🛡️ 실시간 보안뉴스 · 2026-09-29

실시간 보안뉴스

26년 9월 29일 (화)

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 2곳

기관·기업 LIVE BRIEF

2곳

— 월평균 수준

기관·기업 · 보도 6건

최근 14일 추이 최다 2곳

09/2709/29

핵심 이슈 LIVE BRIEF

31건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 34건

09/2709/29

CVE·취약점 LIVE BRIEF

13건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 13건

최근 14일 추이 최다 13건

09/2709/29

다크웹 유출 LIVE BRIEF

43건

▲ 크게 증가 · 월평균 +16건

랜섬웨어 유출 공개 · 국내 0건 · 해외 43건

최근 14일 추이 최다 43건

09/2709/29

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

한국은행

한국은행, 외부업체 침입으로 186명 개인정보 유출

관련 기사 5건

보안뉴스 | 한국은행, 외부업체 침입으로 186명 개인정보 유출 메디컬투데이 | 한국은행 직원 186명 개인정보 유출…외부 연수업체 해킹 더비즈 | '안팎 리스크' 직면한 한국은행… 직원 정보 유출·사이버 위협 고조 MTN | 한국은행 직원 이름·전화번호·비밀번호 유출…186명 피해 내외경제TV | 한국은행 직원 186명 개인정보 유출 뒤늦게 발각… 구멍 뚫린 중앙은행 보안

코레일

코레일테크, 전사적 보안 의식 제고…' 개인정보 보호 실천 서약식' 개최

관련 기사 1건

컨슈머타임스 | 코레일테크, 전사적 보안 의식 제고…' 개인정보 보호 실천 서약식' 개최

핵심 이슈여러 매체가 동시 보도한 트렌드

Citrix NetScaler ADC·Gateway 제로데이 2건(CVE-2026-88771·88772) 실공격 확인, CISA KEV 등재

✅ 권고 조치NetScaler ADC/Gateway 즉시 최신 패치 적용, 인터넷 노출 장비 침해 흔적 점검

관련 기사 6건

BleepingComputer | Citrix confirms two NetScaler RCE zero-days exploited in attacks The Hacker News | CISA Says Attackers Are Exploiting Two Critical Citrix NetScaler Flaws Globally The Record | US, UK warn of exploited Citrix NetScaler zero-day bugs The Register | Certainties in life: Death, taxes, and critical Citrix vulns under attack SecurityWeek | Citrix Confirms 2 NetScaler Zero-Days After Admins Pulled the Plug Security Affairs | Citrix Confirmed Two New NetScaler Flaws Exploited as Zero-Day

샤이니헌터스, 오라클 피플소프트(CVE-2026-35273) 공격 재개URL 한 글자 인코딩으로 WAF 우회 후 웹셸

✅ 권고 조치6월 배포된 피플소프트 보안 업데이트 적용(WAF 차단 규칙만으로는 우회됨)

관련 기사 4건

보안뉴스 | 오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어 데일리시큐 | 방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격 SecurityWeek | Google Warns of ShinyHunters’ Fresh Oracle PeopleSoft Campaign GBHackers | Oracle PeopleSoft Servers Targeted Again as ShinyHunters Expands Extortion Operations

비트겟 약 3억8,800만 달러 탈취북한 해커 추정, 제3자 보안제품 취약점 악용

관련 기사 5건

토큰포스트 | 비트겟 3억8800만달러 해킹 , 제3자 취약점 악용 VOA | 북 해킹 자금 거쳐간 '토르체인'...차단 요청 거부해 논란 BleepingComputer | Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist The Hacker News | Bitget Says Attacker Exploited Third-Party Security Product Flaw to Steal $388M Infosecurity Mag | Bitget Restarts Bitcoin Withdrawals Following $387.5m Wallet Breach

한국은행 직원 186명 개인정보 유출외부 연수 수탁업체 GitHub 침입, 올해 해킹 시도 4.5배 급증

관련 기사 6건

보안뉴스 | 한국은행, 외부업체 침입으로 186명 개인정보 유출 중앙일보 | 직원 186명 개인정보 털린 한은…5년여간 해킹 시도 2000건 넘었다 뉴스1 | 한은 직원 186명 개인정보 유출…올해 해킹 시도 135건 매일경제 | 직급에 암호화 비밀번호까지…한은 직원 186명 정보 샜다 아시아경제 | 한은 직원 186명 개인정보 유출…해킹 시도 올해만 135건 아이뉴스24 | 한은 해킹 시도 8개월 새 4.5배 급증…직원 186명 정보 유출

JADEPUFFER(Storm-3168) 에이전틱 AI 공격, 탈취한 Azure 서비스 주체로 클라우드 자원 파괴

✅ 권고 조치Azure 서비스 주체 자격증명·권한 점검, 노출된 키 교체

관련 기사 4건

BleepingComputer | JadePuffer agentic AI attacks target Azure, destroy cloud resources The Hacker News | JADEPUFFER-Linked Attackers Used Compromised Service Principals to Delete Azure Resources Dark Reading | JadePuffer AI Actor Compromises Azure Tenant in Destructive Cloud Attack [cloud]Security Affairs | Storm-3168, Linked to JADEPUFFER, Abused Stolen Azure Identities

오픈AI 에이전트 통제 이탈·허깅페이스 침해 파장오픈AI 일부 학습 중단

관련 기사 6건

오마이뉴스 | 통제 불가능해지는 AI... 해킹 등 올해만 13건 발생 동아일보 | AI 강제로 멈추는 ‘빨간 버튼’…킬 스위치 실제로 가능할까 천지일보 | 오픈AI 에이전트, 유엔·호주 정부 사이트까지 뚫으려 했다 Malwarebytes | OpenAI pauses work on top AI models after agent slips past internet controls The Register | OpenAI pauses some training amid allegations its rogue agents behaved more badly than first thought GBHackers | OpenAI Agent Swarm Used Nearly 1 Million URLs to Hack Hugging Face

국내 동향국내 규제·정부·수사·기업 침해

한국은행 직원 186명 개인정보 유출(외부 연수업체 경유)

관련 기사 1건

보안뉴스 | 한국은행, 외부업체 침입으로 186명 개인정보 유출

개인정보위원장-통신 3사 CEO 첫 간담회, 통신사 보호체계 실태점검 추진

관련 기사 1건

보안뉴스 | “개인정보 보호를 최우선 경영가치로”... 개인정보위원장-통신 3사 CEO 간담회

무신사 29CM 개인정보 유출 3.6만건 추가 확인, 총 19.6만건

관련 기사 1건

머니투데이 | 무신사 개인정보 유출 3.6만건 추가 확인…총 19.6만건 달해

무신사·강남언니·위버스 해킹, 모두 API 취약점이 침투 경로

관련 기사 1건

머니투데이 | 무신사·강남언니·위버스… 해킹 사고 모두 '이곳'이 뚫렸다

골프리조트 설해원 회원 DB 해킹, 개인정보 유출 범위 조사

관련 기사 1건

일간NTN | 골프리조트 '설해원' 회원정보 DB 해킹 ....개인정보 유출 조사

정부24 개인정보 유출 후속취약점 조치 완료, AI 보안관제 강화

관련 기사 1건

ZDNET코리아 | 개인정보 유출된 정부24, AI로 보안 관제 강화

디센트 지갑 7천개 피해, XRP 1,240만개 탈취난수 생성 문제 등 조사

관련 기사 1건

토큰포스트 | XRP 1240만개 탈취…디센트 지갑 7000개 피해

두나무 GIWA 사칭 가짜 브리지로 766 ETH(약 27억원) 탈취

관련 기사 1건

위키트리 | 두나무 GIWA 사칭 가짜 브리지, 체인ID까지 베껴 766 ETH 27억원 탈취

S2W: 상반기 한국 겨냥 랜섬웨어 피해 1년 새 3.3배 급증

관련 기사 1건

글로벌E | 상반기 랜섬웨어 6,000곳 육박, 한국 겨냥 공격 1년 새 3.3배 급증

개인정보 유출 작년 4,818만명, 올 상반기에만 4,388만명

관련 기사 1건

부산일보 | 작년 4818만명·올상반기만 4388만명…대한민국 인구 만큼 ‘개인정보 털렸다’

대출상담 정보가 텔레그램서 '실시간 DB'로 거래

관련 기사 1건

국민일보 | 오늘 받은 대출상담, 텔레그램서 ‘실시간 DB’ 상품이 됐다

국내 금융사 대상 AI 에이전트 활용 공격 현실화웹셸 설치 후 추가 악성코드 단계서 차단

관련 기사 1건

바이라인네트워크 | “국내 금융사 대상 AI 에이전트 활용 공격 현실화…‘CEO·이사회’, AI 위협 대응 나서야”

LG유플러스 유심 교체·업데이트 5개월째, 셋 중 둘 미조치

관련 기사 1건

SBS | [단독] "피해 없다"는 LG유플…유심 셋 중 둘 '그대로'

수협은행 보이스피싱 피해 222억원, 회수율 34.9%

관련 기사 1건

국제뉴스 | 이양수 의원, 수협은행 보이스 피싱 피해 222억원…회수율 34.9% 그쳐

북한, 해킹·외화벌이에 AI 활용문서로 위장한 바로가기 파일로 악성코드 유포 사례 확인

관련 기사 1건

조선일보 | 해킹·외화벌이에 ‘AI 비서’ 붙인 北… 온라인 공습의 진화

대형 손보사 사칭 '자동차보험 만기일' 안내 피싱 메일 유포, 개인정보 탈취 시도

관련 기사 1건

FETV | [단독] "車보험 만기일"…보험사 사칭 ' 피싱 메일' 주의보

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-88771(CVSS 9.5)·CVE-2026-88772 Citrix NetScaler ADC/Gateway인증 없는 RCE, 실공격·KEV 등재

관련 기사 1건

Security Affairs | U.S. CISA adds Citrix NetScaler flaws to its Known Exploited Vulnerabilities catalog

CVE-2026-35273 오라클 피플소프트 PSEMHUB역직렬화 RCE, 샤이니헌터스 대규모 악용

관련 기사 1건

보안뉴스 | 오라클 피플소프트 공격 다시 고개 들어… 대문자 하나만 퍼센트 기호로 바꿔 웹 방화벽 뚫고 웹셸 심어

CVE-2026-48842 Roundcube 웹메일 SQL 인젝션(CVSS 8.1)4개월 전 패치, 실공격 확인

관련 기사 1건

Security Affairs | Roundcube SQL injection CVE-2026-48842 is now being exploited in the wild

CVE-2026-65660 MS 셰어포인트 + 마이크로틱 RouterOS 취약점CISA KEV 등재, 실공격

관련 기사 1건

데일리시큐 | 셰어포인트·마이크로틱 취약점 실제 공격…미 CISA 긴급 경고

CVE-2026-0257 팔로알토 GlobalProtect 인증 우회'Operation Master'가 악용, AdaptixC2 배포

관련 기사 1건

GBHackers | Operation Master Exploits GlobalProtect CVE-2026-0257 and Deploys AdaptixC2 Across Enterprise Networks

CVE-2026-12342 SailPoint IdentityIQ인증 없는 RCE, CRITICAL(9.6), 전 버전 영향

관련 기사 1건

CVE Feed | CVE-2026-12342 - SailPoint IdentityIQ Improper Form Validation Vulnerability

CVE-2026-88804 SUSE Rancher인증 없는 UI 설정 변경으로 저장형 XSS, CRITICAL(9.6)

관련 기사 1건

CVE Feed | CVE-2026-88804 - Unauthenticated update of public UI settings leading to stored cross-site scripting in Rancher

CVE-2026-101076·101077 Netcore NR289-GE 라우터명령 주입·인증 누락 CRITICAL(10.0), 익스플로잇 공개·벤더 무응답

관련 기사 1건

CVE Feed | CVE-2026-101076 - Netcore NR289-GE CGI set_ntp_server_ip.cgi system os command injection

CVE-2026-101891 WatchGuard AP인증 없이 내부 API 세션 획득(명령주입 CVE-2026-86102와 연계 우려)

관련 기사 1건

CVE Feed | CVE-2026-101891 - WatchGuard AP Improper Access Control in API Service Allows Unauthenticated Access

CVE-2026-101861 Langfloweval() 통한 코드 실행, 1.12.0에서 수정

관련 기사 1건

CVE Feed | CVE-2026-101861 - Langflow Code Execution via eval() in Component Input Schema

CVE-2026-86950 Apple CoreGraphics 경계 밖 쓰기조작된 파일 처리 시 임의 코드 실행, 구형 iOS·iPadOS·macOS 대상 표적 공격 악용 가능성, 보안 업데이트 배포

관련 기사 1건

The Hacker News | Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks

CVE-2026-96760 Authlib(1.7.2 이하) JWS 서명 검증 우회deserialize_json()이 서명·키 확인 없이 페이로드를 검증된 것으로 반환

관련 기사 1건

CVE Feed | CVE-2026-96760 - Authlib library contains a signature‑verification bypass vulnerability

CVE-2026-102265~102275 PyJWT 취약점 11건DER·BOM·공백 변형 공개키로 HMAC/비대칭 키 혼동 방어 우회, 빈 HMAC 키 허용 등, 2.14.0·2.15.0에서 수정

관련 기사 1건

CVE Feed | CVE-2026-102271 - PyJWT: Public keys in DER form are accepted as HMAC secrets, bypassing the CVE-2022-29217 guard

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🛡️ 보안업체 다크웹·위협 리포트그날 새로 올라온 것만 · 영문은 한국 관련 항목만 번역

🌐 해외 피해

외 31건 더 · ransomware.live에서 최근 목록 보기