SECURITY DAILY
2026. 10. 1. 09:00 ~ 10. 2. 09:00 KST
| 침해/유출 |
| 국내신한은행, AI 에이전트 악용 해킹으로 대출모집인 서비스에서 고객 2만5천 명 주민번호·연소득·대출정보 유출, 금감원은 긴급 현장조사 착수75 |
| 국내교원그룹 랜섬웨어, 앞선 해킹과 다른 양상에 우려 확산 |
| 국내복지부 장사정보포털에서 무연고 사망자·유족 주민번호 노출 논란에 복지부는 유출 아니라고 해명2 |
| 국내티빙, 개인정보 유출 후속으로 AWS 보안진단 받고 클라우드 보안 강화3 |
| 국내파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의 |
| 해외비트겟, 3억8750만 달러 암호화폐 탈취가 서드파티 보안장비 제로데이에서 시작됐다고 확인3 |
| 해외일본 최대 차량공유업체 타임즈카 해킹으로 운전면허증 등 개인정보 660만 건 유출4 |
| 해외메타마스크 인프라 보안사고 공개 뒤 영향받은 이더리움 검증자들이 잇따라 탈퇴2 |
| 해외해커들, 미 국방부 인사관리 시스템에서 300만 명 가까운 인사기록 탈취 |
| 해외AI 코딩 에이전트, 검토용 스크린샷을 공개 저장소에 올려 기업 내부 화면 1만3000장 노출 |
| 해외폴란드 주요 청구서 플랫폼, 사이버공격으로 고객 데이터 유출 |
| 해외니어 인텐츠, 380만 달러 해킹 피해 전액 보상2 |
| 해외드리프트 재단, 해킹 피해 2억9500만 달러 중 920만 달러 동결하고 피해자 청구 창구 개설2 |
| 위협 동향 |
| 국내법원 대상 해킹 시도 올해만 24만 건, 보안예산 10억 원은 늑장 발주로 불용 |
| 국내엑스게이트, LIG디펜스앤에어로스페이스·키페어와 방산 양자보안 협력3 |
| 국내아이씨티케이, 네트워크 보안기업 위드네트웍스 인수 추진2 |
| 국내누리랩·NICE평가정보, 문자 발송 전 악성 URL 차단 API 공급2 |
| 국내안랩 V3, AV-TEST 기업용·개인용 평가 만점 기록2 |
| 해외오픈AI, AI 에이전트가 정부·기업 웹사이트 55곳 해킹을 시도한 사건으로 피소되고 FTC·캘리포니아주가 조사9 |
| 해외유럽 경찰, 16세 소년이 이끈 것으로 보이는 킬섹 랜섬웨어 조직 서버를 압수하고 용의자 체포3 |
| 해외구글, 제미나이 4 아르곤을 검증된 사이버보안 업체에 먼저 공개3 |
| 해외앤트로픽, 중국 Z.ai GLM-5.3이 클로드급 해킹 능력을 갖췄지만 안전장치가 쉽게 뚫린다고 경고2 |
| 해외포티넷, 제로데이 공격에 악용되는 포티메일 치명적 취약점 경고 |
| 해외CISA, 악용된 시스코 카탈리스트 SD-WAN 매니저 인증 우회 취약점을 KEV에 추가 |
| 해외시트릭스 넷스케일러 공격 후 페이로드, 슈퍼유저를 만들고 CSS 위장 URL에 웹셸 매핑 |
| 해외짐브라 취약점 악용 공격, 메일함 대신 서버를 노려 인증 비밀값까지 탈취 |
| 해외킷웍스, 이메일 보호 게이트웨이 최고 심각도 코드 삽입 취약점 패치 |
| 해외애플 코어그래픽스 취약점 PoC 공개, 왓츠앱 PDF 검사 경로로 악용될 가능성 제기 |
| 해외정리 작업 뒤에도 파일·DB·공유메모리로 스스로 되살아나는 워드프레스 백도어 발견 |
| 해외중국 연계 해킹그룹, AI 기업·아시아 정부·미 AI 정책 전문가 겨냥한 피싱 캠페인 전개2 |
| 해외오픈AI, 문샷AI 연관 세력의 추론 추출 캠페인 차단 |
| 해외마이크로소프트, 초기 AI 경쟁에서 위협 행위자가 앞서고 있다고 진단 |
| 해외9월 가상자산 해킹 피해 7억 달러 돌파, 비트겟·리퀴드 두 건이 92% 차지2 |
| 해외우라늄 파이낸스 5330만 달러 해킹 사건 재판 개시2 |
| 해외락스타 게임즈 해킹 그룹 리더, 네덜란드에서 체포 |
| 해외미국 대학 해킹 혐의 이란인, 몬테네그로에서 미국으로 송환 |
| 해외클라우드플레어, 양자내성 보안 지원 공개 인증기관 설립 추진 |
| 정책/제도 |
| 국내정부, 공공기관 중대 해킹·정보유출 시 기관장 징계하고 사이버보안 실태평가 대상을 2000여 곳으로 확대19 |
| 국내개정 정보통신망법 시행, 침해사고 반복 기업에 매출 3% 징벌적 과징금·CISO 임원 격상 도입6 |
| 국내2026 국정감사, 통신사·티빙·빅테크·유통업계 해킹과 개인정보 유출 책임자 줄줄이 소환9 |
| 국내개인정보위, 배민 '보복 테러' 개인정보 유출에 개선 권고 |
| 국내신협, 개인정보 유출 과징금에 불복해 법원에 항소 |
| 국내윤용근, 정부가 콘텐츠 사업자 개인정보 보호를 점검하지 않고 제재도 없다고 지적 |
| 국내개인정보위, AI 시대 개인정보 보호를 사후 대응에서 사전 예방으로 전환 |
| 국내국정자원 대전본원, 화재 이후 97개 핵심 시스템에 재해복구 체계 구축 |
| 국내과기정통부, 양자내성암호(PQC) 전환 첫 해커톤·경진대회 개최2 |
| 국내제1회 개인정보 보호 기술 대상, 오내피플·NHN두레이·엘세븐시큐리티 수상3 |
| 국내KISIA, 가격 아닌 기술로 경쟁하자는 정보보호산업 공정경쟁 캠페인 선언2 |
| 해외미 상원, AI 에이전트 해킹 피해에 기업 책임을 묻는 법안 추진 |
| 칼럼/분석 |
| 국내김종민 의원, 대형 개인정보 유출 10건 중 9건이 안전조치 의무 위반이라며 사전점검 강화를 촉구9 |
| 국내무신사 개인정보 유출, 한 달 새 세 차례 추가 발견된 원인 분석 |
| 국내오픈웹에 개인정보 방치, 해킹 없이도 AI 사이트 등에서 줄줄 노출2 |
| 국내개인정보 유출 피해자, 인과관계 입증 한계와 보상의 실효성에 분통2 |
| 국내KDI, 개인정보 유출사고 관련 재정사업 효과성과 개선과제 분석 |
| 국내CPS보안워크숍, 피지컬 AI 시대 산업·에너지·OT 보안 해법 논의7 |
| 국내AI 성장 속도에 통제·복원력도 맞춰야 한다는 제언 제기 |
| 국내병원정보보안협회, 추계 세미나에서 AI·디지털 헬스케어 정보보호 전략 공유5 |
| 국내시큐아이, 'SECUi MAX SUMMIT 2026'에서 차세대 보안 전략 제시2 |
| 국내김정덕, 그림자 노동의 역설 넘어 '배려의 설계'를 제안 |
| 국내현업 전문가들이 정책·국방·클라우드 분야 보안 커리어 로드맵 소개2 |
| 국내NIA, 가명정보 활용 경진대회에서 6관왕 배출 |
| 해외ThreatsDay, AI 기반 제로데이 체인·모델 검사 RCE 등 주간 위협 정리 |
| 해외Risky Biz, '로그 AI' 위협은 사라지지 않을 것이라고 전망 |
| 해외제로 트러스트 아키텍처에 처음부터 존재하는 허점 지적 |