전부 CryptoBilis 판매분이지만, 싱가포르 공항의 Metapod 매장과 유럽 MediaMarkt(Aqipa GmbH 경유) 구매 기기도 피해 보고가 나왔다. MediaMarkt는 제품을 진열대에서 내렸다.
• 적용 범위: 인도네시아·싱가포르·태국·필리핀·베트남·말레이시아 및 홍콩 전 유통사. Ledger는 자사 인프라·서비스·직판 채널은 안전하다고 밝혔다.
• 업계 파급: Trezor도 리셀러 네트워크를 축소한다고 발표 — 침해 증거는 없지만 미충족 파트너의 판매 승인을 2027년 1월 1일부로 취소한다.

출처: BleepingComputer - Ledger asks sellers across Asia to halt sales after supply-chain attack

6. [취약점] Nextcloud Collabora CODE 서버 CVE-2026-110447 (CVSS 9.2) — 무인증 웹셸, 9월 10일부터 실제 공격

Nextcloud의 선택 설치 앱 Collabora Online - Built-in CODE Server(패키지명 richdocumentscode)의 크리티컬 결함이 9월부터 실제 공격에 악용돼 서버에 웹셸이 심겼다. Collabora는 9월 11일 26.4.303에서 수정했지만 권고문은 10월 14일에야 공개됐다.

• 결함 형태: 앱의 proxy.php가 로컬 CODE 서버가 죽어 있을 때(재시작·업그레이드·크래시) 이를 기동하는데, 이때 요청에서 온 텍스트(경로 포함)를 큰따옴표로 감싼 bash 명령에 그대로 삽입한다 — 셸은 큰따옴표 안의 $(...)도 실행한다. Nextcloud 코드를 전혀 로드하지 않는 독립 PHP 파일이라 프레임워크 방어가 없다.
• 실제 공격: 한 관리자의 서버 2대 로그에 9월 10일 19:51, 9월 11일 09:56(UTC+2) 동일 IP에서 proxy.php?status 경로에 명령을 숨긴 요청이 찍혔다. 모두 26.4.302였다.
• 공격자 행동: 한 줄짜리 PHP 웹셸을 앱 폴더에 디코드해 심고 uname -a 출력을 webhook.site로 전송한 뒤, *.kdbx·wallet.dat·keystore.json과 bitwarden·1password·.bitcoin·.electrum·.monero·.ethereum 같은 이름을 찾아 자격증명 저장소와 암호화폐 지갑을 뒤졌다.
• ⚠️ 대응: 앱을 끄는 것으로는 부족하다 — 26.4.303 이상으로 업그레이드하거나 제거해야 한다. 수정본은 Nextcloud 30 이상을 요구하는데 29 이하는 EOL이고, 앱스토어는 여전히 취약본을 제공한다. 2025년 12월의 CVE-2025-66208(같은 스크립트의 다른 명령 주입) 수정은 이번 결함을 막지 못한다.

출처: The Hacker News - Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora's Built-in CODE App | NVD - CVE-2026-110447

7. [취약점] curl HTTP/2 업로드 use-after-free CVE-2026-92392 — 서버가 클라이언트를 코드 실행, 8.23.0 긴급 수정

공격 방향이 서버 → 클라이언트인 결함. 악성 서버가 업로드를 받는 과정에서 클라이언트의 메모리를 오염시키고, 신고한 연구자가 이를 업로드하는 기기에서의 코드 실행까지 발전시켰다. curl 프로젝트는 릴리스 주기를 2주 앞당겨 10월 14일 curl 8.23.0에서 수정했다.

• 영향 범위: curl·libcurl 8.12.0 ~ 8.22.0 (2025년 2월 이후 모든 릴리스) — CLI 도구와, 많은 프로그램이 쓰는 라이브러리 모두. curl 자체 4단계 척도에서 High이며 2023년 10월 SOCKS5 힙 오버플로 이후 첫 High다.
• 공격 체인: 약 135KB 파일을 HTTP/2로 업로드 → 서버가 윈도우를 0으로 만들어 전송을 멈추고 응답 일부를 반환한 뒤 연결은 유지한 채 스트림을 리셋 → curl은 재시도로 판단 → 정리 단계에서 남은 업로드 바이트가 새 요청으로 해석되어 easy handle 포인터를 보유한 스트림이 열림 → 재시도가 HTTP/1.1 연결에서 끝나고 애플리케이션이 핸들을 해제해도 옛 연결이 그 포인터를 계속 사용한다.
• 요건: 서버 인증서가 클라이언트 검사를 통과해야 하고, libcurl이 HTTP/2 지원으로 빌드되어야 한다. 실제 공격 사례는 보고되지 않았다.
• 대응: 8.23.0으로 업그레이드(또는 8.14.3 / 8.16.2 / 8.20.2, Debian 13은 DSA-6558-1). 즉시 불가하면 HTTP/2를 쓰지 않는다 — --http1.1, 애플리케이션은 CURLOPT_HTTP_VERSION을 CURL_HTTP_VERSION_1_1로 설정.
• 참고: 이번 릴리스에서 총 24개 CVE가 수정됐고 나머지 23건은 Low 등급이다. HackerOne 리포트(악성 서버 스크립트 + 코드 실행 재현 Docker 컨테이너)도 10월 14일 공개됐다.

출처: The Hacker News - curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution

8. [취약점] 경계 어플라이언스 KEV 러시 — PAN-OS CVE-2026-0322 · Ivanti CVE-2026-104935, 마감이 이번 주말

방화벽·VPN 같은 경계 장비의 익스플로잇 결함이 같은 날 연달아 CISA KEV에 올랐다. 둘 다 연방기관 패치 마감이 10월 16~17일이다.

• PAN-OS CVE-2026-0322 (CVSS 8.6): 관리 인터페이스 결함으로, 자격증명과 네트워크 접근을 가진 공격자가 root 권한으로 코드를 실행한다. PA 시리즈·VM 시리즈 방화벽과 Panorama 가상판·M 시리즈가 영향(Cloud NGFW·Prisma Access는 제외). Palo Alto는 '매우 제한적인' 실제 익스플로잇을 확인했고 공격 IP 3개(66.42.72[.]14, 208.83.239[.]114, 149.248.47[.]234)를 공개했다.
• PAN-OS 대응: 10.2·11.1·11.2·12.1·12.2 수정 릴리스, 11.2.16은 10월 15일 예정. 워크어라운드가 없고 Threat Prevention 시그니처도 '제한적 커버리지'다(변형은 탐지 불가). 관리 인터페이스는 신뢰할 수 있는 내부 IP로만 제한한다.
• Ivanti Connect Secure CVE-2026-104935 (CVSS 8.6): 스푸핑에 의한 인증 우회로 무인증 원격 명령 실행이 가능하다. CISA가 즉시 업데이트를 권고했고, 허니팟에서 익스플로잇 시도 105건이 관측됐다.
• 같은 날 KEV 등록: 위 2건 외에 AhsayCBS CVE-2026-105134/105133, Cisco SEG CVE-2026-76519가 10월 14일 추가됐다(마감 10월 17일). Microsoft Windows CVE-2026-96951(명령 주입)은 마감 10월 16일이다.

출처: BleepingComputer - Palo Alto Networks warns of PAN-OS RCE flaw exploited in attacks | The Hacker News - CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts | CISA - Known Exploited Vulnerabilities Catalog

9. [패치] Wireshark 19건 · Microsoft 9월 업데이트 회귀(VPN·RDP) 수정 · NVD 신규 크리티컬 물결

오늘 확인한 패치·결함 묶음. NVD 3일 창(10-12~10-15, 3,766건)의 상단은 지난 글에서 다룬 라우터·모뎀(TRENDnet·Linksys 10.0)과 OTRS(9.4)가 대부분 캐리오버여서, 신규 결함은 1일 창(10-14~10-15, 778건)에서 가져왔다.

• Wireshark: 보안 결함 19건을 수정했다. 프로필 가져오기(profile imports) 경로를 통한 코드 실행 결함이 포함됐다 — 신뢰할 수 없는 프로필 파일을 열지 않도록 하고 최신 버전으로 올린다.
• Microsoft 회귀 패치: 9월 Windows 업데이트가 유발한 VPN 연결 실패와 원격 데스크톱(RDP) 장애를 수정하는 업데이트가 나왔다. 패치가 만들어낸 장애를 패치로 되돌리는 전형적 사례 — 10월 업데이트 롤아웃 전에 9월 회귀 수정 적용 여부를 확인한다.
• WordPress CVE-2026-107594 (10.0): 'File Upload to Order'(1.1.4 미만)이 공격자가 제어하는 세션 데이터에서 가져온 파일 경로를 검증·제한 없이 삭제 작업에 사용한다. 삭제 동작은 무인증으로 도달 가능하다 — 경로 조작으로 임의 파일 삭제가 성립한다.
• WooCommerce·결제 모듈: CVE-2026-97657 Abandoned Cart Pro 9.8 (MAC 없는 AES-CBC + 우회 가능한 HMAC 조합으로 인증 우회, 10.8.0 이하), 같은 제품 CVE-2026-97668 게스트 장바구니 필드 SQLi 9.8, AGE-GATE CVE-2026-104800 무인증 RCE 9.8, Printcart Store/PCDesigner CVE-2026-93388 무인증 임의 파일 업로드 RCE 9.8 (≤2.9.1).
• 개발도구·장비: Samsung Open Source QA-Board CVE-2026-110392 OS 명령 주입 9.8, Channel Software WebAlliance CVE-2026-108065 SOAP GetUser 무인증 SQLi 9.8.
• 패턴: 오늘도 최다 결함 형태는 '무인증 + 파일 업로드/경로 신뢰'다. 결제·장바구니 계열 플러그인은 고객 자금과 직결되므로 최우선으로 올린다.

출처: Google News - Wireshark Fixes 19 Security Flaws Including Code Execution Through Profile Imports | BleepingComputer - Microsoft fixes VPN issues caused by September Windows updates | BleepingComputer - Microsoft: Recent Windows updates may trigger Remote Desktop failures | NVD - CVE-2026-107594

10. [트렌드] AI 에이전트가 6일 만에 만든 Chrome 풀체인 — '프리-LLM 6~9개월'이 무너진다

보안기업 XBOW가 당시 미공개였던 Chrome 취약점 3개를 연쇄해, 사용자가 웹페이지만 열면 Windows에서 코드가 실행되는 풀체인을 만들었다. 사용한 것은 공개된 OpenAI GPT-5.6 Sol 모델을 돌리는 AI 에이전트들이고, 제작 기간은 6일이었다.

• 체인 구성: ① V8(JS 엔진) 결함 CVE-2026-85045로 메모리 제어 → ② 애니메이션 WebP 디코더 결함으로 내부 샌드박스 탈출 및 정밀 메모리 쓰기 → ③ 샌드박스 밖에서 도는 Crashpad(크래시 핸들러) 결함 CVE-2026-78952로 실제 코드 실행. Chrome의 중첩 샌드박스 두 겹을 모두 통과한다.
• 보상·수정: 구글은 세 결함을 모두 확인·수정하고 최고 등급인 25만 달러를 지급했다. 공개 ID가 있는 두 결함은 Chrome 152.0.7977.65(8월 25일)와 152.0.7977.82(9월 3일)에서 수정됐다. 실제 사용자 공격은 없었다.
• 속도의 실체: XBOW의 첫 풀체인은 2개월이 걸렸고, 수상작은 블랙햇·데프콘 기간(8월 2~7일)의 6일 스프린트에서 나왔다. AI 사용료는 약 4만 달러. "LLM 이전에는 4인 팀이 6~9개월 걸리던 작업"이라는 것이 연구자의 표현이다.
• AI와 사람의 분업: 에이전트가 Chrome 소스를 검색하고 아이디어를 시험하며 PoC와 익스플로잇 초안을 썼고, 연구자가 표적을 정하고 맥락을 주고 결과에 반박하며 결합할 조각을 결정했다. 의존 결함 하나가 이미 알려진 버그로 판명됐을 때도 백업 부품을 끼워 체인을 유지할 만큼 교체 가능한 부품 구조로 설계했다.
• 실무 시사점: Chrome 자동 업데이트도 브라우저를 다시 시작해야 적용된다. 152.0.7977.82 이상인지 확인하고 재시작하라.
• 오늘 글과 맞물려: AI가 취약점을 찾고 익스플로잇을 조립하는 속도(XBOW 6일)와 AI 에이전트가 스스로 공격을 수행·판단하는 흐름이 동시에 진행 중이다 — 커뮤니티 어플라이언스(Nextcloud CODE, curl)의 익스플로잇도 결국 결정적 입력 하나에서 시작된다.

출처: The Hacker News - Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days