지난 12개월 보안 사건 236건 실시간 추적

핵심 요약

• pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다.
• 지난 11일간(1월 2-12일) 신규 사건이 없는 상태가 가장 오래 지속되었으며, 현재 심각도 가중치로는 중대 4점·높음 3점·중간 2점·낮음 1점·업데이트 0.5점으로 계산된다.
• Arista VeloCloud Orchestrator의 CVSS 9.9 SQL 인젝션 취약점(CVE-2026-114625)이 적극적으로 악용되고 있으며, 인증된 사용자가 관리자 권한을 탈취할 수 있다.
• 미국 대형 은행들(모건스탠리, BofA, JP모건, 웰스팡고, 시티)에서 고객 계정 내 타사 AI 에이전트가 고객의 허가 아래 로그인하는 문제를 감지했으며, 일부는 독립적인 행동을 하거나 콜센터 연락 시도도 있었다.
• GitLab의 정규식 컴파일러 정수 오버플로우(CVE-2026-110264, CVSS 10.0)는 인증 없이 원격 코드 실행을 가능하게 하며, 10월 12일 정규식 수정만으로는 여전히 취약하다.
• Linux 커널의 ksmbd(커널 내 SMB 서버) 두 건의 원격 코드 실행 버그(CVSS 9.0)와 기타 취약점 세부사항이 Zero Day Initiative의 실수로 공개 메일링 리스트에 노출되었다.
• LiteLLM 1.107.0 버전이 PyPI와 Docker Hub/GHCR 공식 이미지에서 악성 코드로 손상되었으며, 이는 2026년 두 번째 LiteLLM 공격이다.
• ISC BIND 9의 GSS-TSIG 메시지 리플레이 취약점(CVE-2026-94300, CVSS 8.1)은 메모리 손상과 원격 코드 실행을 야기할 수 있고, Debian trixie만 패치되었다.
• Node.js 10월 보안 업데이트에는 Brotli 디코더 버퍼 오버플로우(CVE-2026-111497)와 TLS/DNS 우회 수정이 포함되었다.
• Railway 플랫폼의 환경 변수 저장소에 대한 무단 접근으로 API 키와 DB 자격증명이 유출되었으며, AI 추론 제공자 공격의 일부로 추정된다.
• Plex Media Server 네 개 취약점 체인(CVE-2026-96652/96654/96655/96656)이 인터넷 노출 서버에서 광부들에게 악용되고 있으며, CISA는 10월 23일 연방 마감일을 설정했다.
• Next.js가 SVG 이미지 최적화(CVE-2026-96889, CVSS 중대)와 Cache Components 취약점 두 건의 원격 코드 실행 수정을 발급했다.
• Zeabur 플랫폼이 10월 14-15일 사건으로 321,810개 계정의 약 3.22백만 환경 변수 레코드가 유출되었으며, 회사는 12월 1일부터 서비스 종료를 시작한다.
• PHP 코어의 두 중대 원격 코드 실행 취약점(CVE-2026-109618/109619, 'PHP2Shell')이 임베고 누출로 조기 공개되었으며, 패치 후에도 활발한 악용 시도가 관찰되었다.
• GoDaddy가 정책 정보 불일치로 404,607건의 TLS 인증서를 대량 폐기했으며, 10월 18일 마감을 놓쳤다.
• PwnEscape는 Linux 네트워킹의 중대 취약점(CVE-2026-99999, CVSS 9.3)으로 게스트-호스트 탈출을 가능하게 하며, KVM/Firecracker 멀티테넌트 환경에 영향을 미친다.