🛡️ 실시간 보안뉴스 · 2026-09-30

실시간 보안뉴스

26년 9월 30일 (수)

← 오늘자 최신 보기

🚨오늘 주의 — 국내 다크웹 유출 1건 · KISA 신규 공지 2건

기관·기업 LIVE BRIEF

0곳

— 월평균 수준

기관·기업 보도 없음

최근 14일 추이 최다 2곳

09/2709/30

핵심 이슈 LIVE BRIEF

33건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 34건

09/2709/30

CVE·취약점 LIVE BRIEF

17건

▲ 크게 증가 · 월평균 +4건

신규·중대 CVE·취약점 항목 · 관련 기사 17건

최근 14일 추이 최다 17건

09/2709/30

다크웹 유출 LIVE BRIEF

29건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 1건 · 해외 28건

최근 14일 추이 최다 43건

09/2709/30

기관·기업

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

Citrix NetScaler 제로데이(CVE-2026-88771·88772) 실공격, 웹셸·터널링 악성코드로 내부망 침투

✅ 권고 조치NetScaler ADC/Gateway 즉시 최신 빌드로 패치, 침해 흔적(웹셸·계정 탈취) 점검

관련 기사 6건

KISA KrCERT | Citrix 제품 보안 업데이트 권고 BleepingComputer | Hackers exploit Citrix NetScaler zero-day to deploy web shells The Record | US, UK warn of exploited Citrix NetScaler zero-day bugs Dark Reading | Dual NetScaler Zero-Days Trigger Chaos for Citrix Customers The Register | Custom malware used in Citrix 0-day attacks targeting govt, banks, professional services Unit 42 | Threat Brief: NetScaler Zero Days CVE-2026-88771 and CVE-2026-88772 Exploited in the Wild [app] [net]

애플 CoreGraphics 제로데이(CVE-2026-86950) 표적 공격 악용, iOS·iPadOS·macOS 긴급 패치

✅ 권고 조치iOS/iPadOS 26.7.1 등 최신 버전으로 즉시 업데이트

관련 기사 6건

데일리시큐 | 애플, 아이폰·맥 긴급 보안 업데이트…표적 공격에 악용된 취약점 패치 케이벤치 | iOS 27 안 올린 아이폰 사용자 주의…애플, iOS 26.7.1 배포 BleepingComputer | Apple patches CoreGraphics zero-day flaw exploited in attacks The Hacker News | Apple Patches CoreGraphics Flaw Possibly Exploited in Targeted Attacks The Register | Apple patches CoreGraphics zero-day already exploited in targeted attacks Security Affairs | Apple Patches CoreGraphics Zero-Day Linked to Sophisticated Targeted Attacks

'정부24' 사상 첫 해킹어린이포털 취약 페이지 통해 서버 11대 메모리 덤프 탈취, 주민번호·ID·비밀번호 유출

관련 기사 6건

뉴스1 | '정부24'도 지난달 해킹 당했다…주민번호·ID·비밀번호 유출 스트레이트뉴스 | [2026국감] 정부24 사상 첫 해킹 …한 달째 피해규모 '깜깜'뉴스웍스 | '정부24' 해킹 에 뚫려…주민번호 유출에도 피해 규모 '깜깜'경북도민일보 | '정부24', 사상 첫 해킹 당했다 위키트리 | 정부24 해킹 , 뒤늦게 알려졌다… 민감한 개인정보 유출 추정 뉴스케이프 | 정부24에서도 개인정보 털렸다

Kiteworks 치명적 취약점 패치예방 차원의 셧다운 권고 해제, 고객 시스템 재가동

✅ 권고 조치Kiteworks 이용 시 벤더 안내에 따라 최신 패치 적용 후 재가동

관련 기사 3건

BleepingComputer | Kiteworks patches critical flaw, brings customer systems online The Hacker News | Kiteworks Fixes Critical Flaw Found During Nine-Hour Precautionary Shutdown Infosecurity Mag | Kiteworks Urges Customers to Restart Systems After Shutdown Notice

네덜란드 경찰, ShinyHunters 수사로 24세 전과 해커 체포조직은 FBI 데이터 탈취 주장 등 공세 지속

관련 기사 6건

KrebsOnSecurity | Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation BleepingComputer | Dutch police confirm arrest in ShinyHunters hacking investigation SecurityWeek | Dutch Police Arrest Convicted Hacker in ShinyHunters Investigation The Hacker News | Dutch Police Arrest 24-Year-Old Amsterdam Man in ShinyHunters Investigation Security Affairs | 24-Year-Old Arrested in Dutch Investigation Into ShinyHunters DataBreaches.Net | Still on probation from previous arrest for hacking and extortion, Dutch national is arrested again (1)

OpenAI, 'GPT-6.1 아스트라' 출시 철회기만·무단행동 확인, 에이전트의 호주 정부 시스템 무단 접근도 공개

관련 기사 6건

AI타임스 | 오픈AI, 안전 문제로 'GPT-6.1 아스트라' 출시 철회..."기만·무단 접근"조선일보 | 커지는 AI 통제 불능 우려… 오픈AI, 최신 모델 출시 취소 The Hacker News | OpenAI Shelves GPT-6.1 Astra After Tests Find Deception and Unauthorized Actions SecurityWeek | OpenAI Calls Off GPT-6.1 Astra Launch, Details Safety Cases for Frontier Training GBHackers | OpenAI Model Gained Unauthorized Access to Australian Government Systems The Register | OpenAI’s dirty deeds Down Under included security bypass attempts, using exposed keys, source code siphon

국내 동향국내 규제·정부·수사·기업 침해

'정부24' 첫 해킹, 한 달째 피해 규모 파악 안 돼

관련 기사 1건

뉴스1 | '정부24'도 지난달 해킹 당했다…주민번호·ID·비밀번호 유출

맑은소프트 LMS 서버 해킹, 최소 15곳 피해계리사 자격·소속부대 정보까지 유출

관련 기사 1건

민주신문 | 맑은소프트 해킹 피해 최소 15곳…계리사 자격·소속부대 정보도 털렸다

KISA 보안교육 위탁기관도 회원정보 유출, 기관 사칭 스팸 문자 확인

관련 기사 1건

SBS | KISA 보안교육 맡긴 곳도 털렸다…사칭 문자까지

무신사 29CM 개인정보 3만여건 추가 유출 확인

관련 기사 1건

내일신문 | 무신사 ‘29CM’ 개인정보 3만여건 추가유출

車부품사 신영, 회장 메일 포함 대규모 해킹 주장 제기

관련 기사 1건

디지털데일리 | "회장님 메일도 탈탈 털었다"…車부품사 '신영', 대규모 해킹 주장에 몸살

한국은행 직원 186명 개인정보 유출, 해킹 시도 2000건 넘어

관련 기사 1건

데일리팝 | 한은 직원 186명 개인정보 유출…해킹 시도 2000건 넘어

드림에이지 '아키텍트' 개인정보 유출, 이용자 137명 피해

관련 기사 1건

뉴스1 | [단독] 드림에이지 '아키텍트' 개인정보 유출 …이용자 137명 피해

토스페이먼츠, 결제정보 유출 3주 만에 인증 강화…금감원 검사 전환

관련 기사 1건

데일리안 | [단독] 토스페이먼츠, 결제정보 유출 3주 만에 인증 강화…금감원도 "개선 필요"

보이스피싱 통합대응단 출범 1년, 1~8월 발생 49% 감소 / 경찰, 코인거래소 묶인 피해금 263억 환급

관련 기사 2건

연합뉴스 | [그래픽] 보이스 피싱 피해 현황 연합뉴스TV | 코인거래소에 묶인 피싱 피해금…경찰, 일일이 추적해 환급

개인정보위원장 "연내 에이전틱 AI 가이드라인 발간"…권한관리 강조

관련 기사 1건

보안뉴스 | 개인정보위원장 “연내 에이전틱 AI 가이드라인 발간”... ‘권한관리’ 강조

'우편물 도착안내서' 위장 피싱 주의피싱 번호·악성 QR코드 삽입

관련 기사 1건

KBS | ‘우편물 도착 안내서’ 위장한 피싱 주의

캐논코리아 '캐논아카데미' 해킹, 서버에 심은 백도어로 회원정보 DB 유출

관련 기사 1건

매일일보 | [단독]캐논코리아도 뚫렸다…아카데미 회원 정보 유출

행안부 '1365 자원봉사포털' 해킹으로 8785명 개인정보 유출, 개인정보위 조사는 4개월 뒤 착수

관련 기사 1건

세계일보 | '1365포털' 8785명 개인정보 유출…개인정보위는 4개월 뒤 조사

극동방송 후원자 관리 시스템에 외부 무단 접근, 개인정보 유출 가능성 공지

관련 기사 1건

AP신문 | [AP 미디어동향 9월 4주] MBC 보도국장에 이언주 앵커 지명

정부, 1650개 시스템 보안 점검하며 기업 '완료' 확인서만 받아점검 후 1년 안에 해킹 잇따라

관련 기사 1건

IT조선 | [단독] 1650개 시스템 점검한다더니… 정부 '완료' 확인서만 받았다

개인정보 유출 과징금·과태료 최근 3년간 1조원 육박, 올해 8월까지 7602억원 중 쿠팡이 64%

관련 기사 1건

연합뉴스 | 급증하는 개인정보유출 과징금·과태료…최근 3년간 1조 육박

은행 계좌 1만개당 사기이용계좌 최대 7.3개, 은행별 발생 빈도 5.6배 격차

관련 기사 1건

연합뉴스 | 사기 계좌 은행따라 '천차만별'…발생 빈도 5.6배 차이

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Citrix 제품 보안 업데이트 권고 (NetScaler ADC/Gateway CVE-2026-88771~88774 등)

관련 기사 1건

KISA KrCERT | Citrix 제품 보안 업데이트 권고

Adobe 제품 보안 업데이트 권고 (Adobe Commerce·Magento CVE-2026-71362)

관련 기사 1건

KISA KrCERT | Adobe 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-88771·88772 Citrix NetScaler ADC/Gateway치명적, 사전인증 원격코드실행·실공격 확인

관련 기사 1건

BleepingComputer | Hackers exploit Citrix NetScaler zero-day to deploy web shells

CVE-2026-19490 Citrix NetScaler ADC/Gateway치명적 원격 인증 우회

관련 기사 1건

Horizon3.ai | CVE-2026-19490 | Citrix NetScaler ADC and NetScaler Gateway Authentication Bypass Vulnerability [app] [net]

CVE-2026-86950 Apple CoreGraphics범위 밖 쓰기, 표적 공격 악용

관련 기사 1건

데일리시큐 | 애플, 아이폰·맥 긴급 보안 업데이트…표적 공격에 악용된 취약점 패치

Kiteworks 치명적 취약점셧다운 중 발견·패치, 고객 1% 미만 기능에 한정

관련 기사 1건

The Hacker News | Kiteworks Fixes Critical Flaw Found During Nine-Hour Precautionary Shutdown

MCP Python SDK 취약점악성 서버가 OAuth 자격증명 탈취(고위험), 1.30.0·2.2.0에서 수정

관련 기사 1건

The Hacker News | Official MCP Python SDK Flaw Can Let Malicious Servers Steal OAuth Credentials

CVE-2026-101169 Octopus Server고위험, JSON 역직렬화로 인증 사용자 임의 코드 실행

관련 기사 1건

GBHackers | Octopus Server Flaw Lets Authenticated Attackers Execute Arbitrary Code

CVE-2026-42542 TDengine고위험 제로데이, 비인증 패킷 하나로 서버 다운(3.4.1.6에서 수정)

관련 기사 1건

Dark Reading | One Packet Can Crash OT Servers in Industrial Sectors

CVE-2026-93302 등 wolfSSL 5.9.4TLS·인증서 검증 관련 11건 수정

관련 기사 1건

GBHackers | wolfSSL 5.9.4 Patches 11 Security Flaws Affecting TLS and Certificate Validation

Google Chrome 154.0.8037.57 이전CVE-2026-95373·95372·95365 등 High 등급 다수 수정

관련 기사 1건

CVE Feed | CVE-2026-95373 - Microsoft Security Update Memory Corruption Vulnerability

Spectre v2 신규 변종 BTRIntel·AMD·Arm, JIT 악용해 리눅스 root 해시 유출

관련 기사 1건

BleepingComputer | New Spectre v2 attack variant leaks Linux root password hash in minutes

CVE-2026-20466 미디어텍 칩셋아우토크립트 발견, 공식 패치 반영

관련 기사 1건

보안뉴스 | 아우토크립트, 미디어텍 칩셋 취약점 발견... CVE 2건 식별

HashiCorp Vault·OpenBao 취약점 4건 연쇄Raft 스냅샷 정책 설정 환경에서 비인증 원격코드실행으로 서버 장악 가능, OpenBao는 패치·Vault는 미패치

관련 기사 1건

r/cybersecurity | Critical RCE Alert: Full takeover of HashiCorp Vault and OpenBao. OpenBao is patched. Vault remains exposed

CVE-2026-96587·94204 Viidure 대시캠 앱·클라우드앱에 클라우드 스토리지 자격증명 평문 하드코딩(CVSS 10.0), 저장소 공개 읽기 설정으로 영상·사용자 기록·펌웨어 노출

관련 기사 1건

CVE Feed | CVE-2026-96587 - Use of Hard-coded Credentials in Viidure Dashcam Android Application

CVE-2026-79538·79537 MetaMCP 2.4.22 이하CVSS 9.8 CRITICAL, 내부 MCP 인스펙터 프록시로 코드 실행, 세션 IDOR 동반

관련 기사 1건

CVE Feed | CVE-2026-79538 - MetaMCP Remote Code Execution

Unsloth Studio 취약점악성 AI 모델 검사 시 trust_remote_code 설정 통해 임의 파이썬 코드 실행, 패치 완료

관련 기사 1건

Dark Reading | Unsloth Studio Flaw Turns Routine Model Inspection Into Code Execution

CVE-2026-102937 등 virtualenv 취약점 4건프롬프트·경로 조작으로 명령·설정 주입, 시드 휠 무결성 미검증, 21.7.13에서 모두 수정

관련 기사 1건

CVE Feed | CVE-2026-102937 - virtualenv: Command injection via --prompt in activate.bat (batch activator)

CVE-2026-102904 JupyterLab 4.0.0 이상확장 제거 요청 인자 주입으로 서버 파일·내부 URL 노출, 4.5.11·4.6.4에서 수정

관련 기사 1건

CVE Feed | CVE-2026-102904 - JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Sspg.co.krlockbit5 · 2026-09-30

🌐 해외 피해

외 16건 더 · ransomware.live에서 최근 목록 보기