지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행

지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 파일과 결합해 이용자 컴퓨터에서 악성코드를 실행하는 수법을 사용했다. 지멘스는 10월 19일 '지멘스 소프트웨어 센터'의 취약점인 CVE-2026-110936이 실제 공격에 악용되고 있다고 밝혔다.