TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

국내 매체 · 다크웹 뉴스

필터총 11건초기화
매체전체
국내 매체329ZDNet Korea108데일리시큐81보안뉴스79전자신문 보안61
해외 매체560The Hacker News244BleepingComputer171Help Net Security145
분야
전체기업553공공127금융78통신/IT69의료13제조8기타29교육/연구11
키워드
개인정보140해킹119정보유출110클라우드78침해사고74개인정보 유출70비밀번호69AI 에이전트64피싱62사이버 공격58생성형 AI57이메일56

주요 뉴스

이 범위에서 지금 주목할 이슈

BleepingComputer

ShinyHunters, Clop 랜섬웨어 유출 사이트 해킹 — 랜섬웨어 조직을 역으로 협박하겠다고 경고

해킹 그룹 ShinyHunters가 유명 랜섬웨어 조직 Clop의 다크웹(Tor) 데이터 유출 사이트를 침해하고 사이트를 변조했습니다. ShinyHunters는 Grav CMS라는 웹사이트 관리 소프트웨어의 인증 없이 파일을 올릴 수 있는 취약점을 악용해 서버에 침투했으며, 소스코드·시스템 로그·Tor 비공개 키 등 민감한 데이터를 훔쳤다고 주장합니다. 특히 Tor 사이트의 비공개 키를 확보했다면, Clop이 쫓아내도 같은 주소로 가짜 사이트를 운영할 수 있어 피해가 클 수 있습니다. 이 사건의 배경에는 두 사이버범죄 집단 간 오래된 갈등이 있는데, Clop이 2025년 Oracle E-Business Suite 취약점(CVE-2025-61882)을 악용해 데이터를 탈취할 때 ShinyHunters의 익스플로잇(공격 코드)을 무단 사용했다는 주장이 도화선이 됐습니다. ShinyHunters는 이제 탈취한 데이터로 Clop을 역으로 협박할 계획이라고 밝혔습니다.

2026. 09. 19.
Help Net Security

주간 리뷰: F5 BIG-IP APM 장치에 Linux 루트킷 배포, Cisco FMC 취약점 악용

BleepingComputer

ShinyHunters, Grav CMS 경로 탐색 취약점으로 Clop 리크 사이트 해킹

BleepingComputer

Mathspace, 100만 명 이상 영향을 미친 데이터 침해 공개

The Hacker News

ThreatsDay: CEO 피싱 킷, 5천 개 Dropbox 계정 해킹, OAuth 함정 + 17건의 추가 소식

전체 목록

금융
보안뉴스·2026. 10. 02.

[카드뉴스] "랜선 뽑고 금고에 넣었는데 1000억 증발?"… 하드웨어 월렛 뚫은 '펌웨어 백도어'의 실체

인터넷과 완전히 분리된 '하드웨어 지갑(콜드월렛)'에 가상자산을 보관하고 금고에 넣어 안전하게 관리했다고 믿었던 사례에서, 약 1,000억 원 상당의 가상자산이 사라지는 사고가 발생했습니다. 원인은 정식 제조사가 아닌 경로로 설치된 비인가 펌웨어(기기 내부 소프트웨어) 업데이트에 숨겨진 백도어(몰래 빠져나가는 통로)였습니다. 이 백도어는 거래 서명 과정에서 개인키(자산을 이체할 수 있는 비밀 비밀번호 같은 값)를 외부로 몰래 유출시켰습니다. 네트워크와 물리적으로 분리된 기기라도 펌웨어 자체가 조작되면 안전하지 않을 수 있다는 점을 보여준 사례입니다. 전문가들은 하나의 하드웨어 기기에만 의존하지 말고 서로 다른 제조사의 기기를 섞어 쓰는 멀티시그(여러 개의 서명이 있어야 거래가 성사되는 다중 서명) 구조와, 공식 펌웨어인지 수시로 해시값(고유 지문 같은 값)을 확인하는 절차 도입을 권고했습니다.

자세히 보기
#AI#AI 보안#AWS
중요금융
보안뉴스·2026. 10. 02.

[은행이 뚫린다] "AI 혁신 전 기본기부터"... 초보적 공격에 신한은행 고객 정보 유출

신한은행 고객 약 2만5000명의 대출 관련 정보가 유출되는 사고가 발생했습니다. 공격자는 다른 사이트에서 미리 훔친 아이디·비밀번호를 신한은행 로그인 창에 무작위로 대입하는 '크리덴셜 스터핑'이라는 잘 알려진 초보적 수법으로 대출모집인용 조회 서비스에 침투했습니다. 이후 조회 시스템이 요청자가 정말 그 정보를 볼 권한이 있는지 제대로 확인하지 않은 허점을 이용해, 고객 번호를 바꿔가며 대량으로 정보를 빼냈습니다. 유출된 정보에는 소득·대출 한도 같은 금융 자산 정보뿐 아니라 개인 식별값(CI) 97건, 주민등록번호 66건도 포함되어 보이스피싱 등 2차 피해 우려가 큽니다. 은행 측은 외부 IP 차단과 서비스 중단 등 긴급 조치를 하고 피해 발생 시 전액 보상을 약속했습니다.

자세히 보기
#AI#AI 에이전트#APT
중요기업
ZDNet Korea·2026. 09. 30.

한국 노린 랜섬웨어, 3개 분기 만에 작년 수치 넘었다

올해 한국 기업과 기관을 노린 랜섬웨어(파일을 몰래 암호화한 뒤 돈을 요구하는 악성코드) 공격 건수가 3개 분기 만에 작년 한 해 전체 건수를 넘어섰습니다. 랜섬웨어 추적 사이트 '랜섬웨어닷라이브' 집계 기준으로 올해 9월까지 54곳이 피해를 입어 작년 45건을 이미 초과했습니다. 금융, IT·기술, 제조업 분야가 가장 많이 노려졌고, '킬린(Qilin)'이라는 조직이 2년 연속 가장 많은 공격을 저질렀습니다. 올해는 '유로즈', '오딧팀' 같은 신흥 랜섬웨어 조직들도 새로 등장해 국내 기업들을 공격했습니다. 전문가는 공격자들이 AI를 활용하면서 공격이 쉬워졌고, 특히 보안이 취약한 중소기업이 주요 표적이 되고 있어 전방위적 지원이 필요하다고 경고했습니다.

자세히 보기
#AI#KISA#다크웹
공공
보안뉴스·2026. 09. 27.

2026 국정감사, AI와 사이버보안, 국방·안보, 재난 안전까지 주목해야 할 질문들

2026년 국정감사를 앞두고, 기업과 정부 기관에서 반복되는 사이버보안·개인정보 침해 문제가 핵심 점검 과제로 떠올랐습니다. 쿠팡·롯데카드·SKT·KT 등 대규모 유출 사고가 이어졌지만, 피해자는 과징금이 아닌 별도 민사소송으로만 보상을 받아야 하는 구조적 공백이 지적됩니다. 한 번 유출되면 변경이 불가능한 '연계정보(CI, 온라인 주민번호 역할을 하는 암호화 식별자)'의 제도 개선이 시급하고, 제로트러스트(Zero Trust, 내부 사용자도 신뢰하지 않고 매번 검증하는 보안 방식) 예산은 3년 연속 삭감되는 반면 중소기업 지원은 사실상 외면받고 있습니다. IoT(사물인터넷) 기기에 대한 최소 보안기준이 없어 IP 카메라 12만여 대가 해킹되는 등 피해가 반복되고 있으며, 2025년 대전 국가정보자원관리원 화재로 공공 데이터 858TB가 영구 소실되면서 정부 정보시스템의 재해복구 체계 허점이 드러났습니다.

자세히 보기
#AI#IP카메라#ISMS
중요교육/연구
보안뉴스·2026. 09. 23.

[단독] 포스코, 삼성, 현대 연구원 개인정보 유출 정황... "한국재료부식학회 침해" 주장

다크웹 포럼에 한국재료부식학회를 해킹해 탈취한 것으로 추정되는 회원 2,866명의 개인정보가 500달러(암호화폐)에 판매된다는 게시물이 올라왔습니다. 유출된 정보에는 포스코·삼성·현대·SK그룹·한국원자력연구원·한국수력원자력 소속 연구원과 KAIST·서울대·POSTECH 교수들의 이름, 전화번호, 주소, 생년월일, 경력 등이 포함된 것으로 주장됩니다. 특히 공격자는 학회 홈페이지의 관리자 접근 권한까지 확보했다고 주장해, 추가 데이터 탈취가 계속될 수 있는 상황입니다. 보안 분석 기업 SOCRadar는 유출된 업무용 이메일이 스피어 피싱(특정 대상을 겨냥한 정밀 사기 이메일) 및 산업 스파이 활동에 악용될 위험이 높다고 경고했습니다. 한국재료부식학회는 사실 확인 중이며 회원 대상 안내와 후속 조치를 예고했습니다.

자세히 보기
#개인정보#개인정보 유출#다크웹
중요금융
데일리시큐·2026. 09. 23.

[단독] 9월 다크웹에 국내 금융·중고차 금융 데이터 판매 잇따라…해커, 고객정보 2만8000건·300GB·1TB 주장

2026년 9월, 다크웹 포럼에서 국내 중고차 금융·캐피탈 업체 3곳(JB오토리스할부, MSI캐피탈, NR캐피탈)의 고객 데이터를 판매한다는 게시물이 잇따라 발견됐습니다. 판매자는 각각 2만8000건, 300GB, 1TB 규모의 데이터를 보유했다고 주장하며 이름·전화번호·주소·신분증 이미지 등이 포함됐을 가능성을 시사했습니다. 아직 실제 침해 여부는 확인되지 않았으나, 금융·대출 관련 정보가 유출될 경우 스미싱·보이스피싱·대출사기 등 2차 피해로 이어질 위험이 큽니다. 해당 기업들은 다크웹에 공개된 샘플 데이터와 내부 고객 정보의 일치 여부, 관리자 계정 로그인·DB 접근 이력 등을 즉시 점검해야 합니다. 금융당국과 KISA(한국인터넷진흥원)의 신속한 사실 확인 및 후속 대응도 필요한 상황입니다.

자세히 보기
#KISA#개인정보#개인정보 유출
중요기업
데일리시큐·2026. 09. 22.

[단독] 룩핀 개인정보 유출 데이터, 다크웹서 판매 정황…해커 "270만 고객·1100만 주문정보 확보"…룩핀 "해킹 인정"

국내 남성 패션 플랫폼 룩핀(LOOKPIN)에서 대규모 개인정보 유출 사고가 발생했습니다. 해커는 다크웹 포럼에 약 270만 명의 고객 정보와 1100만 건의 주문 데이터를 판매한다는 게시물을 올렸으며, 룩핀은 2026년 9월 16일 외부의 비정상적인 접근을 확인하고 해킹 사실을 공식 인정했습니다. 유출된 정보에는 이메일, 휴대전화번호, 암호화된 비밀번호, 접속 IP, 배송지·주문 내역, 환불계좌, 개인통관고유부호 등 광범위한 항목이 포함돼 있습니다. 실제 거래 정보까지 유출됐기 때문에 배송·환불을 사칭한 맞춤형 스미싱(문자 피싱)·피싱 공격으로 악용될 우려가 큽니다. 피해 고객은 비밀번호를 변경하고 의심 문자·링크를 클릭하지 않도록 주의해야 합니다.

자세히 보기
#KISA#개인정보#개인정보 유출
중요제조
데일리시큐·2026. 09. 22.

[단독] 울산 산업제어시스템 접근권한 다크웹서 판매 정황…해커 "PLC 태그 인증 없이 Read/Write 가능" 주장

해외 다크웹 포럼에 울산 소재 산업제어시스템(ICS·공장 설비를 자동으로 제어하는 컴퓨터 시스템)의 접근 권한을 판매한다는 글이 올라왔습니다. 판매자는 로크웰오토메이션의 PLC(공정 제어 장치) 모델명, 통신 프로토콜, 내부 제어 태그 23개에 인증 없이 읽기·쓰기가 가능하다는 구체적인 정보를 제시했습니다. 사실로 확인될 경우 외부 공격자가 공장 설비의 동작을 원격으로 변경할 수 있어 생산 중단이나 설비 오작동 등 물리적 피해로 이어질 수 있습니다. 현재로서는 게시자의 주장이 사실인지, 허위·사기성 게시물인지 독립적으로 확인되지 않았으나 구체성이 높아 관련 기관과 기업의 즉각적인 점검이 권고됩니다. CISA(미국 사이버보안·인프라보안국)도 ICS 장비를 인터넷에 직접 노출하지 말고 방화벽 뒤에 격리할 것을 지속 권고하고 있습니다.

자세히 보기
#ICS#PLC#RDP
기업
ZDNet Korea·2026. 09. 18.

"사이버 공격, AI시대 맞아 운영 전반 확대"

AI를 이용한 사이버 공격이 단순히 악성코드나 피싱 메일을 만드는 것을 넘어, 공격 계획부터 실행·결과 분석까지 전 과정을 자동화하는 방향으로 진화하고 있습니다. 오아시스시큐리티는 피해자 시스템이 아닌 공격자 환경을 직접 분석해, 공격자들이 AI 에이전트에게 단계별로 지시를 내리고 결과를 받아 다음 공격을 설계하는 방식을 쓰고 있음을 확인했습니다. 실제로 통신사·정부기관·교육기관을 겨냥한 공격에서 AI가 공격 속도와 규모를 크게 키웠습니다. 전문가는 침해 발생 후 대응하는 방식에서 벗어나, 공격자가 쓰는 AI 도구·프롬프트·에이전트 설정 등을 사전에 파악하는 방어 전략으로 전환해야 한다고 강조했습니다. 방어의 속도도 AI 시대 공격의 속도에 맞춰 빨라져야 한다는 것이 핵심 메시지입니다.

자세히 보기
#AI#AI 보안#AI 에이전트
기업
보안뉴스·2026. 09. 18.

[카드뉴스] "보안 점수 100점인데 비번은 다 털렸다?"… 다크웹 쏟아지는 '브라우저 자동 로그인'의 최후

기업의 보안 평가 점수가 높아지고 있음에도 불구하고, 다크웹에 유출되는 임직원 계정과 비밀번호 정보는 사상 최대 규모를 기록하고 있습니다. 핵심 원인은 브라우저의 '자동 로그인' 기능으로, 여기에 저장된 아이디·비밀번호와 세션 쿠키(이미 로그인된 상태를 유지하는 인증 정보)가 피싱(사기성 링크나 이메일로 정보를 빼내는 공격) 한 번에 통째로 탈취될 수 있습니다. 공격자는 훔친 세션 쿠키를 이용해 비밀번호를 몰라도 사내 내부망에 침투할 수 있어, 외형적 수치보다 실질적인 계정 탈취 방어 체계 구축이 시급합니다. 기업은 브라우저 계정 저장 금지, 다크웹 유출 상시 모니터링, 세션 즉시 만료 정책을 도입해야 합니다.

자세히 보기
#AI#AI 보안#API 키
중요기업
ZDNet Korea·2026. 09. 03.

티빙 해킹 피해 윤곽..."실 이용자 규모는 추가 확인 예정"

국내 OTT 서비스 티빙에서 대규모 개인정보 유출 사고가 발생했으며, 민관합동조사단이 조사 결과를 발표했습니다. 중복 포함 약 3,954만 개 계정의 이용자 정보와 함께 소스코드 등 기술자산 약 30GB가 외부로 유출됐습니다. 공격자는 개발자 접속키를 탈취해 개발환경에 침투한 뒤, 소스코드에 평문으로 저장된 운영환경 접속키를 확보해 실제 이용자 DB까지 접근했습니다. 비밀번호는 일방향 암호화로 복호화가 불가능하지만, 휴대전화 번호·이메일 주소 일부는 암호화키가 함께 유출되어 복호화가 가능한 상태입니다. 현재까지 스미싱·보이스피싱 등 2차 피해나 다크웹 유통 정황은 확인되지 않았으나, 정부는 티빙에 보안 체계 개선을 요구하고 과태료를 부과할 예정입니다.

자세히 보기
#KISA#개인정보#개인정보 유출