GitLab 정규 표현식 컴파일러 원격 코드 실행 취약점(CVE-2026-110264) 긴급 업데이트 권고

GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 해당 취약점은 정규 표현식 컴파일러(Regular Expression Compiler)에 존재하는 정수 오버플로(Integer Overflow) 취약점으로, 특정 조건에서 인증되지 않은 공격자가 특수하게 조작된 정규 표현식을 컴파일하도록 만들어 GitLab 서버에서 임의 코드를 실행할 수 있습니다. 공격에 별도의 인증이나 사용자 상호작용이 필요하지 않아 CVSS 기준 만점인 10.0점을 받았으며, 2014년 출시된 GitLab 7.0 버전부터 최신 버전까지 약 12년간의 모든 버전이 영향을 받습니다. 특히 지난 10월 12일 ..

2026년 3분기 랜섬웨어 동향보고서

안녕하세요! 이스트시큐리티 시큐리티대응센터(ESRC)입니다. 이 보고서는 2026년 3분기(7~9월) 랜섬웨어 동향 보고서로, 자사 백신 프로그램 '알약'의 랜섬웨어 행위기반 차단 통계와 함께 국내외 주요 랜섬웨어 그룹의 활동 동향을 정리하였습니다.1주요 랜섬웨어 동향ESRC에서 선정한 2026년 3분기 주요 랜섬웨어 동향입니다. 2분기가 공격 그룹의 다변화와 공격 기법(TTP)의 고도화가 중심이었다면, 3분기는 역대 최다 수준의 피해 규모 속에서 Qilin·TheGentlemen 양강 체제가 굳어지고, 국내 피해가 전 분기 대비 두 배 가까이 늘어난 분기였습니다. 한편 랜섬웨어 조직의 유출 사이트가 다른 범죄 조직에 탈취되는 생태계 내부의 균열과, AI 에이전트가 공격 전 과정을 수행한 첫 사례가 함께..

PHP 원격 코드 실행 취약점 2종(CVE-2026-109618, CVE-2026-109619) 긴급 업데이트 권고

The PHP Group이 PHP 엔진 자체에서 발견된 심각한 원격 코드 실행(RCE) 취약점 2건을 긴급 패치했습니다. 'PHP2Shell'로도 불리는 이번 취약점은 웹 애플리케이션 코드가 아닌 PHP 런타임에 존재합니다. 그래서 애플리케이션 코드에 문제가 없더라도 취약한 버전의 PHP로 웹 요청을 처리하고 있다면 공격 대상이 될 수 있습니다. CVE-2026-109618은 메모리 부족(OOM, Out-Of-Memory) 처리 과정의 예외 처리 미흡 취약점입니다. 요청 데이터가 완전히 초기화되기 전에 메모리 부족 오류가 발생하면 PHP가 요청 처리를 중단하는데, 이후 요청 종료(Shutdown) 과정에서 초기화되지 않은 비정상 데이터를 정상 데이터로 취급하면서 문제가 발생합니다. CVE-2026-109..

크라임웨어 유통 창구가 된 PyPI, 카딩(Carding) 자동화 도구 'saeka' 사례

이스트시큐리티 시큐리티대응센터(ESRC)는 파이썬 공식 패키지 저장소인 PyPI(Python Package Index)에서 신용카드 사기, 이른바 카딩(Carding)을 위한 크라임웨어가 정상 패키지의 형태로 배포되고 있는 사례를 확인했습니다. 해당 패키지의 이름은 saeka이며, 패키지 페이지만으로는 실제 용도를 짐작할 수 없도록 설명이 비어 있는 상태로 등록되어 있습니다. 그러나 내부 코드는 도용된 카드의 유효성 확인부터 해외 온라인 쇼핑몰에서의 결제 시도, 결과 분류와 저장까지 카딩의 핵심 단계를 하나의 명령줄 도구로 수행하도록 설계되어 있습니다.참고하세요 | 카딩(Carding)피싱, 정보 유출, 스키밍 등으로 탈취되어 다크웹이나 텔레그램 등 지하 시장을 통해 유통되는 신용카드 정보의 사용 가능 ..

GitLab CI/CD 원격 코드 실행 취약점(CVE-2026-97229) 긴급 업데이트 권고

GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 해당 취약점은 CI/CD 정규 표현식 컴파일러(Regular Expression Compiler)에 존재하는 정수 오버플로(Integer Overflow) 취약점으로, 정규 표현식에 대한 검증이 충분하지 않아 인증되지 않은 공격자가 특정 조건에서 CI/CD 설정에 조작된 정규 표현식을 삽입해 GitLab 서버에서 임의 코드를 실행할 수 있습니다. 공격에 별도의 인증이나 사용자 상호작용이 필요하지 않아 CVSS 기준 만점인 10.0점을 받았으며, 서버가 장악될 경우 소스 코드와 CI/CD 변수, 각종 자격 증명 등이 함께 노출될..

다단계 C2로 진화한 npm 공급망 공격, AI로 추적

2026년 들어 소프트웨어 공급망 공격이 더욱 거세지고 있습니다. npm, PyPI 등 오픈소스 패키지 저장소를 악용한 공격은 이제 단순한 타이포스쿼팅(typosquatting)을 넘어, 정교한 다단계 C2 체인과 인포스틸러 기능을 갖춘 본격적인 위협으로 진화하고 있습니다. 이러한 공격이 위험한 이유는 명확합니다. 개발자가 npm install이라는 익숙한 명령어 하나로 악성코드를 실행하게 되고, 감염은 개발 환경을 넘어 CI/CD 파이프라인, 클라우드 인프라, 심지어 기업의 데이터 처리 플랫폼까지 확산되고 있습니다. 이 모든 과정이 AI를 통해 손쉽게 만들어지기 때문에 소프트웨어 공급망 공격이 대량으로 진행되고 있습니다. ESRC는 최근 npm 사용자 biz44가 업로드한 9개의 악성 패키지를 발견하고..

실제 악용 중인 리눅스 커널 취약점 3종(CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) 긴급 업데이트 권고

지난 9월 18일 미국 사이버보안·인프라보안국(CISA)이 실제 사이버공격에 악용되고 있는 리눅스 커널 취약점 3종을 '알려진 악용 취약점(KEV)' 목록에 추가했습니다.KEV 등재는 공격 가능성을 넘어 '실제 공격에 사용되었음'을 의미하므로, 즉각적인 대응이 필요합니다. 어떤 취약점인가세 건 모두 리눅스 커널에서 발생하는 취약점이지만, 발생 위치와 공격 조건은 서로 다릅니다. 1. CVE-2025-39682 - TLS 수신 처리 오류 커널의 TLS 수신 경로에서 발생하는 '예외 상황 검증 미흡' 취약점입니다. 수신 대기 목록(rx_list)에서 꺼낸 길이 0짜리 레코드가 recvmsg()의 레코드 유형 처리 로직을 우회하면서, 이후 TLS 레코드들이 잘못된 zero-copy·큐잉 가정 하에 처리될 수 ..

정상 Slack 초대 기능을 악용한 회사 임원 사칭 피싱 메일 주의!

최근 협업 도구인 Slack의 정상적인 '워크스페이스 초대' 기능을 악용한 피싱 메일이 국내 기업을 대상으로 유포 중인 것으로 확인되었습니다. 💡 참고하세요Slack은 기업이나 팀이 업무용 메신저처럼 사용하는 협업 도구로, 이메일 대신 채널과 대화방에서 소통하고 파일을 공유하는 서비스입니다. 여러 구성원이 모여 함께 일하는 공간을 '워크스페이스(Workspace)'라고 부르며, 새로운 구성원을 추가할 때는 Slack이 해당 사용자에게 자동으로 초대 메일을 발송합니다. 이번 사례는 이 초대 기능을 악용합니다. 피싱메일은 악성 첨부파일이나 위조한 로그인 페이지 대신, Slack이 실제로 발송하는 정상 초대 메일을 그대로 이용한다는 점에서 기존 피싱메일과 차이를 보입니다. 앞서 소개해 드렸던 대표이사 사칭 ..

국내 의료기관을 노린 RDP 기반 Beast(GodDamn) 랜섬웨어 공격

최근 국내 의료기관을 대상으로 RDP(원격 데스크톱 프로토콜)를 악용한 랜섬웨어 감염 사례가 확인되었습니다. 공격자는 RDP의 드라이브 리다이렉션(tsclient) 기능을 통해 공격 도구를 내부 네트워크에 전달하고, ProcessHacker, PCHunter 와 같은 도구로 보안 제품을 무력화 후 Beast(GodDamn) 랜섬웨어를 실행하였습니다. 본 글에서는 이번 공격에서 확인된 RDP 악용 방식과 Beast 랜섬웨어의 분석 결과를 정리합니다. 1. RDP 드라이브 리다이렉션을 통한 공격 도구 전달이번 사례에서는 다음과 같은 경로가 확인되었습니다.\\tsclient\C\******\Ph_press.exe PCHunter (AV 무력화 도구)\\tsclient\C\******\Python\python..

GitLab 경로 탐색 취약점(CVE-2026-85706) 긴급 업데이트 권고

GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 경로 탐색(Path Traversal) 취약점을 긴급 패치했습니다. 해당 취약점은 저장소 커밋(repository commits) API에 존재하며, 경로 제한이 제대로 이루어지지 않고 인증 확인이 누락되어 있어, 인증되지 않은 공격자가 특정 조건에서 GitLab 서버의 임의 파일을 읽어낼 수 있습니다. 아직 구체적인 침해 사례가 공개되지는 않았으나 패치 공개 직후부터 인터넷에 노출된 취약 버전의 서버를 찾는 스캐닝 시도가 관측되고 있고, 미국 CISA도 악용 정황을 근거로 해당 취약점을 KEV(알려진 악용 취약점) 목록에 등재한 만큼 각별한 주의가 필요합니다. 자격 증명..