‘강남언니’ 22만명·‘화해’ 480만건 조회 개인정보 유출API 취약점 공격, 상담·시술·성형사진까지 털려

✅ 권고 조치플랫폼·병원 사칭 피싱/스미싱 주의, 유출 조회 및 비밀번호 변경

마젠토·어도비 커머스 제로데이 ‘StyleSmuggler’ 실공격로그인 없이 서버 장악·백도어 설치, 최신 2.4.9도 취약

✅ 권고 조치Sansec 완화 지침 적용, 웹셸/백도어 점검

크라우드스트라이크 팰컨 제로데이 ‘FalconFlank’ 패치 없이 공개엔비디아·아바스트 제로데이 PoC도 함께 유포(System 권한 상승)

✅ 권고 조치팰컨/EDR 이상행위 모니터링, 벤더 대응 주시

리퀴드 네트워크서 비트코인 약 3억2000만달러(약 4300억원) 유출오픈소스 Elements 버그로 L-BTC 임의 발행, 공격자 “화이트햇” 주장

위버스, 결제 API 뚫려 42만2584건 유출계정ID·결제수단·구매금액 등, KISA 제보로 확인(민감정보 미포함)

티빙 개인정보 유출 보상 신청 시작(~30일)CI 등 대규모 유출, 대한변협 “징벌적 손배·집단소송 입법” 촉구

29CM, 고객 유출 조사 중 입점 브랜드 담당자 정보까지 추가 유출 확인

북한 라자루스, 국내 자동차·미디어 겨냥 신종 리눅스 첩보 툴킷HAProxy에 백도어 은닉

북한 김수키, 미끼 문서·악성 LNK 제작에 오픈소스 AI 코딩 에이전트 ‘opencode’ 악용 정황

KISA, 10월 12일 루트 존 DNSSEC 키(KSK) 교체 대비 국내 캐시 DNS 서버 신규키 반영 권고(미반영 시 접속 장애 우려)

개인정보보호법 개정대표자 관리·감독 의무 신설, 중대 침해 시 전체 매출 최대 10% 과징금

우체국 직원, 사적보복 조직에 개인정보 넘긴 혐의 검거…일부 금융권 직원도 조사

마젠토·어도비 커머스 ‘StyleSmuggler’ 제로데이인증 없이 RCE·백도어, 실공격 진행 중(최신 버전 포함)

크라우드스트라이크 팰컨 ‘FalconFlank’·엔비디아 ‘GreenSection’·아바스트 제로데이System 권한 상승 PoC 공개, 팰컨은 미패치

CVE-2026-86218 N-able N-central최고 심각도 미인증 RCE, 실환경 악용, 5주간 네 번째 핫픽스(2026.3.1.14 미만 전체)

CVE-2026-85046 구글 크롬 V8 제로데이실제 공격 악용, 올해 여섯 번째 제로데이(긴급 업데이트)

CVE-2026-67276+CVE-2026-86060 마이크로틱 RouterOS ‘MikroTrick’SSH 인증 우회·관리자 탈취, 실공격 확인

CVE-2026-19490 시트릭스 넷스케일러인증 우회, SSL VPN/원격데스크톱 환경 대상, PoC 공개 후 공격 시도 포착

ConnectWise ScreenConnect게스트 파일전송 세션 신규 취약점, 패치 전 임시 완화만 제공(CVE 발급 진행)

Telerik UI for ASP.NET AJAXAES-CBC 패딩 오라클 연계 미인증 RCE PoC 공개(7월 패치됨, 비기본 구성 한정)

CVE-2025-53521 F5 BIG-IP APM미인증 RCE 악용, ‘PoisonedRefresh’ 메모리 상주 PHP 웹셸 배포