신한·KB국민·하나·BNK부산 등 금융사 7곳 AI 에이전트 추정 연쇄 해킹, 약 6.8만 건 유출공격 IP 28개 특정, 소비자경보 '주의' 발령

✅ 권고 조치당국 전파 공격 IP 차단 여부와 외부 노출 자산·내부 업무시스템의 인가 처리(파라미터 변조) 점검. 유출 빙자 대출·보상 사기 문자와 전화 주의

Atlassian Data Center 8종 비인증 파일 읽기 취약점 CVE-2026-21589 (CVSS 9.3)Jira·Confluence·Bitbucket 영향

✅ 권고 조치자체 호스팅 Data Center 제품을 패치 버전으로 즉시 업그레이드

여의도순복음교회·사랑의교회 해킹 정황ERP·그룹웨어를 거쳐 교인정보·헌금 기록 등 최대 100만 건 유출 가능성

대전교육청 학교·기관 구글 계정 약 7.5만 개 비밀번호 무단 변경

FBI, 패치 누락으로 ShinyHunters 침해를 초래한 Accenture 계약자 퇴출직원 수천 명 정보 노출

英 ASOS, 앱 푸시로 'HACKED' 알림 발송된 뒤 데이터 침해 확인Snowflake 환경 탈취 주장, 주가 약 12% 급락

덴마크 주민등록부(CPR) 880만 명 정보 유출민간 기업의 합법 조회 계정이 악용됨

병원 진료실 CCTV·IP카메라 영상 해외 불법 음란사이트 유출, 피해자 100여 명: 산부인과 진료·환복 장면 포함, 의료기관 침해사고 보고 109건 중 CCTV 관련은 0건

✅ 권고 조치의료기관 CCTV·IP카메라의 기본 계정·비밀번호 변경, 외부 직접 접속 차단, 펌웨어 최신화 여부 점검

PoeLLM 악성코드, 외부에 노출된 AI·LLM 서버 3,400여 대를 감염시켜 암호화폐 채굴 봇넷 확장감염 서버를 스캐너와 익스플로잇 발판으로 활용 (캠페인명 Canto Incognito)

✅ 권고 조치인터넷에 노출된 AI·LLM 추론 서비스의 인증 설정과 외부 접근 차단 여부 점검, 비정상 CPU 사용·외부 스캔 트래픽 확인

금융권 AI 해킹 연쇄 사고금융사 7곳 피해, 약 6.8만 건 유출, 소비자경보 '주의' 발령

대형교회 2곳 해킹 정황, 교인정보·헌금 기록 최대 100만 건 유출 가능성

이재명 대통령 "국가 보안망 즉각 점검" 지시정부, AI 해킹 총력 대응

과방위 국감, 정보보호 예산 삭감과 범정부 컨트롤타워 부재 질타

LGU+ 해킹 은폐 의혹 국감서 쟁점화위약금 면제 압박

한국전력 직원 2.4만 명 정보 노출에 이어 통합보안·CCTV 계정 등 내부 보안정보 유출 정황

다크웹에 SK텔레콤 고객정보 2,321만 건 판매글 등장SKT "허위 정보"

권익위 산하 '청렴권익배움터' 해킹, 이용자 10만여 명 개인정보 유출

법무법인 현 이메일 DB 유출 주장(247GB)법인 측 조사 착수

보안기업 시큐브 '시큐사인' 웹서버에서 개인정보 유출

BPF도어 변종이 국내 스팸 차단 장비로 위장해 메일 보안 장비 감염

티빙 대표 국감서 "보안 소홀" 인정공격자 24GB 반출 동안 모니터링 부재, 정보보호 인력 4명

듀오 회원 이혼 사유 등 민감정보 유출 국감 쟁점대표, 피싱 예방보험 가입·포인트 지급 등으로 보상했다고 설명

지자체 공무원 개인정보 무단열람·유출 10년간 298건 적발, 10명 중 6명 무징계

일부 은행, 자체 편성한 정보보호 예산 수백억원 미집행국감 자료

증권사 보안사고 인지까지 최대 15일 소요노무라금융투자는 발생 10일 뒤 인지

기아 노조원 5천 명 개인정보 유출온라인 교육·서버 관리 위탁업체 맑은소프트 해킹, 내부 서버에 백도어 설치

PG사 정보유출도 중국발 AI 해킹 정황해커가 '화이트해커'를 자처하며 KISA에 침해 사실을 알리고 포상금 요구

금융당국, AI 해킹 대응 제도 개선공격 통로로 지목된 IT 자산의 점검 대상·횟수 확대, 이행강제금 부과 추진

금융보안원, 금융분야 AI 에이전트 보안 평가기준 마련메모리 오염·사용자 간 정보 유출·외부 도구 공급망 보안까지 점검, 금융사 AI 레드티밍에 적용

복지부 국감서 병원 정보보안 도마전남대·강원대병원 랜섬웨어 피해 거론, 복지부 보안 점검 소극적 질타

중앙선관위, 2023년 국정원 보안점검 지적 사항인 업무망·선거망 분리 3년째 미이행국감서 반복된 개인정보 유출 질타

웰컴저축은행·현대캐피탈, 해킹 공격 받고 닷새 뒤 금융당국 지적으로 침해 인지: 국감 자료

금융권 연쇄 해킹 공격자, 서민금융진흥원·신용회복위원회 등 서민 대상 공공기관도 노린 정황

신한은행 개인정보 유출 피해 고객 집단소송 추진: 금전 피해 없어도 1인당 30만원 정신적 손해배상 청구

KT, 개인정보위 처분에 따라 홈페이지에 개인정보보호법 위반 사실 공표: 악성코드 감염 미신고·로그 삭제 등 조사 방해로 수사기관 고발 대상

국책은행·한은 대상 공격 시도 급증: 기업은행 올해 8월까지 85만여 건, 수출입은행 8배, 한은 4.5배 증가. 한은은 연수 수탁업체 시스템 침입으로 직원 186명 정보 유출

KISA, 금융권 침해사고 악용한 '개인정보 유출 피해보상금 지급' 사칭 피싱 주의 권고 발령보상금 지급·유출정보 확인을 미끼로 한 스미싱으로 피싱 사이트 유도·악성 앱 설치 우려

금융권 연쇄 해킹에 악용된 정황으로 수사 중인 AI 자율 침투테스트 도구 '아르텍스(ARTEX)', 한국어판 깃허브 공개불법 해킹 도구가 아닌 방어용 모의침투 도구라고 강조

개청 나흘 된 신설 기관 사칭 보이스피싱 등장곧바로 송금을 요구하지 않고 '의심되면 본청에 확인하라'며 신뢰 유도

농협 보이스피싱 피해 4년 새 3.7배 증가경북이 1만 계좌당 피해 건수 1위, 경북·경남·전남·충남이 지난해 전체 사고의 43% 차지

배달의민족 외주사에서 유출된 고객 주소로 현관문 오물 투척 등 '사적 보복 대행'총책 징역 3년, 고객 개인정보 빼돌린 외주사 직원 징역 2년 법정구속

중기부 '모두의 창업' 참가자 개인정보 유출 업체를 2차 사업에도 계속 써 국감 지적장관, 내년 업체 재지정해 새 플랫폼 구축하고 보안 조치하겠다고 답변

경찰, 금융권 해킹 유출정보 악용한 전화금융사기 주의보 발령금융기관을 사칭해 금리·대출한도 조정이나 보상을 명목으로 송금을 유도할 수 있다고 경고

대학병원 문서 복사·붙여넣기 과정에서 환자 정보가 그대로 노출돼 민감정보 관리 허술 지적KBS 보도 전 해당 문서 삭제 확인

외국인 명의 대포통장 2천여 개 모집 총책 추적확보한 계좌를 도박사이트 운영자·보이스피싱 조직에 넘기고 수수료 챙겨, 윗선은 미검거

금융권 연쇄 해킹에 쓰인 AI 침투도구 '아르텍스', 중국 AI 모델 딥시크와 연동하는 기능 확인여러 LLM과 연결해 다수 AI 에이전트가 공격 목표를 분석하는 구조

KDB생명도 금융권 해킹 표적돼 침해 직전까지국가배후 조직의 금융권 해킹 시도가 먼저 경고됐고, 사흘 뒤 AI를 동원한 공격 시작

금융당국, 8월 24일부터 '외부 노출 시스템 악용 침해시도 증가' 등 17차례 경고했으나 시중은행 대응 미흡

KB금융, 직원용 업무지원시스템 침해와 개인정보 유출을 확인하고도 미국 SEC 공시에는 '검토 중'으로만 기재투자자 대상 사고 공개 미흡 지적

국방부 공공데이터 포털 링크를 클릭하면 성인 사이트로 연결관리 기관인 국방전산정보원의 점검·평가 체계 전반이 작동하지 않았다는 지적 (황명선 의원 국감)

INNORIX Agent(1.1.1.001~1.3.5.576) 로컬 권한상승 취약점클리닝 서비스 가동, 소프트웨어 삭제 권고

Citrix NetScaler ADC/Gateway 보안 업데이트 권고 (CVE-2026-88779)

Apache HTTP Server 다수 취약점 보안 업데이트 권고

CVE-2026-104286 포티넷 FortiMail 인증 우회·파일 생성최고 등급, 제로데이 실악용, 5일 패치

CVE-2026-61500 Rejetto HFS 약한 서명키로 세션 위조·RCECVSS 9.3, 실악용·스캔 확인

CVE-2026-21589 Atlassian Data Center 8종 비인증 파일 읽기CVSS 9.3

CVE-2026-88779 Citrix NetScaler 메모리 오버플로로 인한 DoS추가 0-day 보고

CVE-2026-96940 Microsoft Exchange Server 권한 상승CVSS 8.8, 긴급(OOB) 패치, 악용 가능성 높음

CVE-2026-86360 Dell System Update(DSU) 경로 조작으로 root 코드 실행CVSS 9.6

CVE-2026-105857 Payload CMS Form Builder RCECVSS 10.0 (CVE-2026-105859 9.8 등 다수, 3.90.0에서 수정)

CVE-2026-67273 Dell Container Storage Modules 템플릿 인젝션으로 권한 상승CVSS 9.6 (1.18.0에서 수정)

CVE-2026-106218 JetBrains TeamCity Kotlin DSL 샌드박스 탈출 RCECVSS 8.8

CVE-2025-64393 Veeam Backup & Replication, Backup Viewer 권한으로 백업 서버에서 SYSTEM 권한 코드 실행CVSS 9.4 CRITICAL (Cloud Connect 테넌트의 임의 파일 읽기 CVE-2026-58069 8.3 등 다수 동시 공개)

CVE-2026-102782 Joomla 확장 OrdaSoft Simple Membership 비인증 SQL 인젝션CVSS 9.3 CRITICAL, 7.4.0 미만 버전 영향

CVE-2026-96408 Movable Type 업그레이드 스크립트 코드 인젝션CVSS 9.4 CRITICAL, 비인증 공격자가 임의 Perl 스크립트·SQL 쿼리 실행 (사이트 검색 비인증 SQL 인젝션 CVE-2026-103668 8.8 동시 공개)

CVE-2026-105192 LMCache 멀티프로세스(분산) 모드 비인증 RCE인증 없는 ZeroMQ 소켓으로 받은 메시지를 pickle로 역직렬화

CVE-2026-91140 Progress DataDirect Autonomous REST Connector AI Model Generator 에이전트 명령 인젝션Critical, 조작된 OpenAPI·Swagger 문서로 에이전트 실행 환경에서 임의 OS 명령 실행 (Early Access 릴리스 영향)

CVE-2026-102489 Zammad 웹소켓 경유 세션 쿠키 유출로 원격 코드 실행DIVD 발견, 공개 PoC 존재

CVE-2026-106510 Backstage TechDocs mkdocs.yml의 markdown_extensions 조작으로 원격 코드 실행카탈로그 엔티티 등록 권한이 있는 인증 사용자가 악용 가능, @backstage/plugin-techdocs-node 1.14.6에서 수정 (검색 권한 필터 우회 CVE-2026-106562, Kubernetes 민감정보 노출 CVE-2026-106561 등 다수 동시 공개)

CVE-2026-76471 Cisco NX-OS NX-API 비인증 원격 코드 실행root 권한 코드 실행 또는 DoS 가능 (Nexus 3000·9000 VXLAN OAM(NGOAM) CVE-2026-76485·CVE-2026-76486, Nexus 9000 SRv6 OAM CVE-2026-76501 등 비인증 RCE 동시 공개)

CVE-2026-95606 WordPress The Events Calendar 플러그인 PHP 객체 인젝션CVSS 9.8 CRITICAL, 6.17.4 이하 버전 영향

CVE-2026-95605 WordPress WP Data Access 플러그인 블라인드 SQL 인젝션CVSS 9.3 CRITICAL, 5.5.82 이하 버전 영향

CVE-2026-92543 Docker Engine, 악성 DNS 응답으로 레지스트리를 insecure로 오분류호스트명이 루프백 주소 하나만 포함해도 insecure 레지스트리로 판정 (Swarm 암호화 오버레이 네트워크에 위조 VXLAN 패킷을 주입하는 CVE-2026-92542 동시 공개)