🛡️ 실시간 보안뉴스 · 2026-10-27

실시간 보안뉴스

26년 10월 27일 (화)

LIVE06:02 업데이트

방금 들어온 소식실시간 추가 9건

06:02한국저작권위원회, 주민등록번호 노출로 개인정보 유출 가능성 신고 접수, 실제 유출 여부는 미확인이며 노출 차단 조치 완료
05:33LG유플러스, 해킹 사고 대응 중 재부팅·재설치로 메모리 정보와 악성코드 파일이 삭제됐을 가능성 인정, 이중화 서버 중 한쪽만 이미징한 사실도 국감에서 확인
05:33금융사·대학 개인정보 유출이 잇따르는데 기업 보안책임 강화·침해사고 은폐 방지 법안 상당수는 국회 계류 중
05:33CVE-2026-65630 / CVE-2026-65626 / CVE-2026-65625 Erlang/Elixir jose 라이브러리
05:33CVE-2026-57193 Asterisk res_config_ldap LDAP 필터 인젝션

기관·기업 LIVE BRIEF

0곳

▼ 크게 감소 · 월평균 -2곳

기관·기업 보도 없음

최근 14일 추이 최다 6곳

10/14오늘 10/27

핵심 이슈 LIVE BRIEF

45건

▲ 크게 증가 · 월평균 +12건

여러 매체가 동시 보도한 이슈 7건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 52건

10/14오늘 10/27

CVE·취약점 LIVE BRIEF

11건

▼ 크게 감소 · 월평균 -26건

신규·중대 CVE·취약점 항목 · 관련 기사 11건

최근 14일 추이 최다 75건

10/14오늘 10/27

다크웹 유출 LIVE BRIEF

28건

▼ 9건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 28건

최근 14일 추이 최다 76건

10/14오늘 10/27

기관·기업

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

PHP2Shell(CVE-2026-109618·109619, CVSS 9.2) 실제 원격 명령 실행 확인, 북한 연계 의심 스캔도 진행 중

✅ 권고 조치PHP 8.2.35/8.3.36/8.4.27/8.5.12 이상으로 업데이트하고 서비스를 재시작. 업데이트 뒤에도 침해 흔적을 점검하고 인증정보를 교체

관련 기사 7건

데일리시큐 | PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화 보안뉴스 | [PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다 뉴시스 | "패치 후 서비스 재시작 필수"…정부가 밝힌 'PHP투쉘' 취약점 대응 지침 BleepingComputer | PHP2Shell security flaws now sucessfully exploited in the wild SecurityWeek | PHP2Shell Exploitation Moves From Probes to Working Shells Security Affairs | PHP2Shell: Suspected North Korean campaign targets 216 vulnerable PHP hosts pharmnews | 일본 의료·제약 정보망 멈춘 PHP 취약점...한국은 대비됐나

Node2Shell/Brotli 디코더 취약점(CVE-2026-111497)으로 Node.js·.NET·PHP(Windows)·Python 패키지 긴급 패치

✅ 권고 조치Node.js·.NET·PowerShell·PHP Windows 패키지·Python brotli 관련 패키지를 최신 버전으로 업데이트하고 압축 해제 경로 점검

관련 기사 7건

데일리시큐 | Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개 보안뉴스 | “‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개 KBS | ‘Node.js’도 보안 취약…“업데이트해야”BleepingComputer | Microsoft releases emergency .NET patches for critical Brotli flaw SecurityWeek | Node2Shell: Brotli Flaw Triggers Patching Across Microsoft, Node.js, Python Packages The Hacker News | PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw 서울신문 | Node.js도 보안 비상… 비번 몰라도 서버 뚫는다

더존비즈온 개발서버·APO 백업서버 침해(Ahsay 솔루션 제로데이), 과기정통부 민관합동조사단 착수

✅ 권고 조치더존 APO 백업서비스·Ahsay 백업 솔루션을 쓰는 고객사는 공지를 확인하고, 연계 계정의 비밀번호를 바꾸고 접근 로그를 점검

관련 기사 6건

데일리시큐 | 더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조 보안뉴스 | 과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”KBS | 더존비즈온 침해사고 합동조사…고객사 피해 확산 우려 전자신문 | 더존비즈온, 개발 서버 불법 접근 확인…정보 유출 가능성 조사 ZDNET코리아 | 더존비즈온, 침해사고 후속 조치 공개…"160억원 보안 투자 진행"블로터 | 더존비즈온, 개발서버 침해에 고객사 개별 통지…전문기관과 조사

미래에셋생명 해킹으로 고객 개인·신용정보 유출, 보험업권 첫 사례로 금감원 긴급 현장점검

관련 기사 7건

데일리시큐 | 미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중 보안뉴스 | 미래에셋생명, 사이버 침해사고로 개인정보 유출... “전사적 비상대응 가동”뉴스1 | 미래에셋생명서 고객정보 유출…추가 피해 막기 위해 홈페이지 차단 YTN | 미래에셋생명도 해킹 피해...보험사 첫 정보유출 사례 이투데이 | 미래에셋생명, 해킹으로 고객정보 유출⋯"피해 규모 파악 중"연합뉴스TV | 금감원, 미래에셋생명 해킹 유출 에 긴급 현장점검 geconomy | 미래에셋생명도 뚫렸다…보험업계 첫 해킹 정보유출에 금감원 긴급 점검

KB국민은행 해킹 정보유출 피해 119명에서 2,210명으로 확대(2,091명 추가 확인)

관련 기사 6건

데일리시큐 | KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락 YTN | KB국민은행 "정보유출 피해 2,091명 추가 확인"JTBC | 계좌·대출 정보 까지…해킹피해 알지도 못한 KB국민, 정보 유출 2000명 늘...뉴스토마토 | 국민은행 해킹 정보유출 2210명으로 확대 MTN | KB국민은행, 개인정보 유출 119명→2210명…당초 발표보다 18배↑연합뉴스TV | 국민은행서 정보 유출 인원 2,091명 추가 확인

놀유니버스 해킹으로 구 인터파크투어 숙소 예약고객·임직원 정보 유출

관련 기사 4건

연합뉴스TV | 놀유니버스 "국내 숙소 예약고객 정보 유출…사과"아이뉴스24 | 놀유니버스, 해킹으로 고객·임직원 정보 유출 데일리시큐 | 놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용 세이프타임즈 | 놀유니버스 개인정보 관리 '허점' … 고객·임직원 정보 잇단 유출

AI 침투도구 '아르텍스'로 국내 90여 곳 해킹, 개인정보 820만 건 탈취·협박한 일당 검거

관련 기사 8건

데일리시큐 | AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거 조선일보 | ‘AI 해킹’ 독학해 정보 820만건 빼돌린 일당 KBS | “생성형 AI로 병원·학원 해킹”… 개인 정보 쥐고 수억 요구 MBC | "AI야, 개인정보 털어줘!"‥820만 건 유출 잡고보니 '독학 해커'SBS | AI로 해킹하고 "돈 내놔라"…개인정보 '820만 건' 털었다 YTN | 개인정보 빼내 금품 협박...AI 해커 일당, AI에 '덜미'동아일보 | AI 독학해 기업정보 등 820만건 해킹 서울신문 | 유튜브 독학해 AI로 해킹…대기업까지 90여 곳 털어

국내 동향국내 규제·정부·수사·기업 침해

더존비즈온 침해사고, 민관합동조사·고객사 개별 통지 진행 중

관련 기사 2건

보안뉴스 | 과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”세계일보 | [경제 단신] 정보유출 ‘더존비즈온’ 민관합동 조사 외

미래에셋생명 고객정보 유출, 금감원 긴급 현장점검

관련 기사 1건

데일리시큐 | 미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중

KB국민은행 유출 피해 2,210명으로 재집계

관련 기사 2건

데일리시큐 | KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락 서울경제 | 119명→2210명…KB국민은행 정보유출 피해 추가 확인

롯데 모바일 상품권 '기프티엘' 해킹으로 1만8,359명의 환불 계좌번호 등 유출

관련 기사 1건

보안뉴스 | 롯데 모바일 상품권 ‘기프티엘’ 털렸다... 1만8359명 계좌번호 유출

티켓베이 API 무단 접근으로 회원 약 1만6천 명의 개인정보·주문내역 유출

관련 기사 1건

데일리시큐 | 티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출

국립부경대 등록금 수납시스템 침해로 학생·직원 5,108명 정보 유출, 공격자가 금전 요구

관련 기사 1건

데일리시큐 | [단독] 국립 부경대 학생·직원 5,108명 개인정보 유출…공격자 금전 요구로 사고 인지

한국국제교류재단 대량메일 발송시스템 해킹, 개인정보 유출 정황 확인

관련 기사 1건

데일리시큐 | 한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인

대한항공·아시아나 고객 예약번호 3년간 유출(항공사 자체 전산망 침해는 아님)

관련 기사 1건

SR타임스 | "예약번호까지 털렸다"…대한항공·아시아나, 3년간 고객정보 유출

랜섬웨어 조직 N0n, 한진정보통신 계정정보 999개 확보 주장

관련 기사 1건

현대경제신문 | 한진그룹, IT계열사 뚫리고 대한항공 예약정보까지 유출 '속수무책'

방미통위, 잇단 유출에 연계정보(CI) 유효기간 1년 도입 검토

관련 기사 1건

블로터 | 연이은 개인정보 유출 에…방미통위, CI 유효기간 1년 도입 검토

경찰 랜섬웨어 수사중지 183건, 검거는 19건에 그쳐

관련 기사 1건

CBC뉴스 | [ 랜섬웨어 수사중지] 경찰, 랜섬웨어 수사중지 183건…검거는 19건 그쳐

금융당국 대상 사이버공격 작년보다 두 배 증가

관련 기사 1건

한국경제 | 금융당국도 해킹 표적…사이버공격 작년보다 이미 두배 늘어 [금융당국 백브리핑]

NEW05:01 추가

농촌진흥청, 같은 해킹 사고에 기관별로 다른 개인정보위 처분이 나오자 행정심판 청구 거론

관련 기사 1건

머니투데이 | [단독]"같은 해킹, 다른 처분" 개인정보위에…농촌진흥청 "행정심판 청구 계획"

NEW05:01 추가

정부, 딥페이크·보이스피싱·해킹 등 AI 악용 신종범죄 유형별 실태 연구 착수해 대응체계 마련 추진

관련 기사 1건

머니투데이 | [단독]딥페이크· 피싱 ·해킹…정부, 잇따른 AI 범죄 대응 체계 만든다

NEW05:33 추가

LG유플러스, 해킹 사고 대응 중 재부팅·재설치로 메모리 정보와 악성코드 파일이 삭제됐을 가능성 인정, 이중화 서버 중 한쪽만 이미징한 사실도 국감에서 확인

관련 기사 1건

알티케이뉴스 | [2026 국감] 증거는 사라지고 위약금은 '사법 판단 뒤'…해킹 피해 이용자만 속앓이

NEW05:33 추가

금융사·대학 개인정보 유출이 잇따르는데 기업 보안책임 강화·침해사고 은폐 방지 법안 상당수는 국회 계류 중

관련 기사 1건

뉴스핌 | [줄줄새는 개인정보] ①금융사·대학 계속 털리는데…보호법은 '국회 계류 중'

NEW06:02 추가

한국저작권위원회, 주민등록번호 노출로 개인정보 유출 가능성 신고 접수, 실제 유출 여부는 미확인이며 노출 차단 조치 완료

관련 기사 1건

YTN | 한국저작권위원회, ' 개인정보 유출 가능성' 신고 접수

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-109618 / CVE-2026-109619 PHP 코어(PHP2Shell)CVSS 9.2 인증 없는 RCE, 실제 공격 확인

관련 기사 1건

데일리시큐 | PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화

CVE-2026-111497 Brotli 디코더(Node2Shell, Node.js·.NET·PHP·Python)경계 외 쓰기로 RCE 가능, 긴급 패치

관련 기사 1건

보안뉴스 | “‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개

CVE-2026-115560 PHP 신규 RCE치명 등급이나 공격 조건이 제한적, PHP 측 완화 권고

관련 기사 1건

Infosecurity Mag | PHP Publishes Mitigation Advice for New RCE Flaw

CVE-2026-105608 HashiCorp Consul 서비스 메시 등록 권한 우회HIGH 8.8 (CVE-2026-105765 리프 인증서·개인키 노출 7.5 등 동시 수정, 2.1.0/1.21.19)

관련 기사 1건

CVE Feed | CVE-2026-105608 - Consul vulnerable to an authorization bypass in service mesh registration

CVE-2026-116634 OmniRoute 3.8.50~3.8.51 인증 누락HIGH 8.2, API 키 평문 노출

관련 기사 1건

CVE Feed | CVE-2026-116634 - OmniRoute 3.8.50 before 3.8.52 Missing Authentication via /api/sync/tokens

CVE-2026-10757 Esri ArcGIS Server SQL 인젝션12.1 이하, XSS 등 동시 패치

관련 기사 1건

CVE Feed | CVE-2026-10757 - BUG-000187511 - ArcGIS Server has a security vulnerability.

CVE-2026-115528 curl(wolfSSL) 무인증서 TLS 핸드셰이크 허용으로 자격증명 노출curl 다수 CVE 동시 공개

관련 기사 1건

hackerone | curl disclosed on HackerOne: CVE-2026-115528: wolfSSL TLS connect... [app] [crypto] [net]

NEW05:33 추가

CVE-2026-65630 / CVE-2026-65626 / CVE-2026-65625 Erlang/Elixir jose 라이브러리X25519 타이밍 사이드채널로 개인키 유출, RSA PKCS#1 v1.5 Bleichenbacher 패딩 오라클, AES-GCM 인증 태그 위조 등 다수 결함 동시 공개

관련 기사 1건

CVE Feed | CVE-2026-65630 - Timing side-channel in pure-Erlang X25519 scalar multiplication leaks the private key in jose

NEW05:33 추가

CVE-2026-57193 Asterisk res_config_ldap LDAP 필터 인젝션인증 없이 SIP 사용자명으로 정보 노출, PJSIP UAF(CVE-2026-57187) 등 동시 수정(20.20.1/21.12.3/22.10.1/23.4.1)

관련 기사 1건

CVE Feed | CVE-2026-57193 - Asterisk: LDAP Filter Injection in res_config_ldap via SIP Username (Unauthenticated Information Disclosure)

NEW05:33 추가

CVE-2026-115533 LeRobot from_pretrained() 안전하지 않은 동적 클래스 생성조작된 저장소 설정을 불러오면 임의 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-115533 - CVE-2026-115533

NEW05:33 추가

CVE-2026-116638 Windows 복구 환경(WinRE) 펌웨어 보안 우회Windows 10·11, 물리·관리자 접근 시 UEFI/BIOS 비밀번호 등 우회 가능

관련 기사 1건

CVE Feed | CVE-2026-116638 - Microsoft Windows Recovery Environment Firmware Security Bypass

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 16건 더 · ransomware.live에서 최근 목록 보기