BeyondTrust Remote Support 제로데이 악용 결함 공개 등 8개 소식

BeyondTrust가 2026년 10월 15일 원격 지원 장비인 Remote Support(구 Bomgar) 어플라이언스의 임의 파일 업로드 취약점(CVE-2026-102764)을 공개했어요. 구글 위협 인텔리전스 그룹의 Mandiant에 따르면, 중국 연계 의심 위협 행위자(ARMORY CASTLE)가 2026년 8월 말 이 결함을 제로데이로 악용한 정황을 확인했다고 밝혔어요. 26.2.3 이하 지원되는 모든 Remote Support 버전이 영향을 받으며, Google은 아직 BT26-05 패치를 적용하지 않은 조직에 노출 범위와 위험을 즉시 점검하라고 권고했어요.

미국 사이버보안·인프라보안국(CISA)이 2026년 10월 15일 Atlassian 다중 제품의 취약점(CVE-2026-21589)을 실제 악용 중인 취약점 목록(KEV)에 추가했어요. 영향 제품은 Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center 등 Data Center 계열과 Crucible, Fisheye예요. 영향받는 버전의 웹 애플리케이션 루트 디렉터리 내 특정 파일에 외부 접근이 가능한 결함으로, CISA는 벤더 지침에 따라 2026년 10월 18일까지 완화 조치를 적용하도록 요구했어요. (KEV 등록 기준)

구글이 Chrome 데스크톱 안정 채널(Windows·Mac 155.0.8059.84/.85, Linux .84)을 업데이트하고 보안 수정 10건을 반영했어요. 이번 업데이트에는 Prerender의 Use after free 취약점인 긴급(Critical) 등급 CVE-2026-110922와 DOM 메모리 손상 결함(High CVE-2026-110913)이 포함됐어요. 데스크톱 안정 채널과 동일한 보안 패치가 적용된 Chrome Android 155.0.8059.84 빌드도 함께 배포되었으니 사용하는 플랫폼에 맞춰 최신 버전으로 갱신해야 해요.

한국인터넷진흥원(KISA) 보호나라가 2026년 10월 13일 발표된 Microsoft의 10월 정기 보안 업데이트에 대해 공지했어요. 개요 기준 총 14종의 제품군 업데이트로 구성되며, 긴급(Critical) 10종과 중요(Important) 4종으로 분류돼요. 공지 목록에 수록된 고유 CVE 번호는 총 1417개로 다수의 시스템 보안 결함이 포함되어 있어 윈도우 및 관련 소프트웨어 관리자의 점검이 필요해요. (KISA 보안공지 기준)

OK저축은행에서 외부 해킹 시도로 인해 고객 250명의 금융 정보가 유출된 사실이 확인됐어요. 유출 항목에는 계좌번호, 대출금액, 연소득 등이 포함되어 있으며, 기존 추정치(183명)보다 피해 고객이 67명 늘어난 것으로 나타났어요. 공격 시도는 11일 오후 8시 44분부터 이뤄졌고 약 13시간 16분이 흐른 12일 오전 10시에 최초 현황을 파악했으며, 금융감독원에는 13일 오전 8시 40분 최초 신고를 진행했다고 설명했어요. (블로터 보도 기준)

티오리가 AI 기반 공격 도구를 분석한 백서를 내고, 실무 보안관제에 활용할 수 있는 탐지 룰셋을 자사 GitHub에 공개했어요. 탐지 룰셋은 Suricata, Sigma, YARA, ModSecurity 네 가지 형식으로 작성되었어요. 분석 대상은 AI 도구 '아르텍스(ARTEX)'와 '사이버스트라이크AI'로, 티오리는 실험 과정에서 사이버스트라이크AI의 스캐너가 20분 동안 약 3만 2000건의 요청을 발생시켰다고 설명했어요. (전자신문 보도 기준)

KISA 보호나라가 최근 가상자산(코인) 거래소 및 지갑 서비스를 사칭한 스미싱 발송 사례가 늘고 있다며 이용자 주의를 권고했어요. 사용자의 자산 복구를 명목으로 지갑 시드 구문(복구 문구) 입력을 유도한 뒤 실제 가상자산 지갑을 탈취하는 수법이 확인됐어요. 거래소나 서비스 관리자를 사칭해 시드 구문을 요구하는 메시지를 받으면 절대 입력하지 않도록 주의해야 해요.

미 연방수사국(FBI)이 북한 IT 인력의 노트북 팜 거점으로 알려진 텍사스주 주택 40여 곳을 수색했다고 밝혔어요. 지난 9월 21일부터 25일까지 'Operation Lonestar Roundup'이라는 작전명으로 진행되었으며, 수사당국에 따르면 피해를 입은 미국 기업은 70곳 이상으로 파악됐어요. 미 법무부는 이번 수색 작전과 별도로 북한 IT 인력의 미국 기업 취업을 도운 혐의로 미국인 2명을 체포하고 14명을 기소했다고 함께 발표했어요. (외신 및 지디넷코리아 보도 기준)