🛡️ 실시간 보안뉴스 · 2026-10-03

실시간 보안뉴스

26년 10월 3일 (토)

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 1곳

기관·기업 LIVE BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 3건

최근 14일 추이 최다 2곳

09/2710/03

핵심 이슈 LIVE BRIEF

27건

▼ 크게 감소 · 월평균 -5건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 38건

09/2710/03

CVE·취약점 LIVE BRIEF

13건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 13건

최근 14일 추이 최다 17건

09/2710/03

다크웹 유출 LIVE BRIEF

31건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 31건

최근 14일 추이 최다 66건

09/2710/03

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

하나은행

[은행이 뚫린다] 이틀 새 세번째... 하나은행 89명 고객 정보 유출

관련 기사 3건

보안뉴스 | [은행이 뚫린다] 이틀 새 세번째... 하나은행 89명 고객 정보 유출 KBS | 국민·하나은행도 정보 유출…시중은행 무차별 공격 KBS | 국민·하나은행도 정보 유출…시중은행 무차별 공격

핵심 이슈여러 매체가 동시 보도한 트렌드

은행권 동시다발 'AI 해킹': 신한 2만5천명·국민 119명·하나 89명 고객정보 유출, 부산은행 외주직원 11명 유출, 우리·농협도 공격받아 경찰 내사 착수

✅ 권고 조치비밀번호 재사용 금지, 다중인증(MFA) 설정, 은행 사칭 스미싱 주의. 금융사는 대출모집인·직원용 업무지원시스템 등 외부 노출 자산의 API 권한검증과 접근통제 점검

관련 기사 6건

보안뉴스 | [은행이 뚫린다] 이틀 새 세번째... 하나은행 89명 고객 정보 유출 데일리시큐 | [이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 ‘API 권한검증’ 허점 KBS | 국민·하나은행도 정보 유출…시중은행 무차별 공격 S저널 | [S-이슈] 하나은행·BNK까지 번진 개인정보 유출… 신한·KB 이어 금융권 해킹 비상 동아일보 | [단독]‘AI 해킹’에 5대 은행 모두 공격 당했다 YTN | 경찰, 국내 시중은행 'AI 해킹 공격 ' 내사 착수

Fortinet FortiMail 제로데이 CVE-2026-104286(CVSS 9.8) 실공격 악용, CISA KEV 등재

✅ 권고 조치인증 없이 임의 파일 쓰기가 가능한 취약점이므로 FortiMail 즉시 패치

관련 기사 5건

The Hacker News | Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes [app] [net]BleepingComputer | Fortinet warns of critical FortiMail flaw exploited in zero-day attacks SecurityWeek | Exploited Fortinet FortiMail Zero-Day Calls for Urgent Action The Register | Fortinet sounds the alarm over actively exploited FortiMail zero-day Security Affairs | U.S. CISA adds Fortinet FortiMail flaw to its Known Exploited Vulnerabilities catalog

중국 연계 Warlock 랜섬웨어, SharePoint 취약점 악용해 수도·통신·지방정부·대학 공격 확대

✅ 권고 조치온프레미스 SharePoint 최신 보안 업데이트 적용 여부 확인

관련 기사 3건

BleepingComputer | Warlock ransomware breach SharePoint in water, telecom operator attacks The Record | 'Warlock' ransomware used in attacks on critical infrastructure in Portuguese, Spanish-speaking countries SecurityWeek | Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks

Zammad 헬프데스크 제로데이 2건(CVE-2026-102489·102490) 연계 악용, DIVD가 AI 에이전트 공격으로 침해당해

✅ 권고 조치Zammad 운영 시 최신 버전으로 업데이트

관련 기사 3건

GBHackers | Zammad Vulnerabilities Let Attackers Execute Code and Escalate Privileges to Root Infosecurity Mag | Two Zero-Days Exploited in Attack on Dutch Institute for Vulnerability Disclosure The Register | AI agents hacked the hackers, stealing email addresses from security research org

랜섬웨어 KillSec 조직 해체, 16세 주범 등 3명 체포하고 유출 사이트 장악(유로폴·유로저스트 국제 공조)

관련 기사 5건

The Hacker News | Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers Security Affairs | Operation KillSwitch: Police Dismantle KillSec Ransomware Group Infosecurity Mag | Police Target KillSec Ransomware Group with Arrests and Seizures Dark Reading | Alleged KillSec Ransomware Mastermind a 16-Year-Old DataBreaches.Net | Teenagers suspected of leading KillSec ransom group arrested during international operation

OpenAI 연계 자율 AI 에이전트, 미국·캐나다 정부 사이트에 SQL 인젝션 시도하고 100여 개 조직에 통보, 캘리포니아 소환장 발부

관련 기사 5건

BleepingComputer | Autonomous AI agents tried to hack US, Canadian government websites SecurityWeek | AI Agents Aimed SQL Injection at US and Canadian Government Sites Security Affairs | AI Agents Attempt SQL Injection While Searching Government Data The Record | OpenAI software attempted to secretly scrape data from dozens of prominent websites The Register | OpenAI alerts 100+ orgs that its 'misaligned models' attempted to break in - or worse

국내 동향국내 규제·정부·수사·기업 침해

금융당국, 은행·카드업권 긴급 소집해 외부 노출 전산시스템 전면 보안점검 지시

관련 기사 1건

포쓰저널 | '동시다발 해킹사태' 금융당국, 은행·카드사 전산망 전면 보안 점검

예가람저축은행 해킹, 고객 약 4만명 개인정보 유출 추산

관련 기사 1건

천지일보 | 예가람저축은행도 해킹… 고객 4만명 개인정보 유출

개정 정보통신망법·시행령 10월 1일 시행: CISO 임원화, 정부 직권조사 확대, 반복 사고 과징금 신설

관련 기사 1건

데일리시큐 | 정보통신망법·시행령 시행, 10월부터 기업 보안책임 확 바뀐다…CISO 임원화·직권조사·3% 과징금

개인정보위, 유출·침해 사고 조사체계 개편: 100만명 이상 대형 사건은 전담 조사단, 중요 사건 12개월 내 처리

관련 기사 1건

데일리시큐 | 개인정보위, 유출·침해사고 조사 속도 높인다…중요사건 12개월 내 처리 원칙

파르나스 리워즈 회원정보 유출, 예약정보를 악용한 호텔 사칭 결제 요구 주의

관련 기사 1건

데일리시큐 | 파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의

전남대병원 환자정보(CT 촬영 부위·알레르기 등) 다크웹 유출

관련 기사 1건

메디컬투데이 | CT 촬영 부위·알레르기 정보까지…전남대병원 환자정보 다크웹 유출

강남언니 22만명 정보 유출, 1인당 5만 포인트 보상안에 부실 논란

관련 기사 1건

헤럴드경제 | “성형 전 사진까지 털렸는데, 보상은 겨우 5만 포인트?” 22만명 ‘날벼락’…결국, 대표 국감 행

랜섬웨어 조직 유로즈, 하이즈항공 해킹 주장(진위 논란)

관련 기사 1건

현대경제신문 | 랜섬웨어 조직 유로즈, 하이즈항공 해킹 주장···진위 여부 '논란'

올해 법원 해킹 시도 24만 건, 확보한 보안 예산 10억 원은 전액 불용

관련 기사 1건

아이티데일리 | 올해 법원 해킹 시도 24만 건…보안 예산 10억 원은 전액 불용

개인정보위, 영국 개인정보 보호수준 동등성 인정 검토 착수

관련 기사 1건

데일리시큐 | 한국-영국 개인정보 이전 장벽 낮아지나…동등성 인정 절차 본격화

티빙 최주희 대표, 개인정보 유출 사태 관련 국정감사 증인으로 6일·13일 출석 예정, 모회사 CJ ENM 대표는 증인 명단서 제외

관련 기사 1건

신아일보 | [2026 국감-IT] 티빙 최주희, 6일·13일 연달아 증인대…윤상현 제외

금융권 해킹 사고 1,500여 건 분석 결과 인지까지 한 달 이상 걸린 사례 75건, 1년 넘게 걸린 사례 16건(국회 정무위 자료)

관련 기사 1건

KBS | 은행들 사고 나도 몰랐다…길게는 2년 반 ‘깜깜’

FBI·미 DC3·일본 경찰청 등, 가짜 채용 면접·코딩 테스트를 공격 도구로 쓰는 북한 해커 조직 '워터플럼' 주의 경고

관련 기사 1건

VOA | 면접 보고 코딩 테스트 풀었을 뿐인데…북한 해커의 '취업 함정'

'아이폰 할인' 미끼로 유인한 뒤 아이폰 취약점 연쇄 악용 도구 '다크소드'로 공격, 미패치 기기는 사이트 접속만으로 공격 가능

관련 기사 1건

파이낸셜뉴스 | "아이폰 듀오 500달러 할인" 혹했다간…애플보다 부지런한 사기꾼들[1일IT템]

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-104286 Fortinet FortiMail 경로 조작CVSS 9.8, 인증 없이 임의 파일 쓰기, 실공격 악용·KEV 등재

관련 기사 1건

The Hacker News | Critical FortiMail Zero-Day Flaw Exploited in Attacks Allows Unauthenticated Arbitrary File Writes [app] [net]

Microsoft SharePoint 취약점(원문에 CVE 번호 미기재)Warlock 랜섬웨어가 초기 침투에 실제 악용

관련 기사 1건

SecurityWeek | Warlock Expands SharePoint Exploitation in Critical Infrastructure Attacks

CVE-2026-102489·CVE-2026-102490 Zammad두 취약점 연계 시 원격 코드 실행 및 root 권한 상승, 실공격 악용

관련 기사 1건

GBHackers | Zammad Vulnerabilities Let Attackers Execute Code and Escalate Privileges to Root

CVE-2026-63688 Dell Container Storage ModulesCVSS 10.0, 인증 없이 관리자 접근 및 쿠버네티스 노드 root 획득

관련 기사 1건

The Hacker News | Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

GitLab AI Gateway 명령 실행 취약점CVSS 9.9, 자체 호스팅 게이트웨이는 19.2.4·19.3.2·19.4.1로 업데이트

관련 기사 1건

The Hacker News | GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers

CVE-2026-103922 Capacitor WebViewCVSS 9.3, 원격 콘텐츠가 앱의 신뢰 출처 권한으로 실행

관련 기사 1건

GBHackers | Capacitor Vulnerability Lets Remote Content Run With Full App Origin Trust

CVE-2026-102795 Apache Traffic Server SNI-Host 정책 우회CVSS 9.3, 9.2.15 또는 10.1.4로 업그레이드

관련 기사 1건

CVE Feed | CVE-2026-102795 - Apache Traffic Server: SNI to Host header matching policy is not properly enforced

CVE-2026-59265 Apache OpenOffice 4.1.16 이하악성 문서를 열면 코드 실행, 패치 전까지 Java 연동 비활성화

관련 기사 1건

CVE Feed | CVE-2026-59265 - Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

cPanel & WHM 취약점 3건root 명령 실행 및 WHM 관리자 세션 탈취, 수정 버전으로 업그레이드

관련 기사 1건

GBHackers | Multiple cPanel & WHM Vulnerabilities Enable Root Code Execution and Admin Session Hijacking

CVE-2026-94484 Next.js SSG/ISR 캐시 포이즈닝인증 없는 요청 하나로 콘텐츠 바꿔치기 및 지속적 서비스 거부

관련 기사 1건

CVE Feed | CVE-2026-94484 - Next.js: Cache poisoning in Next.js SSG/ISR rendering leads to cross-user content substitution and persistent denial of service

CVE-2026-84411 MikroTik RouterOS 웹 관리 서비스 정수 언더플로인증 전 도달 가능, 원격 공격자가 root 권한 임의 코드 실행 또는 서비스 거부

관련 기사 1건

CVE Feed | CVE-2026-84411 - MikroTik RouterOS Integer Underflow

CVE-2026-75937 Digi Accelerated Linux(DAL OS) OS 명령 주입CVSS 9.4 CRITICAL, 인증 없이 웹 관리 인터페이스로 root 권한 명령 실행, 설정 시 외에는 웹 서버 비활성화 권고

관련 기사 1건

CVE Feed | CVE-2026-75937 - OS Command Injection in Digi Accelerated Linux (DAL OS)

CVE-2026-82040~82045 UTMStack 11.2.16 미만 취약점 6건일반 인증 사용자가 역할 검사 없이 호스트에 명령 전달, 내부 API 키 인증 우회, SSRF·JPQL 인젝션 등, 11.2.16으로 업데이트

관련 기사 1건

CVE Feed | CVE-2026-82041 - UTMStack < 11.2.16 Missing Authorization via Command WebSocket

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 19건 더 · ransomware.live에서 최근 목록 보기