금융권 AI 연쇄 해킹: 신한·국민·하나·부산은행에 이어 2금융권까지 확산, 중국 'ARTEX AI' 도구 사용 정황, 경찰 내사 착수

✅ 권고 조치외부 노출 웹·API의 권한검증·본인확인 로직 점검, 공격 의심 IP 차단, 이상 조회 모니터링 강화

예가람저축은행 해킹, 고객 약 4만명 성명·생년월일·연락처 유출(외부 솔루션 원격 취약점 악용 추정)

✅ 권고 조치유출 사칭 피싱·스미싱 주의, 명의도용 방지 서비스 이용

현대캐피탈 해킹, 해외 IP 통해 주택대출 모집인 146명 정보 유출(주민등록번호 포함)

Citrix NetScaler 제로데이(CVE-2026-88771·88772) 패치 후 반복 재부팅, SAML 경유 추가 공격 보고

✅ 권고 조치SAML 인증 사용 ADC·Gateway 상태 및 공개 IoC 점검, Citrix 후속 공지 확인

GitLab AI Gateway 치명 취약점 CVE-2026-90970(CVSS 9.9), 인증 사용자 임의 명령 실행

✅ 권고 조치자체 호스팅 AI Gateway를 19.2.4 / 19.3.2 / 19.4.1로 즉시 업데이트

금융위, 4일 전 금융업권 협회장·피해 금융사 CEO 긴급 점검회의 소집

신한은행, 본인확인 우회로 고객 정보 2만5000명분 유출

KISA, 금융권 해킹 확산에 '기업 보안강화 권고' 발표웹·API 취약점 즉각 점검 요청

개정 정보통신망법 10월 1일 시행CISO 임원화·정부 직권조사·반복 침해 시 과징금

개인정보위, 유출·침해사고 조사체계 개편중요사건 12개월 내 처리 원칙

개인정보위, 영국 대상 개인정보 보호수준 동등성 인정 검토 착수

iM뱅크·바로저축은행, 올해 악성코드 감염 사고 발생고객정보 유출은 없어

CVE-2026-90970 GitLab AI Gateway치명(CVSS 9.9), 인증 사용자 임의 명령 실행

CVE-2026-88771·88772 Citrix NetScaler ADC·Gateway제로데이 패치 후 재부팅, SAML 경유 추가 공격 보고

CVE-2026-102489 Zammad세션 하이재킹→RCE, CISA KEV 등재(실악용)

CVE-2026-63688 Dell Container Storage ModulesCVSS 10.0, 비인증 관리자 권한·K8s 노드 root 탈취

Thales SConnect(SWIFT 3SKey 미들웨어)악성 웹페이지 통한 드라이브바이 RCE

AWS Loom·SageMaker Unified Studio 취약점 4건인증 우회·OAuth 토큰/클라우드 자격증명 탈취

CVE-2026-105115 OpenAM 16.1.3 미만HIGH(8.8), 비인증 임의 클래스 인스턴스화(외 다수 동시 패치)

CVE-2026-96451 WordPress Ultimate Member ≤2.13.1HIGH(8.8), 권한 상승

CVE-2026-105105 NASA AIT-Core ≤3.1.1비인증 ZeroMQ 버스로 위성 명령 주입·텔레메트리 유출