Cyber Security News Update
보안 뉴스 업데이트
매일 오전 8시(한국 시각), 국내외 해킹·사이버보안 뉴스를 골라 요약하고 원문 링크를 함께 드립니다.
2026-10-30(금) 아침판
오늘의 주요 뉴스 Top 10
-
빗썸 그룹웨어 해킹, 고객 개인정보까지 유출
국내 2위 가상자산거래소 빗썸은 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 접근해 임직원뿐 아니라 고객 개인정보까지 유출된 사실을 확인했습니다. 거래 시스템은 물리적으로 분리된 망을 쓰고 있어 고객 자산에는 영향이 없다고 밝혔으며, KISA와 개인정보보호위원회에 신고했습니다.
뉴스1 · 원문 보기 (새 창) ↗
-
아마데우스 해킹, 일본항공·전일본공항 등 아시아 항공사로 확산
항공 IT업체 아마데우스의 예약시스템이 해킹당해 일본항공(JAL) 고객 약 9만2000명의 예약번호·여권번호 등이 유출됐으며, 전일본공항(ANA)도 유사한 피해를 확인했습니다. 같은 취약점으로 대한항공과 아시아나항공도 앞서 개인정보 유출을 확인한 바 있어 전 세계 200여개 항공사로 피해가 확산될 가능성이 제기되고 있습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
마이리얼트립 해킹, 여권번호까지 유출
여행 플랫폼 마이리얼트립은 외부의 비정상적인 접근으로 이용자의 이름, 연락처, 생년월일에 이어 일부 이용자의 여권번호와 만료일까지 유출된 사실을 확인했습니다. 결제수단 정보나 예약 내역은 유출되지 않았다고 밝혔으며, 이용자들에게 스미싱·보이스피싱 주의를 당부했습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
대신증권 고객 3만8490명 정보 유출
대신증권은 비대면 계좌개설 연계서버에 비정상 접근이 발생해 고객 3만8490명의 이름, 이메일, 계좌번호 등 정보가 유출됐다고 밝혔습니다. 금융감독원은 사고 직후 현장점검에 착수했으며, 빗썸·미래에셋자산운용 등 금융권 전반으로 조사를 확대하고 있습니다.
뉴스핌 · 원문 보기 (새 창) ↗
-
소니 일본 ISP 소넷 해킹, 258만건 유출
소니 네트워크 커뮤니케이션즈는 자회사 인터넷서비스 '소넷'과 '플라라' 회원 약 258만건이 유출됐다고 밝혔으며 이 중 5만4000여건은 이메일 비밀번호까지 포함됐습니다. 공격자는 10월 19일 회원 데이터베이스에 침입했고 회사는 10월 23일에야 침입을 포착했습니다.
SecurityWeek · 원문 보기 (새 창) ↗
-
SK플래닛 기프티콘 서비스 개인정보 유출
SK플래닛은 모바일 쿠폰 서비스 기프티콘에서 비정상적인 외부 접근 정황을 포착해 차단했다고 밝혔습니다. 유출 추정 정보에는 이름, 전화번호, 이메일과 함께 구매 쿠폰 일련번호, 환급계좌까지 포함돼 있어 피해 범위를 조사 중입니다.
전자신문 · 원문 보기 (새 창) ↗
-
미국 국토안보부 직원 4만1000여명 정보 유출
'평화부'를 자처한 해커가 미국 국토안보부(DHS) 산하 세관국경보호청(CBP), 이민세관단속국(ICE) 등 직원 4만1000여건의 이름, 업무용 이메일, 직책, 접근 가능 시스템 정보를 다크웹에 공개했습니다. 해커는 직원들이 로그인에 쓰는 옥타(Okta) 연동 시스템에서 자료를 탈취했다고 주장했으나 옥타 측은 자사 시스템 침해 증거가 없다고 반박했습니다.
SecurityWeek · 원문 보기 (새 창) ↗
-
기프티엘(스푼) 해킹, 롯데 계열 쿠폰서비스까지 차질
모바일 상품권 서비스 기프티엘 운영사 스푼이 해킹당해 고객 1만8359명의 이름, 휴대전화번호, 환불계좌 등이 유출됐습니다. 이 서비스를 쓰는 롯데리아, 엔제리너스 등 24개 브랜드의 모바일 쿠폰 사용이 차질을 빚었고 회사는 유효기간 연장 등 보상 조치를 밝혔습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
시스코 방화벽 SSL VPN 제로데이, 실공격에 악용
시스코는 ASA·FTD 방화벽의 원격접속 SSL VPN 기능에서 인증 없이 기기를 강제 재부팅시킬 수 있는 제로데이 취약점이 실제 공격에 쓰이고 있다고 밝혔습니다. 전 세계 5만1000여개의 노출된 장비가 있는 것으로 파악됐으며 올해 8월에 이은 두 번째 유사 취약점 악용입니다.
The Hacker News · 원문 보기 (새 창) ↗
-
中 연계 해킹조직 볼트 타이푼, 은닉망으로 제로데이 4건 공격
중국과 연계된 해킹조직 볼트 타이푼이 '사일런트 트레인'이라는 은닉 중계망을 통해 베르사·엔에이블·시스코·애리스타 등 네트워크 장비 제조사의 제로데이 취약점 4건을 공격에 활용한 사실이 드러났습니다. 공격자는 여러 장비를 거쳐 통신을 우회시켜 추적을 피하는 방식을 썼습니다.
The Hacker News · 원문 보기 (새 창) ↗
국내 해킹 뉴스
-
빗썸 그룹웨어 해킹, 고객 개인정보까지 유출
국내 2위 가상자산거래소 빗썸은 사내 모바일 그룹웨어 '다우오피스'에 외부 비인가자가 접근해 임직원뿐 아니라 고객 개인정보까지 유출된 사실을 확인했습니다. 거래 시스템은 물리적으로 분리된 망을 쓰고 있어 고객 자산에는 영향이 없다고 밝혔으며, KISA와 개인정보보호위원회에 신고했습니다.
뉴스1 · 원문 보기 (새 창) ↗
-
마이리얼트립 해킹, 여권번호까지 유출
여행 플랫폼 마이리얼트립은 외부의 비정상적인 접근으로 이용자의 이름, 연락처, 생년월일에 이어 일부 이용자의 여권번호와 만료일까지 유출된 사실을 확인했습니다. 결제수단 정보나 예약 내역은 유출되지 않았다고 밝혔으며, 이용자들에게 스미싱·보이스피싱 주의를 당부했습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
대신증권 고객 3만8490명 정보 유출
대신증권은 비대면 계좌개설 연계서버에 비정상 접근이 발생해 고객 3만8490명의 이름, 이메일, 계좌번호 등 정보가 유출됐다고 밝혔습니다. 금융감독원은 사고 직후 현장점검에 착수했으며, 빗썸·미래에셋자산운용 등 금융권 전반으로 조사를 확대하고 있습니다.
뉴스핌 · 원문 보기 (새 창) ↗
-
SK플래닛 기프티콘 서비스 개인정보 유출
SK플래닛은 모바일 쿠폰 서비스 기프티콘에서 비정상적인 외부 접근 정황을 포착해 차단했다고 밝혔습니다. 유출 추정 정보에는 이름, 전화번호, 이메일과 함께 구매 쿠폰 일련번호, 환급계좌까지 포함돼 있어 피해 범위를 조사 중입니다.
전자신문 · 원문 보기 (새 창) ↗
-
기프티엘(스푼) 해킹, 롯데 계열 쿠폰서비스까지 차질
모바일 상품권 서비스 기프티엘 운영사 스푼이 해킹당해 고객 1만8359명의 이름, 휴대전화번호, 환불계좌 등이 유출됐습니다. 이 서비스를 쓰는 롯데리아, 엔제리너스 등 24개 브랜드의 모바일 쿠폰 사용이 차질을 빚었고 회사는 유효기간 연장 등 보상 조치를 밝혔습니다.
데일리시큐 · 원문 보기 (새 창) ↗
해외 해킹 뉴스
-
아마데우스 해킹, 일본항공·전일본공항 등 아시아 항공사로 확산
항공 IT업체 아마데우스의 예약시스템이 해킹당해 일본항공(JAL) 고객 약 9만2000명의 예약번호·여권번호 등이 유출됐으며, 전일본공항(ANA)도 유사한 피해를 확인했습니다. 같은 취약점으로 대한항공과 아시아나항공도 앞서 개인정보 유출을 확인한 바 있어 전 세계 200여개 항공사로 피해가 확산될 가능성이 제기되고 있습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
소니 일본 ISP 소넷 해킹, 258만건 유출
소니 네트워크 커뮤니케이션즈는 자회사 인터넷서비스 '소넷'과 '플라라' 회원 약 258만건이 유출됐다고 밝혔으며 이 중 5만4000여건은 이메일 비밀번호까지 포함됐습니다. 공격자는 10월 19일 회원 데이터베이스에 침입했고 회사는 10월 23일에야 침입을 포착했습니다.
SecurityWeek · 원문 보기 (새 창) ↗
-
미국 국토안보부 직원 4만1000여명 정보 유출
'평화부'를 자처한 해커가 미국 국토안보부(DHS) 산하 세관국경보호청(CBP), 이민세관단속국(ICE) 등 직원 4만1000여건의 이름, 업무용 이메일, 직책, 접근 가능 시스템 정보를 다크웹에 공개했습니다. 해커는 직원들이 로그인에 쓰는 옥타(Okta) 연동 시스템에서 자료를 탈취했다고 주장했으나 옥타 측은 자사 시스템 침해 증거가 없다고 반박했습니다.
SecurityWeek · 원문 보기 (새 창) ↗
-
시스코 방화벽 SSL VPN 제로데이, 실공격에 악용
시스코는 ASA·FTD 방화벽의 원격접속 SSL VPN 기능에서 인증 없이 기기를 강제 재부팅시킬 수 있는 제로데이 취약점이 실제 공격에 쓰이고 있다고 밝혔습니다. 전 세계 5만1000여개의 노출된 장비가 있는 것으로 파악됐으며 올해 8월에 이은 두 번째 유사 취약점 악용입니다.
The Hacker News · 원문 보기 (새 창) ↗
-
中 연계 해킹조직 볼트 타이푼, 은닉망으로 제로데이 4건 공격
중국과 연계된 해킹조직 볼트 타이푼이 '사일런트 트레인'이라는 은닉 중계망을 통해 베르사·엔에이블·시스코·애리스타 등 네트워크 장비 제조사의 제로데이 취약점 4건을 공격에 활용한 사실이 드러났습니다. 공격자는 여러 장비를 거쳐 통신을 우회시켜 추적을 피하는 방식을 썼습니다.
The Hacker News · 원문 보기 (새 창) ↗
매일 오전 8시(한국 시각)에 국내외 해킹·사이버보안 뉴스를 골라 요약합니다. 요약은 AI가 작성했으며, 정확한 내용은 원문을 확인해 주십시오. 기사의 저작권은 각 언론사에 있습니다.