Oracle이 Java SE와 GraalVM의 TLS 구현 컴포넌트(JSSE)에 영향을 주는 취약점 CVE-2026-91403에 대해 정기 보안 업데이트 일정과 별도로 긴급 보안 경보(Security Alert)를 발표하고 패치 버전을 배포했습니다. 이번 취약점은 Java 코드 자체의 결함이 아니라, 인증 기관(CA) eMudhra의 중간 CA 인증서 8종의 개인 키가 유출된 사고에서 비롯되었습니다. 이 중간 CA들은 Java가 기본으로 신뢰하는 루트 인증서로 연결되어 있기 때문에, 유출된 키를 가진 공격자는 임의의 도메인에 대해 Java가 "정상"으로 판단하는 인증서를 만들어 HTTPS 서버를 위장할 수 있습니다. Chrome, Firefox, Windows, Apple 등은 이미 해당 인증서를 차단했..

국내외 보안동향 2026. 10. 24. 21:00

Node.js 프로젝트가 런타임에 내장된 Brotli 압축 해제(디코더) 기능에서 발견된 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 'Node2Shell'로도 불리는 이번 취약점(CVE-2026-111497)은 최근 공개된 PHP 런타임 취약점 'PHP2Shell'과 마찬가지로 애플리케이션 코드가 아닌 런타임 자체에 존재합니다. Brotli 디코더가 Node.js 런타임에 기본 내장되어 있기 때문에, 애플리케이션 코드에 문제가 없더라도 취약한 버전의 Node.js가 공격자가 조작한 Brotli 데이터를 압축 해제하는 순간 공격에 노출될 수 있습니다. 특히 이번 취약점은 외부에서 들어오는 요청(인바운드)뿐 아니라, 서버가 외부 API나 웹훅을 호출하고 응답을 받는 아웃바운드 통신 경로로도 공격이..

국내외 보안동향 2026. 10. 23. 15:02

GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 해당 취약점은 정규 표현식 컴파일러(Regular Expression Compiler)에 존재하는 정수 오버플로(Integer Overflow) 취약점으로, 특정 조건에서 인증되지 않은 공격자가 특수하게 조작된 정규 표현식을 컴파일하도록 만들어 GitLab 서버에서 임의 코드를 실행할 수 있습니다. 공격에 별도의 인증이나 사용자 상호작용이 필요하지 않아 CVSS 기준 만점인 10.0점을 받았으며, 2014년 출시된 GitLab 7.0 버전부터 최신 버전까지 약 12년간의 모든 버전이 영향을 받습니다. 특히 지난 10월 12일 ..

국내외 보안동향 2026. 10. 22. 17:13

The PHP Group이 PHP 엔진 자체에서 발견된 심각한 원격 코드 실행(RCE) 취약점 2건을 긴급 패치했습니다. 'PHP2Shell'로도 불리는 이번 취약점은 웹 애플리케이션 코드가 아닌 PHP 런타임에 존재합니다. 그래서 애플리케이션 코드에 문제가 없더라도 취약한 버전의 PHP로 웹 요청을 처리하고 있다면 공격 대상이 될 수 있습니다. CVE-2026-109618은 메모리 부족(OOM, Out-Of-Memory) 처리 과정의 예외 처리 미흡 취약점입니다. 요청 데이터가 완전히 초기화되기 전에 메모리 부족 오류가 발생하면 PHP가 요청 처리를 중단하는데, 이후 요청 종료(Shutdown) 과정에서 초기화되지 않은 비정상 데이터를 정상 데이터로 취급하면서 문제가 발생합니다. CVE-2026-109..

국내외 보안동향 2026. 10. 22. 11:00

이스트시큐리티 시큐리티대응센터(ESRC)는 파이썬 공식 패키지 저장소인 PyPI(Python Package Index)에서 신용카드 사기, 이른바 카딩(Carding)을 위한 크라임웨어가 정상 패키지의 형태로 배포되고 있는 사례를 확인했습니다. 해당 패키지의 이름은 saeka이며, 패키지 페이지만으로는 실제 용도를 짐작할 수 없도록 설명이 비어 있는 상태로 등록되어 있습니다. 그러나 내부 코드는 도용된 카드의 유효성 확인부터 해외 온라인 쇼핑몰에서의 결제 시도, 결과 분류와 저장까지 카딩의 핵심 단계를 하나의 명령줄 도구로 수행하도록 설계되어 있습니다.참고하세요 | 카딩(Carding)피싱, 정보 유출, 스키밍 등으로 탈취되어 다크웹이나 텔레그램 등 지하 시장을 통해 유통되는 신용카드 정보의 사용 가능 ..

국내외 보안동향 2026. 10. 19. 17:02

GitLab이 GitLab CE(Community Edition)와 EE(Enterprise Edition)에서 발견된 심각한 원격 코드 실행(RCE) 취약점을 긴급 패치했습니다. 해당 취약점은 CI/CD 정규 표현식 컴파일러(Regular Expression Compiler)에 존재하는 정수 오버플로(Integer Overflow) 취약점으로, 정규 표현식에 대한 검증이 충분하지 않아 인증되지 않은 공격자가 특정 조건에서 CI/CD 설정에 조작된 정규 표현식을 삽입해 GitLab 서버에서 임의 코드를 실행할 수 있습니다. 공격에 별도의 인증이나 사용자 상호작용이 필요하지 않아 CVSS 기준 만점인 10.0점을 받았으며, 서버가 장악될 경우 소스 코드와 CI/CD 변수, 각종 자격 증명 등이 함께 노출될..

국내외 보안동향 2026. 10. 13. 17:26

지난 9월 18일 미국 사이버보안·인프라보안국(CISA)이 실제 사이버공격에 악용되고 있는 리눅스 커널 취약점 3종을 '알려진 악용 취약점(KEV)' 목록에 추가했습니다.KEV 등재는 공격 가능성을 넘어 '실제 공격에 사용되었음'을 의미하므로, 즉각적인 대응이 필요합니다. 어떤 취약점인가세 건 모두 리눅스 커널에서 발생하는 취약점이지만, 발생 위치와 공격 조건은 서로 다릅니다. 1. CVE-2025-39682 - TLS 수신 처리 오류 커널의 TLS 수신 경로에서 발생하는 '예외 상황 검증 미흡' 취약점입니다. 수신 대기 목록(rx_list)에서 꺼낸 길이 0짜리 레코드가 recvmsg()의 레코드 유형 처리 로직을 우회하면서, 이후 TLS 레코드들이 잘못된 zero-copy·큐잉 가정 하에 처리될 수 ..

국내외 보안동향 2026. 9. 21. 17:22

최근 협업 도구인 Slack의 정상적인 '워크스페이스 초대' 기능을 악용한 피싱 메일이 국내 기업을 대상으로 유포 중인 것으로 확인되었습니다. 💡 참고하세요Slack은 기업이나 팀이 업무용 메신저처럼 사용하는 협업 도구로, 이메일 대신 채널과 대화방에서 소통하고 파일을 공유하는 서비스입니다. 여러 구성원이 모여 함께 일하는 공간을 '워크스페이스(Workspace)'라고 부르며, 새로운 구성원을 추가할 때는 Slack이 해당 사용자에게 자동으로 초대 메일을 발송합니다. 이번 사례는 이 초대 기능을 악용합니다. 피싱메일은 악성 첨부파일이나 위조한 로그인 페이지 대신, Slack이 실제로 발송하는 정상 초대 메일을 그대로 이용한다는 점에서 기존 피싱메일과 차이를 보입니다. 앞서 소개해 드렸던 대표이사 사칭 ..

국내외 보안동향 2026. 9. 15. 14:42