취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요금융신한은행에서 외부인이 정상 인증 절차를 거치지 않고 우회적인 방법으로 일부 서비스에 침입해 고객 약 2만5천여 명의 개인정보와 신용정보가 유출됐습니다. 유출된 정보에는 이름, 전화번호, 연소득, 대출한도뿐 아니라 일부 고객의 주민등록번호와 CI(온라인상 본인을 식별하는 연계정보)도 포함돼 있습니다. 은행 측은 이번 사고가 슈퍼SOL, 땡겨요 등 다른 서비스와는 관련이 없다고 밝혔으며, 사고 직후 서비스 중단과 외부 IP 차단, 보안패치 적용 등 긴급조치를 완료했습니다. 금융당국은 현장조사에 나섰고, 은행은 피해가 확인되면 전액 보상하겠다는 방침입니다.
자세히 보기
중요금융신한은행에서 약 2만5000명의 고객정보가 유출됐습니다. 공격자가 인터넷에 노출된 웹 시스템에서 보안 허점을 찾아 인증 절차를 우회한 뒤, 대출 신청 관련 고객의 개인·신용정보에 접근한 것으로 보입니다. 유출된 정보에는 주민등록번호 66건, CI(연계정보) 97건을 비롯해 고객명, 전화번호, 연소득 등이 포함돼 있습니다. 일부 공격자가 AI 봇을 이용해 공격 가능한 지점을 자동으로 찾아냈을 가능성도 제기되지만, 아직 공식 확인된 사실은 아닙니다. 신한은행은 비상대응체계를 가동해 외부 IP 차단 등 긴급조치를 마쳤고, 금융감독원이 현장 점검에 들어갔습니다.
자세히 보기
금융암호화폐 지갑 서비스 MetaMask가 자사 인프라에서 발생한 보안 사고를 공개했습니다. 아직 정확히 어떤 시스템이 영향을 받았는지는 밝히지 않았지만, 회사는 "지갑 자체에 즉각적인 위협은 없다"고 밝혔습니다. 예방 조치로 이더리움(Ethereum) 네트워크에서 운영 중인 검증인(validator, 블록 생성과 거래 검증을 담당하는 노드)들을 순차적으로 철수시키고 있습니다. 리도 파이낸스(Lido Finance)에 따르면 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있으며, 관련 검증인들은 2026년 10월 7일까지 철수(완전 인출은 아님)를 마칠 예정입니다.
자세히 보기
중요금융암호화폐 거래소 Bitget이 지난주 발생한 3억 8750만 달러 규모의 암호화폐 도난 사건이 외부(제3자) 보안 제품의 제로데이 취약점(아직 패치가 없는 미공개 보안 결함) 때문이었다고 공식 확인했습니다. 공격자는 이 취약점으로 내부 고권한 계정 정보를 탈취해 지갑 시스템에 가짜 출금 명령을 내렸고, 기존 위험 탐지 체계를 우회해 자금을 빼돌렸습니다. 조사 결과 공격은 8월 31일부터 시작됐으며, 보안 장비에 웹쉘(원격 제어용 악성 코드)을 심고 거기서 Bitget의 운영 지갑 서버까지 내부망을 타고 들어간 것으로 나타났습니다. Bitget과 Mandiant, SlowMist는 이번 공격이 북한 배후 해킹 조직의 소행으로 추정된다고 밝혔으며, 탈취 자금 중 일부(약 63만 달러 상당)는 이미 동결되었습니다.
자세히 보기
금융암호화폐 지갑 서비스 MetaMask가 자사 인프라 일부에서 발생한 "진행 중인 보안 사고"에 대응하고 있다고 밝혔습니다. 아직 구체적인 사고 내용은 공개되지 않았지만, 예방 조치로 이더리움(ETH) 검증인(validator, 블록체인에서 거래를 검증하는 노드)들을 선제적으로 탈퇴시키고 있습니다. MetaMask는 현재까지 지갑 자체에 직접적인 위협은 확인되지 않았다고 설명했습니다. 리도(Lido)라는 이더리움 스테이킹 서비스도 MetaMask의 조치에 협력하고 있으며, 이 과정에서 보상 손실이나 다운타임 벌칙이 발생할 수 있다고 전했습니다. 관련 검증인들은 2026년 10월 7일까지 탈퇴 절차를 마칠 예정입니다.
자세히 보기
금융금융 사기 탐지 업체 BioCatch가 21개국 370여 개 은행·금융사의 신고 자료를 분석한 결과, 최근 12개월간 "취업 사기(일자리를 미끼로 돈을 빼가는 사기)" 피해자가 258%나 늘어 다른 어떤 사기 유형보다 빠르게 증가했습니다. 전체 사기 신고는 35% 늘었고, 사기 행위의 90%가 모바일 기기에서 시작됩니다. 투자 사기는 건당 피해액이 가장 커서 평균 6,600달러에 달했고, 구매 사기는 건수가 가장 많지만 피해 금액은 가장 적었습니다. 기사는 15분짜리 실제 사기 시도 사례를 통해 은행이 돈이 빠져나가기 전에 막을 수 있는 경고 신호들을 짚고, 미성년자를 노린 "금융 성착취(섹스토션)" 피해와 나이지리아의 조직적 사기 범죄 단속 사례도 함께 전합니다.
자세히 보기
중요금융신한은행에서 대출 모집 관련 고객 정보 일부가 유출된 정황이 확인되어, 금융감독원이 긴급 현장조사에 나섰습니다. 아직 유출 규모는 파악 중이며, 로그인 인증을 거치는 뱅킹 서비스 자체가 해킹당한 것은 아닌 것으로 알려졌습니다. 일부에서는 공격자가 이미 확보한 계정·비밀번호 정보로 다른 사이트에 무작위로 로그인을 시도하는 수법인 '크리덴셜 스터핑'이 원인일 가능성을 제기하고 있습니다. 금융위원회와 금융감독원은 회의를 열어 긴급 점검을 진행할 예정입니다.
자세히 보기
중요금융암호화폐 거래소 Bitget이 지난주 3억 8,750만 달러(약 5,000억 원) 규모의 암호화폐를 도난당한 사건의 원인을 공개했습니다. 공격자들은 Bitget이 사용하던 외부(서드파티) 보안 장비 두 대의 제로데이(zero-day, 아직 패치가 나오지 않은 미공개 취약점) 취약점을 악용해 시스템에 침투했습니다. 이후 웹쉘(원격 조종용 악성 스크립트)과 악성코드를 심어 지갑을 관리하는 서버까지 장악했고, 자체 제작한 출금 도구로 여러 블록체인에서 자금을 빼돌렸습니다. Bitget CEO는 IP 패턴과 온체인 분석을 근거로 북한 해킹 조직을 배후로 지목했습니다.
자세히 보기
금융가상자산 지갑 서비스 '디센트 앱 월렛'이 해킹을 당한 지 보름 가까이 지났지만, 운영사 아이오트러스트가 피해자 배상 방안을 아직 마련하지 않고 있습니다. 이번 해킹으로 리플(가상자산의 일종) 1000만개 이상을 비롯해 비트코인, USDT, 트론 등이 탈취된 것으로 추정됩니다. 회사 측은 개인키를 이용자가 직접 관리하는 '비수탁형 월렛'이라 회원 정보가 없어 실제 피해자를 확인하기 어렵다는 이유로 배상 논의를 미루고 있습니다. 전문가들은 블록체인 거래 기록(온체인 데이터)을 분석하면 피해 지갑을 확인할 수 있는 만큼, 피해자 식별과 배상은 별개로 진행할 수 있다고 지적합니다. 해외 사례처럼 신속한 배상 절차 마련이 필요하다는 목소리가 나옵니다.
자세히 보기
금융베트남 국적의 37세 남성 Trung Nguyen Van이 '돼지 도살(pig butchering)' 암호화폐 사기에 연루된 혐의로 자금세탁 혐의로 기소됐습니다. 이 사기는 피해자에게 온라인에서 접근해 신뢰를 쌓은 뒤 가짜 투자 플랫폼에 돈을 넣도록 유도하는 방식으로, 한 피해자는 2024년 6월부터 8월 사이 약 1,600만 달러 상당의 암호화폐를 이 남성의 지갑으로 직접 송금했습니다. 수사 결과 그의 지갑은 2018년부터 2024년까지 약 5,300만 달러를 받았고, 이 중 최소 2,400만 달러가 다른 유사 사기와 연관된 것으로 드러났습니다. 미국 FBI에 따르면 지난해 미국인들은 사이버 범죄로 약 210억 달러를 잃었으며, 이 중 투자 사기가 전체 피해의 49%(86억 달러)를 차지했습니다. 기업 보안 담당자는 직원과 고객이 이런 로맨스·투자 사기의 표적이 될 수 있다는 점을 인지하고 관련 인식 교육을 강화할 필요가 있습니다.
자세히 보기암호화폐 거래소 Bitget에서 약 3억 8,800만 달러(약 5,000억 원) 규모의 자산이 도난당했습니다. 공격자는 Bitget이 사용하던 제3자 보안 제품의 취약점을 악용해 높은 권한을 가진 내부 인증 정보(credentials)를 빼냈습니다. 이후 9월 24일, 탈취한 인증 정보로 Bitget의 지갑(wallet) 시스템에 가짜 출금 명령을 보내 자금을 빼돌렸습니다. 이는 거래소가 직접 개발한 시스템이 아니라 외부 보안 솔루션의 결함이 침해의 출발점이 되었다는 점에서 공급망 보안의 중요성을 다시 보여준 사건입니다.
자세히 보기
금융한국은행 직원 186명의 개인정보가 외부 연수업체 시스템을 통해 유출된 사실이 국정감사 자료로 드러났습니다. 지난 5~6월 한은 온라인 연수 업무를 위탁받은 업체가 사용하던 깃허브(GitHub) 계정에 외부 침입이 발생하면서, 직원들의 이름·연락처·직급·암호화된 비밀번호 등이 새어나갔습니다. 이 외에도 한국은행 홈페이지 등을 겨냥한 해킹 시도가 최근 5년간 2000건이 넘었고, 올해는 이미 작년의 4배 이상 급증한 것으로 나타났습니다. 2023년에는 디도스 공격으로 홈페이지 접속 장애가 발생하기도 했습니다. 국회에서는 반복되는 보안 사고에 대한 원인 분석과 대책 마련을 요구했습니다.
자세히 보기