🛡️ 실시간 보안뉴스 · 2026-10-02

실시간 보안뉴스

26년 10월 2일 (금)

← 오늘자 최신 보기

🚨오늘 주의 — KISA 신규 공지 5건

기관·기업 LIVE BRIEF

0곳

— 월평균 수준

기관·기업 보도 없음

최근 14일 추이 최다 2곳

09/2710/02

핵심 이슈 LIVE BRIEF

38건

▲ 크게 증가 · 월평균 +6건

여러 매체가 동시 보도한 이슈 9건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 38건

09/2710/02

CVE·취약점 LIVE BRIEF

17건

▲ 크게 증가 · 월평균 +3건

신규·중대 CVE·취약점 항목 · 관련 기사 17건

최근 14일 추이 최다 17건

09/2710/02

다크웹 유출 LIVE BRIEF

28건

▼ 6건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 28건

최근 14일 추이 최다 66건

09/2710/02

기관·기업

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

Cisco Catalyst SD-WAN Manager 인증우회 제로데이(CVE-2026-76504, CVSS 9.8) 실공격 확인, CISA KEV 등재

✅ 권고 조치해결 버전으로 즉시 업그레이드(우회책 없음). 업그레이드 전까지 관리 인터페이스 접근 제한, API 로그 점검

관련 기사 6건

KISA KrCERT | Cisco 제품 보안 업데이트 권고 The Hacker News | CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV SecurityWeek | Cisco Patches Exploited Catalyst SD-WAN Zero-Day Vulnerability [app] [net]Infosecurity Mag | Critical Cisco Catalyst SD-WAN Zero-Day Under Active Exploitation Security Affairs | U.S. CISA adds Cisco Catalyst SD-WAN Manager flaw to its Known Exploited Vulnerabilities catalog Horizon3.ai | CVE-2026-76504 | Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability | Reversed by Horizon3 [app] [net]

신한은행 대출모집인 조회서비스 인증 우회로 고객 약 2만5천 명 정보 유출(주민번호·연소득·대출한도 포함), 금감원 현장조사

✅ 권고 조치은행·대출상담사 사칭 맞춤형 피싱·스미싱 주의 안내

관련 기사 6건

데일리시큐 | 신한은행 인증 우회로 2만5천여 명 정보유출 확인…슈퍼SOL·땡겨요와는 무관 보안뉴스 | 신한은행 고객 2만5000명 대출 관련 정보 유출... “전액 보상하겠다”연합뉴스 | 'AI 에이전트'에 당했다…신한은행 보안 허점 노출(종합2보)KBS | 신한은행 뚫렸다…2만5천 명 정보 유출, 연소득까지 경향신문 | 신한은행, 고객 2만5천명 정보 털렸다 SBS | 대출모집인 페이지 뚫렸다…신한은행 고객정보 유출

Zimbra 무인증 명령 삽입(CVE-2026-73570, CVSS 8.9) 공개 전부터 악용, 웹셸 설치·인증 비밀값 탈취

✅ 권고 조치ZCS 패치 적용, zimbra-snmp 사용 서버 우선 점검 및 웹셸·인증정보 교체

관련 기사 4건

보안뉴스 | 메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어 The Hacker News | Attackers Exploit Zimbra Flaw to Deploy Web Shells and Harvest Authentication Secrets SecurityWeek | Zimbra Vulnerability Exploited in the Wild Prior to Public Disclosure The Register | Microsoft catches hackers exploiting Zimbra bug before disclosure

Apple CoreGraphics 제로데이(CVE-2026-86950) 표적공격 악용 가능성 속 공개 PoC 등장

✅ 권고 조치iOS/iPadOS 26.7.1 등 최신 버전으로 업데이트

관련 기사 3건

토큰포스트 | 애플, 아이폰 노린 제로데이 취약점 긴급 패치 The Hacker News | Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path Security Affairs | Public PoC Released for Apple CoreGraphics Zero-Day CVE-2026-86950

Zammad 제로데이 2건 체인(CVE-2026-102489·102490)으로 AI 기반 DIVD 침해, 수초 만에 root 획득

✅ 권고 조치Zammad 최신 버전 업그레이드 또는 업그레이드 전 오프라인 전환

관련 기사 3건

BleepingComputer | DIVD says Zammad zero-days enabled AI-driven network breach SecurityWeek | Zammad Zero-Days Exploited in AI-Powered DIVD Hack Security Affairs | AI Agent Chains Zammad Zero-Days To Take Over DIVD Systems in Seconds

정부, 공공부문 사이버보안 책임성 강화 방안 발표중대 유출 시 기관장 문책, 초기 비밀번호 방치 등도 징계

관련 기사 5건

보안뉴스 | 사이버보안, 이제 공공기관 경영평가 ‘핵심 지표’데일리시큐 | 공공기관 정보유출 터지면 기관장도 책임 묻는다…보안 징계기준 대폭 강화 정책브리핑 | 공공부문 사이버보안 책임 강화…위중한 정보 유출 '기관장에 책임'ZDNET코리아 | 정부, 공공 보안사고 '메스'...기관장 징계하고 담당자 사기 '업'경향신문 | 기본 망각한 ‘사이버 보안 사고’엔 기관장도 ‘징계’

'Operation KillSwitch'로 KillSec 랜섬웨어 해체, 16세 추정 리더 등 3명 체포·유출 사이트 압수

관련 기사 5건

BleepingComputer | Police dismantle KillSec ransomware gang allegedly led by 16-year-old The Record | Police disrupt KillSec ransomware, arrest suspected teenage leader SecurityWeek | Police Shut Down KillSec Ransomware, Identify Alleged Teen Leader The Hacker News | Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers Security Affairs | Operation KillSwitch: Police Dismantle KillSec Ransomware Group

Fortinet FortiMail 경로 조작 제로데이(CVE-2026-104286) 실공격 악용무인증 임의 파일 쓰기로 코드·명령 실행

✅ 권고 조치FortiMail 7.2~8.0 운영 여부 확인 후 즉시 최신 패치 적용, 관리 인터페이스 외부 노출 차단 및 침해 흔적 점검

관련 기사 2건

BleepingComputer | Fortinet warns of critical FortiMail flaw exploited in zero-day attacks CVE Feed | CVE-2026-104286 - Fortinet FortiMail Path Traversal Vulnerability

美 캘리포니아주, 오픈AI에 소환장AI 에이전트 해킹 등 사이버보안 사고·안전성 조사

관련 기사 4건

연합뉴스 | 美캘리포니아주, 오픈AI에 소환장…AI해킹·안전성 조사 KBS | 미 캘리포니아주, 오픈AI에 소환장…AI해킹·안전성 조사 YTN | 미 캘리포니아 주, 오픈AI에 소환장...AI해킹·안전성 조사 SBS | 美캘리포니아주, 오픈AI에 소환장 발부…AI 안전성 조사

국내 동향국내 규제·정부·수사·기업 침해

신한은행 고객 2만5천 명 대출 관련 정보 유출…은행 "피해 전액 보상"

관련 기사 1건

보안뉴스 | 신한은행 고객 2만5000명 대출 관련 정보 유출... “전액 보상하겠다”

공공부문 보안사고 기관장 책임 강화…기본 보안수칙 위반도 징계 대상

관련 기사 1건

데일리시큐 | 공공기관 정보유출 터지면 기관장도 책임 묻는다…보안 징계기준 대폭 강화

파르나스 호텔 리워즈 회원정보 유출(9/24~25 무단 접근), 예약정보 악용 사칭 결제 주의

관련 기사 1건

데일리시큐 | 파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의

해킹 반복 시 매출 3% 과징금…개정 정보통신망법 10월 1일 시행

관련 기사 1건

동아일보 | [주간보안동향] 해킹 반복 시 매출 3% 과징금…정보통신망법 10월 1일 시행 外

다이어트 쇼핑몰 '미트리' 개인정보 다크웹 판매 정황

관련 기사 1건

뉴스저널리즘 | [단독] 다이어트 쇼핑몰 '미트리' 개인정보 다크웹에…판매자 "100만건 이상"

무신사 개인정보 유출, 한 달 새 세 차례 추가 발견

관련 기사 1건

비즈니스포스트 | [채널Who] 무신사 개인정보 유출, 왜 한 달 동안 세 번이나 추가로 발견됐나

개인정보위, AI 시대 개인정보보호 '사후 대응→사전 예방' 전환 추진

관련 기사 1건

데일리시큐 | 개인정보위, AI 시대 개인정보보호 ‘사후 대응→사전 예방’ 전환 본격화

티빙 개인정보 유출, 올해 국감서 보안 부실·보상안 쟁점 전망

관련 기사 1건

IT조선 | 올해도 해킹 국감… 티빙 보안 부실·보상안 쟁점 [미리보는 국감①]

개인정보위, 배달의민족 보복대행 조직 정보 유출·무단조회 관련 우아한형제들에 개선 권고

관련 기사 1건

머니투데이 | 개보위, 우아한형제들 '개선 권고' 처분

해킹 없이 오픈웹에 노출된 개인정보 분석…관리자 계정 정보·AI 서비스 사이트 노출 사례 확인

관련 기사 1건

국민일보 | 해킹 없이도 오픈웹에 노출된 개인정보 …AI 사이트도 줄줄

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Cisco 제품 보안 업데이트 권고Catalyst SD-WAN Manager CVE-2026-76504

관련 기사 1건

KISA KrCERT | Cisco 제품 보안 업데이트 권고

CVE-2026-76142 지니언스 Genian NAC/ZTNA 내부 인터페이스 접근통제 미흡Critical(9.3)

관련 기사 1건

KISA KrCERT | CVE-2026-76142 | 지니언스 Genian NAC/ZTNA 내부 인터페이스 접근통제 미흡

CVE-2026-76146 지니언스 Genian SSL PNS OS 명령어 삽입High(8.4), 1.0.1로 업데이트

관련 기사 1건

KISA KrCERT | CVE-2026-76146 | 지니언스 Genian SSL PNS 운영체제 명령어 삽입

CVE-2026-76145·76143·76144 지니언스 Genian SSL PNS 권한관리 미흡·2차인증 우회·파일 업로드5.0.0으로 업데이트

관련 기사 1건

KISA KrCERT | CVE-2026-76145 | 지니언스 Genian SSL PNS 권한 관리 미흡

CVE-2026-76147 지니언스 Genian NAC/ZTNA 에이전트 업그레이드 경로 조작 RCEMedium(5.9)

관련 기사 1건

KISA KrCERT | CVE-2026-76147 | 지니언스 Genian NAC/ZTNA 원격 코드 실행

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-76504 Cisco Catalyst SD-WAN Manager 인증우회Critical(9.8), 실공격·KEV 등재

관련 기사 1건

The Hacker News | CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV

CVE-2026-88771·88772 Citrix NetScaler ADC/Gateway 무인증 RCECVSS 9.5, 제로데이 악용·웹셸 설치

관련 기사 1건

The Hacker News | Citrix NetScaler Post-Exploitation Payload Creates Superuser, Maps Web Shell to CSS-Like URLs

CVE-2026-73570 Zimbra Collaboration Suite 무인증 OS 명령 삽입High(8.9), 공개 전 악용

관련 기사 1건

보안뉴스 | 메일함 대신 서버 노렸다... 짐브라 취약점 악용 공격, 인증 비밀값까지 털어

CVE-2026-86950 Apple CoreGraphics 범위 밖 쓰기표적공격 악용 가능성, 공개 PoC

관련 기사 1건

Security Affairs | Public PoC Released for Apple CoreGraphics Zero-Day CVE-2026-86950

CVE-2026-102489·102490 Zammad 제로데이 체인세션 탈취·RCE·root 권한 상승, 실공격

관련 기사 1건

SecurityWeek | Zammad Zero-Days Exploited in AI-Powered DIVD Hack

CVE-2026-86131 WatchGuard Fireware OS 코드 삽입Critical(9.2), root 권한 명령 실행

관련 기사 1건

Security Affairs | WatchGuard fixes critical Fireware OS flaw allowing remote code execution

CVE-2026-96658 Foreman 템플릿 safemode 우회 RCECritical(9.9)

관련 기사 1건

CVE Feed | CVE-2026-96658 - Foreman: safemode bypass leading to rce

CVE-2026-96659 Foreman Viewer 권한으로 호스트 root 비밀번호 등 노출Critical(9.1)

관련 기사 1건

CVE Feed | CVE-2026-96659 - Foreman: excessive permissions for viewer role on preview

CVE-2026-63292 등 Apache HTTP Server 2.4.68 이하 다수 취약점(mod_vhost_alias 스택 오버플로 등)2.4.69로 업그레이드

관련 기사 1건

CVE Feed | CVE-2026-63292 - Apache HTTP Server: mod_vhost_alias stack overflow

CVE-2026-97662 AWS security-agent-mcp-server 인수 삽입High(8.2), 0.2.0으로 업그레이드

관련 기사 1건

CVE Feed | CVE-2026-97662 - Argument injection in the diff scan operation in AWS security-agent-mcp-server allows arbitrary host file creation, overwrite, and truncation outside the intended workspace

CVE-2026-102369 TP-Link Tapo C120/C200 무인증 명령 삽입 RCE(동일 LAN)

관련 기사 1건

CVE Feed | CVE-2026-102369 - Unauthenticated Remote Code Execution via MacTool Command Injection in TP-Link Tapo C120 & C200

CVE-2026-19743 등 TeamViewer 고위험 취약점 5건(TV-2026-1010)RCE·권한상승

관련 기사 1건

GBHackers | Multiple TeamViewer Vulnerabilities Enable RCE, Access Control Bypass and Privilege Escalation

CVE-2026-104286 Fortinet FortiMail 경로 조작무인증 임의 파일 쓰기, 제로데이 악용

관련 기사 1건

CVE Feed | CVE-2026-104286 - Fortinet FortiMail Path Traversal Vulnerability

CVE-2026-103484 pgvector IVFFlat 인덱스 빌드 버퍼 오버플로High(8.8), DB 사용자 임의 코드 실행 가능, 0.8.7로 업그레이드

관련 기사 1건

CVE Feed | CVE-2026-103484 - pgvector buffer overflow in IVFFlat index build

CVE-2026-56660·56661·56662·53953 등 GetSimple CMS 다수 취약점업데이트 ZIP 무검증 웹루트 압축해제·SSRF·CSRF, 예측 가능한 비밀번호 재설정으로 관리자 계정 탈취

관련 기사 1건

CVE Feed | CVE-2026-56660 - GetSimple CMS: CSRF, SSRF, and Unrestricted Zip Extraction

CVE-2026-71451·27874 Johnson Controls EasyIO FS32 OS 명령 삽입·하드코딩 자격증명High(7.2), 3.0b63으로 업데이트

관련 기사 1건

CVE Feed | CVE-2026-71451 - Johnson Controls EasyIO FS32 OS Command Injection

CVE-2026-14983·14984 Teledyne FLIR Aware2(PackBot 로봇) 무인증 재부팅·제어 트래픽 평문 전송High(7.1), 6.9.0.2 이하 영향

관련 기사 1건

CVE Feed | CVE-2026-14983 - Missing Authentication in Teledyne FLIR Robots running Aware2

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🛡️ 보안업체 다크웹·위협 리포트그날 새로 올라온 것만 · 영문은 한국 관련 항목만 번역

Ulose, 한국 종합병원 데이터 유출 주장
ASEC2026년 10월 1주차 랜섬 및 다크웹 이슈· 2026-10-01 ↗

🌐 해외 피해

외 16건 더 · ransomware.live에서 최근 목록 보기