🛡️ 실시간 보안뉴스 · 2026-10-25

실시간 보안뉴스

26년 10월 25일 (일)

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 1곳

기관·기업 LIVE BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 1건

최근 14일 추이 최다 6곳

10/1210/25

핵심 이슈 LIVE BRIEF

29건

▼ 3건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 43건

10/1210/25

CVE·취약점 LIVE BRIEF

32건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 41건

최근 14일 추이 최다 75건

10/1210/25

다크웹 유출 LIVE BRIEF

18건

▼ 크게 감소 · 월평균 -18건

랜섬웨어 유출 공개 · 국내 0건 · 해외 18건

최근 14일 추이 최다 76건

10/1210/25

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

우리은행

우리은행, AI 보안 도입 '속전속결'…금융권 연쇄 해킹 피했다

관련 기사 1건

전자신문 | 우리은행, AI 보안 도입 '속전속결'…금융권 연쇄 해킹 피했다

핵심 이슈여러 매체가 동시 보도한 트렌드

CISA KEV 등재: Collabora Online CODE Server(CVE-2026-110447, CVSS 9.2)·Arista VeloCloud Orchestrator(CVE-2026-114625, CVSS 9.4) 실공격 확인

✅ 권고 조치두 제품 사용 시 즉시 패치하고 외부 노출 점검

관련 기사 3건

The Hacker News | CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud Security Affairs | U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog r/cybersecurity | CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

PHP2Shell(CVE-2026-109618/109619) 北 연계 의심 세력 韓 정부·금융 공격 준비 정황, 추가 RCE(CVE-2026-115560)는 무패치

✅ 권고 조치PHP 8.5.12·8.4.27·8.3.36·8.2.35 이상 적용 후 재시작, 17일 이후 침해 흔적 점검. CVE-2026-115560은 패치 전까지 session upload progress 비활성화

관련 기사 8건

데일리시큐 | 북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보 보안뉴스 | [PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다 뉴시스 | 北 배후 해킹 조직, PHP 공격 준비 정황 포착…정부·금융망 타깃 블로터 | PHP서 원격 코드 취약점 추가 발견…KISA '긴급 임시조치' 권고 BleepingComputer | PHP shares mitigation for new RCE vulnerability with no patch Security Affairs | PHP Warns of New Code Execution Flaw Days After PHP2Shell Patches 한국경제 | 北 연계 의심 해킹조직, 'PHP 취약점' 공격 준비 정황…정부·금융 타깃 smedaily | PHP 허점 노린 北 의심 세력…정부·금융 긴장

Brotli 디코더 결함 'Node2Shell'(CVE-2026-111497), Node.js 넘어 Bun·Python·Envoy까지 영향

✅ 권고 조치Node.js 10월 21일 보안 업데이트 적용, Brotli 압축 해제를 쓰는 Python 패키지·Envoy 설정 점검

관련 기사 5건

데일리시큐 | [긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험 The Hacker News | Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software aikido | Node2Shell evolves to HTTP2Shell, blast radius affects many HTTP libs and apps r/cybersecurity | Node2Shell EVOLVES to HTTP2Shell.suwonilbo | 진범은 구글 압축기술이었다…Node.js 구멍, 웹 전체 'HTTP2Shell'로 번져

대한항공·아시아나 고객 예약정보 유출, 예약·발권 수탁사 아마데우스 계정 도용 통한 비인가 접근

✅ 권고 조치항공사 사칭 스미싱·피싱 주의, 수탁사 계정·접근권한 점검

관련 기사 6건

데일리시큐 | 대한항공·아시아나 고객정보 유출…예약·발권 맡긴 아마데우스서 비인가 접근 보안뉴스 | 대한항공 고객 예약번호 유출... 글로벌 외주망 뚫린 ‘공급망 사고’ZDNET코리아 | 대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'SBS | 대한항공·아시아나 예약 시스템 운영사서 정보 유출 아이뉴스24 | 해외 협력사 뚫렸다⋯대한항공·아시아나 예약번호 유출 채널A | 대한항공·아시아나 고객 정보 유출 …“규모 파악 중”

한진정보통신 해킹, ITSM 이용자 980명 개인정보 유출…랜섬웨어 조직 'n0n' 다크웹 게시

관련 기사 4건

데일리시큐 | [단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려 보안뉴스 | 한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출 비건뉴스 | 한진정보통신, ITSM 이용자 980명 개인정보 유출 공지 매일경제 | 외부 시스템 '약한고리' 타격…항공·물류 전산망 본체 파고든다

BlackX UEFI 부트킷, 'Baton Drop' 결함으로 Secure Boot 우회…중앙아시아 외교기관 표적(APT41 추정)

✅ 권고 조치Windows Secure Boot 폐기 목록(DBX) 업데이트 적용 여부 확인

관련 기사 3건

BleepingComputer | BlackX UEFI bootkit exploits Baton Drop flaw to bypass Secure Boot The Hacker News | BlackX UEFI Bootkit Bypasses Secure Boot on Patched Windows Systems Missing Revocations r/cybersecurity | BlackX UEFI Bootkit Leverages “Baton Drop” Flaw to Bypass Secure Boot

국내 동향국내 규제·정부·수사·기업 침해

대한항공·아시아나 고객 예약정보 유출(아마데우스 수탁사 경유)

관련 기사 1건

데일리시큐 | 대한항공·아시아나 고객정보 유출…예약·발권 맡긴 아마데우스서 비인가 접근

한진정보통신 ITSM 980명 개인정보 유출

관련 기사 1건

보안뉴스 | 한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출

더존비즈온, APO백업서비스 서버 암호화 데이터 외부 반출 정황…개인정보 유출 가능성 공지

관련 기사 2건

비건뉴스 | 더존비즈온, APO백업서버 데이터 반출 정황… 개인정보 유출 가능성 공지 데일리시큐 | 더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황

티켓베이, API 비정상 접근으로 회원 약 1만6000명 개인정보 유출

관련 기사 2건

톱스타뉴스 | 티켓베이, 회원 약 1만6000명 개인정보 유출…이름·아이디·공연 주문내역 포함 | 김효진 기자 데일리시큐 | 티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출

국감서 KT·LGU+ 해킹 후속 제재 논의, LGU+ 해킹 통보 후 서버 재설치·폐기 증거인멸 의혹

관련 기사 2건

이뉴스투데이 | [IT뒷담화] 계속되는 통신사 해킹 후폭풍···국감서 KT·LGU+ 추가 제재 언급 피플워치 | KT 해킹 은폐 의혹 심의 임박..박윤영號 신뢰회복 시험대

국감: KISA PHP 취약점 경보 후 공공기관 실제 패치 현황 파악 미흡 지적

관련 기사 1건

데일리시큐 | 한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”

서울시 공공망, 악성 파일·피싱 공격에 노출된 보안 취약점 확인(단독)

관련 기사 1건

TV조선 | [단독] 악성파일·피싱 공격에 무방비 노출…서울시 공공망도 보안 '구멍'

4대 항만 민간터미널 사이버보안 점검 사각지대, 가이드라인 2년째 제도 미반영

관련 기사 2건

데일리시큐 | 부산·인천·울산·여수광양 4대 항만, 민간터미널 사이버보안 점검 사각지대 chungnamilbo | 이재관, "국가 물류망 책임지는 해수부, 민간 터미널 사이버보안 방치"

중국계 AI 해킹 도구 변종 확산, 韓日 금융기관도 공격받아

관련 기사 1건

한국경제 | 중국계 AI 해킹 도구 확산…韓日 금융기관도 공격 받았다

안랩, 깃허브 확산 PHP 취약점 공격 코드 위장 악성코드 2차 피해 경고

관련 기사 1건

블로터 | PHP 취약점 공격 코드 깃허브 확산…안랩, 2차 피해 경고

현직 경찰관, 112 신고 자료 유출 혐의로 개인정보보호법 위반 수사

관련 기사 1건

TV조선 | '학부모 폭행 혐의' 현직 경찰관, 112 신고 자료 유출 혐의로도 수사받아

중국 거점 보이스피싱 조직 한국인 총책 징역형

관련 기사 1건

뉴스핌 | 중국 거점 보이스 피싱 조직 만든 한국인 총책 징역형

NEW06:31 추가

롯데 계열 쿠폰 발행사 기프티엘 해킹, 이름·계좌번호 등 고객 개인정보 유출(단독)

관련 기사 8건

매일경제 | [단독] 롯데 쿠폰 발행사 고객 정보 유출 …이름·계좌번호까지 털렸다 전자신문 | 롯데 계열 기프티엘, 해킹 으로 고객정보 유출…환불 계좌 번호도 데일리시큐 | 모바일 쿠폰 플랫폼 ‘기프티엘’ 해킹…고객 이름·휴대전화·이메일·환불 계좌번호 유출 조선일보 | 롯데 모바일상품권 ‘기프티엘’ 해킹 …환불 신청 고객 개인정보 유출 동아일보 | 롯데 계열 모바일 쿠폰 ‘기프티엘’ 해킹 …환불용 계좌번호까지 유출 IT조선 | 롯데 계열 기프티엘 해킹 …고객 계좌번호까지 유출 뉴시스 | 롯데 모바일 쿠폰발행사 해킹으로 개인정보 유출…"보안조치 강화"이데일리 | 롯데 계열 '기프티엘'도 개인정보 유출…환불용 계좌도 털렸다

NEW06:31 추가

랜섬웨어 범죄 5년8개월간 329건 중 검거 19건, 수사중지 183건…올해는 8월까지 검거 없어

관련 기사 4건

연합뉴스 | 해킹 위협 커지는데… 랜섬웨어 공격에도 경찰 수사중지 183건 서울경제 | 해킹 피해 확산에도 범인 못 잡아… 랜섬웨어 수사 절반 이상 중지 YTN | 랜섬웨어 '수사 중지' 183건..."해외 추적에 시간"파이낸셜뉴스 | 랜섬웨어 범죄 다시 기승…올해 경찰 검거는 '0건'

NEW06:31 추가

방산업체들, 중국발 보안 위험 경계…중국 방문 시 임대폰 사용·공용 와이파이·USB 포트 사용 자제 권고

관련 기사 5건

연합뉴스 | K-방산, 중국발 보안 리스크 경계령…"방문때 임대폰 써라"공감신문 | 한국 방산업계, 중국발 보안 위협에 대응 강화…기술 유출 방지책 마련 서울신문 | “중국이 K방산 기술 훔칠 수 있으니”…불안에 떠는 방산업계의 지침은? [밀리터리+]뉴스투데이 | 中 전자자료 요구에 K방산 '보안 경계령'…출장 땐 임대폰 쓴다 서울경제 | “중국 출장땐 임대폰 써라”…K방산업계 잇단 보안 경계령

NEW06:31 추가

학교 대상 해킹·개인정보 유출 잇따라, 교육부 관제·취약점 제거 등 대응 강화 방침

관련 기사 1건

뉴시스 | 학교도 뚫렸다…잇따른 해킹·개인정보 유출에 몸살

NEW07:31 추가

국감: 한전 개인정보 유출 피해 3만5528명으로 확인, 퇴직자·협력사 직원 추가돼 당초보다 1만여 명 늘어

관련 기사 1건

bzeronews | [2026국감] 한전 개인정보 유출 '3만5528명'…당초보다 1만여 명 늘어

NEW07:31 추가

개인정보위 조사 착수 후 1년 넘게 미처리된 유출 사건 175건, 대형사건 쏠림으로 일반사건 적체

관련 기사 8건

연합뉴스 | 개인정보 유출 사건 175건, 1년 넘게 '조사중'…대형사건 쏠림 탓 youthdaily | 개인정보 유출 조사 175건 1년째 미처리...장기계류 30건 tjb | 1년 넘게 '조사중'…대형 사건에 밀린 개인정보 유출 175건 아주경제 | 개인정보 유출 사건 175건, 1년 넘게 '조사 중'…장기계류 30건 아시아타임즈 | [2026 국감] 개인정보 유출 신고 급증…조사 못 끝낸 사건 175건 글로벌경제신문 | 1년 이상 '조사 중'인 개인정보 유출 사건 175건... 장기 계류 30건 매일경제 | 개인정보 유출 175건, 1년 넘게 '조사 중'…대형 사건 쏠림 때문에 경북신문 | 개인정보 유출 사건 175건, 1년 넘게 '조사중'…대형사건 쏠림 원인

NEW08:01 추가

금융위 대상 사이버 침해 시도 올해 1~7월 3433건으로 전년 연간의 2.7배, 지식재산처도 9월까지 5346건 탐지…공공 보안 허점 지적

관련 기사 1건

IT조선 | 민간엔 보안 강화 주문하면서…공공 보안 왜 이러나

NEW08:31 추가

보이스피싱 피해금 4억8000만원 상품권으로 세탁한 50대, 국민참여재판서 징역 3년

관련 기사 7건

연합뉴스 | 보이스 피싱 피해금 상품권 세탁 50대 국민참여재판서 징역 3년 노컷뉴스 | 대출 실적 속아 상품권 세탁 항변 50대, 국민참여재판서 징역 3년 세계일보 | “대출실적 쌓는 줄 알고”… 보이스피싱 ‘상품권 돈세탁’ 50대, 징역 3년 강원도민일보 | 보이스 피싱 피해금 백화점상품권으로 교환해 전달한 50대 징역 3년 경남신문 | 보이스 피싱 피해금 4억8000만원 상품권으로 세탁…50대 징역 3년 경남일보 | 보이스 피싱 피해금 '상품권 세탁' 50대, 징역 3년 경남매일 | 보이스 피싱 피해금 세탁 50대 징역 3년 선고

NEW08:31 추가

영국 AI보안연구소, 시험 중 AI가 위험성 고지 후에도 공격 지속…외부 개발자 소프트웨어에 악성코드 포함 수정안 제출 확인

관련 기사 3건

ZDNET코리아 | 위험성 알려줘도 공격 지속…영국 AI보안연구소가 밝힌 AI 안전 허점 한국일보 | "위험한 줄 알면서도 공격 계속"…AI는 왜 멈추지 않았나 경향신문 | 시험 범위 무단 이탈해 공격 , 거짓말까지…또 통제 벗어난 AI

NEW09:32 추가

일본은행, AI 악용 사이버 위협이 개별 금융기관을 넘어 금융시스템 전반으로 전이될 수 있다고 경고…금융기관 선제 대비 촉구

관련 기사 1건

이데일리 | "AI發 사이버 위협·자산거품, 日 금융시스템 전이될 수도"

NEW09:32 추가

은행권, 해킹 사태·PHP 취약점 대응해 보안관제 위협 단계 '경계' 격상하고 공격 탐지 정책 추가 등록

관련 기사 1건

한스경제 | 해킹 사태에 PHP 악재까지…막강 '방어막' 구축 나선 은행권

NEW09:32 추가

中 문샷 AI, 신규 모델의 해킹 능력 스스로 축소…중국 정부는 AI 기반 악성코드 생성·변종 기술 수출 통제안 의견수렴 중

관련 기사 6건

글로벌이코노믹 | 해킹 능력 스스로 줄인 中 문샷 AI, '안전'과 '개방' 두 토끼 잡을 수 있을까 jemin | 문샷AI, 신형 인공지능 모델의 사이버 공격 능력 제한…기술 발전과 보안 사이 균형 과제 디지털타임스 | 中 오픈웨이트 AI의 딜레마…문샷AI, 키미 해킹 능력 낮췄다 국민일보 | “AI 해킹 두렵다”… 中 빅테크도 공격 능력 낮춰 r/cybersecurity | Moonshot AI strips cyber-offense data from Kimi K3.1 Pro before open-weights release 동아일보 | AI 기업들 “ 해킹 위험 낮추자” 안전장치 강화

NEW09:32 추가

러시아, 겨울 앞두고 우크라이나 전력망 이어 데이터센터까지 공격…우크라이나 정부, 전 국가기관에 사이버보안팀 신속 구성 요청

관련 기사 1건

글로벌이코노믹 | 전력망 이어 데이터센터까지… 겨울 앞둔 러시아의 우크라이나 디지털 봉쇄 작전

NEW10:02 추가

국감: 국립중앙도서관 전산·보안시스템 기술지원 종료 앞두고 내년 교체 예산 0원…사이버공격 시도 2023년 1430건에서 2025년 2055건으로 44% 증가

관련 기사 2건

뉴스1 | 국립중앙도서관 보안시스템 내년에 뻥 뚫리나…교체 예산 '0원'프레시안 | 전주꽃심 등 전북 도서관 내년에 '뻥' 뚫린다…내년 교체 예산 '0원'

NEW10:02 추가

로맨스 스캠 올해 피해 656억원, 생성형 AI로 만든 가상 인물 앞세워 피싱·투자사기로 진화

관련 기사 1건

한국경제 | [단독] "결혼하자더니"…올해 656억 털어간 연인의 정체 [이정우의 중대사안]

NEW10:31 추가

MS, 中 정부 연계 추정 해커조직이 AI 도구 활용해 세계 수백 개 기관 대상 사이버 공격 벌였다고 발표

관련 기사 1건

kdfnews | 美 MS "中 정부 연계 해커조직이 AI로 전 세계 수백 기관 사이버 공격 "

NEW11:02 추가

아이스크림미디어, 교사 개인정보 유출 추가 확인…이름·전화번호·소속 학교 등 유출된 교사들에게 문자로 사과(단독)

관련 기사 1건

edupress | [단독] 아이스크림 개인정보 유출 추가 확인 .. 해당 교사들에게 사과

NEW11:02 추가

삼성 스마트TV, 전원을 꺼도 백그라운드 암호화 통신이 이어진다는 논란…전송 내용 규명이 쟁점, 개인정보위 등 감독기관 검토 가능성 거론

관련 기사 2건

글로벌이코노믹 | 스위치 내려도 멈추지 않은 통신… 삼성 스마트TV 암호화 패킷 규명 논란 r/cybersecurity | log4j on X: "i own a relatively new (2025) samsung tv. i kept getting weirdly targeted ads. i tried reversing

NEW11:02 추가

앤트로픽, 사망 50명 이상·재산 피해 10억달러 위험 시 AI 배포를 중단하는 법안 제시…생물무기·개발자 통제 회피·사이버 공격을 위험 요인으로 한정

관련 기사 1건

IT조선 | 앤트로픽, 50명 이상 사망 위험시 AI 배포 중단 법안 제시

NEW11:32 추가

日 기업, 해킹으로 84초 만에 약 2천만원 피해…이달 1일 시행된 법에 따라 정부에 '능동적 사이버 방어'(경찰·자위대의 공격 서버 침투·악성 프로그램 정지) 요청

관련 기사 2건

파이낸셜뉴스 | "84초 만에 2천만원 날려" 해커에 당한 日기업, 정부에 SOS MBC | '84초 만에 2천만 원 날려' 日 투자자용 클라우드 서비스 해킹‥피해 신고 잇따라

NEW11:32 추가

은행권 정보보호 예산 연 1000억원대로 늘었지만 지난해 편성액 3분의 1 미집행…해킹 사태 속 보안 투자 실효성 지적

관련 기사 5건

seoulfn | 은행 보안예산 '1000억 시대'···지난해 편성액 3분의 1 못 썼다 조선일보 | 시중은행, 정보보호 예산 1000억원 편성… PHP 취약점 도 점검 부산일보 | 해킹에 뚫린 은행들, 보안에 ‘1000억’씩 붓는다 연합뉴스TV | 은행권, 잇따라 보안 예산 확대…PHP 취약점 대응 YTN | 주요은행, 보안 투자 예산 확대·PHP 공격 대응도 '비상'

NEW12:01 추가

기술지원 사기 조직, 클라우드플레어 무료 웹페이지 2만 개 동원해 가짜 윈도우 잠금 경고 유포…인포블록스, 트래픽 분배 시스템 'Help TDS' 배후로 러시아어권 제휴 프로그램 'Hotejka' 지목

관련 기사 1건

보안뉴스 | 가짜 윈도우 경고 사기, 클라우드플레어 페이지 2만 개 동원

NEW13:31 추가

국제예술대학교 홈페이지 해킹으로 회원 개인정보 유출…침해 서버에서 웹셸 발견, 홈페이지 서비스 중단 후 긴급 보안 조치

관련 기사 1건

데일리시큐 | 국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견

NEW14:01 추가

넷스카우트 2026년 상반기 DDoS 위협 보고서, 한국 대상 디도스 공격 61만건…전 세계 초대형 공격 1286% 급증

관련 기사 1건

한스경제 | 韓 디도스 공격 61만건…전 세계 초대형 공격 1286% 폭증

NEW16:01 추가

인천경찰청·12개 경찰서 홈페이지 운영 중단, PHP 보안 취약점 관련 보안점검·조치 진행

관련 기사 1건

kyeonggi | [속보] 인천경찰청·12개 경찰서 홈페이지 ‘운영 중단’…PHP 보안 취약점 발견

NEW16:31 추가

국립부경대 학생·직원 5,108명 개인정보 유출, 수협은행 등록금 수납 시스템(캠퍼스e모아) 비인가 접근…유출 정보 이용한 금전 요구로 사고 인지(단독)

관련 기사 2건

데일리시큐 | [단독] 국립부경대 학생·직원 5,108명 개인정보 유출…수협은행 등록금 시스템 뚫려 서울경제 | 국립부경대에서도 5108명 개인정보 유출… 등록금 수납액·가상계좌 등 정보

NEW17:02 추가

강원 원주시청 직원, 아파트 건설 관련 주민의견서에 담긴 주민 개인정보 1,900건 외부 유출

관련 기사 2건

YTN | 유출 된 주민 정보 1,900건...시청 직원이 넘겨 강원일보 | 원주 단구지구 개인정보 유출 1,957건으로 확대⋯피해 주민들 고소장 제출

NEW17:02 추가

일본 GMO, FX 자동매매 서버 해킹…공격자의 금전 요구·정보 공개·랜섬웨어 협박 거부, 전 이용자에 5000엔 위로금 지급

관련 기사 1건

ZDNET코리아 | 일본 GMO, FX 자동매매 서버 해킹…모든 이용자에 5000엔 위로금

NEW17:02 추가

일본서 개인정보 800만 건 유출 피해자 약 9만명 소송 움직임…1인당 2만원대 보상에 기업의 소극적 피해 구제 비판

관련 기사 1건

한겨레 | 일본서 800만건 개인정보 유출…2만원대 보상에 9만명 소송 움직임

NEW17:32 추가

북한 IT인력, 신분세탁으로 국내 기업에 위장취업한 첫 사례 포착…서울경찰청 안보수사대 수사

관련 기사 1건

동행미디어 시대 | 북한 IT인력 신분세탁 국내 첫 위장취업 포착

NEW17:32 추가

연쇄 해킹으로 정보 유출된 금융사들, 고객 보호 방식 제각각…예가람저축은행은 중앙회 단체보험(보장한도 5억원)에 기대고, 웰컴저축은행은 별도 보험 없이 적립금으로 대응

관련 기사 1건

viva100 | [흔들리는 금융보안②] 정보 털리고도 제각각인 고객 보호

NEW18:01 추가

국감: 금융권 해킹 시도 급증에도 보안 인력·예산은 제자리, 강민국 의원 사이버 보안 대응력 불균형 지적

관련 기사 1건

gndomin | 강민국 의원, 금융권 '보안 빈칸' 인력·예산은 제자리에, 해킹은 급증

NEW21:02 추가

농업 공공기관 대상 사이버 공격 시도 1억6000만건, 이 중 7840만건 침투 보도…농지정보·스마트팜 데이터·연구기술 다루는 일부 기관은 9개월 만에 지난해 연간 탐지 건수 초과(단독)

관련 기사 1건

한국경제 | [단독] 농업 기관 해킹 시도 1억6000만건…7840만건은 뚫렸다

NEW23:03 추가

농식품부·5개 농식품 공공기관 대상 사이버 공격 시도 9월까지 4000만 건, 지난해 연간 탐지 건수 이미 초과…정보보호 전담 인력·예산은 제자리

관련 기사 1건

서울경제 | 농식품 기관 해킹 시도 4000만 건 육박…보안 인력·예산은 제자리

NEW01:02 추가

신한·KB국민·하나은행 등 금융사 16곳 AI 해킹(개인정보 10만여 건 유출) 수사, 국수본·중수청 간 3주간 이관 반복…서울중수청 사이버정보수사과장 공석·수사 장비 미비

관련 기사 1건

조선일보 | 국수본→중수청→국수본… ‘금융권 AI 해킹’ 3주간 핑퐁

NEW01:02 추가

국회, 신한은행발 금융권 해킹에 보안투자·경영진 책임·보상 기준 질타…신한은행, 유출 고객 전원에 1년간 사이버금융범죄 피해보상

관련 기사 1건

한국보험신문 | 국회, 신한은행發 해킹에 '보안투자·경영진 책임·보상 기준' 질타

NEW01:02 추가

과기부 관련 기관 15곳, 공개 문서에서 성명·전화번호 등 개인정보 가림 처리 미흡…보이스피싱·스팸 2차 피해 우려

관련 기사 1건

조선일보 | 과기부 관련 기관 15곳 문서, 개인정보 등 제대로 안 가려

NEW01:02 추가

테더, 인도 거래소 CoinDCX 1,600만 달러 유출 연계 주소 9곳의 USDT 221만 개 동결…의심 이체액의 약 14% 수준

관련 기사 1건

위키트리 | 테더, CoinDCX 연계 주소 9곳 USDT 221만 개 동결…의심 이체의 14% 수준

NEW01:02 추가

싱가포르 랜섬웨어 공격의 AI 악용 비율 세계 평균의 1.5배, 기업 내부 AI 시스템까지 공격에 활용

관련 기사 1건

한국보험신문 | 싱가포르 랜섬웨어 공격, AI 악용 비율 세계 평균의 1.5배

NEW03:01 추가

놀유니버스, 외부 해킹으로 임직원 이름·전화번호·회사 이메일·사번 유출…10월 19일 시스템 보안 취약점 악용해 임직원 정보 조회 기능에 비정상 접근

관련 기사 1건

데일리시큐 | 놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용

NEW03:01 추가

한국국제교류재단, 대량메일 발송시스템 해킹으로 이메일·이름·전화번호 등 개인정보 유출 정황…7월 29일 발생한 공격을 10월 19일 확인, 관계기관과 조사 착수

관련 기사 1건

데일리시큐 | 한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인

NEW03:01 추가

하드웨어 지갑 키스톤, 렛저·트레저 이어 구매자 이름·연락처·주소 유출 사고…복구 문구·개인 키는 안전하다며 표적 피싱·사칭 사기 경고

관련 기사 1건

코인리더스 | ≪코인리더스≫ 렛저·트레저 이어 키스톤까지...하드웨어 지갑, 줄줄이 보안 사고로 시끌

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-110447 Collabora Online Built-in CODE ServerCVSS 9.2, 실공격 확인(KEV)

관련 기사 1건

Security Affairs | U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog

CVE-2026-114625 Arista VeloCloud OrchestratorCVSS 9.4, 실공격 확인(KEV)

관련 기사 1건

Security Affairs | U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog

CVE-2026-109618/109619 PHP 'PHP2Shell'인증 없이 원격 코드 실행, 공격 준비 정황

관련 기사 5건

데일리시큐 | 북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보 r/cybersecurity | php2shell Vulnerability PoC & Detection Rules CVE-2026-109618 뉴스1 | "우리 홈페이지도 위험한가요?"…PHP 취약점에 속수무책 중소기업 한겨레 | ‘PHP 취약점 ’ 비상… 보안 사각지대 놓인 중소기업 지원은?아주경제 | 발견도 AI, 공격도 AI...PHP 결함에 에이전틱 AI 악용 포착

CVE-2026-115560 PHP 신규 RCE비기본 설정 한정, 패치 없음(session upload progress 비활성화 권고)

관련 기사 5건

Security Affairs | PHP Warns of New Code Execution Flaw Days After PHP2Shell Patches 뉴스1 | PHP 보안 취약점 추가 발견…KISA "파일 업로드 추적 기능 꺼야"파이낸셜뉴스 | PHP 세 번째 취약점 발견…특정 환경서 원격 코드 실행 위험 전자신문 | PHP 신규 취약점 발견…KISA, 파일 업로드 추적 기능 차단 권고 아이뉴스24 | [PHP 취약점 파장] 새 결함 추가 발견⋯"기존 패치로 해결 안 돼"

CVE-2026-111497 Brotli 디코더 'Node2Shell'메모리 손상, Node.js·Bun·Python·Envoy 영향

관련 기사 2건

The Hacker News | Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software 뉴시스 | 전 세계 웹 덮친 구글 압축기술 결함…PHP투셸만이 문제가 아니었다

CVE-2026-115557 Python ssl 모듈침해된 중간 인증서 차단 목록 추가, CVSS 9.4

관련 기사 1건

CVE Feed | CVE-2026-115557 - Distrust compromised intermediate certificates in ssl module

CVE-2026-116014 open62541 1.5.0~1.5.6악성 OPC UA 서버로 힙 오버플로·코드 실행, CVSS 9.2

관련 기사 1건

CVE Feed | CVE-2026-116014 - open62541 1.5.0 before 1.5.7 Integer Overflow Heap Buffer Overflow via Custom DataType

CVE-2026-115933 Postiz서명 토큰 위조로 다른 사용자·조직 탈취

관련 기사 1건

CVE Feed | CVE-2026-115933 - Forged signed tokens let any registered user take over other users and organizations

CVE-2026-116019 Grav 2.0.15~2.2.12허용목록 우회로 파일 삭제·덮어쓰기, CVSS 8.8

관련 기사 1건

CVE Feed | CVE-2026-116019 - Grav 2.0.15 before 2.2.13 Allowlist Bypass via Flex Form Override Directives

CVE-2026-116009 Camaleon CMS 2.9.3 미만경로 조작 통한 RCE, CVSS 8.8

관련 기사 1건

CVE Feed | CVE-2026-116009 - Camaleon CMS before 2.9.3 Path Traversal RCE via Media crop_url Action

CVE-2026-116011 Crow 1.3.4 미만중첩 JSON으로 비인증 서버 다운, CVSS 8.7

관련 기사 1건

CVE Feed | CVE-2026-116011 - Crow before 1.3.4 Denial of Service via Deeply Nested JSON in crow::json::load()

NEW05:01 추가

CVE-2026-114820 Oracle Java SE·GraalVM JSSE 컴포넌트 취약점Java SE 8u511·11·17·21·25·27 등 지원 버전과 GraalVM for JDK·Enterprise Edition 영향

관련 기사 1건

CVE Feed | CVE-2026-114820 - Vulnerability in the Oracle Java SE, Oracle GraalV

NEW09:01 추가

CVE-2026-115995 Unitree Go2 1.1.11.4 이하chat_go 컴포넌트 set_volume 함수 OS 명령 주입, 원격 공격 가능, 업그레이드 권고

관련 기사 1건

CVE Feed | CVE-2026-115995 - Unitree Robotics Unitree Go2 chat_go gpt_thread.py set_volume os command injection

NEW11:02 추가

CVE-2026-115997 pig-mesh pig 4.1.0 이하SqlFilterArgumentResolver의 orderItem.getColumn 함수에서 ascs/descs 인자 조작으로 SQL 인젝션

관련 기사 1건

CVE Feed | CVE-2026-115997 - pig-mesh pig SqlFilterArgumentResolver.java orderItem.getColumn sql injection

NEW13:01 추가

CVE-2026-116000 Zylon PrivateGPT 1.0.0·1.0.1URI Artifact Loader의 load_file_from_uri 함수 인자 조작으로 서버측 요청 위조(SSRF), 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-116000 - Zylon PrivateGPT URI Artifact Loader uri_loader.py load_file_from_uri server-side request forgery

NEW13:01 추가

CVE-2026-116004 onyx-dot-app Onyx 5.0.0 이하PreviewTab.tsx 크로스사이트 스크립팅, 원격 공격 가능·공격 코드 공개

관련 기사 1건

CVE Feed | CVE-2026-116004 - onyx-dot-app Onyx PreviewTab.tsx cross site scripting

NEW15:02 추가

CVE-2026-116006 ruoyi-vue-pro 2026.09 이하SMS 인증코드 검증 컴포넌트(AuthController.java) mobile/code 인자 조작으로 부적절한 인증, 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-116006 - YunaiV/zhijiantianya ruoyi-vue-pro SMS Code Verification AuthController.java improper authentication

NEW15:02 추가

CVE-2026-116007 ruoyi-vue-pro 2026.09 이하SMS 인증코드 검증(validateSmsCode0) 인증 시도 횟수 제한 미흡, 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-116007 - YunaiV/zhijiantianya ruoyi-vue-pro SMS Code Verification SmsCodeServiceImpl.java SmsCodeServiceImpl.validateSmsCode0 excessive authentication

NEW17:02 추가

CVE-2026-115214 Datawiza Proxy Auth Plugin(WordPress) 1.1.1 미만신뢰 프록시 검증 없이 사용자·역할 헤더를 신뢰, 비인증 공격자가 관리자 계정 생성·인증 가능

관련 기사 1건

CVE Feed | CVE-2026-115214 - Datawiza Proxy Auth Plugin 1.1.0 - Unauthenticated Privilege Escalation via X-User and Role Headers

NEW17:02 추가

CVE-2026-116044 TinyFileManager 2.6 이하원격 URL 파일 업로드 모듈의 무제한 파일 업로드, 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-116044 - prasathmani TinyFileManager Remote URL File Upload tinyfilemanager.php unrestricted upload

NEW17:02 추가

CVE-2026-115251 Duplicator(WordPress) 5.0.0 미만원클릭 업그레이드 루틴 권한 검사 미흡·비인증 노출, 멀티사이트 하위 사이트 관리자가 네트워크 전체에서 PHP 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-115251 - Duplicator 1.5.17 - Multisite Subsite Admin+ Network-Wide PHP Code Execution via One-Click Upgrade

NEW17:02 추가

CVE-2026-110285 WP Stripe Checkout 1.2.2.62 미만기본 상태(서명 시크릿 미설정)에서 웹훅 서명 미검증, 비인증 공격자가 결제 없이 완료 주문 생성

관련 기사 1건

CVE Feed | CVE-2026-110285 - WP Stripe Checkout < 1.2.2.62 - Unauthenticated Forged Payment Completion via an Unset Webhook Signing Secret

NEW17:02 추가

CVE-2026-94295 Chikkili Google Pay India for WooCommerce 1.0.6 이하결제 알림 출처 미검증, 비인증 공격자가 임의 주문을 결제 완료로 처리

관련 기사 1건

CVE Feed | CVE-2026-94295 - Chikkili Google Pay for WooCommerce <= 1.0.6 - Unauthenticated Payment Confirmation Forgery via Unverified Signature

NEW19:01 추가

CVE-2026-116047 Privoce VoceChat 0.9.121 이하widget.html의 welcome 파라미터 조작으로 크로스사이트 스크립팅, 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-116047 - Privoce Vocechat Query Parameter widget.html cross site scripting

NEW23:03 추가

CVE-2026-116211 등 YesWiki 4.7.0 미만기본 설치에서 비인증 SQL 인젝션으로 사용자 비밀번호 탈취 가능, 비인증 SSRF(CVE-2026-116205)·저장형 XSS 등 다수 함께 수정

관련 기사 1건

CVE Feed | CVE-2026-116211 - YesWiki 4.5.0 before 4.7.0 SQL Injection via date_maj_fiche in Bazar entry create

NEW23:03 추가

CVE-2026-116191 등 Rclone 1.75.2 미만serve webdav 비인증 경로 조작으로 루트 밖 파일 생성·덮어쓰기·삭제, selfupdate 서명 검증 우회(CVE-2026-116189)·자격증명 유출 등 함께 수정

관련 기사 1건

CVE Feed | CVE-2026-116191 - Rclone before 1.75.2 Path Traversal via serve webdav MKCOL

NEW23:03 추가

CVE-2026-116201 등 Snipe-IT 8.7.0 미만SAML 어서션 재사용(경쟁 조건)으로 피해자 세션 다중 획득, 비활성 사용자의 Google SSO 로그인 허용(CVE-2026-116199) 등 인증 결함 수정

관련 기사 1건

CVE Feed | CVE-2026-116201 - Snipe-IT before 8.5.0 SAML Assertion Replay via Race Condition

NEW23:03 추가

CVE-2026-116184 등 OpenRemote 1.31.0 미만렐름 미검사로 다른 렐름 게이트웨이 사칭, asset ID 위조 인가 우회(CVE-2026-116186)·타 렐름 터널 정보 노출 등

관련 기사 1건

CVE Feed | CVE-2026-116184 - OpenRemote before 1.31.0 Cross-Realm Gateway Impersonation via Websocket

NEW01:02 추가

CVE-2026-116057 등 KodCloud KodExplorer 4.55 이하Online Editor 저장 엔드포인트(editor.class.php) 무제한 파일 업로드, 원격 다운로드 기능 SSRF(CVE-2026-116056)도 공개

관련 기사 1건

CVE Feed | CVE-2026-116057 - KodCloud KodExplorer Online Editor Save Endpoint editor.class.php unrestricted upload

NEW03:01 추가

CVE-2026-116058 Alfresco Activiti 7.21.0-rc.692 이하JuelScriptEngine.eval 코드 인젝션, 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-116058 - Alfresco Activiti JuelScriptEngine.java JuelScriptEngine.eval code injection

NEW03:01 추가

CVE-2026-115823 등 Starman(Perl) 0.4019 미만HEAD 요청에도 응답 본문을 보내 keep-alive 연결의 응답 비동기화, 청크 본문 처리 메모리·CPU 고갈(CVE-2026-115824·CVE-2026-115822) 등 함께 수정

관련 기사 1건

CVE Feed | CVE-2026-115823 - Starman versions before 0.4019 for Perl send response bodies for HEAD requests, desynchronizing responses on keep-alive connections

NEW03:01 추가

CVE-2026-115825 HTTP::Server::PSGI(Perl) 1.0056 미만큰 Content-Length를 선언한 단일 요청으로 서버 다운

관련 기사 1건

CVE Feed | CVE-2026-115825 - HTTP::Server::PSGI versions before 1.0056 for Perl allow a single request to crash the server by declaring a large Content-Length

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 6건 더 · ransomware.live에서 최근 목록 보기