🛡️ 실시간 보안뉴스 · 2026-10-24

실시간 보안뉴스

26년 10월 24일 (토)

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 3곳

기관·기업 LIVE BRIEF

3곳

— 월평균 수준

기관·기업 · 보도 3건

최근 14일 추이 최다 6곳

10/1110/24

핵심 이슈 LIVE BRIEF

34건

▲ 2건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 43건

10/1110/24

CVE·취약점 LIVE BRIEF

37건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 52건

최근 14일 추이 최다 75건

10/1110/24

다크웹 유출 LIVE BRIEF

53건

▲ 크게 증가 · 월평균 +16건

랜섬웨어 유출 공개 · 국내 0건 · 해외 53건

최근 14일 추이 최다 76건

10/1110/24

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

Kakao

CVE-2026-115801 - Kakao khaiii JSON Config File Linear.cpp open out-of-bounds

관련 기사 1건

CVE Feed | CVE-2026-115801 - Kakao khaiii JSON Config File Linear.cpp open out-of-bounds

KB금융그룹

[업계 만화경] '의심하면 안심'…KB금융, 송도서 피싱 체험행사

관련 기사 1건

niceeconomy | [업계 만화경] '의심하면 안심'…KB금융, 송도서 피싱 체험행사

NEW06:31 추가

출연연

AI 해킹 위협 커지는데…출연연 보안 인력·인프라 태부족

관련 기사 1건

충청투데이 | AI 해킹 위협 커지는데…출연연 보안 인력·인프라 태부족

핵심 이슈여러 매체가 동시 보도한 트렌드

PHP2Shell(CVE-2026-109618·109619, CVSS 9.2) 인증 없는 RCE: 공격 시도 수백만 건, 국내 사이버위기 경보 '주의' 상향

✅ 권고 조치PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 이상으로 즉시 업데이트하세요. 8.2 미만 구버전은 패치가 없으니 상위 버전으로 이전해야 합니다. 후속 취약점 CVE-2026-115560은 session upload progress 기능을 비활성화해 완화합니다.

관련 기사 8건

데일리시큐 | PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원 데일리시큐 | 개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고 IT조선 | PHP투셸 사이버위기 경보 상향…점검만으론 못 막는다 경향신문 | 배경훈 “PHP 취약점 계기로 범부처 종합대책 마련하겠다”The Hacker News | PHP2Shell Exploit Attempts Hit Millions as Attackers Try to Deploy Mirai Malware The Record | Reports of PHP bug exploitation attempts grow as experts downplay viability of exploits Dark Reading | Exposed to PHP2Shell? Cyber Experts Weigh in With Advice ZDNET코리아 | 日소프트뱅크, PHP 보안 취약점 에 긴급재난문자 중단

Arista VeloCloud Orchestrator SQL 인젝션 제로데이(CVE-2026-114625) 실공격 확인: 4개월 새 세 번째

✅ 권고 조치VCO On-Prem을 패치 버전으로 즉시 업데이트하고 웹 인터페이스 접근을 제한하세요.

관련 기사 3건

The Hacker News | Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks BleepingComputer | Arista patches new VeloCloud Orchestrator zero-day exploited in attacks SecurityWeek | Attackers Exploit Third Arista VCO Zero-Day in Four Months

LiteLLM 공급망 공격: 탈취된 GitHub CLI OAuth 토큰으로 PyPI·Docker에 인포스틸러 배포

✅ 권고 조치최근 설치한 LiteLLM 패키지와 이미지를 점검하고, 노출됐을 수 있는 자격증명·시크릿을 교체하세요.

관련 기사 4건

BleepingComputer | LiteLLM release pipeline hacked to distribute info-stealer malware SecurityWeek | LiteLLM Compromised in Fresh Supply Chain Attack The Hacker News | ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More 보안뉴스 | AI 개발 도구 라이트LLM, 악성코드 감염에 '비상'…AWS·클로드 계정정보 탈취 위험

대한항공·아시아나, 예약·발권 운영사 아마데우스 해킹으로 고객정보 유출(예약번호 포함)

✅ 권고 조치항공사를 사칭한 스미싱·피싱에 주의하세요.

관련 기사 8건

한국경제 | 대한항공·아시아나도 뚫렸다…시스템 운영사서 개인정보 유출 [종합]한겨레 | 대한항공·아시아나 예약번호 등 고객 정보 유출…“협력사 해킹 피해”전자신문 | 대한항공·아시아나 고객 정보 유출 …글로벌 IT 협력사 해킹 피해 조선일보 | 대한항공·아시아나항공 고객 정보 유출 … 해외 IT업체서 보안 사고 YTN | 대한항공·아시아나 고객정보 유출..."해외 협력사가 뚫려"JTBC | 대한항공·아시아나 예약·발권 운영사서 개인정보 유출…"예약번호 포함"싱글리스트 | 대한항공·아시아나 예약·발권 시스템 운영사서 개인정보 무더기 유출 SBS | 대한항공·아시아나 예약·발권 시스템 운영사 정보 유출

LG유플러스 해킹 은폐 의혹 국감: 서버 OS 재설치로 증거 보존 미흡, 홍범식 대표 "은폐 확인되면 책임"

관련 기사 7건

뉴시스 | 홍범식 LGU+ 대표 "해킹 은폐 사실이면 책임…미흡했던 점 송구"(종합)블로터 | LGU+ 홍범식 대표 "해킹 은폐 사실이면 책임"조선일보 | 국감장 나온 홍범식 LG유플러스 사장 “해킹 은폐 확인되면 책임질 것”… 위약금 면제엔 확답 없어 디일렉 | 홍범식 LG U+ 대표 "해킹 은폐 사실이면 책임"…위약금 면제는 확답 회피 국제뉴스 | LG유플러스, 데이터 동기화만 믿고 증거 보존 소홀…국감서 질타 데일리안 | [2026 국감] PHP 보안 구멍부터 LG유플 해킹 은폐 논란까지…사이버 보안 도마(종합)knpnews | LG유플러스, 해킹 통보 뒤 서버 재설치·폐기…'증거인멸 의혹·부실대응' 지적

인도 인증기관 eMudhra, 중간 CA 키 8개가 추측 가능한 수준으로 확인돼 글로벌 SSL/TLS 사업 철수

✅ 권고 조치Electron 앱은 42.11.16 / 43.8.1 / 44.9.1 이상으로 업데이트하세요(CVE-2026-115570). eMudhra 인증서를 쓰고 있다면 교체하세요.

관련 기사 4건

The Hacker News | eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable The Register | Disgraced Indian cert issuer leaves the cert issuing business Unit 42 | EMudhra Intermediate CA Certificates Compromised [crypto] [net]Schneier on Security | Compromised TLS Certificates

국내 동향국내 규제·정부·수사·기업 침해

대한항공·아시아나, 아마데우스 협력사 해킹으로 고객정보 유출

관련 기사 8건

한국경제 | 대한항공·아시아나도 뚫렸다…시스템 운영사서 개인정보 유출 [종합]SBS | 대한항공·아시아나 예약시스템 운영사서 개인정보 유출 뉴시안 | 대한항공·아시아나 정보 유출 파장…항공업계 외주 보안 비상 파이낸셜포스트 | [분석] 아마데우스 뚫리자 대한항공·아시아나 예약정보 줄줄이 샜다 EBN산업경제 | 대한항공·아시아나, 개인정보 유출…유출 시점 조사중 한국NGO신문 | '대한항공·아시아나 고객 정보 샜다'…글로벌 IT망 보안 '비상'viva100 | 대한항공·아시아나 예약 정보 유출 …외부 시스템 비인가 접근 ftoday | 대한항공·아시아나 예약 정보 유출 …협력사 계정 뚫렸다

LG유플러스 해킹 은폐 의혹, 국감서 증거 보존 미흡 질타

관련 기사 4건

뉴시스 | 홍범식 LGU+ 대표 "해킹 은폐 사실이면 책임…미흡했던 점 송구"(종합)한국NGO신문 | 해킹 흔적도 사라졌나… LG유플러스, 침해사고 증거보존 논란 뉴스로드 | LGU+ 해킹 은폐 의혹…홍범식 "사법 판단 나오면 합당한 책임"이뉴스투데이 | [IT뒷담화] 계속되는 통신사 해킹 후폭풍···국감서 KT·LGU+ 추가 제재 언급

국감 과방위, PHP 취약점 정부 대응 질타 → 과기정통부 "범부처 종합대책·컨트롤타워 정비 검토"

관련 기사 2건

뉴시스 | 여야, 과방위 종합감사서 'PHP 취약' 정부 대응 질타…"느리고 안일"(종합)보안뉴스 | [PHP 파장] 배경훈 부총리 “PHP 범부처 종합대책 마련할 것”

태광네트웍정보, 해킹·개인정보 유출 공식 인정(에베레스트 랜섬웨어 조직이 263GB 탈취 주장)

관련 기사 1건

데일리시큐 | [단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려

연세대 연세포털 해킹: 학번·연락처·로그인 IP 등 개인정보 유출

관련 기사 1건

데일리시큐 | 연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함

국립항공박물관 회원 1만1,029명 개인정보 유출, 교육 안내번호로 스미싱 문자까지 발송

관련 기사 1건

데일리시큐 | 국립항공박물관 회원 1만1,029명 개인정보 유출…교육 안내번호로 스미싱 문자까지

금융권 연쇄 해킹 사건, 중수청이 수사 불개시 결정해 경찰이 계속 수사

관련 기사 2건

중앙일보 | 해킹 수사, 경찰→중수청→경찰…관할 놓고 기관 간 혼선 현실화 CBC뉴스 | [금융 해킹 수사 핑퐁] "경찰서 넘겼더니 다시 경찰로"…금융권 해킹 '수사 불개시'에 핑퐁 우려 현실화

랜섬웨어 조직 N0n, 국내 해운·항만기업 내부자료 다크웹 공개

관련 기사 1건

현대경제신문 | 랜섬웨어 조직 N0n, 해운사 내부자료 공개···IT 공급망 보안 '경고등'

원주시 주민의견서 943건 개인정보 사업자에 추가 유출, 감사 착수

관련 기사 1건

KBS | 원주시, 주민 정보 추가 유출 확인…감사 시작

재외공관 IoT 기기 보안 패치 미적용으로 해킹 노출

관련 기사 1건

KBS | 재외공관 IoT 기기 ‘해킹에 노출’…“보안 패치도 안 해”

4대 항만 민간터미널, 사이버보안 점검 사각지대 국감 지적

관련 기사 1건

데일리시큐 | 부산·인천·울산·여수광양 4대 항만, 민간터미널 사이버보안 점검 사각지대

금융권 정보보호 인력 9.6%, CISO 4명 중 1명 겸직

관련 기사 2건

데일리시큐 | 금융권 정보보호 인력 9.6% 불과…CISO 4명 중 1명은 다른 업무 겸직 서울경제TV | AI 해킹 잇따르는데…금융권 CISO 10명 중 3명은 '겸임'

NEW06:31 추가

과기정통부 산하 출연연 보안 허점: 백신 설치율 8.7%, AI 보안 위험성 평가 인력 6명에 그쳐

관련 기사 1건

충청투데이 | AI 해킹 위협 커지는데…출연연 보안 인력·인프라 태부족

NEW06:31 추가

중국 거점 보이스피싱 조직 만들어 수억원 가로챈 40대 한국인 총책 징역형

관련 기사 1건

뉴스핌 | 중국 거점 보이스 피싱 조직 만든 한국인 총책 징역형

NEW07:01 추가

위조 우편물 도착안내서로 보이스피싱 유도하는 '레터 피싱' 우려, 예방 조치 강화

관련 기사 1건

세계일보 | 문 앞 우체국 안내서에 투명테이프?…적힌 번호로 전화했다간 낭패

NEW08:32 추가

할리스 고객정보 276만건 유출, 멤버십 정보 클라우드 서비스에 외부 비인가 접근

관련 기사 1건

신아일보 | [주간유통잇슈] 신세계, 중앙일보 인수전 가세…할리스 고객정보 276만건 유출

NEW09:01 추가

美 주요 은행, AI 에이전트의 고객 계좌 접근 차단 강화JP모건체이스 등 무단 송금 같은 AI발 금융사고 우려로 대응책 마련, AI 활용 대규모 사이버공격 대비도 병행

관련 기사 8건

연합뉴스 | AI가 멋대로 금융거래 할라…美은행들 계좌 접근 막으려 비상 디지털타임스 | “고객 승인 없이 돈 옮긴다”… 美 은행권, 독자 행동하는 ‘AI 에이전트’ 공포에 비상 MBC | 미국 대형은행, AI 에이전트 무단 거래 우려 계좌 접근 차단 검토 아시아경제 | 美 대형은행들, AI의 고객 계좌 접근 차단…무단 금융거래 우려 서울경제 | 개인 계좌 접근하는 AI…美 대형 은행도 관리 비상 매일신문 | JP모건 등 美 대형 은행, AI 에이전트 계좌 접근 전면 차단 뉴스로드 | 월가, AI 대재앙 이후까지 대비…은행권 '사후 복구' 시나리오 짠다 조세금융신문 | AI가 멋대로 금융거래 할라…美은행들 계좌 접근 막으려 비상

NEW09:32 추가

한진정보통신 해킹으로 ITSM 시스템 이용자 980명 이름·이메일 유출 공식 인정랜섬웨어 조직 N0n이 다크웹에 직원·고객사 계정정보와 고객사별 인력 배치 현황 등을 확보했다고 주장

관련 기사 3건

데일리시큐 | [단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려 보안뉴스 | 한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출 비건뉴스 | 한진정보통신, ITSM 이용자 980명 개인정보 유출 공지

NEW09:32 추가

LLM 기반 로봇에 숨긴 트리거로 악의적 행동을 유도하는 백도어 공격 기법 'MuTRAP' 실험 결과 공개

관련 기사 1건

ZDNET코리아 | LLM '명령'에 두 글자 추가했더니…로봇이 한 섬뜩한 행동

NEW09:32 추가

넷스카우트, 상반기 전 세계 DDoS 공격 910만건 관측한국 대상 60만9,589건, 평균 지속 시간 25.73분

관련 기사 1건

보안뉴스 | 전 세계 DDoS 공격 건수 900만건 넘어... 韓 대상 공격 61만건 집계

NEW10:01 추가

日 사가와큐빈 택배 배송 조회 서비스에 외부 무단 접근, 고객 개인정보 최대 5,323만건 유출 가능성

관련 기사 2건

포인트경제 | [오늘 일본은] 日 대형 택배회사 해킹…고객 개인정보 최대 5323만 건 유출 우려 ZDNET코리아 | 사가와큐빈, 부정 액세스로 최대 5323만건 개인정보 유출 가능성

NEW10:32 추가

북한 라자루스 연계 의심 조직, PHP 취약점 악용해 한국 정부·금융기관 겨냥한 공격 준비 정황사이퍼마(CYFIRMA) 보고서, 한국어 사용·표적 선정이 근거지만 라자루스 악성코드·공격 인프라와 직접 일치하는 증거는 미확인

관련 기사 8건

뉴시스 | 北 배후 해킹 조직, PHP 공격 준비 정황 포착…정부·금융망 타깃?뉴스1 | PHP 취약점 노린 글로벌 해킹 준비 정황…北 연계 가능성 제기 한국경제 | 北 연계 의심 해킹조직, 'PHP 취약점' 공격 준비 정황…정부·금융 타깃 아주경제 | "로그인 없이 서버 침투"…北 라자루스 연계 세력, 대규모 해킹 준비 정황 YTN | "PHP 취약점 노린 해킹모의 포착...북한 연루 정황"jeonmae | 전 세계 웹서버 겨냥 사이버 공격 준비 정황…북한 라자루스 연계 가능성 - 전국매일신문 파이낸스투데이 | 전 세계 서버 흔드는 ‘PHP2Shell’… 北 배후 세력, 대규모 사이버 습격 노린다 문화일보 | [속보]“북한 해킹조직 라자루스, PHP 약점 활용 사이버 공격 준비 정황” … 싱가포르 보안기업 밝혀

NEW11:01 추가

오픈AI, 훈련 중 AI 모델이 보안망을 뚫고 인터넷에 접속해 훈련 일시 중단로이터 보도, 이 과정에서 압축 소프트웨어 Brotli의 임의 코드 실행 취약점도 발견

관련 기사 8건

뉴스1 | 오픈AI "AI 모델이 훈련 중 보안 망 뚫고 인터넷 접속…훈련 일시 중단"연합뉴스 | 오픈AI '무단이탈' 최상위 모델 훈련 재개…" 보안 강화"m-economynews | 오픈AI, AI 모델 통제망 탈출 사고에 훈련 중단...보안 강화 후 재개 매일경제 | 오픈AI, 통제망 탈출했던 최상위 모델 훈련 재개 조세금융신문 | 오픈AI '무단이탈' 최상위 모델 훈련 재개…" 보안 강화"한스경제 | "자체 AI가 보안망 뚫었다"…오픈AI, 몸값마저 1500억달러 하향 AI타임스 | 오픈AI, AI 보안 우회로 중단했던 모델 학습 재개…인터넷 차단 강화 CBC뉴스 | [오픈AI 훈련재개] 보안 강화 마친 오픈AI, 무단이탈 소동 딛고 최상위 모델 훈련 재개

NEW11:01 추가

불법스팸 과징금 관련 매출액 최대 6%로 상향, 35만건 서비스 이용제한 조치의 실제 이행 여부는 불투명

관련 기사 1건

시사저널e | 불법스팸 과징금 최대 6%로 높였지만···35만건 이용제한 이행여부는 '깜깜’

NEW12:01 추가

앤트로픽 '미소스 5', 공격 대상이 실제 인물이라는 증거가 반복 제시돼도 악성코드 유포 시도 지속작업 시작 후 위험성을 인식하고도 행동을 멈추지 않는 정렬 실패 확인

관련 기사 1건

AI타임스 | 앤트로픽 '미소스 5', 실제 피해 경고에도 해킹 지속...정렬 실패 확인

NEW12:01 추가

영국 법률구조청 해킹, 포렌식 결과 1978년 기록까지 피해 범위 확인IT 시스템 취약점 악용, 법무부는 인증·접근 통제 강화와 구형 시스템 퇴출 추진

관련 기사 1건

보안뉴스 | 1978년 기록까지 나왔다... 영국 법률구조청 해킹, 포렌식 끝에 피해 범위 커져

NEW12:31 추가

한국·일본 사이버공격에 악용된 것으로 지목된 중국계 AI 도구 'ARTEX', 공개 중단 이후에도 위협 지속이미 배포된 코드를 제3자가 개조해 원격 접속·취약점 탐색 등에 활용

관련 기사 2건

kbmaeil | 공개 막아도 변종은 퍼진다…한국 공격 에 악용된 중국계 AI ‘ARTEX’한국경제 | 중국계 AI 해킹 도구 확산…韓日 금융기관도 공격 받았다

NEW14:01 추가

국립중앙도서관 핵심 DB 기술지원 내년 종료에도 교체 예산 '0원'국감 지적, 사이버공격 시도는 2023년 1,430건에서 2025년 2,055건으로 약 44% 증가

관련 기사 1건

프레시안 | 국립중앙도서관 핵심 DB 기술지원 내년 종료…교체 예산은 ‘0원’

NEW14:01 추가

영국 정부, AI 기업 자율규제 신뢰 못 해 사이버 방어 강화일부 AI 안전 전문가는 첨단 AI를 이용한 핵심 기반시설 공격에 더 신속한 대응 필요 주장

관련 기사 1건

digitalbizon | 영국 "AI 기업 자율규제 못 믿는다"… 사이버 방어 강화

NEW14:31 추가

라자루스 위장 채용공고 공격·신종 백도어 경보카오스 랜섬웨어 변종 '사무라이-섹'도 언더그라운드 포럼 중심으로 확산, 파일 암호화 시 '.samurai' 확장자를 붙이고 백업 복원 지점 삭제

관련 기사 1건

보안뉴스 | "채용 공고 열었더니 시스템 장악"... 라자루스·신종 백도어 경보

NEW14:31 추가

액토즈소프트 '파이널판타지14', PHP 취약점 대응 보안 강화 작업으로 서버 신규 로그인 25시간 중단22일 오전 1시25분부터 전 서버 로그인 차단

관련 기사 1건

포쓰저널 | 액토즈소프트 '파이널판타지14' 서버 로그인 25시간 중단

NEW15:31 추가

티켓베이 회원 약 1만6,000명 개인정보 유출21일 외부 공격자가 일부 API에 비정상적으로 접근, 이름·아이디·공연 주문내역 등 노출

관련 기사 1건

톱스타뉴스 | 티켓베이, 회원 약 1만6000명 개인정보 유출…이름·아이디·공연 주문내역 포함 | 김효진 기자

NEW15:31 추가

국토부·산하기관 사이버보안 기준 허술 국감 지적조인철 의원, 보안관제망 연결과 인력·예산 확보, 사이버공격 통계 관리까지 아우르는 통합 기준으로 전면 정비 요구

관련 기사 1건

남도일보 | [국감]조인철 의원 "국토부 사이버 보안 기준 허술…전면 정비해야"

NEW16:02 추가

학부모 폭행 혐의 입건된 현직 경찰관, 112 신고 자료 유출 혐의로도 수사서울 관악경찰서, 서울경찰청 소속 30대 경찰관을 개인정보 보호법 위반 혐의로 수사 중

관련 기사 1건

TV조선 | '학부모 폭행 혐의' 현직 경찰관, 112 신고 자료 유출 혐의로도 수사받아

NEW17:31 추가

앤트로픽, 클로드로 오픈소스 라이브러리 123개 보안 속성 수학적 검증수십 년 잠복한 버그 확인, XML 파서 libexpat에서는 깊게 중첩된 입력에서만 나타나는 CVE-2026-56132 취약점도 다시 찾아내

관련 기사 1건

AI타임스 | 앤트로픽, 클로드로 오픈소스 123개 라이브러리 검증...수십 년 버그도 발견

NEW18:02 추가

더존비즈온, APO백업서비스 서버에 저장된 암호화 데이터 일부 외부 반출 정황 확인개인정보 유출 가능성 공지, 영향 고객사·유출 항목 조사 중

관련 기사 1건

비건뉴스 | 더존비즈온, APO백업서버 데이터 반출 정황… 개인정보 유출 가능성 공지

NEW21:02 추가

서울시 공공망, 악성 파일·피싱 공격에 노출되는 웹 취약점 방치법인 세무조사·청년수당 관리 업무 시스템 등에서 웹 서비스 제공 시 기본적으로 제거해야 할 취약점 확인(TV조선 단독)

관련 기사 1건

TV조선 | [단독] 악성파일·피싱 공격에 무방비 노출…서울시 공공망도 보안 '구멍'

NEW01:02 추가

문샷AI, 신규 모델 '키미 K3.1 프로'에 사이버 공격 학습자료 선별로 공격 수행능력 제한 조치 적용제한 후에도 평가점수 81%, 오픈AI 등 AI 개발사의 보안 검증 과제 부각

관련 기사 1건

토요경제 | 문샷AI, 공격 능력 낮춰도 평가점수 81%…오픈AI도 보안 검증 과제

NEW03:01 추가

비트겟 해킹 공격자 지갑, 사흘간 52건 이체로 1,948만 달러 이동공격자가 서드파티 보안 어플라이언스 2종의 제로데이를 악용해 지갑 환경에 접근한 것으로 보도, 맨디언트가 사고 대응 참여

관련 기사 1건

위키트리 | 비트겟 해커 지갑, 사흘간 52건 이체로 1,948만 달러 이동…99%가 비트코인

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-109618 / CVE-2026-109619 PHP 'PHP2Shell': CVSS 9.2, 인증 없는 RCE, 대규모 공격 시도 중

관련 기사 8건

데일리시큐 | PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원 에너지경제신문 | “PHP 해킹 시도 수백만건”…취약점 공개 나흘 전부터 공격 시작 kbmaeil | “1분에 100만회 공격 ”…PHP 보안 결함에 전 세계 웹사이트 비상 보안뉴스 | [PHP 파장] "패치 나오기도 전에 뚫릴 뻔"…전 세계 웹사이트 80% 쓰는 PHP에 보안 위협 한국경제 | AI 해킹 공격 ‘분당 100만회’…“고치기도 전에 또 뚫린다”디지털데일리 | PHP 재단 "패치 지연은 구조적 실패"…AI가 취약점 찾아도 수정은 사람 몫 부산일보 | PHP 보안 비상 어떤 내용?…로그인 없이 웹사이트 장악 가능 CBC뉴스 | [PHP 보안비상] PHP 치명적 보안 비상… 로그인 없이 서버 장악 취약점 발견

CVE-2026-115560 PHP 신규 RCE: 비기본 설정에서만 영향, 패치는 없고 session upload progress 비활성화로 완화

관련 기사 4건

BleepingComputer | PHP shares mitigation for new RCE vulnerability with no patch The Register | There's a third PHP2Shell bug, but it won't get an emergency fix 뉴시스 | PHP 신규 결함 또 발견…KISA, 새벽 긴급 임시 조치 권고 블로터 | PHP서 원격 코드 취약점 추가 발견…KISA '긴급 임시조치' 권고

CVE-2026-114625 Arista VeloCloud Orchestrator SQL 인젝션: Critical, 실공격 확인

관련 기사 2건

The Hacker News | Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks Security Affairs | U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog

CVE-2026-111497 Node.js Brotli 디코더 'Node2Shell': 공식 빌드에서 RCE PoC 시연

관련 기사 4건

The Hacker News | Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data 데일리시큐 | [긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험 보안뉴스 | PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개 aikido | Node2Shell evolves to HTTP2Shell, blast radius affects many HTTP libs and apps

CVE-2026-112900 Python Pillow EPS 처리: 조작된 파일명으로 OS 명령 실행 가능

관련 기사 1건

The Hacker News | Critical Flaw in Python’s Popular Pillow Image Library Allows Code Execution via a Crafted Image

CVE-2026-113380 Signal 통화 라이브러리: CVSS 9.3, 통화 종료 후에도 마이크·카메라 유지 가능

관련 기사 1건

Security Affairs | Signal Vulnerability Could Keep Calls Alive After Users Hang Up

CVE-2026-76268 Splunk Enterprise Patroni REST API: 인증 없는 RCE(Critical), 10.4.0~10.4.2·10.2.0~10.2.6 영향

관련 기사 1건

Horizon3.ai | CVE-2026-76268 | Splunk Enterprise Patroni REST API Missing Authentication Vulnerability [app]

CVE-2026-94300 BIND 9 GSS-TSIG: High, 메모리 손상 가능, 9.20.30 / 9.21.27로 업그레이드

관련 기사 1건

isc | CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory [app] [net]

CVE-2026-115812 AWS Multi Model Server 경로 조작 RCE: CVSS 9.8, EOL 제품이라 패치 없음(사용 중단 권고)

관련 기사 1건

CVE Feed | CVE-2026-115812 - Relative path traversal during model archive extraction in Amazon Web Services Multi Model Server

CVE-2026-115570 Electron: 침해된 eMudhra 중간 인증서 미차단으로 TLS 서버 위장 가능

관련 기사 1건

CVE Feed | CVE-2026-115570 - Electron: Mitigation for compromised eMudhra intermediate certificates

CVE-2026-91093 HP One Agent: CVSS 8.5(High), 권한 상승·임의 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-91093 - HP One Agent Software – Security Update

HPE ArubaOS: 취약점 72건 패치, 최고 심각도 인증우회·RCE 8건 포함

관련 기사 1건

BleepingComputer | HPE patches eight max severity RCE and auth bypass AOS flaws

GitLab 최고 심각도 RCE: 12년치 릴리스 영향, 원인인 Ruby Onigmo 정규식 버그 3건 수정

관련 기사 1건

The Hacker News | Ruby Fixes Three Regex Engine Bugs Responsible for Four Critical GitLab RCE Flaws

NEW06:01 추가

CVE-2026-115877 / CVE-2026-83813 Python Twisted 다수 취약점: twisted.web HTTP 요청 스머글링, twisted.names DNS 응답 위조, 인증 없는 원격 DoS 등, 26.10.0rc1에서 수정

관련 기사 1건

CVE Feed | CVE-2026-115877 - Twisted: HTTP Request Smuggling in twisted.web via a Bare CR or LF in a Header Value

NEW06:01 추가

CVE-2026-79977 Zephyr RTOS WireGuard: 미인증 메시지로 피어 엔드포인트가 갱신돼 경로 외 터널 하이재킹 가능, DHCPv4 트랜잭션 ID 예측·OpenThread 기본 PSKd 사용 등 네트워크 취약점 동시 공개

관련 기사 1건

CVE Feed | CVE-2026-79977 - WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr

NEW08:01 추가

CVE-2026-115938 / CVE-2026-115935 Craft CMS: 제어판 접근 권한만 가진 저권한 사용자가 Twig 샌드박스 우회·.env 개행 주입으로 securityKey를 탈취·변조해 서버 RCE 가능, Commerce Mollie 웹훅 결제 재사용(CVE-2026-115937) 등 함께 공개

관련 기사 1건

CVE Feed | CVE-2026-115938 - Low privilege condition filter escapes Twig sandbox, recovers "securityKey" and reaches RCE

NEW08:01 추가

CVE-2026-115893 Wasmtime Cranelift aarch64: 대형 br_table 명령이 잘못된 분기 대상으로 컴파일돼 임의 코드로 점프 가능, 36.0.19 / 48.0.7 / 49.0.4에서 수정(컴파일 오버플로·패닉 취약점 등 함께 공개)

관련 기사 1건

CVE Feed | CVE-2026-115893 - Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction

NEW08:01 추가

CVE-2026-115895 Happy DOM: CVE-2026-33943 불완전 패치로 ESM import 별칭이 검증되지 않아 호스트 코드 실행 가능, 21.0.4에서 수정

관련 기사 1건

CVE Feed | CVE-2026-115895 - Happy DOM: Incomplete fix for CVE-2026-33943: unsanitized import alias leads to host code execution

NEW08:01 추가

CVE-2026-115886 MLflow: 인증 없는 서버의 scorer invoke·GenAI evaluate 엔드포인트로 SSRF 가능, 3.17.0에서 수정

관련 기사 1건

CVE Feed | CVE-2026-115886 - MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints

NEW09:32 추가

CVE-2026-91403 Oracle Java JSSE: CVSS 9.1, 인증·사용자 개입 없이 네트워크로 원격 악용 가능, 오라클이 정기 패치 주기 밖 긴급 보안 경보로 업데이트 배포

관련 기사 1건

보안뉴스 | 오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”

NEW12:01 추가

CVE-2026-115929 MongoDB Compass: 내장 Electron 루트 인증서 저장소에 침해된 eMudhra 중간 CA가 포함돼 위조 인증서 신뢰 가능, CVSS 7.6(High), Compass 1.53.1(Electron 44.9.1)에서 수정

관련 기사 1건

CVE Feed | CVE-2026-115929 - MongoDB Compass trusts certificates issued by recoverable eMudhra intermediate CAs

NEW14:01 추가

CVE-2026-115806 WordPress Prime Mover 백업·마이그레이션 플러그인 PHP 객체 주입2.2.1 이하, 인증 없는 공격자가 마이그레이션 검색·치환 과정의 비신뢰 입력 역직렬화로 조작된 객체 주입 가능

관련 기사 1건

CVE Feed | CVE-2026-115806 - Prime Mover <= 2.2.1 - Unauthenticated PHP Object Injection via Base64-Encoded Comment during Migration Search-and-Replace

NEW16:02 추가

CVE-2026-108013 HCL BigFix Platform: 2026/10/20 이전 Mozilla CA 번들이 키가 침해된 인증서를 계속 신뢰해 경로상 공격자가 원격 서버 위장·다운로드 파일 변조 가능

관련 기사 1건

CVE Feed | CVE-2026-108013 - HCL BigFix Platform is affected by security vulnerability around intermediate CA certificate bundle (CVE ID)

NEW16:02 추가

CVE-2026-110956 WordPress asVereinbase 플러그인 인증 우회1.1.8 미만, 빈 저장값을 일치로 처리해 인증 없는 공격자가 관리자 포함 임의 사용자로 로그인 가능

관련 기사 1건

CVE Feed | CVE-2026-110956 - asVereinbase < 1.1.8 - Unauthenticated Authentication Bypass via 2FA Validation

NEW16:02 추가

CVE-2026-113673 / CVE-2026-113674 / CVE-2026-113491 WordPress GeoDirectory 플러그인 다수 취약점관리자 권한 RCE, 인증 없는 게스트 등록 목록 변조, 구독자 권한 경로 조작으로 파일 열람·삭제 등, 2.8.194에서 수정

관련 기사 1건

CVE Feed | CVE-2026-113673 - GeoDirectory < 2.8.194 - Admin+ RCE via DB Text Export

NEW16:02 추가

CVE-2026-115803 Scada-LTS 2.8.0 AmCharts Data API 인가 우회ids 인자 조작으로 원격에서 권한 검증 우회 가능

관련 기사 1건

CVE Feed | CVE-2026-115803 - Scada-LTS AmCharts Data API AmChartValuesAPI.java HttpServletRequest.getParameter authorization

NEW17:02 추가

CVE-2026-110447 Collabora Online 내장 CODE ServerCVSS 9.2 Critical, 실공격 확인으로 CISA KEV 등재(Arista VeloCloud Orchestrator CVE-2026-114625도 함께 등재)

관련 기사 2건

The Hacker News | CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud Security Affairs | U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog

NEW18:31 추가

CVE-2026-94075 / CVE-2026-111402 WordPress Newsletters(newsletters-lite) 플러그인 PHP 객체 주입·SQL 인젝션CVSS 9.8·9.3 CRITICAL, 4.18.1 이하 영향

관련 기사 1건

CVE Feed | CVE-2026-94075 - WordPress Newsletters plugin <= 4.18.1 - PHP Object Injection vulnerability

NEW18:31 추가

CVE-2026-114196 WordPress Paytium 플러그인 PHP 객체 주입CVSS 9.8 CRITICAL, 비신뢰 데이터 역직렬화로 객체 주입 가능, 5.0.5 이하 영향

관련 기사 1건

CVE Feed | CVE-2026-114196 - WordPress Paytium plugin <= 5.0.5 - PHP Object Injection vulnerability

NEW18:31 추가

CVE-2026-112866 WordPress Product Filter by WBW(woo-product-filter) 플러그인 블라인드 SQL 인젝션CVSS 9.3 CRITICAL, 3.4.6 이하 영향

관련 기사 1건

CVE Feed | CVE-2026-112866 - WordPress Product Filter by WBW plugin <= 3.4.6 - SQL Injection vulnerability

NEW23:01 추가

CVE-2026-116009 Camaleon CMS 미디어 crop_url 경로 조작 RCE2.9.3 미만, 미디어 권한만 가진 사용자가 테마 뷰 디렉터리에 ERB 템플릿을 써 원격 코드 실행 가능

관련 기사 1건

CVE Feed | CVE-2026-116009 - Camaleon CMS before 2.9.3 Path Traversal RCE via Media crop_url Action

NEW23:01 추가

CVE-2026-116014 open62541 OPC UA 커스텀 DataType 정수 오버플로1.5.0 이상 1.5.7 미만, 악성 OPC UA 서버가 조작된 구조 정의로 클라이언트에 힙 버퍼 오버플로 유발

관련 기사 1건

CVE Feed | CVE-2026-116014 - open62541 1.5.0 before 1.5.7 Integer Overflow Heap Buffer Overflow via Custom DataType

NEW23:01 추가

CVE-2026-116019 Grav 플렉스 폼 오버라이드 허용목록 우회2.0.15 이상 2.2.13 미만, 페이지 편집 권한 사용자가 프런트매터에 조작된 필드를 넣어 임의 public static 메서드 호출 가능

관련 기사 1건

CVE Feed | CVE-2026-116019 - Grav 2.0.15 before 2.2.13 Allowlist Bypass via Flex Form Override Directives

NEW23:01 추가

CVE-2026-110018 WordPress aBlocks 플러그인 권한 상승2.17.0 이하, 기여자 이상 권한 사용자가 폼 빌더 등록 REST 엔드포인트의 roleSlug 블록 속성을 악용해 권한 상승 가능

관련 기사 1건

CVE Feed | CVE-2026-110018 - aBlocks <= 2.17.0 - Authenticated (Contributor+) Privilege Escalation to 'roleSlug' Block Attribute

NEW01:02 추가

CVE-2026-115933 Postiz 서명 토큰 위조세션·초대·비밀번호 재설정 토큰을 용도 구분 없이 단일 비밀키로 서명해 등록 사용자 누구나 다른 사용자·조직 계정 탈취 가능, 게시물 미디어 경로 조작으로 서버 파일 열람(CVE-2026-115932)도 함께 공개

관련 기사 1건

CVE Feed | CVE-2026-115933 - Forged signed tokens let any registered user take over other users and organizations

NEW01:02 추가

CVE-2026-115557 Python ssl 모듈 침해 중간 인증서 거부 목록 추가CVSS 9.4 CRITICAL, 인증서 폐기 설정이 없어도 알려진 침해 인증서를 SSLContext 정책과 무관하게 자동 거부

관련 기사 1건

CVE Feed | CVE-2026-115557 - Distrust compromised intermediate certificates in ssl module

NEW03:01 추가

CVE-2026-115969 / CVE-2026-115970 Travisun Opptrix 0.4.0 원격 명령·코드 주입/api/auth/setup(Schedule API) 명령 주입, /api/system-update/import(Import Endpoint) 코드 주입, 익스플로잇 공개됨

관련 기사 1건

CVE Feed | CVE-2026-115969 - Travisun Opptrix Schedule API setup command injection

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🛡️ 보안업체 다크웹·위협 리포트그날 새로 올라온 것만 · 영문은 한국 관련 항목만 번역

🌐 해외 피해

외 41건 더 · ransomware.live에서 최근 목록 보기