취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
이 범위에서 지금 주목할 이슈
기업국내 코스닥 상장 IT 기업 가비아에서 외부 공격자의 비인가 접근으로 고객 2,998명의 개인정보가 유출됐습니다. 유출된 정보는 성명, 아이디, 이메일 주소, 휴대전화번호이며, 현재까지 비밀번호 유출은 확인되지 않았습니다. 공격자는 가비아 웹 서비스의 외부 요청 검증(입력값이 정당한지 확인하는 절차)이 충분하지 않은 점을 악용해 내부 시스템에 접근했습니다. 가비아는 사고 인지 직후 공격 경로와 관련 계정을 차단하고, KISA(한국인터넷진흥원) 및 개인정보보호위원회에 신고했습니다. 피해 고객에게는 이메일·문자로 개별 안내할 예정이며, 동일 유형 취약점에 대한 전수 점검도 진행 중입니다.
자세히 보기
공공한국인터넷진흥원(KISA)의 김은성 위협대응정책팀장이 사이버보안 전문 AI 모델의 필요성을 강조했습니다. 해외 범용 AI 모델은 성능이 뛰어나도 한국의 보안 환경과 문화에 맞지 않고, 국내 시스템 정보를 해외 서비스에 넘겨야 하는 위험도 있다고 지적했습니다. 전체 AI 경쟁에서 앞서기는 어렵더라도, 보안 분야에만 집중하면 세계적 수준의 보안 특화 AI를 만들 수 있다고 설명했습니다. KISA는 이러한 보안 특화 AI를 단순한 기술 제품이 아닌 국가 전략 자산으로 육성해야 한다는 입장입니다.
자세히 보기
공공한국인터넷진흥원(KISA)이 2030년까지 AI 보안·레드팀·취약점 진단 등 고급 역량을 갖춘 최정예 보안 인력 9,000명을 확보하겠다는 목표를 발표했습니다. 지금까지는 많은 인원을 양성하는 데 초점을 뒀다면, 앞으로는 양보다 질 중심으로 교육 방향을 전환한다는 방침입니다. 한국정보보호산업협회(KISIA)와 서울여대도 학생 단계부터 재직자까지 이어지는 성장 경로를 구축하고, AI와 보안을 결합한 교육 과정을 강화할 계획을 공유했습니다. AI 기술 확산으로 AI 보안 관련 신규 직무 수요가 늘고 있으나 현장과 교육 사이의 역량 격차가 과제로 지적됐습니다.
자세히 보기
중요금융국내 디지털자산 지갑 앱 '디센트(D'CENT)'를 운영하는 아이오트러스트에서 해킹이 발생해, 약 1억 5천만 원 상당의 리플(XRP) 암호화폐가 탈취됐습니다. 피해는 주로 해외 이용자에게 집중됐으며, 탈취된 자산은 현재 해커가 관리하는 8개 지갑 주소에 분산 보관된 상태입니다. 해킹의 원인으로는 지갑의 '니모닉 시드 문구(지갑을 복구하는 데 쓰이는 비밀 단어 조합)' 생성 과정의 결함이 의심되고 있으며, 지난달 캐나다 보안기업이 공개한 유사 공격 수법과의 연관성도 검토 중입니다. 현재 아이오트러스트는 KISA(한국인터넷진흥원)에 신고하고 거래소에 자산 동결을 요청한 상태이며, 디센트 앱 지갑 이용자에게는 즉시 자산을 안전한 지갑으로 옮길 것을 권고하고 있습니다.
자세히 보기
의료미용의료 플랫폼 강남언니(운영사 힐링페이퍼)에서 약 22만 명의 회원 개인정보가 유출되는 사고가 발생했습니다. 공격자는 상담내역 조회 기능(API)의 허점을 이용해 이름, 휴대폰 번호, 기기정보, 상담·시술 정보 등 민감한 데이터를 탈취했습니다. 피해는 한국뿐 아니라 일본, 대만, 태국 등 해외 이용자에게도 미쳤습니다. 회사는 KISA(한국인터넷진흥원)와 경찰에 신고를 마쳤고, 피해 고객에게 1인당 5만 원 포인트와 최대 1,000만 원 규모의 금융사기 보험을 제공하겠다고 밝혔습니다. 재발 방지를 위해 API 인증 절차를 다단계로 강화하고, 외부 보안 전문기관과 모의 침투 테스트를 진행 중입니다.
자세히 보기
공공국가안보실 사이버안보비서관으로 해커 출신 교수 김휘강 고려대 정보보호대학원 교수가 임명됐습니다. 보안 기업 창업·운영 경험과 학계 활동을 두루 갖춘 인물로, 각계에서는 현장 경험이 정책에 실질적으로 반영될 것이라는 기대가 나옵니다. 산업계는 공급망 보안 정책 강화와 민·관 조율 역할을 주문했고, 학계는 보안 사각지대에 놓인 중소기업 지원과 국제 협력 체계 구축을 요청했습니다. 보안 실무자들은 화이트해커의 침투 테스트(모의해킹)에 대한 법적 보호 보장, 기업 보안팀의 열악한 처우·인식 개선, 사후 대응에서 선제 예방 중심으로의 정책 전환을 강하게 촉구했습니다. 오래전에 나온 패치를 적용하지 않아 발생하는 침해사고가 반복되는 현실을 지적하며, 실효성 있는 진단·검증 체계 마련이 시급하다는 목소리도 이어졌습니다.
자세히 보기
중요의료미용의료 플랫폼 강남언니에서 국내외 이용자 약 22만명의 개인정보가 유출되는 사고가 발생했습니다. 공격자가 상담내역 조회 API(애플리케이션 프로그래밍 인터페이스, 시스템 간 데이터를 주고받는 연결 통로)에 비정상적으로 접근해 이름·연락처·생년월일·결제 정보·시술 정보 등 민감한 개인정보가 빠져나갔습니다. 회사는 접근 경로를 신속히 차단했지만, 이튿날 공격자가 다른 경로로 재침입을 시도한 사실도 확인됐습니다. 강남언니는 KISA(한국인터넷진흥원)에 자진 신고하고 피해 고객에게 개별 통지했으며, 경찰에 수사를 의뢰한 상태입니다. 의료·미용 관련 민감 정보까지 포함돼 있어 2차 피해(스팸, 사기, 개인정보 악용) 가능성에 유의해야 합니다.
자세히 보기
