Cyber Signal

2026. 10. 19. 09:00 ~ 10. 20. 09:00 KST
단독
국내[단독] 금감원 모의해킹 훈련, 정작 뚫린 금융사는 대상서 제외
국내[단독] 전남광주교육청, 구글 해킹 은폐·축소 의혹 제기
침해/유출
▸국내할리스, 멤버십 해킹으로 고객 개인정보 276만건 유출67
▸국내김동철 한전 사장, 직원 2만4천명 개인정보 유출 사과16
▸국내KB국민은행, 해킹 사태 은행장 보고까지 81시간 지연4
▸해외커넥트와이즈, 공급망 공격에 클라우드 백업 서비스 중단4
▸국내학교 구글 계정 11만여 건, 서울·대전·경기 등 전국서 탈취3
▸해외워드프레스 SEO 플러그인 Rank Math PRO, 공급망 공격으로 백도어 유포3
▸국내신한은행, 해킹 피해 고객 2만5000명 전액 보상2
▸국내국립암센터, 구강암 연구 참여자 개인정보 유출2
▸해외OpenCode 콘솔 해킹으로 OpenAI·Anthropic·Google API 키 노출2
국내KT, 해킹 3차례 은폐·로그 삭제 의혹 제기
국내한전, CCTV 비밀번호 1만4957개 외부 노출
국내OK저축은행, 해킹 대응 중 고객정보 518명 추가 유출
국내신한은행, 해킹 사실 15시간 지나서야 인지
국내우체국, 월별 점검 이상없음에도 개인정보 유출 혐의자 증가
국내티빙, 개인정보 유출 보상 프리미엄에 광고 그대로 노출
해외일본 버거킹 앱 해킹으로 회원정보 1118만 건 유출
해외닛케이, 한 달 새 세 번째 사고로 개인정보 180만 건 유출
해외해커, 러시아 호스팅 업체 FirstVDS 고객 데이터 탈취
해외캘리포니아 학생 수백만 명 개인정보, 로그인 정보 유출로 노출
해외아홀드 델하이즈, 식료품 브랜드 사이버 공격 배후에 악의적 행위 확인
해외Bullhorn, 사이버 공격 차단 위해 인력 배치 플랫폼 중단
해외해커, AOMEI 업데이트 서버 해킹으로 악성 소프트웨어 유포
해외싸이식, 크로스체인 브릿지 해킹으로 10억원 상당 자금 유출
해외메타, WhatsApp 도움말 페이지로 챗봇 숨은 지침 유출
해외임원 염탐 혐의 OpenAI 엔지니어, 구금 유지 명령
위협 동향
▸해외해커, Plex2Shell 취약점 공개 몇 시간 만에 Plex 서버 공격2
국내안랩, 스스로 취약점 찾아 내부망 침투하는 AI 자율해킹 확인
국내해커, AI에 '해킹해줘' 한마디로 한국인 10만명 신상 탈취
국내가상자산 거래소, 6년간 해킹 사고 57건 발생
해외가짜 클로드·챗GPT 설치 명령 붙여넣기 공격 1258건 분석
해외가상자산 노린 해킹, 올해 3분기 피해액 11억8000만 달러 기록
해외미국 정부·크라우드스트라이크, 北 페이머스 천리마 노트북 농장 해체
해외크라우드스트라이크, 북한 해킹조직 노트북 팜 기기 식별자 위조 정황 확인
해외중국 연계 의심 조직, 비욘드트러스트 장비 통해 내부망 침투
해외포티넷 버그, 통신사 해킹에서 포티게이트 은밀 침투에 악용
해외F5, 심각한 NGINX 취약점 긴급 패치 배포
해외Drupal, 핵심 RCE 취약점 빠른 악용 위험 경고
해외브로드컴 Wi-Fi 미패치 취약점, 라우터 루트 권한 코드 실행 허용
해외리눅스, KVM 취약점 PwnEscape 패치
해외Siemens Software Center 취약점, ClickFix 악성코드 공격에 악용
해외GhostAction 공격자, 글꼴 위장 탈취 악성코드를 GitHub 저장소 94곳에 유포
해외가짜 Web3 가속기, npm 패키지로 AI 에이전트 트래픽 가로채
해외AdFection, 클릭 없이 광고 노출만으로 스파이웨어 배포
해외안드로이드 원격제어 악성코드 위안쿵, 결제 PIN까지 노려
해외세르비아 야당 인사 2명, 스파이웨어 공격 추가 확인
해외연방 수사관, 몸값 협상가의 샤이니헌터스 협박 사이트 운영 의심
해외연구원들, 마이크로소프트 기술 지원 사기 조직에 잠입
해외KYC 우회 서비스 지하 시장 실태 공개
해외OnlyFans 저작권 침해 신고로 웹사이트 보안 취약점 노출
해외윈도우 11 10월 업데이트 뒤 스마트 앱 컨트롤 재활성화 불가 오류 발생
정책/제도
▸국내5대 은행장, 해킹 국감서 연쇄 해킹 사태에 일제히 사과81
▸국내이찬진 금감원장, 금융권 해킹 원인 규명과 보안 예산·인력 확대 약속43
▸국내이찬진 금감원장, 연쇄 해킹 은행에 CEO 책임 예고13
▸국내개인정보위, AI 악용 해킹 대비 개인정보 보호수칙 공개12
▸국내이찬진 금감원장, 우리·농협은행 해킹 방어 비결로 기본 통제 지목8
▸국내금융사 침해사고 늑장 인지, 롯데손보 902일로 최장 확인7
▸국내손명수 의원, 해킹된 은행 고객정보 건당 8000원 거래 정황 공개5
▸국내김인제 서울시의원, 신한은행 유출 관련 시금고 보안 관리 강화 촉구5
▸국내의료기관 정부 보안관제 가입률 0.006%에 그쳐4
▸국내국감서 한국가스기술공사 보안평가 2년 연속 하락·관리자 MFA 미적용 지적4
▸국내박해철 의원, 한전 정보보호 예산 2배 증가에도 보안훈련 급감 지적3
▸국내최은석 의원, 5대 금융지주 CISO 면담3
▸국내5대 은행 해킹 대응, 탐지 최대 38시간·행장 보고 81시간으로 엇갈려2
▸국내금융보안원, 내년 예산 첫 1000억원 돌파2
▸국내금감원, 금융권 버그바운티 70개사로 확대2
▸국내박상혁 의원, 예가람저축은행 계열사 전산 위탁 보안관리 지적2
▸국내서울시의회 국민의힘, 서울시 정보보안 은폐 의혹 제기에 반박2
국내금감원, OK저축은행 잇단 해킹에 현장점검 착수
국내교육희망네트워크, 학교 구글 계정 해킹 전면조사 촉구
국내남양주시, 웹서비스 특별보안점검 실시
국내과기정통부, 랜섬웨어 취약점 대처 미흡 등 보안 관리 허점 지적
국내육군 지휘통제실, 중국산 화상회의 장비 60여 대 보안 검증 논란
국내금감원, 올해 금융권에 사이버 위협 213건 전파
국내이찬진 금감원장, 망분리 규제 완화 안정성 확보 후 순차 추진
국내박상원 금융보안원장, 비회원사에도 보안 서비스 검토
국내전자금융업자 금융보안원 가입률 6.8%에 그쳐
국내KISA, 유튜브 채널 해킹 코인 사기에 복구 전 화면 캡처 당부
해외FBI, AI 목소리 위조·가짜 유권자 등록 등 미 중간선거 노린 사기 경고
해외미국 법원, WhatsApp의 스파이웨어 제작사 법정모독 요청 기각
업계/기술
▸국내네이버클라우드, 기업 보안 수준 자가진단 서비스 공개4
해외MITRE, AI 악용·MFA 우회 담은 ATT&CK v20 공개
해외앤트로픽, AI 스타트업 오페이크 시스템즈 인수
칼럼/분석
▸국내금융권 연쇄 해킹 이후 대응 체계·사이버보험 활성화 방안 제언4
▸국내해킹 사태, 정상혁·이환주 등 은행장 연임에 변수로 부상3
▸국내금융권 연쇄 해킹, 부실한 초기 대응과 AI 고속 침투가 피해 키운 원인 분석2
국내유통·식음업계 개인정보 유출 반복 원인 분석
국내은행 연쇄 해킹 뒤 내 정보 확인과 2차 피해 예방법 정리
국내설계사 28만명 GA의 보험사 고객정보 보안관리 점검
국내AI 해킹 에이전트 시대, 실시간 5단계 방어 체계 제언
국내AI 해킹 위협, 기존 보안 무력화할 수준은 아니라는 진단 분석
국내방산업계, AI 해킹의 무기 기밀 표적 위험 분석
국내佛 가전 해킹 사태가 국내 가전업계에 남긴 보안 과제 분석
국내해킹, 기술 아닌 사회 신뢰의 문제 강조
해외주간 요약, 제로데이 98건·악성 AI 에이전트·암호화폐 1억 달러 도난 정리
해외AI 에이전트, 소프트웨어 기준 거버넌스의 한계 분석
해외AI 시대 끝없는 버그 양산 가능성 분석
그외
국내은행들, 해킹 사고 과징금 줄이려 대형로펌 물색
국내국정원, 보안 분야 AI 전문경력직 채용
행사
▸국내TS 정보보안 취약점 발굴 공모전, 총 상금 750만원 개최7
▸국내병원정보보안협회, AI 시대 의료정보 보호 전략 논의 자리 개최3