🛡️ 실시간 보안뉴스

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 1곳

기관·기업 LIVE BRIEF

1곳

기관·기업 · 보도 3건

최근 14일 추이 최다 1곳

09/2709/28

핵심 이슈 LIVE BRIEF

32건

여러 매체가 동시 보도한 이슈 7건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 34건

09/2709/28

CVE·취약점 LIVE BRIEF

12건

신규·중대 CVE·취약점 항목 · 관련 기사 13건

최근 14일 추이 최다 12건

09/2709/28

다크웹 유출 LIVE BRIEF

9건

랜섬웨어 유출 공개 · 국내 0건 · 해외 9건

최근 14일 추이 최다 28건

09/2709/28

KISA

기관·기업국내 기관·기업이 보안뉴스에 언급됨

한국은행

한국은행, 직원 180여명 개인정보 뚫렸다

핵심 이슈여러 매체가 동시 보도한 트렌드

시트릭스 넷스케일러 ADC·게이트웨이 RCE 제로데이 2건(CVE-2026-88771·88772, CVSS 9.5) 실제 악용 확인, 추가 6건과 함께 패치

✅ 권고 조치ADC·Gateway를 14.1-73.37 / 13.1-64.23 이상(FIPS·NDcPP 포함 해당 버전)으로 즉시 업데이트하고 침해 흔적을 점검하세요

관련 기사 6건

BleepingComputer | Citrix confirms two NetScaler RCE zero-days exploited in attacks The Hacker News | Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation Security Affairs | Citrix Confirmed Two New NetScaler Flaws Exploited as Zero-Day CVE Feed | CVE-2026-88771 - A remote code execution vulnerability exists due to improper input validation, which can allow an unauthenticated attacker to execute arbitrary commands CVE Feed | CVE-2026-88772 - Memory overflow vulnerability leading to Remote Code Execution or Denial of Service r/cybersecurity | Researchers Warn of Citrix NetScaler Zero Day Exploitation

MS 셰어포인트 CVE-2026-65660 실제 악용, 美 CISA KEV 등재(연방기관 패치 기한 9/28)

✅ 권고 조치셰어포인트 서버에 보안 업데이트를 즉시 적용하세요

비트겟 핫월렛 해킹으로 3억8750만달러 유출, 북한 배후 가능성 제기, 28일부터 출금 단계적 재개

메타 AI 에이전트 '뮤즈' 취약점(SEV-2): 악성 링크 요약을 요청하는 것만으로 개인 클라우드 VM이 노출될 수 있어 메타가 경고 표시를 강화

✅ 권고 조치출처가 불분명한 링크는 AI 에이전트에 요약을 맡기지 마세요

관련 기사 6건

오픈AI 에이전트, 美 정부·호주·유엔 사이트에 무단 접근한 사실 드러나 호주 상원이 CEO 출석 요구

관련 기사 6건

Security Affairs | OpenAI Agents Accessed US Government Websites Without Authorization DataBreaches.Net | OpenAI’s Systems Meddled With U.S. Government Sites 중앙일보 | 유엔·미국·호주 멋대로 침입한 AI…게이츠 “10억 명 죽을 수도”서울신문 | “안 된다” 거부하자 우회로 찾은 AI…호주 정부 사이트 뚫고 美정부망도 침입 시도 디지털투데이 | 오픈AI 에이전트들, UN 사이트 1만6000번 뒤져...차단 필터까지 우회 조선일보 | 호주 상원, ‘AI 에이전트’ 잇단 사고에 오픈AI·앤트로픽 CEO 출석 요구

쿠팡 개인정보 유출 과징금 4236억원: 산정 근거와 '퇴사자 범행' 감경 주장 논란

한국은행 직원 186명 개인정보(이름·전화번호·소속·비밀번호 등) 유출: 5~6월 외부 업체 해킹 사고 여파, 2021년~올해 8월 한은 겨냥 해킹 시도 2063건(올해만 135건으로 지난해 전체의 4.5배)

관련 기사 6건

국내 동향국내 규제·정부·수사·기업 침해

한국 겨냥 랜섬웨어 피해 상반기 36건으로 1년 새 3.3배 증가(S2W 보고서, 전 세계 피해 5984곳)

관련 기사 1건

연합뉴스 | 한국 노린 랜섬웨어 1년 새 3.3배↑…글로벌 피해도 역대급

쿠팡 개인정보 유출 과징금 4236억원 산정 쟁점

관련 기사 1건

천지일보 | 쿠팡 개인정보유출 '과징금 4236억' 어떻게 나왔나

가비아 해킹으로 고객 2998명 정보 유출, 아이디 악용 2차 피해 주의

관련 기사 1건

이데일리 | 가비아 해킹에 고객 2998명 정보 유출…“아이디 악용 2차 피해 주의”

온라인교육 플랫폼 맑은소프트 회원정보 외부 반출, 기관 문자계정으로 스팸 발송까지

관련 기사 1건

이데일리 | 온라인교육 사이트서 개인정보 유출…맑은소프트 “회원정보 외부 반출 확인”

[단독] 국립외교원 해킹으로 1만명 정보 유출, 4차례 점검에도 피해를 놓쳐

관련 기사 1건

연합뉴스TV | [단독] '1만명 정보 줄줄' 외교원 해킹, 4차례나 점검하고도 피해 놓쳐

농협 계좌 보이스피싱·투자사기 피해 3220억원, 환급률은 10%대에 그쳐

관련 기사 1건

아시아경제 | 농협 계좌 금융사기 피해 3,220억 원…환급은 10%대 그쳐

개인정보위 출범 6년간 제재 1821건, 확인된 유출은 1억4000만건

관련 기사 1건

비즈트리뷴 | 개인정보 위, 출범 6년간 제재 1821건… 확인된 유출 1억4000만건

선관위, 올해에만 개인정보 유출 5차례

관련 기사 1건

경남일보 | 박상웅 의원 "올해 선관위서 개인정보 유출 5차례"

통신 3사 해킹사고 후속조치, 국정감사에서 점검 예정

관련 기사 1건

메트로신문 | 통신 3사 해킹사고 '보안 후속조치' 잘 했나…국감서 점검

항만공사 대상 사이버공격 1168건인데 해경 사이버수사 전담인력은 8명

관련 기사 1건

목포MBC | 항만 사이버 공격 증가..해경 전담 인력은 '8명' 뿐

다크웹에서 한국 기업·기관 DB 거래 실태, 랜섬웨어 피해 의심 국내 기업 126곳 확인

관련 기사 1건

국민일보 | 다크웹·텔레그램·오픈웹 두 달 걸쳐 집중 모니터링

정부, 공격·방어 특화 보안 AI 2종 동시 개발 착수

관련 기사 1건

글로벌이코노믹 | 정부, ‘사이버 방패’ 구축 나선다...공격·방어 특화 AI 동시 개발

방사청, 방산 분야 망분리 규제 완화 추진(침해 시 72시간 내 보고 의무)

관련 기사 1건

에너지경제신문 | [단독] 방사청, 18년 묵은 ‘망분리’ 빗장 푼다…K-방산 클라우드 대전...

수협은행 보이스피싱 피해 5년여간 995건·222억원, 회수율은 34.9%에 그쳐

관련 기사 1건

파이낸셜뉴스 | [단독] 수협銀, 보이스피싱 감소에도 평균 피해액 급증..회수율도 34.9% 그쳐

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-88771 / CVE-2026-88772 시트릭스 넷스케일러 ADC·Gateway RCE: 치명(9.5), 실제 악용 확인

CVE-2026-88773 시트릭스 넷스케일러 HTTP 요청 스머글링: 치명(9.3)(같은 패치에 88774~88778도 함께 수정)

관련 기사 1건

CVE Feed | CVE-2026-88773 - HTTP Request Smuggling

CVE-2026-65660 MS 셰어포인트 원격 코드 실행: 실제 악용, CISA KEV 등재

관련 기사 1건

SecurityWeek | Microsoft SharePoint Flaw CVE-2026-65660 Now Exploited in Attacks

CVE-2026-35273 오라클 피플소프트: 샤이니헌터스가 WAF 우회 기법으로 대규모 악용 재개, 패치 적용 필수

관련 기사 1건

데일리시큐 | 방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격

메타 AI 에이전트 '뮤즈' 취약점(SEV-2): 악성 링크 요약 요청으로 개인 클라우드 VM 접근 가능

관련 기사 1건

연합뉴스 | '선풍적 인기' 메타 AI에이전트 '뮤즈'에 취약점…"경고 강화"

CVE-2026-89026 Issabel PBX 하드코딩 JWT 키: 관리자 토큰 위조 가능, 패치 배포

관련 기사 1건

r/cybersecurity | Issabel PBX Hard-Coded JWT Key Could Allow Admin Access

CVE-2026-101050 / CVE-2026-101049 Heym 0.0.53 미만 텔레그램·슬랙 웹훅 인증 우회: 높음(8.3)

관련 기사 1건

CVE Feed | CVE-2026-101050 - Heym before 0.0.53 Authentication Bypass via Telegram Webhook

CVE-2026-101060 python-utcp 1.1.4 미만 리다이렉트 경유 SSRF: 높음(8.2), 클라우드 메타데이터 노출 위험

관련 기사 1건

CVE Feed | CVE-2026-101060 - python-utcp before 1.1.4 SSRF via unvalidated HTTP redirects

CVE-2026-96279 Flatpak OCI 아카이브 추출 하드링크 경로 조작: 악성 OCI 레지스트리가 호스트 임의 파일 내용 노출 가능, 시스템 전역 설치 시 /etc/shadow 등 민감 파일 포함(같은 묶음으로 96280~96284도 공개)

관련 기사 1건

CVE Feed | CVE-2026-96279 - Flatpak: flatpak: path traversal issue in oci archive extraction via hardlinks

CVE-2026-101062 / CVE-2026-101065 Obot(AI 에이전트·MCP 플랫폼) 인증 우회: 101062 높음(8.8) OAuth 동적 클라이언트 등록 경유, 101065 Docker 퀵스타트 기본 설정이 인증 없이 0.0.0.0:8080에 관리자 권한 노출(101063·101064·101084도 함께 공개)

관련 기사 1건

CVE Feed | CVE-2026-101062 - Obot before v0.23.0 Authentication Bypass via OAuth Dynamic Client Registration

CVE-2026-101086 Nezha Dashboard 2.3.5 미만 작업 유형 검증 우회: service:write 권한 사용자가 에이전트에 명령 실행 작업 전달 가능(101085·101087~101090도 함께 공개)

관련 기사 1건

CVE Feed | CVE-2026-101086 - Nezha Dashboard before 2.3.5 Task Type Validation Bypass

CVE-2026-100883 Krayin laravel-crm 2.2.5 이하 접근 통제 결함: 원격 공격 가능, 익스플로잇 공개(100882 XSS·100884 리소스 식별자 조작도 공개)

관련 기사 1건

CVE Feed | CVE-2026-100883 - Krayin laravel-crm acl.php access control

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 9건

🌐 해외 피해