금융권 연쇄 AI 해킹, 7개 금융사 정보유출(개인 6만6천명·법인 2200건)…동일 공격자 IP·AI 침투도구 'ARTEX' 정황

✅ 권고 조치대출모집인·직원용 외부접속 시스템 점검, 불필요한 외부접근 차단, 알려진 웹 취약점 패치, 공유된 공격자 IP 차단

과기정통부·KISA 24시간 비상대응 가동…CISO 신고기업 약 2만8천곳에 보안점검 권고

✅ 권고 조치보호나라 '최근 사이버공격 대비 기업 보안강화 권고' 및 C-TAS 공유 IoC 확인·적용

중국 연계 '워록(Warlock)' 랜섬웨어, 1년 지난 셰어포인트 'ToolShell' 취약점으로 수도·통신 등 핵심인프라 침투

✅ 권고 조치온프레미스 SharePoint 보안 업데이트 적용 여부 재확인, 인터넷 노출 서버 점검

한국전력 직원 2만4천여명 개인정보(이름·소속·전화번호) 외부 웹페이지 노출…삭제까지 약 32시간

iM뱅크·바로저축은행도 올해 악성코드 감염(FDS 공격)…금융권 전자금융 침해사고 최근 3년간 14건

ShinyHunters 핵심 조직원 'Rey' 요르단서 구금…FBI 조직원 추적 협조

금융당국, 전 금융권에 공격자 IP 25개 공유·외부접속 원칙적 차단 지시…"대응 소홀 시 엄정 책임"

하나은행 영업지원시스템(ODS) 해킹 10시간 지속…유출 인지까지 약 42시간

현대캐피탈 대출모집인 146명 정보 유출…카드·보험업권도 긴급 보안점검

경찰청 사이버테러대응수사대, 금융권 AI 해킹 조사 속도…제2금융권까지 확산

유출정보 악용한 은행 사칭 대출상담 피싱 등 2차 피해 우려

구글, AI 생성 허위 취약점 제보 급증에 오픈소스 버그바운티(OSS VRP) 중단

현직 경찰관, 내부 전산망 '폴조회'로 보이스피싱 조직원 신원 조회·누설한 혐의로 재판행

법원 전산망 해킹 시도 올해 8개월간 24만건…지난해 전체 대비 1.7배

최근 6년간 개인정보 유출 처분 사건서 주민등록번호 505만건·온라인 주민번호(CI·DI) 278만건 유출 확인

과기정통부 침해사고 조사보고서에 AI 활용 여부 기록 항목 없어…AI 기반 공격 통계 파악 불가

BYD 샤크 6 보안 취약점으로 위치정보·통화 접근 가능…BYD 패치 개발·전 차종 보안 점검 착수

SharePoint 'ToolShell' 취약점 체인(2025년 공개)워록 랜섬웨어가 미패치 서버 지속 악용

CVE-2026-102489·CVE-2026-102490 자마드(Zammad) 제로데이실제 공격 악용, RCE→루트 권한 장악

CVE-2026-105207 외 ZITADEL 인증우회·계정탈취 다수최고 9.8 CRITICAL, 4.17.3/3.4.15 이후 버전으로 업데이트

CVE-2026-105089·CVE-2026-105086 WWBN AVideo 저장형 XSS9.3 CRITICAL, 29.2.0 이하 영향

CVE-2026-105147 SciPhi-AI R2R 하드코딩 JWT 시크릿7.5 HIGH, 공개 익스플로잇·벤더 무응답

CVE-2026-88779 Citrix NetScaler SAML 제로데이실제 공격에 악용된 서비스 거부 취약점, 긴급 업데이트 배포·원격코드실행 가능성 조사 중

CVE-2026-105218 gopay TLS 인증서 검증 비활성화중간자 공격자가 결제 API를 사칭해 가맹점 자격증명·거래 데이터 탈취·변조 가능, 1.5.119 이후 버전으로 업데이트

CVE-2026-105216 go-micro TLS 헬퍼 InsecureSkipVerify 기본 활성화중간자 공격자가 서비스 사칭·gRPC 통신 가로채기 가능, 6.0.0 이전 버전 영향