AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
취약점
AI가 대량으로 발견한 취약점 중 실제 공격에 악용된 비율은 매우 낮은 것으로 나타났다. 취약점 발견 능력은 빠르게 발전하고 있지만, 패치 생성 능력은 여전히 한계가 있다. AI 시대에는 위험 기반 취약점 관리가 중요해지고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Meta Muse 개인 AI 어시스턴트의 보안 취약점 발견
취약점보안 연구원이 Meta의 Muse 개인 AI 어시스턴트에 존재하는 보안 취약점을 발견해 공개했습니다. 이 취약점은 사용자가 마이크로폰을 통해 명령을 입력할 때 공격자가 입력 내용을 가로채는 것이 가능하며, 이는 사용자가 허용한 앱의 접근 권한을 악용할 수 있습니다. Meta는 Muse의 보안을 강화하기 위해 클라우드 시스템을 구축했으나, 이 취약점은 Mac 앱 자체에 존재합니다.
(새 창에서 원문 열기)Zyxel 및 Veeam 취약점이 실제 악용되고 있어 명령어 및 SYSTEM 접근 권한 위험
취약점미국 사이버보안 및 인프라 보안청(CISA)은 Zyxel GS1900 시리즈 스위치의 보안 취약점이 실제 악용되고 있다고 경고하며, 해당 취약점은 임의 OS 명령어 실행이 가능하다고 밝혔다. 또한, Veeam Agent for Windows의 로컬 권한 상승 취약점도 실제 악용되고 있어 SYSTEM 수준의 제어가 가능하다.
(새 창에서 원문 열기)안드로메드와 관련된 취약점 증가, 공격자들은 무시
취약점안드로메드와 관련된 취약점이 증가하고 있지만, 공격자들은 대부분 무시하고 있다. 보안 취약점과 공격 동향에 대한 정보가 포함되어 있다.
(새 창에서 원문 열기)Meta의 AI 어시스턴트 Muse, 심각한 0-day 취약점 발견
취약점Meta의 AI 어시스턴트 Muse에 로컬 앱이나 터미널 명령이 완전한 제어권을 얻는 0-day 취약점이 발견되어 보안 우려를 낳고 있다. Muse는 사용자의 계정에 대한 인증 토큰을 악용해 공격자가 외부 엔드포인트로 전송할 수 있는 취약점이 있으며, 이로 인해 사용자의 개인정보 및 계정 정보가 노출될 수 있다.
(새 창에서 원문 열기)CISA, 세 개의 Linux 커널 취약점 악용 경고
취약점미국 사이버보안 및 인프라 보안청(CISA)은 해커들이 세 개의 Linux 커널 취약점을 악용하고 있다고 경고했다. 이 중 하나는 14년 동안 존재했던 심각한 취약점이다. CISA는 연방 기관들에게 보안 업데이트를 즉시 적용할 것을 요구하고 있다.
(새 창에서 원문 열기)메타의 Muse AI 앱 취약점으로 로컬 악성코드가 입력 트래픽 리디렉션 가능
취약점Meta의 Muse AI 앱에 존재하는 취약점으로 인해 로컬 악성코드가 사용자의 입력 트래픽을 리디렉션할 수 있는 문제가 발생했다.
(새 창에서 원문 열기)WordPress 'Click2Shell' 취약점, 해커가 서버에서 PHP 실행 가능
취약점WordPress의 새로운 CSRF 취약점 'Click2Shell'이 발견되어, 공격자가 서버에서 임의의 PHP 파일을 실행할 수 있는 원격 코드 실행 체인을 구성할 수 있다. 이 취약점은 WordPress 7.1.1 버전에서 수정되었으며, 공격자는 관리자가 특정 URL을 방문하도록 유도하여 악성 테마를 설치하고 PHP 코드를 실행할 수 있다.
(새 창에서 원문 열기)9월 패치 토요데이로 인한 버그 발생
취약점9월 패치 토요데이로 인해 Windows 11에서 여러 문제가 발생했으며, Microsoft는 이를 해결하기 위해 비정기적인 업데이트를 발표했다. 또한, Excel 및 기타 기능에도 영향을 미쳤다.
(새 창에서 원문 열기)주간 보안 요약: Cisco 0-Day, AI 에이전트 RCE, 클릭픽 공격 증가
취약점이번 주 주요 보안 이슈로 Cisco ISE 인증 우회 취약점(CVE-2026-76460)이 실제 악용되고 있으며, NightmareStresser DDoS 서비스와 관련된 도메인을 미국 정부가 압수했습니다. 또한, OpenAI의 인증 인프라 취약점과 AI 코드 에이전트의 플러그인 취약점(Plugin4Shell)이 보고되었습니다.
(새 창에서 원문 열기)CISA, 알려진 악용 취약점 1개를 목록에 추가
취약점CISA는 악성 사이버 행위자에 의해 실제로 악용되고 있는 취약점을 추가로 알려냈다. 추가된 취약점은 Zyxel GS1900 시리즈 스위치의 스택 기반 버퍼 오버플로우 취약점이다.
(새 창에서 원문 열기)금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
취약점금융보안원은 금융회사가 공동으로 소프트웨어 취약점을 대응하는 체계를 운영 중이며, 178개 금융사가 참여하고 있다고 밝혔다. 취약점 발견 시 금융회사 조치와 개발사 패치를 연계하는 방식으로, 공급망 공격 대응에 중점을 두고 있다.
(새 창에서 원문 열기)CISA, 실제 악용 중인 리눅스 커널 취약점 3종 긴급 경고
취약점미국 CISA가 리눅스 커널에서 발견된 3개의 취약점이 실제 사이버공격에 악용되고 있다고 경고하며 긴급 대응을 촉구했다. CVE-2025-39682, CVE-2026-53266, CVE-2025-39964는 각각 TLS 처리 오류, ebtables SNAT 처리 중 메모리 손상, AF_ALG 경쟁조건 취약점을 포함하며, CISA가 KEV 카탈로그에 추가한 것으로 실제 악용 정황이 확인되었다.
(새 창에서 원문 열기)‘브랙잭’…악성 확장프로그램 하나로 브라우저 AI 에이전트 장악 가능
취약점악성 확장프로그램을 통해 브라우저 AI 에이전트의 권한을 악용할 수 있다는 보안 연구가 공개됐다. 크롬, 엣지, 오페라 등 주요 브라우저의 AI 기능이 공격 대상이 되었으며, 관련 취약점은 이미 패치되었다.
(새 창에서 원문 열기)연구자들이 OpenAI Codex 샌드박스 탈출 방법 발견
취약점보안 연구자들이 OpenAI Codex 샌드박스의 두 가지 취약점을 발견하여 보고했으며, OpenAI는 8일 이내에 이를 패치했다. Heapjack 취약점은 샌드박스 내에서 개발자 머신에 명령을 실행할 수 있게 했고, Overpatch 취약점은 CLI에서 권한을 우회할 수 있었다.
(새 창에서 원문 열기)AI 코딩 에이전트 플러그인 검증 허점으로 제로클릭 원격코드실행 위험
취약점AI 코딩 에이전트의 플러그인 설치·업데이트 과정에서 검증된 코드와 실제 실행되는 코드가 달라질 수 있는 공급망 취약점이 공개됐다. 에어 시큐리티는 클로드 코드, 코덱스, 깃허브 코파일럿, 제미나이 CLI에 영향을 주는 '플러그인4셸' 취약점을 발견했다. 공격자는 플러그인 저장소를 제어해 악성코드를 실행할 수 있으며, 자동 업데이트 기능을 악용하면 제로클릭 원격코드실행 공격이 가능하다.
(새 창에서 원문 열기)체크포인트 보안관리 서버 치명적 RCE…인증 없이 루트 권한 코드 실행 가능
취약점체크포인트 보안관리 서버에서 인증 없이 원격코드실행(RCE)이 가능한 치명적 취약점(CVE-2026-91843)이 발견되어 긴급 패치가 권고되고 있다. 공격자는 조작된 로그인 요청으로 root 권한으로 코드를 실행할 수 있으며, 방화벽 정책 관리 시스템이 공격 대상이 될 수 있다.
(새 창에서 원문 열기)클라우드 오퍼스 5가 보안 연구원들이 오픈에이아이 직원 계정 해킹하는 데 활용
취약점보안 회사 해크트론의 연구원들은 클라우드 오퍼스 5를 활용해 두 가지 취약점을 연결하여 오픈에이아이 직원들의 챗지피티와 코덱스 계정을 해킹하고 내부 코드 저장소에 접근했습니다. 이 취약점은 디스커스 포럼 소프트웨어의 이미지 처리 오류와 오픈에이아이 로그인 시스템의 취약점이 결합된 것이었으며, 오픈에이아이는 보안 조치를 취하고 보상금을 지급했습니다.
(새 창에서 원문 열기)SolarWinds, Access Rights Manager의 ARM 하드코딩 키 취약점 패치
취약점SolarWinds는 Access Rights Manager의 하드코딩된 키로 인한 인증되지 않은 원격 코드 실행 취약점(CVE-2026-28326)을 수정하는 보안 업데이트를 발표했습니다. 해당 취약점은 CVSS 점수 8.8로 평가되며, 영향을 받는 버전은 Access Rights Manager 2026.2 이하입니다.
(새 창에서 원문 열기)Orkes Conductor 워크플로우 플랫폼에 침투하는 Critical Pre-Auth RCE 취약점
취약점Fortinet에 따르면 Orkes Conductor에 영향을 주는 중대한 취약점이 실제 악용되고 있다. CVE-2026-58138는 인증 없이 원격 코드 실행을 허용하는 취약점이다. 공격자는 악성 JavaScript나 Python 표현식을 포함한 워크플로우 정의를 제출하여 시스템 명령을 실행할 수 있다. Fortinet은 24시간 내 1,290건의 공격 시도를 차단했다고 밝혔으며, 영향을 받는 조직은 Conductor 3.30.2 이상으로 업그레이드하는 것을 권고한다.
(새 창에서 원문 열기)CISA, 악성 악용이 확인된 3개의 Linux 커널 취약점 경고
취약점미국 사이버보안 및 인프라 보안청(CISA)이 금요일, 악성 악용이 확인된 3개의 Linux 커널 보안 취약점을 그들의 알려진 악용 취약점(KEV) 카탈로그에 추가했다. 취약점은 CVE-2025-39682, CVE-2026-53266, CVE-2025-39964이며, 각각 메모리 공개, 시스템 동작 오류, 시스템 충돌 또는 암호화 작업 결과 손상 등의 위험을 초래할 수 있다. Red Hat은 2026년 9월 19일에 모든 취약점에 대한 조언을 업데이트하여 악성 악용을 인정했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.