Cyber Signal

2026. 10. 13. 09:00 ~ 10. 14. 09:00 KST
단독
국내[단독] 국내 항만·해운업체 9곳, 랜섬웨어 공격 명단에 등장
국내[단독] 해킹 조직, 동국제강 내부정보 탈취 주장
국내[단독] 한국은행 디지털화폐 자문위 보안 공백 확인
국내[단독] ISMS 인증 기업에서도 보안 구멍, 인증 실효성 논란
국내[단독] 국민연금, 해킹 시도 275% 급증에도 보안인력 부족
국내[단독] 해킹 당한 금융사, 보안패치 미흡 보완을 내년 말로 연기
국내[단독] 국가 연구기관 서버 97%, 백신 없이 운영
침해/유출
▸국내새마을금고, 해킹으로 공제회원 400여 명 계좌·잔액 정보 유출63
▸해외프랑스 슈퍼마켓 수백 곳 냉장 설비, 해킹으로 50도 이상 가열30
▸국내OK저축은행, 고객 183명 개인정보 유출 가능성 신고11
▸국내최주희 티빙 대표, 국감서 개인정보 유출 원인을 AI 해킹으로 추정9
▸국내KT, 38개 서버 해킹 축소·은폐 의혹 국감서 추궁4
▸국내은행권, 연쇄 해킹 이후 예금 20조 원 이탈3
▸국내맑은소프트, 해킹으로 고객사 22곳 회원 개인정보 237만 건 유출2
▸국내랜섬웨어 조직, 국내 해운·철강사 12곳 데이터 공개 협박2
▸국내교육부, 대전·서울 학교 구글 계정 침해에 비밀번호 변경 지시2
▸국내구글, 디지털성범죄 피해자 개인정보 유출 원인을 직원 실수로 해명2
▸국내식약처, 비공개 임상시험 자료 챗GPT로 노출2
▸해외포시니 그룹 영국 TFG 런던, 사이버 공격으로 매장 시스템 마비2
국내금융사 7곳 해킹 공격 서버에서 'ARTEX AI' 작업기록 확인
국내방산 협력사, 해킹으로 기술자료 유출
국내산부인과, CCTV 해킹 대책 탁상행정에 반발
해외FBI, 운전면허증 1억5300만 건 판매 업체 조사
해외러시아 ISP 스카이넷, 우크라이나 해커 공격으로 서비스 중단
해외미국·네덜란드·벨기에 식료품점, 사이버 공격 피격
해외야마하발동기, 외부 업체 해킹에 1600명 개인정보 유출
해외영국 주택 옴부즈만 서비스, 보안 사고 조사
해외일본, 개인정보 유출 사고 잇따라
해외Ledger, 지갑 삽입 하드웨어의 복구 문구 탈취 확인
위협 동향
▸국내국세청 해킹 시도, 올해 9개월간 7만3천 건으로 급증8
▸해외앤트로픽, 스마트가전 장악형 자가 증식 AI 봇넷 가능성 경고8
▸해외마이크로소프트, 10월 정기 업데이트로 제로데이 3개 포함 취약점 패치6
▸국내의료기관 사이버 침해사고 114건, 10건 중 9건이 랜섬웨어로 집계2
▸국내시스코 조사, 국내 기업 80%가 보안사고 경험2
▸국내한국 AI 해킹 대응 보안 역량, 평균에 미달2
▸해외아이온큐, 네트워크 보안 기업 엘리시티 최대 13억 달러에 인수2
▸해외SAP, 파이썬용 클라우드 SDK OAuth2 SSRF 치명 취약점 공개2
▸해외도커, 사용자 사칭·이미지 변조 가능한 허브 취약점 수정2
▸해외이반티 커넥트 시큐어 제로데이 3개, 공격에 악용2
국내한은·국책은행 해킹 시도 하루 3753건, 2020년의 3.8배로 급증
국내국가 전산망 해킹 시도 2배로 급증
국내지식재산처 겨냥 사이버 공격 시도, 올해 5346건으로 급증
국내종합병원급 이상 43%, 보안관제 미도입
국내2025 정보보호 실태조사, 침해사고 경험·대응 현황 공개
국내섀도 AI 대화 100번 중 6번, 개인정보·기업 기밀 유출
국내기업 패키지형 사이버 보험 가입 급증
국내유클리드소프트, 구글 크롬 풀체인 취약점으로 보상금 25만 달러 획득
해외美 금융당국, 6개월 내 AI 해킹 금융 피해 경고
해외북한 해커, 러시아 전쟁 정보 노리고 우크라이나 전문가 공격
해외'보안 점검' 위장 자동화 파일, 깃허브 저장소 수만 곳에 인증정보 탈취 코드 삽입
해외GitLab, 미인증 원격 코드 실행 CVSS 10.0 취약점 패치
해외저가형 안드로이드폰, 가정용 프록시 악성코드 사전 탑재
해외LG 스마트 TV, 로컬 네트워크 사전 인증 루트 권한 탈취 취약점 발견
해외Ghostscript, PDF 업로드로 서버 탈취 가능한 취약점 발견
해외MarkLogic, 위임 관리자 권한 유지 치명 취약점 2건 발견
해외샌드박스 취약점, 악성 AI 에이전트 탈출·데이터 유출 경로 확인
해외노드VPN 조사, 여행 관련 개인정보 1억1940만 건 다크웹에 노출
정책/제도
▸국내금감원, 해킹 유출 예가람·웰컴저축은행 현장점검25
▸국내개인정보 유출 신고 579건 중 현장조사 33건뿐, 국감서 질타12
▸국내송경희 개인정보위원장, 금융권·공공기관 유출 엄정 조사 예고11
▸국내5대 은행장, 해킹 책임 따지는 국감에 소환7
▸국내송경희 위원장, 개인정보 보호체계 낙후 원인으로 보안 투자 부족 지목7
▸국내금융위, 잇단 해킹 사고에 보안 점검회의 개최6
▸국내개인정보위 국감, AI 해킹 대응·유출 제재 실효성 질타5
▸국내병원정보보안협회, 의료기관 내부자 위협 관리 가이드라인 발간5
▸국내티빙 개인정보 유출 보상안, 과징금 감경용 꼼수로 비판4
▸국내경찰, 금융권 해킹 악용 보이스피싱 주의 문자 4800만 명에 발송4
▸국내경찰, 금융권 해킹 수사에 美 FBI와 공조2
▸국내조정훈 의원, 정부24 개인정보 유출 국가 보상 촉구2
▸국내개인정보위, 해킹 유출 원스톱 신고체계 추진2
▸국내예장총회, 교인정보 유출 우려에 전국 교회 보안 점검 요청2
▸국내개정 정보통신망법 시행령, 침해사고 대응·불법스팸 규제 강화로 시행2
국내한성숙 국무총리, 금융·공공기관 개인정보 유출 대응 관계장관회의 주재
국내금융당국, 해킹 사태에 망분리 완화 보류
국내정부24 개인정보 유출 통지 한 달 지연, 국감서 질타
국내공공기관 5년간 772만 명 유출, 기업 대비 처벌 특혜 지적
국내개인정보위, 공공기관 유출 시 평가 최대 20점 감점
국내개인정보위, 예방 투자 기업에 과징금 최대 40% 감경
국내정부, 개인정보 유출 피해구제기금 신설 추진
국내야당, 개인정보 유출 수사기관에 국무회의 불참 요구
국내개인정보위, 中 지커 개인정보 유출 우려에 조사
국내공소청, 백해룡 세관 직원 개인정보 유출 피소 사건 경찰에 이첩
국내한국은행, 국정원 사이버보안 평가 2년 연속 '미흡' 기록
국내5대 은행, 차세대 보안 시스템 구축
국내브런슨 사령관, 한·미 정보 보안 점검 강조
해외프랑스 당국, 냉장 설비 해킹 2차 확산에 제어기 인터넷 분리 지시
해외IMF, 해킹 대응 개별 금융사 넘어 시스템 전체 점검 권고
해외미 법무부, 북한 노트북 농장 조직 2명 체포
해외OpenAI 엔지니어, 사무실 스파이 장치 설치 혐의로 체포
해외호주, 팀PCP 소속 해커 혐의자 2명 체포
해외Xandr에 Grindr 이용자 성적 지향 데이터 유출로 벌금 860만 유로 부과
해외FTC, 성착취 피해 지원 내세워 6천만 달러 챙긴 업체 적발
해외서아프리카 사기 조직 소굴서 인신매매 피해 추정 100여 명 구출
해외GitHub, 1500여 패키지 취약 결함 이후 npm 게시 정책 강화
해외영국 AI보안연구소, 미국 프런티어 AI 모델 사전 접근권 회복
해외렛츠인크립트, 2027년 2월부터 인증서 유효기간 64일로 단축
칼럼/분석
▸국내AI 해킹 고도화에 정부 대응체계 미흡 지적3
▸국내금융권 연쇄 해킹, 보안 임원 권한·이사회 책임 강화 제언3
▸국내금융권 연쇄 해킹 이후 예산 증액보다 방어 방식 전환 제언3
▸국내AI 해킹 손실, 기업 혼자 아닌 보험·사회 분담 제언3
국내LG유플러스 해킹 은폐·복붙 공시, 경영 리더십 붕괴 분석
국내해킹 과징금 7004억 원 중 피해자 몫 0원 지적
국내KB국민은행, 4년간 보안 예산 1011억 원 미집행
국내반복되는 사이버보안 종합대책, 이행 성적표 공개 제언
국내공공 개인정보보호, 분산된 소관이 책임 공백 원인 분석
국내해킹보다 문제해결 능력 부재가 더 위험 지적
국내122만 구독 보안 전문가, AI 해킹 지속 전망
국내유통업계, 글로벌 확장·규제 강화에 보안 조직 확대
행사
▸국내FISCON 2026 금융보안 컨퍼런스, 11월 12일 개최2
▸해외카스퍼스키 보안 컨퍼런스 SAS 2026, 인도네시아서 개최2
국내한국정보보호학회 AI x RMF 워크숍, 22일 개최