🛡️ 실시간 보안뉴스 · 2026-10-01

실시간 보안뉴스

26년 10월 1일 (목)

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 1곳 · 국내 다크웹 유출 1건 · KISA 신규 공지 2건

기관·기업 LIVE BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 1건

최근 14일 추이 최다 2곳

09/2710/01

핵심 이슈 LIVE BRIEF

26건

▼ 크게 감소 · 월평균 -5건

여러 매체가 동시 보도한 이슈 7건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 34건

09/2710/01

CVE·취약점 LIVE BRIEF

12건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 12건

최근 14일 추이 최다 17건

09/2710/01

다크웹 유출 LIVE BRIEF

66건

▲ 크게 증가 · 월평균 +31건

랜섬웨어 유출 공개 · 국내 1건 · 해외 65건

최근 14일 추이 최다 66건

09/2710/01

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

넥슨

넥슨 늘리고 넷마블 줄이고···정보보호 투자 방향 갈린 게임사들

관련 기사 1건

시사저널e | 넥슨 늘리고 넷마블 줄이고···정보보호 투자 방향 갈린 게임사들

핵심 이슈여러 매체가 동시 보도한 트렌드

Citrix NetScaler 제로데이(CVE-2026-88772, CVSS 9.5) 실공격, 최소 3주간 미탐지 악용, 루트 탈취 후 웹셸·백도어(WHIPSHOT·SLAPSHOT) 설치

✅ 권고 조치NetScaler ADC/Gateway 즉시 패치, 웹셸·지속성 백도어 침해 흔적 점검

관련 기사 3건

The Hacker News | Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution The Register | Custom malware used in Citrix 0-day attacks targeting govt, banks, professional services r/cybersecurity | Attackers exploited Citrix NetScaler zero-day for at least three weeks undetected

애플 CoreGraphics 제로데이(CVE-2026-86950) 표적 공격 악용, 아이폰·아이패드·맥 긴급 패치

✅ 권고 조치iOS 26.7.1 등 최신 버전으로 즉시 업데이트

관련 기사 4건

디지털투데이 | "iOS 26 쓴다면 지금 즉시 업데이트"…애플, 아이폰·맥 긴급 보안 패치 토큰포스트 | 애플, 아이폰 노린 제로데이 취약점 긴급 패치 Dark Reading | Apple Zero-Day Vulnerability Weaponized in Targeted Attacks Infosecurity Mag | Apple Patches CoreGraphics Zero Day Exploited in Attacks

러시아 FSB 연계 Star Blizzard, 신규 'RedFlick' 기법과 가짜 행사 초대장으로 100곳 이상 공격, CosmicPulse 백도어 유포

✅ 권고 조치행사·초청 위장 메일 주의, NGO·싱크탱크·언론 대상 피싱 탐지 강화

관련 기사 4건

The Record | Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters Dark Reading | Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net The Hacker News | Russia's Star Blizzard Targets 100+ Organizations With Fake Event Invites to Deliver Backdoor [social] [sys] [mal]r/cybersecurity | Russian APT Star Blizzard Uses 'RedFlick' Infection Chain in Recent Attacks

개정 정보통신망법 오늘(10월 1일) 시행, 반복 침해사고 시 매출 최대 3% 과징금, CISO 임원 격상

✅ 권고 조치CISO 임원 지정, CISO가 위원장을 맡는 협의체 구성, CEO·이사회 보고 체계 등 준수 여부 점검

관련 기사 6건

ZDNET코리아 | "CISO 직위 임원 격상"...개정 정보통신망법·시행령 10월 1일 시행 디지털타임스 | 반복 침해사고에 매출 최대 3% 과징금…망법 10월 1일 시행 MTN | 해킹 반복 시 매출 3% 과징금·CISO는 임원으로...개정 정보통신망법 D-1 EBN산업경제 | 10월부터 중과실 반복 사이버 침해사고에 매출의 3% 과징금 천지일보 | 반복 해킹 당하면 매출 3% 과징금… 정보통신망법 10월 시행 더나은미래 | [더나은미래 경제브리핑] 오픈AI, 메타 대항마 ‘닷츠’ 출시...“신입사...

OpenSSL 취약점 14건(고위험 DTLS 힙 메모리 유출 CVE-2026-84782 포함)·WolfSSL 취약점 11건 패치

✅ 권고 조치OpenSSL·WolfSSL 최신 버전 적용, DTLS 사용 환경 우선

관련 기사 3건

The Hacker News | OpenSSL Fixes High-Severity DTLS Flaw That Can Leak Heap Memory Unencrypted SecurityWeek | High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL [app] [crypto] [net]r/cybersecurity | High-Severity Vulnerabilities Patched in OpenSSL, WolfSSL

신종 Spectre-v2 변종 'BTR', JIT 엔진 악용해 기존 방어 우회하고 인텔·AMD·Arm CPU 메모리 유출

✅ 권고 조치리눅스 커널 완화 패치 적용, 기타 플랫폼 업데이트 동향 확인

관련 기사 4건

The Hacker News | New Spectre-v2 BTR Attack Leaks Linux Memory Despite Existing Defenses [app] [exp] [sys]SecurityWeek | New Spectre v2 Variant Exposes Intel, AMD, Arm CPUs to Data Leaks [exp] [sys]The Register | Spectre bug is back, this time to haunt JIT engines r/cybersecurity | Branch Target Reuse: Practical Spectre-v2 Attacks in JIT Engines via Stale Branch Prediction Entries

Cisco Catalyst SD-WAN Manager 인증 우회 제로데이(CVE-2026-76504) 실공격, 비인증 원격 공격자가 관리 API를 관리자 권한으로 사용 가능

✅ 권고 조치SD-WAN Manager 수정 버전 즉시 적용(우회책 없음), 관리 API 비정상 접근·관리자 권한 사용 흔적 점검

관련 기사 2건

The Hacker News | Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager BleepingComputer | Cisco warns of new SD-WAN zero-day exploited in attacks

국내 동향국내 규제·정부·수사·기업 침해

개정 정보통신망법 10월 1일 시행: 반복 침해사고에 매출 최대 3% 과징금, CISO 임원 격상

관련 기사 1건

ZDNET코리아 | "CISO 직위 임원 격상"...개정 정보통신망법·시행령 10월 1일 시행

정부24 해킹: 어린이포털 취약 페이지 통해 공격받아 메모리 덤프파일 11개 유출, 유출 규모 조사 중

관련 기사 1건

데일리시큐 | 정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출

중소형 병원 20곳 동일 랜섬웨어 동시 감염, 당국이 공통 공격 경로 조사

관련 기사 1건

전자신문 | 중소형 병원 20곳, 동일 랜섬웨어 동시 감염

보령바이오파마 랜섬웨어 감염으로 본사·공장 망 차단, 의약품 유통 차질

관련 기사 1건

데일리팜 | 보령바이오파마, 랜섬웨어 감염…망 차단에 의약품 유통 차질

맑은소프트 해킹 확산, 최소 22개 사이트 개인정보 유출

관련 기사 1건

보안뉴스 | 맑은소프트 해킹 일파만파... 최소 22개 사이트 개인정보 유출

파이오링크 PAS-K 구버전 취약점 악용한 코인 채굴 악성코드·봇넷 편입 공격 발견

✅ 권고 조치PAS-K 구버전 사용 시 최신 버전으로 업데이트

관련 기사 1건

비즈니스포스트 | 파이오링크 네트워크 장비 취약점 활용한 코인 채굴 악성코드 발견, 공공·민간 피해 확산 우려

국감서 정부 보안점검 '셀프 점검' 비판, 과기정통부 "ISMS 사후심사로 현장 검증"

관련 기사 1건

ZDNET코리아 | 과기정통부 "ISMS 인증 사후심사 통해 지속 현장 검증"

한국 노린 랜섬웨어 공격, 3개 분기 만에 지난해 연간 수치 넘어

관련 기사 1건

ZDNET코리아 | 한국 노린 랜섬웨어 , 3개 분기 만에 작년 수치 넘었다

광양시 공무원, 민간인 개인정보 빼돌린 혐의로 경찰 고발

관련 기사 1건

KBC광주방송 | 민간인 개인정보 빼돌린 공무원...광양시, 경찰에 고발

보이스피싱(스미싱) 피해 배상책임 부과 추진에 통신업계 반발

관련 기사 1건

뉴시스 | "계좌에 손댈 권한 없는데"…보이스피싱 배상책임에 통신업계 '반발'

전남대병원, 의료진 PC 랜섬웨어 감염으로 환자·직원 개인정보 다크웹 유출

관련 기사 1건

JTBC | [단독] 환자·직원 개인정보 다크웹에 유출된 ‘전남대병원’…이름·나이·몸무게에 부위별 CT 촬영 계획 등 의료정보까지 털렸다

무연고 사망자 6070명 주민등록번호·유족 정보 8년간 노출

관련 기사 1건

동아일보 | [단독]무연고 사망자 관리 구멍, 6070명 주민번호-유족 정보 8년간 노출

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

[KISA 보안공지] 정보통신분야 침해사고 대응 안내서(개정본)

관련 기사 1건

보호나라(KrCERT) | [KISA 보안공지] 정보통신분야 침해사고 대응 안내서(개정본)

[KISA 보안공지] Apache 제품 보안 업데이트 권고: Tomcat 부적절한 인증(CVE-2026-75973)·인증 우회(CVE-2026-76183)·경쟁 조건(CVE-2026-77762) 등

관련 기사 1건

KISA KrCERT | Apache 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-88772 Citrix NetScaler ADC/Gateway DTLS 메모리 오버플로: CVSS 9.5, 인증 없이 RCE 가능, 실공격 확인

관련 기사 1건

The Hacker News | Citrix NetScaler CVE-2026-88772 Exploit Details Show Pre-Auth Path to Shellcode Execution

CVE-2026-86950 Apple CoreGraphics 범위 밖 쓰기(OOB Write): 제로데이 표적 공격 악용

관련 기사 1건

Infosecurity Mag | Apple Patches CoreGraphics Zero Day Exploited in Attacks

CVE-2026-84782 OpenSSL DTLS: 고위험, 핸드셰이크 재전송 시 힙 메모리 유출·충돌

관련 기사 1건

The Hacker News | OpenSSL Fixes High-Severity DTLS Flaw That Can Leak Heap Memory Unencrypted

CVE-2026-94545 Next.js(next/og, Node.js 런타임+sharp): CVSS 9.5, 인증 없이 RCE 가능, 16.2.0~16.3.5 영향, 16.3.6에서 수정

관련 기사 1건

r/cybersecurity | CVE-2026-94545 (CVSS 9.5) affects Next.js apps using next/og on the Node.js runtime with sharp.

HashiCorp Vault·OpenBao 비인증 RCE 체인(취약점 4건 연계): OpenBao는 2.6.3/2.7.0에서 수정, Vault는 패치 여부 확인 필요

관련 기사 1건

ControlPlane | A Realistic Code Execution Exploit Chain in OpenBao and Vault [app] [exp]

CVE-2026-72018 Linux 커널 범위 밖 쓰기(OOB Write): CAP_NET_ADMIN 권한 보유 사용자가 로컬 루트 권한 획득 가능

관련 기사 1건

XBOW | No Time to Pwn: CVE-2026-72018 Linux Kernel LPE [exp] [sys]

CVE-2026-100512 WordPress Nested Pages 3.3.2 이하, PHP 객체 주입: CVSS 9.8 CRITICAL

관련 기사 1건

CVE Feed | CVE-2026-100512 - WordPress Nested Pages plugin <= 3.3.2 - PHP Object Injection vulnerability

CVE-2026-103475 yii2-starter-kit 4.2.0 이하, Debug·Gii 모듈 전체 노출: CVSS 9.3 CRITICAL

관련 기사 1건

CVE Feed | CVE-2026-103475 - yii2-starter-kit through 4.2.0 Debug and Gii Module Exposure

CVE-2026-103473 Deno 2.7.0~2.9.7(Windows) node:child_process 명령 주입: CVSS 9.2 CRITICAL

관련 기사 1건

CVE Feed | CVE-2026-103473 - Deno 2.7.0 through 2.9.7 Command Injection via node:child_process

CVE-2026-55094 Taskcluster web-server: GraphQL filter 통한 비인증 RCE, 100.3.0에서 수정

관련 기사 1건

CVE Feed | CVE-2026-55094 - Taskcluster: Unauthenticated remote code execution in `web-server` via GraphQL `filter` argument (sift `$where`)

CVE-2026-76504 Cisco Catalyst SD-WAN Manager 인증 우회: 치명적 등급, 비인증 원격 공격자가 API를 관리자로 사용 가능, 실공격 확인, 우회책 없음

관련 기사 1건

BleepingComputer | Cisco warns of new SD-WAN zero-day exploited in attacks

CVE-2026-73570 Zimbra Collaboration Suite 비인증 OS 명령 주입: CVSS 8.9, SNMP 활성 시 RCE 가능, 웹셸 설치·메일함 접근 실공격 확인(MS)

관련 기사 1건

The Hacker News | Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Wwww.newyjh.comULose · 2026-09-30

🌐 해외 피해

외 53건 더 · ransomware.live에서 최근 목록 보기