Cyber Signal
2026. 10. 15. 09:00 ~ 10. 16. 09:00 KST
| 단독 |
| 국내[단독] 군, 무기체계 전자파 유출 작전 민감도 따라 등급화 |
| 국내[단독] 군, 무기체계 전자파 유출 보안 대책 추진 |
| 국내[단독] 금융권 해킹 시도, 올해 4000만건 기록 |
| 국내[단독] 금융당국, 해킹 부정결제 책임 판단 전 환불 선구제 검토 |
| 침해/유출 |
▸국내OK저축은행, 고객 250명 소득·대출금·계좌번호 유출43
|
▸국내코인거래소 고팍스·프라뱅도 해킹 피해4 |
▸국내배민 라이더 201명 개인정보 노출3 |
▸국내산은캐피탈, 방치된 테스트 페이지 뚫려 고객 848명 개인정보 유출3 |
▸국내무신사 29CM, 41억원 보안 투자에도 기본 취약점 노출3 |
▸국내식약처 의약품안전나라, 임상시험 관련자 1195명 개인정보 유출3 |
▸국내LGU+, 침해 의심 서버 대신 엉뚱한 자료 제출로 KISA 조사 중단2 |
▸국내따릉이 개인정보 유출 후 서울시 인사조치 0건 확인2 |
▸해외영국 법률구조공단, 1978년까지 거슬러 올라가는 기록 유출2
|
▸해외프랑스 슈퍼마켓 700곳, 미패치 냉장설비 펌웨어 해킹 피해2 |
| 국내새마을금고, 해킹 이틀 뒤에야 인지 |
| 국내예가람저축은행 해킹, 외부 솔루션 로그 유출 가능성 제기 |
| 국내시청자미디어재단, 내부자료 5857명에 오발송 |
| 해외일본 버거킹, 회원 정보 1118만 건 유출 |
| 해외일본, 지자체 이어 경찰·소방까지 해킹 정보 유출 확산 |
| 해외메타, 직원 깃허브 계정 해킹으로 약 1500명 개인정보 유출 |
| 해외오픈AI, 애플로 이직한 직원의 미공개 제품 정보 유출 주장 |
| 해외레저 지갑 해킹으로 1억2200만 달러 탈취 |
| 해외일본농구협회, 랜섬웨어로 홈페이지 마비 |
| 해외미 연방 파산법원, 계약업체 사이버 공격으로 시스템 중단 |
| 위협 동향 |
▸국내티오리, 금융권 노린 AI 해킹 도구 'ARTEX' 분석 백서 공개5 |
▸해외허사비스, AI 해킹은 2~3년 내 대형사고 예고하는 경고사격 경고3 |
▸해외표적 온라인 광고로 감염되는 제로클릭 스파이웨어 확인3 |
▸해외카자흐스탄 연계 해커, WinRAR 취약점으로 구소련 국가 정부 공격3 |
▸국내카스퍼스키, 3분기 국내 사이버 위협 444만여 건 탐지2 |
▸국내샌즈랩, LLM 변종 악성코드 추적 기법 VB2026서 발표2 |
▸국내파이오링크, 오픈소스 신규 취약점 28건 발굴2 |
▸해외팔로알토, 실제 악용 중인 PAN-OS 인증 RCE 취약점 패치2 |
| 국내성평등가족부 해킹 시도, 3년 새 9배 폭증 |
| 국내한국은행, 해킹 시도 올해 136건에 사이버 대응훈련 강화 |
| 국내정부부처 노린 사이버 공격 수천 건인데 보안 전담 1명 불과 |
| 국내개인정보 유출 2년 새 1026건, 합산 피해 8500만명 초과 |
| 국내접속만 해도 감염되는 흔적 없는 해킹 확산 |
| 국내롯데·GS·LGD 등 대기업, 생성형 AI 검문소 구축 |
| 해외FBI, 북한 연계 해킹·IT 조직 40여 곳 해체 |
| 해외MS·헬스아이섹, 글로벌 피싱 공급망 범죄 계정 2만 개 차단 |
| 해외국제 아동 성범죄 단속 작전, 용의자 95명 체포 |
| 해외GhostAction, GitHub 계정 1900개 해킹으로 저장소 3만여 개 공격 |
| 해외시스코, 메일 보안장비 심각도 9.8 취약점 패치 |
| 해외엑스보우, 오픈AI 모델로 6일 만에 크롬 공격 체인 개발 |
| 해외curl, 클로드가 제보한 HTTP/2 업로드 결함 패치 |
| 해외SAP, 하위 도메인 값으로 인증 정보 새는 파이썬 개발 도구 결함 패치 |
| 해외Drupal, 로그인 없이 가능한 코어 RCE 취약점 패치 |
| 해외NGINX, RCE·TLS 인증서 검사 우회 등 취약점 5건 수정 |
| 해외Next.js, 캐싱·SVG 처리 RCE 취약점 2건 패치 |
| 해외해커, Collabora RCE 취약점으로 Nextcloud 서버에 백도어 설치 |
| 해외Langflow 인증 RCE 취약점 노린 허니팟 공격 1423건 포착 |
| 해외AhsayCBS, 웹셸 배포에 악용된 취약점 불완전 패치 재 수정 |
| 해외PwnEscape 리눅스 커널 취약점, 게스트 VM이 호스트 메모리 열람 |
| 해외가짜 Arch Linux 패키지, 루트 권한으로 악성코드 배포 |
| 해외해커, D-Link·Ubiquiti 장치 탈취 대역폭 재판매 |
| 해외Hotejka 연계 기술지원 사기, Cloudflare Pages 도메인 2만여 개 악용 |
| 해외과학자들, 해킹 가능한 AI 인터넷 분리 촉구 |
| 해외안드로이드, 메시지 사기·가짜 전화 AI 방어 기능 추가 |
| 정책/제도 |
▸국내금융당국, 침해사고 16개사·10만건 유출 확인 후 전 금융사 보안 점검6 |
▸국내5대 은행장, 19일 금감원 국감에 해킹 사태 증인으로 출석5 |
▸국내은행 정보보호 예산 KB 최다, 해킹 피해 신한·우리는 10% 넘게 삭감4 |
▸국내과기정통부, 침해사고 조사자료 관리 예규 연내 제정4 |
▸국내이상중 KISA 원장, 국감서 AI 해킹 위협 질의에 답변4 |
▸국내사이버 침해 80%가 중소기업인데 정보보호 지원기업은 2년 새 69% 감소4 |
▸해외美 FTC, '해킹 논란' 오픈AI·앤트로픽 경영진 소환4 |
▸국내과기정통부, AI 해킹 대응 한계로 보안 특화 AI 내년 활용 추진3 |
▸국내정부, 화이트해커 활동 합법화 추진3 |
▸국내박민규 의원, 금융사 130곳 자체 보안점검 미흡 지적2 |
▸국내KISA 침해대응 시스템 절반이 교체 대상인데 유지보수 예산 25% 감소2 |
▸국내홍범식 LGU+ 대표, 국감 증인 채택2 |
| 국내금융당국, AI 해킹 부정결제 피해 즉시 환불 추진 |
| 국내정부, 해킹 정황 시 기업 직권 조사 도입 |
| 국내한준호 의원, LGU+ 과징금 감경은 잘못된 전례 지적 |
| 국내서천호 의원, 민관 해킹 대응 국가컨트롤타워 부재 지적 |
| 국내이연희 의원, 667억원 BoB 사업 14년간 수행기관 평가 부재 지적 |
| 국내금융권 AI 해킹 긴급 간담회, 처벌보다 피해 확산 방지 강조 |
| 국내금감원, 개인정보 유출 빙자 금융사기 주의 |
| 국내경기도, 개인정보 유출 2차 피해 보이스피싱·스미싱 주의 |
| 국내악성 URL 차단 사업 지연 |
| 국내ISMS-P 인증 과징금 30% 감면, 할인쿠폰 전락 논란 제기 |
| 국내한국, APCERT 의장국 재당선 |
| 국내카카오, 자율 에이전트 시대 AI 윤리 원칙 SPIRIT 공개 |
| 해외인도, 11월부터 4G 이상 망 발신자 이름 표시 의무화 |
| 해외미국, 골든돔 미사일망 사이버 방어 확대 |
| 칼럼/분석 |
▸국내금융권 연쇄 해킹, 저축은행·대형 금융사 보안 체계 허점 분석4 |
▸국내금융권 연쇄 해킹 이후 은행·증권 보안 대책 제언3 |
▸국내AI 홈·가전 해킹, 초연결 일상 안전 위협 경고3 |
▸국내블룸버그, 한국 금융권 해킹을 AI 보안 위협 사례로 지목2 |
▸국내사이버 보험 전문가 설문, 기업 해킹 대비 미흡 지적2 |
| 국내금융권 연쇄 해킹에 금융당국 감독체계 실효성 비판 |
| 국내금융권 연쇄 해킹 피해자 배상 범위 분석 |
| 국내금융권 개인정보 유출, 개인정보위 조사 범위 분석 |
| 국내잇단 금융권 해킹에 사이버보험 국내 시장 확대 과제 부각 |
| 국내5대 금융지주·은행 사외이사 66명 중 보안 전문가 전무 |
| 국내은행장 연임 심사, 보안사고가 변수로 부상 |
| 국내금보원 AI 해킹 탐지 주역, 2030 화이트해커 조명 |
| 국내글로벌 보안 기업 사장, 내부 해커 침투 가정한 방어 강조 |
| 국내해킹 이상 징후 1분 내 탐지로 피해 최소화 제언 |
| 국내AI로 사이버 공격 경제 논리 역전, '장인' 해커 시대 종말 |
| 국내AI발 보안 위협의 공격·방어 비대칭, 제로트러스트 강조 |
| 국내금융권 제로트러스트, 美 TIC 참고 제언 |
| 국내제로트러스트 전환 첫 단추로 레거시 장비 XDR 통합 제언 |
| 국내오픈랜, 망 개방으로 기존 신뢰 경계 붕괴 |
| 국내랜섬웨어에 응급실 폐쇄, 허술한 병원 보안 경고 |
| 국내사이버공격 시대 정보보안 일자리 부상 |
| 국내수능 시험장 AI 안경, 사생활 침해·해킹 우려 제기 |
| 국내국내 상륙 중국차, 개인정보 유출 우려 제기 |
| 해외ThreatsDay, Adobe RCE·NVIDIA 컨테이너 탈출 등 주간 위협 정리 |
| 해외러시아 인터넷 차단 정책, 부메랑으로 역풍 |
| 해외취약점 관리, 점수보다 자기 환경 적용이 핵심 제언 |
| 해외AI 오류, 사이버 공격까지 방해 |
| 행사 |
▸국내대전대 '제4회 DJU CTF' 사이버보안 경진대회 개최3 |
▸국내포티넷코리아 '2026 SASE 서밋 코리아' 개최2 |
| 국내병원협회 병원 의료정보보호 컨퍼런스, 11월 19일 개최 |
| 국내토스 보안 콘퍼런스 '가디언즈 26' 참가 접수 시작 |
| 국내연세대 바른ICT연구소, 제15회 아시아 프라이버시 브리지 포럼 개최 |
| 국내울산정보보호지원센터 '제3회 울산 모의해킹 대회' 개최 |
| 국내오픈베이스 '테크 샤링 데이 2026' 개최 |
| 해외SINCON 2026, 싱가포르서 개최 |
| 해외SecTor 2026, 급변하는 사이버보안 환경 조명 |