보안 뉴스 업데이트

01 · 해외 · 국제2026-10-30

블록체인 분석업체 TRM이 바이낸스에서 벌어진 약 63억달러 규모 암호화폐 탈취 사건의 배후로 북한 라자루스 그룹 산하 조직을 지목했습니다. 공격자는 데브옵스 엔지니어의 노트북을 해킹해 내부 시스템에 접근한 뒤 무단 출금 거래를 실행한 것으로 추정됩니다.

보안뉴스 · 원문 보기 (새 창) ↗

가상자산 탈취국가배후

02 · 국내2026-10-30

한화시스템이 일부 계열사의 외부 접속 계정을 통해 내부망에 비인가 접근이 이뤄진 정황을 확인하고 한국인터넷진흥원과 개인정보보호위원회에 신고했습니다. 회사는 방산·금융 부문과는 무관하다고 밝혔습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출내부망 침해

03 · 국내2026-10-30

GS건설이 아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 입주민 개인정보가 유출된 사실을 확인했습니다. 유출 정보에는 이름, 주소, 연락처뿐 아니라 거주유형까지 포함되어 있습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출아파트 시스템

04 · 해외 · 다국적2026-10-30

크라우드스트라이크는 중국 배후 해킹조직 베이퍼 판다가 AI 기반 침투 프레임워크 ARTEX를 이용해 10월 17일부터 전 세계 200개 이상 기관을 동시에 공격했다고 밝혔습니다. 외교부, 반도체·국방·통신 분야 기관이 표적이 됐고 일부 공격은 초기 침투부터 권한 탈취까지 3시간이 채 걸리지 않았습니다.

The Hacker News · 원문 보기 (새 창) ↗

AI 공격국가배후

05 · 해외 · 미국2026-10-29

중국 배후 해커들이 PHP 취약점과 리눅스 권한상승 결함을 엮은 PHP2Shell 공격 체인으로 팔로알토 방화벽을 겨냥했습니다. 인터넷에 노출된 방화벽 중 25대를 공격해 미국 정부와 연계된 서버를 포함한 다수 장비에 웹셸을 설치했습니다.

TechRadar · 원문 보기 (새 창) ↗

방화벽 침해국가배후

06 · 국내2026-10-30

동행미디어 시대는 개인정보 처리 수탁사인 머니투데이가 보유한 과거 주간지 구독자 526건의 정보가 해킹으로 유출됐다고 밝혔습니다. 유출 정보에는 아이디, 이름, 전화번호, 이메일 주소가 포함됩니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출언론사 해킹

07 · 국내2026-10-30

롯데그룹 계열 모바일 쿠폰 서비스 기프티엘 운영사가 외부 비인가 접근을 당해 고객 1만8,359명의 이름, 전화번호, 이메일, 환불계좌 등이 유출됐습니다. 쿠폰 서비스 중단으로 롯데리아 등 24개 브랜드 이용에 차질이 생겨 보상 조치가 이뤄졌습니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출쿠폰 서비스

08 · 해외 · 일본2026-10-30

일본 이메일 발송 서비스 업체 아라라가 웹서버 취약점을 통한 공격을 받아 약 301만 건의 고객 이메일 주소가 반출됐습니다. 회사는 비인가 접근을 감지하고 해당 서버를 네트워크에서 즉시 분리했다고 밝혔습니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출이메일 유출

09 · 해외 · 국제2026-10-29

Pluto Security는 허깅페이스의 모델 저장소 7개 계정, 31개 저장소에서 GPU 서버를 장악하는 암호화폐 채굴 악성코드를 발견했습니다. 공격자는 모델이 자체 코드를 실행하도록 허용하는 기능을 악용해 경쟁 채굴 프로그램을 제거하고 강제 종료 시 재시작되는 악성코드를 심었습니다.

BleepingComputer · 원문 보기 (새 창) ↗

AI 공급망암호화폐 채굴

10 · 국내2026-10-30

보안업체 지니언스는 고객사 데이터를 분석한 결과 내부망의 PHP 기반 장비 96%가 PHP2Shell 취약점에 그대로 노출돼 있다고 밝혔습니다. 외부 스캐너로 보이지 않는 NAS·공유기 등이 랜섬웨어 확산의 발판이 될 수 있다며 즉시 점검과 패치를 당부했습니다.

보안뉴스 · 원문 보기 (새 창) ↗

제로데이내부망 장비

국내2026-10-30

한화시스템이 일부 계열사의 외부 접속 계정을 통해 내부망에 비인가 접근이 이뤄진 정황을 확인하고 한국인터넷진흥원과 개인정보보호위원회에 신고했습니다. 회사는 방산·금융 부문과는 무관하다고 밝혔습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출내부망 침해

국내2026-10-30

GS건설이 아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 입주민 개인정보가 유출된 사실을 확인했습니다. 유출 정보에는 이름, 주소, 연락처뿐 아니라 거주유형까지 포함되어 있습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출아파트 시스템

국내2026-10-30

동행미디어 시대는 개인정보 처리 수탁사인 머니투데이가 보유한 과거 주간지 구독자 526건의 정보가 해킹으로 유출됐다고 밝혔습니다. 유출 정보에는 아이디, 이름, 전화번호, 이메일 주소가 포함됩니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출언론사 해킹

국내2026-10-30

롯데그룹 계열 모바일 쿠폰 서비스 기프티엘 운영사가 외부 비인가 접근을 당해 고객 1만8,359명의 이름, 전화번호, 이메일, 환불계좌 등이 유출됐습니다. 쿠폰 서비스 중단으로 롯데리아 등 24개 브랜드 이용에 차질이 생겨 보상 조치가 이뤄졌습니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출쿠폰 서비스

국내2026-10-30

보안업체 지니언스는 고객사 데이터를 분석한 결과 내부망의 PHP 기반 장비 96%가 PHP2Shell 취약점에 그대로 노출돼 있다고 밝혔습니다. 외부 스캐너로 보이지 않는 NAS·공유기 등이 랜섬웨어 확산의 발판이 될 수 있다며 즉시 점검과 패치를 당부했습니다.

보안뉴스 · 원문 보기 (새 창) ↗

제로데이내부망 장비

해외 · 국제2026-10-30

블록체인 분석업체 TRM이 바이낸스에서 벌어진 약 63억달러 규모 암호화폐 탈취 사건의 배후로 북한 라자루스 그룹 산하 조직을 지목했습니다. 공격자는 데브옵스 엔지니어의 노트북을 해킹해 내부 시스템에 접근한 뒤 무단 출금 거래를 실행한 것으로 추정됩니다.

보안뉴스 · 원문 보기 (새 창) ↗

가상자산 탈취국가배후

해외 · 다국적2026-10-30

크라우드스트라이크는 중국 배후 해킹조직 베이퍼 판다가 AI 기반 침투 프레임워크 ARTEX를 이용해 10월 17일부터 전 세계 200개 이상 기관을 동시에 공격했다고 밝혔습니다. 외교부, 반도체·국방·통신 분야 기관이 표적이 됐고 일부 공격은 초기 침투부터 권한 탈취까지 3시간이 채 걸리지 않았습니다.

The Hacker News · 원문 보기 (새 창) ↗

AI 공격국가배후

해외 · 미국2026-10-29

중국 배후 해커들이 PHP 취약점과 리눅스 권한상승 결함을 엮은 PHP2Shell 공격 체인으로 팔로알토 방화벽을 겨냥했습니다. 인터넷에 노출된 방화벽 중 25대를 공격해 미국 정부와 연계된 서버를 포함한 다수 장비에 웹셸을 설치했습니다.

TechRadar · 원문 보기 (새 창) ↗

방화벽 침해국가배후

해외 · 일본2026-10-30

일본 이메일 발송 서비스 업체 아라라가 웹서버 취약점을 통한 공격을 받아 약 301만 건의 고객 이메일 주소가 반출됐습니다. 회사는 비인가 접근을 감지하고 해당 서버를 네트워크에서 즉시 분리했다고 밝혔습니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출이메일 유출

해외 · 국제2026-10-29

Pluto Security는 허깅페이스의 모델 저장소 7개 계정, 31개 저장소에서 GPU 서버를 장악하는 암호화폐 채굴 악성코드를 발견했습니다. 공격자는 모델이 자체 코드를 실행하도록 허용하는 기능을 악용해 경쟁 채굴 프로그램을 제거하고 강제 종료 시 재시작되는 악성코드를 심었습니다.

BleepingComputer · 원문 보기 (새 창) ↗

AI 공급망암호화폐 채굴