Smart Slider 3 WordPress 플러그인의 치명적 취약점으로 구독자 수준의 공격자가 데이터베이스 자격 증명을 포함한 임의의 서버 파일을 읽을 수 있으며, 취약한 사이트가 50만 개 이상입니다. 연구진은 Coruna iOS 익스플로잇 키트가 Operation Triangulation의 업데이트된 커널 익스플로잇을 담고 있음을 발견했습니다. OpenAI는 버그바운티 대상을 어뷰즈 및 안전성 위험까지 확대했습니다. Cisco는 여러 고위험 IOS 취약점을 패치했습니다. Hightower Holding은 13만 명에게 영향을 미친 침해 사실을 공개했습니다.
치명적 취약점이 Smart Slider 3 WordPress 플러그인 — 80만 개 이상의 웹사이트에 설치됨 — 에 존재하며, 최소 권한(구독자 수준)만 가진 인증된 공격자도 서버의 임의 파일을 읽을 수 있게 합니다. 여기에는 데이터베이스 자격 증명, 암호화 키, 솔트 값이 담긴 민감한 wp-config.php 파일이 포함됩니다.
이 취약점은 CVE-2026-3098로 추적되며, 플러그인의 AJAX 내보내기 작업에서 권한 확인이 누락된 데서 비롯됩니다. actionExportAll 함수는 파일 유형 및 출처 검증이 없어, 인증된 어떤 사용자든 이를 호출해 .php 파일을 포함한 임의의 서버 파일을 내보내기 아카이브에 포함시킬 수 있습니다. 논스(nonce)가 존재하기는 하지만, 인증된 사용자라면 누구나 얻을 수 있어 실질적인 보호가 되지 못합니다.
이 취약점은 인증 요건 때문에 중간 심각도로 분류되지만, 회원가입, 구독, 등록 기능을 제공하는 웹사이트 — 매우 흔한 기능 — 라면 모두 위험에 노출됩니다. 공격자가 wp-config.php를 탈취하면 데이터베이스 자격 증명을 확보할 수 있으며, 이는 사용자 데이터 탈취를 포함해 전체 사이트 탈취로 이어질 수 있습니다.
보안 연구진이 Coruna로 명명된 새로운 iOS 익스플로잇 키트를 발견했으며, 이는 Operation Triangulation에서 처음 사용된 커널 익스플로잇의 업데이트된 버전을 담고 있습니다 — iMessage를 통해 iPhone을 표적으로 삼았던 정교한 제로클릭 공격 체인으로, 2023년 Kaspersky가 처음 공개했습니다.
Operation Triangulation은 Apple 칩의 문서화되지 않은 하드웨어 기능을 악용한, 지금까지 문서화된 것 중 가장 기술적으로 정교한 iOS 익스플로잇 체인 중 하나였습니다. Coruna 키트는 중대한 진화를 보여줍니다:
Coruna의 등장은 Operation Triangulation의 기술적 지식과 익스플로잇 기본 요소가 원래 개발자에 의해 재활용되었거나, 다른 위협 행위자들에게 확산되었음을 시사합니다. 어느 쪽이든 iOS 위협 지형에서 중대한 확대를 나타냅니다.
Apple은 아직 Coruna 관련 조사 결과에 대해 공식 입장을 밝히지 않았습니다. 고보안 환경에서 iOS 기기를 배포하는 조직은 모든 기기가 최신 iOS 버전을 실행하고 있는지 확인하고, 제로클릭 악용 체인과 관련된 침해 지표를 모니터링해야 합니다.
OpenAI가 어뷰즈 및 안전성 위험을 특별히 겨냥한 새로운 전용 버그바운티 프로그램을 출시했습니다 — 전통적인 소프트웨어 취약점 바운티를 넘어서는 중대한 확장입니다.
새 프로그램은 설계 또는 구현상의 문제로 인한 실질적 피해로 이어질 수 있는 신고를 보상합니다. 여기에는 다음이 포함됩니다:
이번 조치는 AI 안전성이 하나의 보안 분야라는 인식이 커지고 있음을 보여줍니다. 전통적인 버그바운티는 버퍼 오버플로우, 인젝션 공격, 인증 우회 같은 소프트웨어 취약점에 초점을 맞춥니다. 어뷰즈와 안전성 영역으로 확장함으로써, OpenAI는 사실상 새로운 보안 연구 카테고리를 만들어내고 있습니다.
Cisco가 여러 취약점을 해결하는 보안 업데이트를 배포했습니다 — 전 세계 기업용 라우터와 스위치 대다수에서 구동되는 운영체제인 IOS 및 IOS XE 소프트웨어에 관한 것입니다.
패치된 결함은 여러 심각도 수준과 공격 유형에 걸쳐 있습니다:
| 유형 | 심각도 | 영향 |
|---|---|---|
| 서비스 거부 | 높음 | 영향받는 기기의 원격 다운, 네트워크 장애 |
| 보안 부팅 우회 | 높음 | 공격자가 서명되지 않은 펌웨어를 로드할 수 있음 |
| 정보 노출 | 중간 | 민감한 기기 구성 데이터 노출 |
| 권한 상승 | 중간 | 인증된 사용자가 더 높은 권한 수준으로 상승할 수 있음 |
Cisco IOS 취약점은 기업 환경에서 Cisco 인프라가 광범위하게 사용된다는 점 때문에 국가 배후 행위자와 사이버범죄 조직 모두에게 꾸준한 인기 표적입니다. 보안 부팅 우회는 특히 우려스러운데 — 기기 재부팅과 펌웨어 업데이트에도 살아남는 지속형 임플란트를 가능케 할 수 있기 때문입니다.
네트워크 관리자는 영향받는 제품의 전체 목록과 권장 IOS 버전을 확인하기 위해 Cisco의 보안 권고 페이지를 참조해야 합니다. 인터넷에 노출되어 있거나 네트워크 경계에 위치한 기기를 우선순위에 두십시오.
Hightower Holding은 금융 자문 및 자산관리 회사로, 위협 행위자가 자사 환경에 접근해 개인정보를 탈취했으며 그 피해자는 약 13만 명.
침해된 정보에는 다음이 포함됩니다:
이 조합은 신원 도용 및 금융 사기에 특히 위험한 데이터셋을 나타냅니다. 자산관리 고객 — 종종 고액 자산가 — 은 스피어피싱, 사회공학, 계정 탈취 공격의 매력적인 표적입니다.
신용 보고서를 모니터링하고, 3개 신용평가기관 모두에 신용 동결을 고려하며, 금융 자문 관계를 언급하는 표적형 피싱 시도를 경계하십시오. Hightower는 영향받은 개인에게 신원보호 서비스를 제공할 것으로 예상됩니다.
| 위협 | 카테고리 | 심각도 | 조치 |
|---|---|---|---|
| Smart Slider CVE-2026-3098 | WordPress 플러그인 | 치명적 | 3.5.1.34 이상으로 업데이트 |
| Coruna iOS 익스플로잇 키트 | 모바일 익스플로잇 | 높음 | iOS 업데이트, 침해 지표 모니터링 |
| Cisco IOS 취약점 | 네트워크 인프라 | 높음 | IOS 패치 적용 |
| Hightower 데이터 유출 | 데이터 유출 | 중간 | 신용 모니터링 |
| OpenAI 안전성 버그바운티 | AI 보안 | 정보성 | 연구 제출 |
매일 제공되는 보안 브리핑, 발행: KENSAI. 2026년 3월 30일 발행 — 아침판. 패치를 유지하십시오. 경계를 늦추지 마십시오.