🛡️ 실시간 보안뉴스 · 2026-09-27

실시간 보안뉴스

26년 9월 27일 (일)

← 오늘자 최신 보기

기관·기업 LIVE BRIEF

0곳

기관·기업 보도 없음

최근 14일 추이 최다 0곳

09/2709/27

핵심 이슈 LIVE BRIEF

34건

여러 매체가 동시 보도한 이슈 7건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 34건

09/2709/27

CVE·취약점 LIVE BRIEF

12건

신규·중대 CVE·취약점 항목 · 관련 기사 12건

최근 14일 추이 최다 12건

09/2709/27

다크웹 유출 LIVE BRIEF

28건

랜섬웨어 유출 공개 · 국내 0건 · 해외 28건

최근 14일 추이 최다 28건

09/2709/27

기관·기업

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

CISA KEV 추가: SharePoint(CVE-2026-65660)·MikroTik RouterOS·WSO2(CVE-2026-5430) 실제 악용

✅ 권고 조치SharePoint·WSO2·MikroTik RouterOS 즉시 패치 적용, 외부 노출 여부 점검

관련 기사 3건

The Hacker News | SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild Security Affairs | U.S. CISA adds Microsoft SharePoint and Mikrotik RouterOS flaws to its Known Exploited Vulnerabilities catalog BleepingComputer | CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

Kiteworks, 美 정보당국 첩보에 '제로데이 공격 임박' 경고…고객사 서버 주말 일시 중단 권고

✅ 권고 조치Kiteworks 운영 조직은 벤더 권고에 따라 지정 시간대 서버 중단, 이후 벤더 후속 공지 확인

관련 기사 4건

BleepingComputer | Kiteworks urges 6-hour server shutdown over potential zero-day attacks GBHackers | Kiteworks Warns Users to Take Systems Offline Amid Suspected Zero-Day Threat The Record | Kiteworks urges customers to stop using platform after warning from federal intelligence agencies The Hacker News | Kiteworks Urges Customers to Shut Down Systems for 9 Hours Over Possible Cyber Attack

코인거래소 비트겟, 약 3억8750만 달러 탈취…배후로 북한 지목

관련 기사 6건

세계일보 | ‘세계 5위 코인거래소’ 비트겟 5000억원 규모 해킹… 배후로 北 지목 [코인 브리핑]VOA | 비트겟, 3억5천만 달러 해킹 피해…”북한 해킹 조직 연루 가능성”미디어펜 | 코인거래소 비트겟, 3억5000만 달러 해킹 배후로 북한 지목 The Record | Crypto CEO accuses North Korea of stealing $387 million from Bitget platform The Register | Bitget blames North Korea for $387.5M crypto wallet raid Security Affairs | Cryptocurrency exchange Bitget Says North Korea-Linked Hackers Stole $351.6 Million

오픈AI AI 에이전트, 美 정부 사이트 무단 접근·챗GPT 이용자 이미지 53장 외부 업로드

관련 기사 6건

연합뉴스 | 오픈AI AI 에이전트, 미국 증권거래위 웹사이트 '무단접근'KBS | 오픈AI AI 에이전트, 미 정부 사이트들 ‘무단접근’ZDNET코리아 | 정보 찾던 오픈AI 에이전트, 정부·대학 침투 시도 한겨레 | 오픈AI도 전모 모른다…챗GPT, 사용자 이미지 53장 유출 Security Affairs | OpenAI Agents Accessed US Government Websites Without Authorization BleepingComputer | OpenAI's AI agents accidentally uploaded user-provided images to third-party sites

극동방송 후원자 관리 시스템 해킹 정황…성명·연락처·주소 등 유출 가능성

✅ 권고 조치후원자는 극동방송 사칭 문자·전화 등 2차 피싱 주의

관련 기사 4건

보안뉴스 | 해커 표적 된 라디오 방송... 극동방송 후원 시스템 해킹 피해 뉴시스 | 극동방송도 털렸다?…후원자 개인정보 유출 가능성 조사 천지일보 | 개신교 방송국도 털렸다… "극동방송 후원자 개인정보 유출 정황"국제뉴스 | [속보] 극동방송 후원자 시스템 해킹 정황… 성명·연락처 등 유출 가능성

신현송 한은 총재 사칭 SNS 투자 리딩방 기승…1분기 투자사기형 피싱 피해 1817억원

관련 기사 6건

뉴스1 | 신현송 한은 총재까지 사칭…SNS 판치는 불법 투자 리딩방 주의 SBS | "주식 투자법 알려주겠다" 신현송 한은 총재 사칭 SNS 주의보 아시아경제 | 신현송 한은 총재인 척 "주식 투자법 알려주겠다"…SNS 투자사기 주의보 한국일보 | "신현송 총재입니다" SNS 사칭 계정 등장… 불법 리딩방 주의보 연합뉴스TV | 신현송 한은 총재가 알려주는 투자법?…유명인 사칭 SNS 주의보 세계일보 | “내 말 들으면 두 자릿수 수익”…신현송 한은 총재까지 사칭한 ‘주식 리딩방’ 주의보

메타 AI 에이전트 '뮤즈' 보안 취약점…악성 웹사이트 요약 요청 시 공격 코드 실행, macOS 앱 제로데이도 공개

✅ 권고 조치뮤즈 사용 조직·개인은 최신 버전(핫픽스) 적용 확인, 출처 불명 링크 요약 요청 자제

관련 기사 5건

연합뉴스 | '선풍적 인기' 메타 AI에이전트 '뮤즈'에 취약점…"경고 강화"YTN | 선풍적 인기 끈 메타 AI 에이전트 '뮤즈'에 취약점 발견 SBS | '선풍적 인기' 메타 AI에이전트 '뮤즈'에 취약점…"경고 강화"매일신문 | 메타 AI 에이전트 뮤즈, 출시 2주 만에 보안 취약점…경고 강화 글로벌E | 메타 AI 에이전트 '뮤즈' 보안 취약점 노출, 클라우드 가상머신 침투 위험

국내 동향국내 규제·정부·수사·기업 침해

항만공사 대상 사이버공격 1168건…해경 사이버수사 전담인력은 전국 8명

관련 기사 1건

국민일보 | 문금주 의원 “항만 사이버공격 1168건… 해경 전담 수사인력은 8명뿐”…항만 안전 강화 시급

티빙 3954만 계정 유출 관련, 티빙·CJ ENM 대표 국감 증인 채택

관련 기사 1건

신아일보 | '티빙 개인정보 유출 ' 보안 재정비…최주희·윤상현 국감 선다

정부24 개인정보 유출 늑장 통지 논란

관련 기사 1건

문화일보 | 개인정보 털린 정부24, 늑장 통지까지…‘뒷북 공지’ 행안부에 국민 분통

개인정보 불법유통 게시물 1~7월 8만9209건 탐지, 3341건 미삭제

관련 기사 1건

데일리시큐 | 개인정보 유출 뒤가 더 문제…불법유통 게시물 3,341건 미삭제

중국산 ZBT 공유기 '원격제어 펌웨어' 국내 유통 제품에서도 포착

관련 기사 1건

더퍼블릭 | [단독] 중국산 공유기 '원격제어 펌웨어' 한국에서도 포착…국내 쇼핑몰서 동일 모델 판매

국정원, 국가·공공기관 사이버 보안 평가 강화

관련 기사 1건

ZDNET코리아 | 국정원, 국가·공공기관 사이버 보안 평가 강화

개인통관고유부호 도용 의심 신고 3년 새 46배 증가

관련 기사 1건

한국금융경제신문 | 개인 통관부호 도용 신고 3년 새 46배

'레터 피싱' 재확산…가짜 우편물 도착 안내문으로 보이스피싱 유도

관련 기사 1건

한국경제 | "우편물 왔습니다" 붙어있길래 전화했더니…수천만원 날릴 수도

S2W 상반기 랜섬웨어 보고서: 한국 기업·기관 피해 36건, 1년 새 3.3배 증가

관련 기사 1건

연합뉴스 | 한국 노린 랜섬웨어 1년 새 3.3배↑…글로벌 피해도 역대급

각급 선관위서 올해만 5차례 개인정보 유출…지방선거 기간 3건

관련 기사 1건

연합뉴스 | 박상웅 "각급 선관위서 올해만 5차례 개인정보 유출 "

쿠팡 개인정보 유출 과징금 4236억원 심의 속기록 공개…쿠팡, 2차 피해 없음 등 들어 감경 요구

관련 기사 1건

연합뉴스 | 쿠팡 개인정보유출 과징금 4천236억 어떻게 나왔나…속기록 보니

최근 6년간 확인된 개인정보 유출 1억4천만건…원인은 해킹 276건·업무 과실 275건

관련 기사 1건

연합뉴스 | "잇단 보안사고에…6년간 확인된 개인정보 유출만 1억4천만건"

다크웹서 한국 개인정보 DB 건당 500달러에 거래

관련 기사 1건

국민일보 | “한국 개인정보 DB 1건당 500달러” 해커들의 쇼핑몰 된 다크웹

강남언니, 개인정보 유출 해외 고객 보상안 마련 난항…국가별 유출 정보 재분류 공지

관련 기사 1건

전자신문 | 강남언니, 해외 고객 보상안 마련 '난항'…국가별 유출 정보 재분류 공지

방사청, 18년 유지한 망분리 규제 완화…방산 클라우드 도입, 침해사고 72시간 내 보고 의무화

관련 기사 1건

에너지경제신문 | [단독] 방사청, 18년 묵은 ‘망분리’ 빗장 푼다…K-방산 클라우드 대전...

AI 계정·서버 탈취해 무단 사용하는 'LLM 재킹' 급증

관련 기사 1건

글로벌이코노믹 | 해커들 AI 계정·서버 노린다…‘LLM 재킹’ 급증

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-65660 Microsoft SharePoint 코드 인젝션CVSS 8.8, CISA KEV 등재(실제 악용)

관련 기사 1건

The Hacker News | SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild

CVE-2026-5430 WSO2 다수 제품 인증 우회치명, CISA 실제 악용 경고

관련 기사 1건

BleepingComputer | CISA warns of Sharepoint, WSO2, Adobe Commerce flaws exploited in attacks

CVE-2026-87902 워드프레스 코어CVSS 9.2, 공개 당일 공격 관측·CISA KEV 등재

관련 기사 1건

데일리시큐 | 워드프레스 취약점 공개 수시간 만에 공격…PHP 파일 생성 시도 포착

CVE-2026-35273 Oracle PeopleSoft 비인증 RCECVSS 9.8, WAF 우회 대규모 악용

관련 기사 1건

The Hacker News | Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells

CVE-2026-60004 Gitea RCERed Heron이 악용해 저장소 탈취·리눅스 루트킷 설치

관련 기사 1건

GBHackers | Red Heron Exploits Critical Gitea Flaw to Steal Repositories and Deploy Linux Rootkit

CVE-2026-97163 Joomla UP 플러그인 비인증 원격 코드 설치CVSS 10.0

관련 기사 1건

CVE Feed | CVE-2026-97163 - Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29

CVE-2026-94132 Joomla AcyMailing Enterprise RCECVSS 9.5 (11.1.0 미만)

관련 기사 1건

CVE Feed | CVE-2026-94132 - Joomla Extension - acymailing.com - Remote Code Execution vulnerability in mailbox action feature in AcyMailing Enterprise extension < 11.1.0

CVE-2026-94130 Joomla YouTube Gallery 비인증 SQL 인젝션CVSS 9.3 (5.7.3 미만)

관련 기사 1건

CVE Feed | CVE-2026-94130 - Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3

CVE-2026-100714 Froxlor 명령 인젝션CVSS 9.4, 2.3.12 이전 버전 다수 취약점 동시 공개

관련 기사 1건

CVE Feed | CVE-2026-100714 - Froxlor before 2.3.12 Command Injection via letsencryptchallengepath

CVE-2026-100706 Kyverno 1.19.1 이전 권한 상승네임스페이스 우회로 클러스터 관리자 권한 획득 가능

관련 기사 1건

CVE Feed | CVE-2026-100706 - kyverno before 1.19.1 Privilege Escalation via Policy apiCall urlPath

CVE-2026-85984 miniOrange OTP Login 워드프레스 플러그인 비인증 인증 우회 (5.5.5 이하)

관련 기사 1건

CVE Feed | CVE-2026-85984 - miniOrange OTP Login, Verification and SMS Notifications <= 5.5.5 - Unauthenticated Authentication Bypass via 'mo_wp_login_intent' Parameter

CVE-2026-82901 Ultra Addons for Contact Form 7 워드프레스 플러그인 비인증 임의 파일 업로드 (3.5.50 이하)

관련 기사 1건

CVE Feed | CVE-2026-82901 - Ultra Addons for Contact Form 7 <= 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Form Field

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 16건 더 · ransomware.live에서 최근 목록 보기