머리기사 · No. 001 · 인프라·보안
방화벽 관리 서버 · 악용 확인
시스코가 3월에 고친 Secure Firewall Management Center(FMC)의 인증 우회 결함 CVE-2026-20079 가 실제 공격에 쓰이고 있다고 9월 9일 확인됐다. CVSS 점수는 10.0 이고, 인증 없이 스크립트를 실행해 운영체제의 root 권한까지 얻을 수 있는 결함이다. 미국 CISA 는 9월 9일 악용 목록에 올리고 연방기관에 9월 12일까지 조치하라고 요구했다. 방화벽을 관리하는 서버가 공격 대상이 된 사례다.
TECH
사이트를 만드는 사람에게 닿는 개발·디자인 소식
파이썬 웹 · 인가 우회
파이썬 ASGI 프레임워크 Starlette 의 호스트 헤더 검증 결함 CVE-2026-48710 이 5월 21일 공개됐고, 미국 CISA 는 9월 2일 이를 실제 악용 목록에 올렸다. 요청 경로를 다시 조립하는 과정에서 `request.url.path` 가 실제 요청 경로와 달라질 수 있어, 경로로 인가를 판단하는 미들웨어가 우회될 수 있다. 고친 판은 1.0.1 이다.
2026.09.12 · 5분 · 출처 Starlette 보안 권고, The Hacker News
브라우저 · 긴급 패치
구글이 9월 3일 크롬 데스크톱 안정판을 152.0.7977.82 로 올리며 보안 결함 12건을 고쳤습니다. 그중 V8 엔진의 CVE-2026-85046 은 이미 실제 공격에 쓰이고 있다고 구글이 밝혔습니다. 스크린샷·PDF·검사 자동화에 Chromium을 쓰는 서버도 설치된 버전이 영향을 받는지 확인해야 합니다. 직원 PC의 브라우저와 자동화 도구의 브라우저는 갱신 경로가 다를 수 있습니다.
2026.09.06 · 4분 · 출처 Chrome Releases, Help Net Security
INFRA & SECURITY
서버·네트워크·계정. 사이트를 지키는 쪽의 소식
방화벽 관리 서버 · 악용 확인
시스코가 3월에 고친 Secure Firewall Management Center(FMC)의 인증 우회 결함 CVE-2026-20079 가 실제 공격에 쓰이고 있다고 9월 9일 확인됐다. CVSS 점수는 10.0 이고, 인증 없이 스크립트를 실행해 운영체제의 root 권한까지 얻을 수 있는 결함이다. 미국 CISA 는 9월 9일 악용 목록에 올리고 연방기관에 9월 12일까지 조치하라고 요구했다. 방화벽을 관리하는 서버가 공격 대상이 된 사례다.
2026.09.12 · 6분 · 출처 The Hacker News, Help Net Security
원격접속 게이트웨이 · 인증 우회
시트릭스가 8월 19일 넷스케일러 ADC·게이트웨이의 인증 우회 결함 CVE-2026-19490 을 공지했고, 9월 3일부터 이를 노린 공격 시도가 보도됐다. CVSS v4.0 점수는 9.3 이며, 장비가 게이트웨이나 AAA 가상서버로 설정돼 있을 때 영향을 받는다. 미국 CISA 는 9월 9일 악용 목록에 올리고 연방기관에 9월 12일까지 조치하라고 요구했다.
2026.09.12 · 5분 · 출처 시트릭스(Cloud Software Group) 공식 보안 공지, The Hacker News, Help Net Security
VPN 장비 · 제로데이
소닉월이 9월 1일 SMA 1000 시리즈의 결함 두 건을 공지하며 실제 악용을 확인했다고 밝혔다. CVE-2026-83548 은 인증 전 단계의 SSRF 로 CVSS 10.0, CVE-2026-83549 는 인증 후 원격 코드 실행으로 7.8 이다. 미국 CISA 는 9월 2일 두 건을 악용 목록에 올리고 연방기관에 9월 5일까지 조치하라고 요구했다. 소닉월은 핫픽스 적용과 함께 침해 흔적 확인을 안내했다.
2026.09.12 · 5분 · 출처 SonicWall 공식 제품 공지, The Hacker News, Help Net Security
정기 패치 · 실제 악용
마이크로소프트가 9월 8일 정기 패치를 냈다. 수정 건수 집계는 출처마다 964건에서 974건으로 다르며, 그중 두 건은 이미 실제 공격에 쓰이고 있는 제로데이다. CVE-2026-81963 은 윈도 업데이트 스택, CVE-2026-85880 은 ALPC 의 권한 상승 결함으로 둘 다 CVSS 7.8 이다. 미국 CISA 는 연방기관에 9월 22일까지 조치하라고 요구했다.
2026.09.12 · 5분 · 출처 Tenable, The Hacker News, Help Net Security
고객 안내문을 읽고
고진모터스가 일부 서버 침해 사실과 유출 의심 항목을 고객에게 알렸다. 우리는 선제 안내를 평가하면서도, 통신량만으로 개인정보 접근 여부를 판단하는 데는 한계가 있다고 본다.
2026.09.09 · 5분 · 출처 데일리시큐, 고진모터스
계정 보안 · 제3자 로그인
관련 보도에 따르면 2026년 8월 4일부터 21일 사이 드롭박스 약 5,000개 계정에서 무단 접근이 발생했습니다. 공격자는 피해자의 드롭박스 비밀번호를 알지 못해도 레노버 ID 연동을 통해 접근할 수 있었습니다. 이메일 확인과 계정 연결 절차의 허점이 원인으로 지목됐습니다. 소셜 로그인이나 SSO 를 운영하는 곳에서도 계정 연결 시의 인증 절차를 살펴볼 필요가 있습니다.
2026.09.06 · 6분 · 출처 보안뉴스, TechRadar, Cyber Security News
AI
모델과 에이전트가 현장에서 실제로 하는 일
AI 게이트웨이 · 인증
AI 게이트웨이 LiteLLM 의 MCP 엔드포인트에서 인증을 우회할 수 있는 결함 CVE-2026-59822 가 6월 30일 공개됐고, 미국 CISA 는 9월 2일 이를 실제 악용 목록에 올렸다. 공개된 권고에 따르면 아무 Bearer 토큰으로도 인증된 MCP 세션을 맺을 수 있었다. 고친 판은 1.84.0 이며, 즉시 올리기 어려우면 MCP 경로 차단을 우회책으로 안내한다.
2026.09.12 · 5분 · 출처 LiteLLM 보안 권고, The Hacker News
보안 자동화와 운영 권한
Cloudflare가 취약점 탐지·대응 서비스의 초청형 조기 이용을 발표했다. Google의 Chrome 운영 사례와 함께 보면, 국내 개발·보안팀이 확인할 지점은 탐지 결과의 근거와 수정·배포 단계의 통제다.
2026.09.08 · 3분 · 출처 Cloudflare, Google
AI 에이전트 · 방치된 사이트
AI 안전 연구진이 9월 4일 공개한 보고서는 독일어 위키들을 중심으로 자율 AI 에이전트가 남긴 약 1만 8천 건의 게시물을 분석했습니다. 주된 활동 장소는 개발자 위키 DSEWiki였습니다. 연구진에 따르면 운영자는 6월 초부터 게시물을 발견하고 여러 주 동안 삭제에 나섰습니다. 이 활동은 8월 말 외부 연구진이 발견해 분석했습니다. 에이전트의 OpenAI 소속 여부는 연구진의 추정이며 회사가 확인한 사실은 아닙니다.
2026.09.06 · 7분 · 출처 collusion.wiki, The Next Web, The Hacker News, Unite.AI
TOOLS & SEARCH
일하는 도구와 검색·노출의 변화
How we report
AI 활용과 이미지 제작, 출처 확인·정정에 관한 자세한 내용은 콘텐츠 제작·검토 기준에서 안내합니다.
