Cyber Signal

2026. 10. 7. 09:00 ~ 10. 8. 09:00 KST
단독
국내[단독] 정부 화이트해커 포상금 3억원, 연중에 이미 소진
국내[단독] 정부, 쿠팡 유출 조사 중 퇴직 경찰의 쿠팡 취업 심사서 관련 직무 검토 누락
해외[단독] ARTEX, 한국 해킹 이전 악성 사용 차단장치 강화
국내[단독] 경찰, 해킹 사건 포함 미제 사건 올해만 14만건 누적
국내[단독] KDB생명, 국가배후 조직 해킹 시도까지 확인
해외[단독] 미국, '北해킹 대응' 한미일 회의서 국정원 배제
국내[단독] 통신3사, 2355만명 개인정보 유출에도 과징금 1255억원에 그쳐
침해/유출
▸국내여의도순복음교회·사랑의교회, 성도 85만명 등 교인 개인정보 유출27
▸국내신한은행 해킹 피해자, 1인당 10만~30만원 집단소송 추진24
▸국내병원 진료실 CCTV 영상, 해외 음란사이트로 유출21
▸국내기아, 교육 위탁업체 해킹으로 노조원 5000명 개인정보 유출15
▸국내경찰, 국제공조로 금융권 해킹 세탁용 IP 추적12
▸국내가스안전공사, 비공개 문서 무단 열람 직원 형사 고소10
▸국내웰컴저축은행·현대캐피탈, 해킹 닷새 뒤에야 인지10
▸국내금융권 연쇄 해킹 배후, 중국 광둥성 거주 20대 해커로 지목7
▸국내쿠팡, 3755만명 개인정보 유출 국감서 재차 사과3
▸국내쿠팡 유출 피해자, 美 집단소송 8개월 만에 취하3
▸국내듀오, 43만명 개인정보 유출에도 피해 보상 거부2
▸국내중소형 병원 20곳, 동일 랜섬웨어에 동시 감염2
▸국내권익위 교육사이트, 위탁업체 해킹으로 10만여명 개인정보 유출2
▸해외미국 병원 체인 메디헬스, 랜섬웨어로 수십만 환자 의료정보 유출2
▸해외공격자, ccTLD 레지스트리 장악해 구글 도메인 인증서 탈취2
국내퇴직 경찰, 쿠팡 유출 신고 8일 뒤 쿠팡 취업 승인
국내티빙, 3954만명 유출 보상 비판에 해명
국내PG사 정보유출, 화이트해커 자처한 중국발 AI 해킹으로 확인
국내신영증권, 침해사고 인지까지 15일 소요
국내보령바이오파마, 랜섬웨어 감염으로 의약품 유통 차질
국내치과계 교육사이트, 2만여 명 개인정보 유출
국내문경지역 신문 기자, 공익제보자 개인정보 유출 혐의로 검찰에 송치
해외EY, 골드만삭스·맨그룹 고객 정보 유출
해외협력사 보안 패치 누락으로 FBI 직원 정보 유출
해외덴마크 주민등록부, 880만명 정보 유출
해외어드밴테스트, 랜섬웨어 공격에 따른 개인정보 유출 확인
해외애리조나 법원, 130만여 명 개인정보 유출
해외트럼프 모바일, 가입자 3615명 개인정보 유출
해외ShinyHunters, 체포 전 보잉 분사 기업에서 금품 갈취
위협 동향
▸국내AI 해킹, 금융권 넘어 교회·대기업·가전으로 무차별 확산22
▸국내금융권 해킹 공격자, 딥시크 연동 중국산 AI 보안도구 'ARTEX' 악용20
▸국내KISA·경찰, 금융권 해킹 악용 보상금 미끼 피싱 경고19
▸국내수출입은행 해킹 시도 283건, 작년의 8배로 급증14
▸국내신한은행 해킹 공격 IP, 재대조 결과 25개에서 28개로 증가4
▸국내증권사, 금융권 해킹 확산에 전산망 긴급점검4
▸해외주유엔 북한대표부 유선전화, 3년째 해킹된 채 방치4
▸해외'아르텍스' 개발진, 한국어판과 탐지규칙 공개4
▸국내금융권 해킹 시도, SBI저축은행·KDB생명·서울평가정보까지 확대3
▸해외아틀라시안 지라·컨플루언스 치명적 취약점, 공개 2시간 만에 악용3
▸해외FBI, 포티넷 기기 계정 8만6천여 개 탈취한 'FortiBleed' 공격 경고3
▸해외일본, 기업 해킹 열흘 새 개인정보 2000만건 유출3
▸국내수협중앙회, 금융권 해킹 확산에 보안 총점검 착수2
▸국내건설사, AI 해킹 우려에 개인정보 관리 점검2
▸국내AI 모의 해킹, 6분 만에 개인정보 탈취와 보고서 작성까지 완료2
▸국내AI 해킹 범죄 도구, 운전면허증 위조 2만원 등 헐값에 거래2
▸국내제조현장 피지컬AI, 랜섬웨어 피해 속출2
▸국내제조업 랜섬웨어 64%, 구형 VPN 통해 침투2
▸해외일본, 랜섬웨어 '킬린' 핵심 조직원 러시아인 체포2
▸해외앤트로픽, 검증된 보안팀에 Claude 사이버 기능 접근 확대2
▸해외SonicWall, SMA1000 CVSS 10.0 사전 인증 SSRF 취약점 패치2
▸해외PoeLLM 악성코드, 노출된 AI 서버 3400여 대 감염2
국내저축은행중앙회, 1천억대 차세대시스템 AI 해킹 보안 강화
국내여성들, 해킹·딥페이크 우려에 카톡 프로필 사진 삭제
해외랜섬웨어 '킬섹', 16세 운영자 지목 속 해체
해외중국계 랜섬웨어 '워록', 스페인어권 수도·통신 공략
해외랜섬웨어 복구 업체 CEO, 비밀 몸값 지불 혐의로 기소
해외리브레오피스·오픈오피스, 스프레드시트 열기만 해도 악성코드 실행
해외해킹된 웹사이트 100여 곳, 가짜 Cloudflare 검사로 LunexStealer 유포
해외레드햇·IBM, 자바 라이브러리 취약점 400여 건 수정
해외오픈AI 에이전트, 위키미디어 이더패드 장악 시도
해외LMCache, 미패치 원격 코드 실행 취약점 노출
해외악성 npm 패키지 8개, Overlord RAT 담아 4만여 회 다운로드
해외마이크로소프트 아웃룩, 11월부터 MSIX 첨부파일 차단
해외유럽 재생에너지 발전소, 몇 시간 만에 취약점 파악 가능한 해킹 위험 노출
해외비트고, AI 공격 대응 해킹 성공 시 비트코인 100개 현상금 내걸어
정책/제도
▸국내국회, 금융권 해킹 책임 놓고 5대 은행장 국감 증인 출석 요구11
▸국내금감원, 해킹 '약한 고리' 대형 GA 73개사 점검6
▸국내남양주시, 대민 웹서비스 보안 긴급점검5
▸국내금감원, 신한은행 개인정보 유출 검사를 현장검사로 전환3
▸국내금융당국, 점검 확대·이행강제금 담은 보안 강화책 예고2
▸국내금융보안원, AI 에이전트 보안 점검 기준 마련2
▸국내과기정통부, AI 발견 취약점 급증에 독자 보안 모델로 대응2
▸국내국회, LG유플러스 서버 폐기 등 해킹 은폐 의혹 추궁2
▸국내티빙·KT·강남언니, 개인정보 유출 논란으로 국감에 소환2
▸국내KISA, 나주 본원 신관 준공2
▸국내서울시, AI로 보안 빈틈 찾는 시스템 내년 구축2
▸국내건보공단, AI 해킹 대비 긴급 비상대책회의 개최2
▸국내금융당국, 은행·카드 해킹 긴급점검 완료2
▸국내연쇄 해킹 은행들, 강화된 개보법 징벌적 과징금 대상서 제외2
▸국내국토부, 사이버공격 무방비 산하 11곳 보안관제 조기 연계 추진2
국내과기정통부, 금융권 AI 해킹 현장조사 착수
국내과기정통부·KISA, 금융권 공격자 IP 민간 5900여 곳에 전파
국내금융위, 금융사 CISO 전담 체제 검토
국내금융위, 금융권 해킹에 AI 망분리 완화 2차 선정 연기
국내금융당국, 해킹 여파로 지주사 고객정보 공유 확대 제동
국내이재명 대통령, 금융권 AI 해킹 사전 차단 역량 확보 주문
국내금융권 해킹 수사, 경찰·중수청 사이 관할 혼선
국내디지털금융안전법, 금융권 해킹 사태에도 국회서 표류
국내정부, 공공부문 정보유출·랜섬웨어 사고 시 기관장도 징계
국내정부, AI 시대 개인정보 유출 대응 체계 전면 개편
국내교육부, 구글 해킹 관련 교육데이터 전수조사
국내SKT·업스테이지, 안랩 등 11개 기관과 해킹 대응 AI 개발
국내경찰, 사이버 범죄 검거율 하락에도 목표 초과 달성 자평
해외미국, '하프늄' 해킹 혐의 중국인 제보에 1천만 달러 현상금 지급
해외미 상원, 체인지 헬스케어 유출 후 의료기관 사이버보안 법안 통과
해외사이버 전문가, CISA에 연방 OT 의무 규정 제정 촉구
해외사이버사령부 심리 지원 1100만 달러 계획, 의원들 지지 확보
칼럼/분석
▸국내금융권 연쇄 해킹 공격자, 코어뱅킹 대신 모집인·영업지원 등 주변 시스템 허점 공략19
▸국내에이아이딥, 생성형 AI 4대 보안 위협과 대응책 '딥젠가드' 제시9
▸해외랜섬웨어 대응, 백업만으론 복구 전 내부 손상 못 막아 지적5
▸국내보안주, 금융권 연쇄 해킹에 신고가 경신4
▸국내안랩 연구원, 암호분석경진대회서 수상3
▸국내금융권 외부 접점 시스템, 정보보호 기본인증조차 미비2
▸국내에버스핀, AI 공격 도구 'ARTEX' 탐지 사례와 대응 전략 공개2
국내금융보안원 모의해킹 점검팀, 신설 후 실효성 논란
국내5대 은행 요구불예금, AI 해킹 이후 16조원 감소
국내기업 핵심 자료 이메일 유통, 파기 확인은 종이 한 장에 의존
해외영국 의원, 러시아 사이버 공격 손실 33억 달러를 '푸틴 세금'으로 규정
해외사이버 위험, 데이터상 업무 흐름 내부로 이동
해외에이전트 기반 침투 테스트, 입증 범위와 한계 점검