TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

국내 매체 · 다중인증 뉴스

필터총 12건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
개인정보140해킹119정보유출110클라우드78침해사고74개인정보 유출70비밀번호69AI 에이전트64피싱62사이버 공격58생성형 AI57이메일56

주요 뉴스

이 범위에서 지금 주목할 이슈

중요The Hacker News

베를린 시, 시 행정 네트워크 데이터 탈취 해커의 협박 요구 거부

독일 베를린 시 정부 네트워크가 2026년 8월 Rhysida 랜섬웨어 그룹에 의해 침해돼 최대 5.79TB의 데이터와 약 12,076명의 개인정보가 유출된 것으로 주장되고 있습니다. 베를린 시는 협박에 굴복하지 않겠다고 공식 선언하고 경찰·검찰·연방 보안기관과 함께 수사를 진행 중입니다. Rhysida 그룹은 MFA(다중 인증)가 적용되지 않은 VPN 계정 탈취, Zerologon(CVE-2020-1472, 윈도우 도메인 컨트롤러 권한을 원격에서 빼앗을 수 있는 취약점), 피싱 등의 방법으로 초기 침투를 시도하는 것으로 알려졌습니다. 같은 날, 영국 Manchester Airports Group에서도 약 870만 명의 고객 이메일·전화번호·차량 번호판 등이 유출되는 별도의 침해 사고가 발생했습니다. 기업 보안 담당자는 MFA 전면 적용, Zerologon 패치 적용 여부 재확인, 네트워크 분리(세그멘테이션) 적용을 즉시 점검해야 합니다.

2026. 08. 29.
Help Net Security

ENISA, 실제 악용 취약점 신고를 위한 CRA 단일 신고 플랫폼 출범

The Hacker News

ThreatsDay: IoT 봇넷 29만 6천 대, 수처리 시스템 100여 개 표적, SharePoint RCE 체인 + 신규 위협 27건

The Hacker News

TeamFiltration 캠페인, 기본 비밀번호로 Microsoft 365 계정 7개 침해

ZDNet Korea

랜섬웨어, 네트워크 분할·ZT로 확산 방지

전체 목록

중요금융
데일리시큐·2026. 10. 02.

[이슈 진단] ARTEX로 금융권 광범위 공격, 무신사·강남언니·신한은행까지…AI가 파고든 'API 권한검증' 허점

무신사의 29CM, 강남언니, 신한은행에서 잇따라 고객 개인정보 유출 사고가 발생했습니다. 공격자는 서버에 몰래 침입하는 대신, 정상적으로 열려 있는 웹서비스나 API(앱과 서버가 정보를 주고받는 통로)에 접근해서 조회 조건값을 바꿔가며 다른 사람의 정보를 빼간 것으로 보입니다. 금융보안원은 이 공격들 뒤에 중국어 기반 오픈소스 AI 자율 침투 도구 'ARTEX'가 사용된 정황을 확인했고, 다수의 국내 금융회사를 대상으로 자동화된 공격이 광범위하게 진행 중이라며 모니터링 강화를 권고했습니다. 로그인했다는 사실(인증)과 그 정보를 볼 권한이 있다는 사실(인가)은 다르며, 이번 사고들은 서버가 이 권한 확인을 제대로 하지 않아 발생한 것으로 분석됩니다. 공격자가 IP를 계속 바꿔가며 공격하기 때문에 IP 차단만으로는 근본적인 방어가 어려워, 기업들은 API 접근 로그를 다시 점검해야 한다는 경고가 나옵니다.

자세히 보기
#AI#AI 에이전트#KISA
중요기업
보안뉴스·2026. 10. 02.

중국 연계 해킹조직 TA419, 앤트로픽 직원 사칭해 AI 정책전문가 노려

중국과 연계된 해킹 조직 TA419가 앤트로픽(Anthropic) 고위 직원과 미국 정책 전문가를 사칭해, 싱크탱크·대학·법률회사의 AI 정책 연구자들을 노린 피싱 공격을 벌였습니다. 공격자는 처음엔 로그인 요구 없이 자연스러운 메일로 대화를 트고, 상대가 답장하면 그제야 악성 링크를 보내는 치밀한 방식을 썼습니다. 이 링크는 중간자(AitM) 공격과 가짜 브라우저 창을 보여주는 '브라우저 안의 브라우저(BitB)' 기법을 결합해, 피해자가 정상적으로 로그인하고 다중인증(MFA)까지 마쳐도 그 결과로 생긴 로그인 세션 자체를 탈취하도록 설계됐습니다. 이는 비밀번호 하나가 아니라 바로 쓸 수 있는 클라우드 계정 접근권을 노린 것으로, 목적은 미국의 AI 정책·수출통제·전략 기획에 관한 정보 수집으로 추정됩니다.

자세히 보기
#AI#MFA#계정 탈취
중요의료
보안뉴스·2026. 09. 30.

[카드뉴스] "의료 보안 경보" 피싱 메일이 연 '외주망 뒷문'… 처방전 411만 건 유출 부른 공급망 취약점

병원이 아니라 병원에 의료 기기를 납품하는 외주업체 직원이 피싱 메일에 속아 계정 정보를 뺏겼고, 이 계정을 통해 공격자가 병원 내부 환자 관리 시스템까지 침투했습니다. 그 결과 환자의 처방전과 보험 정보 등 411만여 건이 유출됐습니다. 외주업체처럼 상대적으로 보안이 약한 협력사가 내부망에 접속할 수 있는 통로를 갖고 있으면, 그곳이 공격자의 '뒷문'이 될 수 있다는 점을 보여준 사건입니다. 이런 공급망 공격을 막으려면 외주 업체 계정에도 꼭 필요한 권한만 주는 최소 권한 원칙(PoLP), 병원 내부망과 외주망을 물리적으로 분리하는 망분리, 그리고 로그인 시 여러 단계로 본인 확인을 하는 다중인증(MFA)을 반드시 적용해야 합니다.

자세히 보기
#AI#AI 보안#AI 에이전트
기업
데일리시큐·2026. 09. 27.

해킹·가짜뉴스·폭발물 드론까지…유럽 겨냥한 러시아 '복합 공격'

러시아가 유럽을 상대로 해킹, 허위정보 유포, 드론을 이용한 시설 파괴 시도를 동시에 벌이는 '복합 공격' 전략을 구사하고 있다는 분석이 나왔습니다. 위협 분석 기업 레코디드퓨처의 인식트그룹 보고서에 따르면, 사이버 공격은 방화벽·VPN(가상 사설망)·이메일 포털에 침투해 정보를 빼내거나 장기간 내부 접근 권한을 확보하는 데 집중되어 있습니다. 에너지·통신 시설뿐 아니라 우크라이나 지원 물자를 다루는 물류업체와 군사·민간 겸용 부품 제조사도 표적이 될 수 있습니다. 연구진은 향후 2년간 이런 복합 공격이 더욱 늘어날 것으로 전망하며, 기업과 기관에 피싱에 강한 다중인증(MFA) 적용과 통합 대응 절차 마련을 권고했습니다.

자세히 보기
#MFA#다중인증#방화벽
공공
데일리시큐·2026. 09. 25.

추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응

추석 연휴를 앞두고 택배 배송조회나 경품 이벤트, 교통법규 위반 안내를 사칭한 스미싱(문자메시지를 이용한 피싱 사기) 문자가 유포될 수 있다고 KISA(한국인터넷진흥원)가 경고했습니다. 이런 문자 속 링크를 누르면 개인정보가 탈취되거나 악성 앱이 설치되어 금전 피해로 이어질 수 있습니다. KISA와 금융보안원은 연휴 기간 사이버위협 비상대응체계를 24시간 가동합니다. 기업 보안 담당자는 연휴 전에 웹서버 보안 업데이트, 관리자 계정 다중인증, 랜섬웨어 대비 백업 복구 테스트 등을 점검해야 합니다. 의심 문자는 카카오톡 '보호나라' 채널에서 확인하고, 악성 앱 설치가 의심되면 118에 신고해야 합니다.

자세히 보기
#AI#EDR#KISA
기업
ZDNet Korea·2026. 09. 23.

추석 연휴 D-1…조심해야 할 사이버 위협은

추석 연휴를 앞두고 한국인터넷진흥원(KISA)과 금융보안원이 기업과 개인에게 사이버 위협 대비를 강력히 권고했습니다. 연휴 기간에는 보안 담당자 부재로 인해 침해사고가 발생해도 대응이 늦어질 수 있어, 공격자가 랜섬웨어를 퍼뜨리거나 내부 시스템에 오래 숨어 있을 가능성이 높아집니다. 특히 택배·공공기관 사칭 스미싱(문자 메시지를 이용한 피싱 사기)과 AI 기술을 악용한 '딥보이스' 사기가 기승을 부리며, 명절 포함 달에는 보이스피싱 범죄가 평시보다 32.5% 급증한 통계도 있습니다. 기업은 API 인증, 클라우드 접근 키, 다중인증(MFA), 백업 분리 등 5대 보안 항목을 연휴 전에 반드시 점검하고 비상연락체계를 정비해야 합니다. 개인은 문자 속 링크를 함부로 누르지 않는 것이 가장 기본적인 예방법입니다.

자세히 보기
#AI#ASM#KISA
공공
전자신문 보안·2026. 09. 21.

국세청·질병관리청 '개인정보 이노베이션 존' 지정

개인정보보호위원회가 국세청과 질병관리청을 '개인정보 이노베이션 존' 운영기관으로 새로 지정했습니다. 이노베이션 존이란 다중 인증(여러 단계로 본인을 확인하는 방식)과 실시간 화면 녹화 같은 강화된 보안 환경 안에서 가명처리된 개인정보를 안전하게 연구·분석할 수 있도록 마련된 공간입니다. 개인정보위는 이 공간 전반에 제로 트러스트(아무도 기본적으로 신뢰하지 않고 매번 검증하는 보안 원칙)를 적용해 데이터 처리의 안전성을 관리합니다. 국세청은 서울 국세통계센터에, 질병관리청은 충북 청주 별관에 각각 분석공간을 구축할 예정이며, 현장실사를 거쳐 내년 초부터 본격 운영됩니다. 기업 보안 담당자 입장에서는 직접적인 즉시 대응 사안은 아니지만, 국내 공공 데이터 보안 인프라 확장 흐름으로 참고할 수 있습니다.

자세히 보기
#AI#개인정보#개인정보위
공공
보안뉴스·2026. 09. 17.

일본 디지털청, VPN 구멍으로 24만명분 정보 새어나가

일본 정부 디지털청에서 약 24만 6000건의 개인정보가 외부로 유출됐습니다. 공격자는 VPN(가상사설망) 제품의 취약점(보안 구멍)을 악용해 직원 계정을 통해 정부 파일 서버에 몰래 접근했습니다. 유출된 정보에는 이름, 이메일 주소, 전화번호 등이 포함되며, 주민번호나 금융 계좌 정보는 포함되지 않았습니다. 디지털청은 침해를 발견한 직후 해당 서버의 외부 접속을 차단하고 공격에 사용된 직원 계정을 정지했습니다. 이번 사고는 공개된 VPN 취약점이 패치 전에 실제 공격에 활용된 사례로, 빠른 취약점 대응의 중요성을 보여줍니다.

자세히 보기
#MFA#개인정보#개인정보 유출
금융
보안뉴스·2026. 09. 16.

[카드뉴스] "신분증 털려 5천만원 빚더미?"… 3분 만에 끝내는 '내 명의 도용' 전수조사 방법

신분증 사본이나 개인정보(PII)가 유출되면 공격자가 이를 이용해 대포폰을 개통하고, 금융 본인인증(MFA)을 우회한 뒤 비대면으로 거액의 대출을 받아 피해자에게 빚을 떠넘기는 범죄가 늘고 있습니다. 피해를 막으려면 사고가 난 뒤 대응하는 것보다 미리 차단 장치를 등록해 두는 것이 훨씬 효과적입니다. 한국정보통신진흥협회의 엠세이퍼(M-Safer)에서 내 명의 통신 가입 현황을 확인하고 신규 가입을 제한할 수 있으며, 계좌정보통합관리서비스(Account Info)에서 몰래 만들어진 계좌나 대출을 점검할 수 있습니다. 추가로 KCB·NICE 등 신용평가사의 '명의도용 방지 서비스'를 신청하면, 누군가 내 이름으로 대출이나 카드 발급을 시도할 때 신용조회 자체를 실시간으로 차단하거나 알림을 받을 수 있습니다.

자세히 보기
#MFA#개인정보#금융권
의료
전자신문 보안·2026. 09. 10.

상급종합병원 제로트러스트 도입 난항…54.5% "구체적 계획 없다"

국내 상급종합병원 22곳을 대상으로 조사한 결과, 절반 이상(54.5%)이 제로트러스트(Zero Trust, '아무도 기본적으로 믿지 않는다'는 원칙의 보안 체계) 도입이 필요하다고 느끼면서도 구체적인 계획을 세우지 못하고 있는 것으로 드러났습니다. 가장 큰 이유는 예산 부족(68.4%)과 의료 현장에 맞는 도입 방법론 부재(57.9%)였습니다. 보안 전담 인력 부족(68.2%), 오래된 의료 장비·시스템과의 호환 문제(31.8%)도 발목을 잡고 있습니다. 정보보호 최고책임자(CISO)를 전담 임원으로 두지 않고 다른 부서장이 겸임하는 병원이 절반 가까이(45.5%)에 달하는 등 보안 거버넌스도 취약한 상태입니다. 전문가들은 제도 개선과 정부 차원의 재정 지원이 선행되어야 실질적인 변화를 이끌 수 있다고 지적했습니다.

자세히 보기
#AI#MFA#가이드라인
기업
데일리시큐·2026. 09. 08.

[KCSCON 2026] KISA 한승원 수석 "AI가 바꾼 것은 공격 속도…보안의 본질은 여전히 '신뢰'"

KISA 한승원 수석이 KCSCON 2026 기조강연에서 AI 시대의 사이버 공격 변화와 대응 방향을 설명했습니다. 공격자들은 AI를 활용해 악성코드 제작·취약점 탐지·정보 유출 등 공격 과정 상당 부분을 자동화하고 있으며, 로컬 AI 모델을 써서 탐지를 피하려는 움직임도 나타나고 있습니다. 방어 목적으로 사용하는 AI 도구 자체도 공격 대상이 돼, 악성코드 안에 AI의 분석을 방해하는 명령을 숨기는 '프롬프트 인젝션(AI에게 몰래 명령을 심는 기법)' 사례가 확인되었습니다. 공격의 본질은 변하지 않아 공격자는 여전히 피해자가 신뢰하는 사람·사이트·소프트웨어·접속키를 노립니다. 대응책으로는 피싱 저항형 다중인증(MFA) 적용, 자격증명 코드 분리 관리, 망 분리, 불변(변경 불가) 백업 체계 구축이 권고되었습니다.

자세히 보기
#AI#AI 에이전트#KISA