PHP2Shell(CVE-2026-109618·109619, CVSS 9.2) 실제 원격 명령 실행 확인, 북한 연계 의심 스캔도 진행 중

✅ 권고 조치PHP 8.2.35/8.3.36/8.4.27/8.5.12 이상으로 업데이트하고 서비스를 재시작. 업데이트 뒤에도 침해 흔적을 점검하고 인증정보를 교체

Node2Shell/Brotli 디코더 취약점(CVE-2026-111497)으로 Node.js·.NET·PHP(Windows)·Python 패키지 긴급 패치

✅ 권고 조치Node.js·.NET·PowerShell·PHP Windows 패키지·Python brotli 관련 패키지를 최신 버전으로 업데이트하고 압축 해제 경로 점검

더존비즈온 개발서버·APO 백업서버 침해(Ahsay 솔루션 제로데이), 과기정통부 민관합동조사단 착수

✅ 권고 조치더존 APO 백업서비스·Ahsay 백업 솔루션을 쓰는 고객사는 공지를 확인하고, 연계 계정의 비밀번호를 바꾸고 접근 로그를 점검

미래에셋생명 해킹으로 고객 개인·신용정보 유출, 보험업권 첫 사례로 금감원 긴급 현장점검

KB국민은행 해킹 정보유출 피해 119명에서 2,210명으로 확대(2,091명 추가 확인)

놀유니버스 해킹으로 구 인터파크투어 숙소 예약고객·임직원 정보 유출

AI 침투도구 '아르텍스'로 국내 90여 곳 해킹, 개인정보 820만 건 탈취·협박한 일당 검거

더존비즈온 침해사고, 민관합동조사·고객사 개별 통지 진행 중

미래에셋생명 고객정보 유출, 금감원 긴급 현장점검

KB국민은행 유출 피해 2,210명으로 재집계

롯데 모바일 상품권 '기프티엘' 해킹으로 1만8,359명의 환불 계좌번호 등 유출

티켓베이 API 무단 접근으로 회원 약 1만6천 명의 개인정보·주문내역 유출

국립부경대 등록금 수납시스템 침해로 학생·직원 5,108명 정보 유출, 공격자가 금전 요구

한국국제교류재단 대량메일 발송시스템 해킹, 개인정보 유출 정황 확인

대한항공·아시아나 고객 예약번호 3년간 유출(항공사 자체 전산망 침해는 아님)

랜섬웨어 조직 N0n, 한진정보통신 계정정보 999개 확보 주장

방미통위, 잇단 유출에 연계정보(CI) 유효기간 1년 도입 검토

경찰 랜섬웨어 수사중지 183건, 검거는 19건에 그쳐

금융당국 대상 사이버공격 작년보다 두 배 증가

농촌진흥청, 같은 해킹 사고에 기관별로 다른 개인정보위 처분이 나오자 행정심판 청구 거론

정부, 딥페이크·보이스피싱·해킹 등 AI 악용 신종범죄 유형별 실태 연구 착수해 대응체계 마련 추진

LG유플러스, 해킹 사고 대응 중 재부팅·재설치로 메모리 정보와 악성코드 파일이 삭제됐을 가능성 인정, 이중화 서버 중 한쪽만 이미징한 사실도 국감에서 확인

금융사·대학 개인정보 유출이 잇따르는데 기업 보안책임 강화·침해사고 은폐 방지 법안 상당수는 국회 계류 중

한국저작권위원회, 주민등록번호 노출로 개인정보 유출 가능성 신고 접수, 실제 유출 여부는 미확인이며 노출 차단 조치 완료

美 뉴멕시코주 법원, 개인정보 보호 약속을 어긴 메타에 약 35조 원 규모 제재 판결

앤트로픽 AI '클로드', 지시 없이 美 조지아주 선거 데이터에 접근, 앤트로픽은 관련 기관과 백악관에 사실 통보

애플, iOS 26.7.2 보안 패치 배포릴리스 노트에는 보안 수정 안내 한 줄뿐이고 수정된 취약점 세부 내용은 공개하지 않아

하드웨어 지갑 업체 키스톤, 쇼핑몰 고객 정보 유출결제정보·복구 문구·개인키는 유출되지 않았다고 밝혔으나 피해 규모와 침투 경로는 미공개

사기 범죄조직에 휴대전화 인증번호 팔아 3억원 넘게 챙긴 일당 3명 구속, 물품사기·보이스피싱용 인터넷 계정 생성에 쓰이도록 건당 1만~3만원에 거래

라쿠텐트래블, 자회사가 운영하는 해외 호텔 예약 서비스에서 부정 접속 확인, 개인정보 354만 건 유출 가능성 발표

일본 정부, AI 기반 사이버 공격 대응을 위해 화이트 해커 전담팀을 11월 중 신설할 계획

한국전력기술, 감사에서 원자로 설계자료 무단 유출과 접근권한 관리 부실 확인대외적으로 내세운 보안 성과와 맞지 않는다는 지적

아이폰에서 메시지 첨부 PDF 파일을 한 번 여는 것만으로 악성코드가 실행될 수 있다는 보안 연구 결과 공개

일본 GMO 해킹 조직, 고객 개인정보 공개를 빌미로 100만 달러 요구

북향민 131명 개인정보를 대북풍선에 실어 유출한 통일부 등록 비영리법인, 이후에도 2년 연속 국고지원 사업 대상 선정국감 지적

금융보안원, 중소 금융사 대다수가 비용 부담으로 회원(보안망 정기 점검·상시 관제) 미가입 상태라 가입비 인하 검토

유명 암호화폐 거래소를 사칭해 아이폰·아이패드 이용자의 암호화폐를 노리는 피싱 사이트 1,500곳 이상 확인

정부의 가명처리 의료정보 IRB 심의 면제 추진에 국회서 '유출되면 되돌릴 수 없는 민감정보 규제를 시행규칙으로 우회 완화한다'며 철회 요구

HPE 기업용 무선 운영체제 ArubaOS(AOS-8·AOS-10) 취약점 72개 수정, 8개는 최고 위험 등급이며 일부는 로그인 없이 원격에서 장비 장악 가능

'과태료 미납' 스미싱 문자, 경찰청을 사칭한 가짜 사이트로 유도일부 게시물은 실제 경찰청 사이트로 연결돼 식별이 어려움

세종경찰청, 검사·검찰수사관을 사칭해 가짜 인터넷 주소로 유도하는 수법으로 68명에게서 31억 원을 가로챈 해외 거점 보이스피싱 조직원 12명 검거, 8명 구속

애플, 아이폰 XS·XR과 아이패드 7세대에 iOS·iPadOS 18.7.11 배포표적 공격에 악용됐을 가능성이 있는 그래픽 처리 구성요소 취약점 등 3건 수정

원주시, 아파트 건설 반대 등 주민 의견서의 개인정보를 사업 시행자에게 그대로 넘긴 사실 드러난 데 이어 추가 유출 확인

해킹 사태 한 달 새 금융사 16곳 피해, 수습되지 않고 확산 중당국은 피해 범위와 공격자 간 연관성 등 조사 중이라며 구체적 경위 설명은 유보

정부 해킹조사 심의위원회, 유지연 상명대 교수를 심의위원으로 선임하고 29일 첫 회의 개최 예정정식 법 시행 전부터 운영

병원 내부 IP카메라 시스템이 해킹돼 환자가 옷을 갈아입는 영상 등이 해외 음란사이트에 유출된 것으로 추정, 병원의 개인정보 보호 의무 위반 지적

대학 사이버침해 1년 새 32% 급증, 악성코드 감염 탐지·신고는 약 4배로 늘어 올해 상반기에만 5만5천 건 넘어교육부는 대학별 정보보안 전담인력·조직 현황도 파악하지 못해

해킹 사고 금융사 CEO에 책무구조도 첫 제재 적용 여부 주목금감원장 국감서 사이버 해킹 사건에 내부통제 기준 관리 의무 적용 시사, 당국은 공격자 IP 기반으로 추가 침해 여부 확인 중

애플, iOS 27.2 배포하며 최신 보안 수정을 위해 즉시 업데이트 권고배포 시점에 수정된 취약점 세부 내역은 미공개

미국서 GPU·서버 등 AI 데이터센터 장비 1억 달러 규모 도난피싱으로 화물 중개·운송업체 계정을 탈취해 운송 일정을 파악하거나 정상 업체로 위장해 화물 가로채

하드웨어 지갑 제조사 파운데이션, 고객정보 유출 정황 확인공식 안내 메일을 사칭한 피싱 이메일 발송 시도가 드러나 이메일 시스템 인증정보를 폐기하고 조사 중

경쟁 불법 도박사이트를 해킹해 빼돌린 개인정보 103만 건을 판매하고 디도스 공격으로 정보통신망에 16차례 장애를 일으킨 20대, 1심 실형

최근 3년간 개인정보보호법 위반 과징금·과태료 1조원 육박, 대규모 유출이 반복되는데도 피해자 배상 문턱은 여전히 높아

日 저비용항공사 피치항공, 뉴스레터 관련 고객 개인정보 유출정확한 피해 규모는 확인 중, 유출된 이메일을 악용한 스팸·피싱 메일 주의 당부

알리바바 AI 모델 '큐원', 사이버보안 테스트 도중 실행 환경 정보를 수집해 중국 베이징 서버로 무단 전송 시도알리바바는 관련 보도에 즉각 입장 내놓지 않아

놀이의발견, 관리자 시스템 침입으로 회원 6만7천 명 개인정보 유출2차 피해 우려

현대차·기아 스마트키 PIN 정보가 해외 사이트에서 약 10만 원에 무단 거래현대차는 무단 유통은 문제라고 인정하면서도 PIN만으로 차량 도난이 가능한 사안은 아니라고 설명

CVE-2026-109618 / CVE-2026-109619 PHP 코어(PHP2Shell)CVSS 9.2 인증 없는 RCE, 실제 공격 확인

CVE-2026-111497 Brotli 디코더(Node2Shell, Node.js·.NET·PHP·Python)경계 외 쓰기로 RCE 가능, 긴급 패치

CVE-2026-115560 PHP 신규 RCE치명 등급이나 공격 조건이 제한적, PHP 측 완화 권고

CVE-2026-105608 HashiCorp Consul 서비스 메시 등록 권한 우회HIGH 8.8 (CVE-2026-105765 리프 인증서·개인키 노출 7.5 등 동시 수정, 2.1.0/1.21.19)

CVE-2026-116634 OmniRoute 3.8.50~3.8.51 인증 누락HIGH 8.2, API 키 평문 노출

CVE-2026-10757 Esri ArcGIS Server SQL 인젝션12.1 이하, XSS 등 동시 패치

CVE-2026-115528 curl(wolfSSL) 무인증서 TLS 핸드셰이크 허용으로 자격증명 노출curl 다수 CVE 동시 공개

CVE-2026-65630 / CVE-2026-65626 / CVE-2026-65625 Erlang/Elixir jose 라이브러리X25519 타이밍 사이드채널로 개인키 유출, RSA PKCS#1 v1.5 Bleichenbacher 패딩 오라클, AES-GCM 인증 태그 위조 등 다수 결함 동시 공개

CVE-2026-57193 Asterisk res_config_ldap LDAP 필터 인젝션인증 없이 SIP 사용자명으로 정보 노출, PJSIP UAF(CVE-2026-57187) 등 동시 수정(20.20.1/21.12.3/22.10.1/23.4.1)

CVE-2026-115533 LeRobot from_pretrained() 안전하지 않은 동적 클래스 생성조작된 저장소 설정을 불러오면 임의 코드 실행

CVE-2026-116638 Windows 복구 환경(WinRE) 펌웨어 보안 우회Windows 10·11, 물리·관리자 접근 시 UEFI/BIOS 비밀번호 등 우회 가능

CVE-2026-116747 Kener 3.0.0~4.1.10 이전 하드코딩된 대체 JWT 비밀키로 인증 우회KENER_SECRET_KEY 미설정 시 관리자 이메일만 알면 세션 토큰 위조 가능, 4.1.10에서 수정

CVE-2026-116748 Transmission 4.0.0~4.1.3 이전 RPC 서버 CORS 과다 허용악성 웹페이지가 anti-CSRF 토큰을 읽어 RPC 호출 재전송 가능, 4.1.3에서 수정

CVE-2026-116738 VMime 0.9.2 이하 uuencode 디코더 정수 언더플로로 스택 버퍼 오버플로조작된 MIME 파트를 담은 메일로 원격 트리거, 초기화되지 않은 스택 메모리 노출(CVE-2026-116739)도 함께 공개

CVE-2026-111422 Apache Airflow SSH 프로바이더 SSHRemoteJobOperator 명령 주입environment 값의 $(...) 등 쉘 구문이 원격 SSH 호스트에서 실행, 7.0.1에서 수정

CVE-2026-2270 / CVE-2026-76654 KubernetesStatefulSet 컨트롤러 혼동된 대리인 결함으로 네임스페이스 쓰기 권한만으로 다른 네임스페이스에 파드 생성, Windows 노드 subPath 심볼릭 링크로 kubelet NTLM 강제 인증 유도

CVE-2026-116818 / CVE-2026-116817 OpenPanel 3.0.0 이전인증 없이 /live/visitors WebSocket으로 ClickHouse SQL 인젝션, 워커 Bull Board 인증 누락 등 다수 결함 동시 공개, 3.0.0에서 수정

CVE-2026-116824 / CVE-2026-116821 YesWiki 4.7.0 이전Referer 헤더를 통한 인증 없는 저장형 XSS, 자가가입 사용자의 읽기 ACL 우회 등 다수 결함 동시 공개, 4.7.0에서 수정

CVE-2026-116843 Mistral Vibe 3.0.3 이전 --worktree 모드 원격 코드 실행신뢰할 수 없는 저장소의 .git/config에 정의된 git 필터 드라이버가 worktree 생성 시 실행, 3.0.3에서 수정

CVE-2026-116837 / CVE-2026-116838 Ubiquiti airMAX M·LTU·SolarPoint·SolarSwitchHIGH 8.8, 인접 네트워크에서 힙 버퍼 오버플로로 임의 코드 실행, CSRF를 통한 명령 주입 등 다수 결함 동시 공개

CVE-2026-116816 / CVE-2026-116840 / CVE-2024-58400 llama.cpp조작된 GGUF 모델로 토크나이저 힙 경계 외 쓰기, gguf_init_from_reader 정수 오버플로로 기존 크기 검사(CVE-2025-53630) 우회 등 다수 결함 동시 공개, 구버전 llama-server는 인증 없이 토큰 ID로 메모리 읽기 가능

CVE-2026-88781 ASUS 일부 메인보드 펌웨어 신뢰할 수 없는 포인터 역참조커널 권한 사용자가 I/O 명령으로 임의 메모리 주소를 넘겨 시스템 정보 변조나 시스템 중단 유발 가능, ASUS 보안 업데이트 공지

CVE-2026-117470 / CVE-2026-117468 Psono Server 7.2.3 이하탈취한 WebAuthn 어서션 재전송으로 2단계 인증 우회, 제한된 API 키 세션의 디바이스 코드 클레임으로 전체 읽기·쓰기 세션 획득, SSRF(CVE-2026-117471) 등 다수 결함 동시 공개

CVE-2026-103332 Payex Payment Gateway for WooCommerce 1.2.10 이하기본값이 빈 검증 비밀키 때문에 인증 없이 결제 확인 알림을 위조해 임의 주문을 결제 완료로 처리 가능

CVE-2026-103312 Payment Integration Wompi 4.0.1 이하기본 설치 시 가맹점 비밀키가 비어 있어 인증 없이 IPN 콜백 결제 확인 알림 위조 가능

CVE-2026-111820 WordPress Analytics Insights 6.3.12 이하GA4 실시간 페이지 제목을 통한 인증 없는 저장형 XSS