Cyber Security News Update
보안 뉴스 업데이트
매일 오전 8시(한국 시각), 국내외 해킹·사이버보안 뉴스를 골라 요약하고 원문 링크를 함께 드립니다.
2026-11-01(일) 아침판
오늘의 주요 뉴스 Top 10
-
바이낸스 63억 달러 해킹, 북한 배후 지목
세계 최대 가상자산 거래소 바이낸스가 해킹당해 약 63억 달러 상당의 가상자산을 탈취당했습니다. 블록체인 분석업체들은 공격 배후로 북한 연계 해커조직을 지목했고 미국 FBI가 정식 수사에 착수했습니다. 탈취된 자산 중 절반가량은 여러 블록체인을 거치는 과정에서 동결된 것으로 전해졌습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
더존비즈온 백업서버 침해, 11만 기업 영향권
국내 1위 기업용 소프트웨어 업체 더존비즈온이 두 차례 침해 사고를 신고했고 백업 솔루션 공급업체의 취약점이 악용되어 암호화된 데이터 일부가 외부로 반출된 것으로 확인됐습니다. 이 여파로 창비교육, 참존오토모티브, 펫닥, 아산·천안충무병원 등 거래처 기업과 의료기관까지 개인정보 유출 가능성을 잇따라 공지했습니다. 과학기술정보통신부는 민관합동조사단을 구성해 피해 현황과 원인 조사에 착수했습니다.
헤럴드경제 · 원문 보기 (새 창) ↗
-
항공예약시스템 아마데우스 해킹, 일본항공 9만여명 노출
글로벌 항공 예약시스템 업체 아마데우스의 시스템이 부정 접근을 당해 일본항공 승객 약 9만2천 명의 예약정보가 노출됐고 일부는 여권번호까지 포함됐습니다. 국내 대한항공과 아시아나항공도 같은 업체로부터 침해사고를 통보받아 항공업계 전반으로 피해 우려가 확산되고 있습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
브이티코스메틱 해킹, 주민번호·계좌정보 유출
화장품 브랜드 브이티코스메틱이 해킹 공격을 받아 고객과 퇴직 임직원, 거래처 개인정보가 유출됐습니다. 유출 항목에는 주문·배송정보뿐 아니라 주민등록번호와 계좌번호 등 민감정보도 포함된 것으로 확인됐습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
현대이지웰 340만명 회원정보 유출
복지포인트 쇼핑몰을 운영하는 현대이지웰의 회원정보 조회 API에 외부의 비정상 접근이 발생해 이름, 생년월일, 성별, 휴대전화번호, 이메일 등 개인정보가 유출됐습니다. 회사는 공격에 사용된 IP를 차단하고 금융감독원과 한국인터넷진흥원에 신고했으며 피해 발생 시 전액 보상하겠다고 밝혔습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
체이널리시스, AI 에이전트 기법 활용 침해 공개
블록체인 분석업체 체이널리시스가 공격자가 'AI 에이전트 기법'을 활용해 내부 시스템에 침입했다고 공개했습니다. 이름, 이메일 주소, 사용자 ID, 조직 내 역할 정보 등 일부 고객 데이터가 노출됐으나 민감한 조사 자료나 인증정보 유출 증거는 없다고 밝혔습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
Ivanti 제로데이 3종 연쇄 악용, 패치 기기도 루트 탈취
신원 미상의 공격자가 Ivanti Connect Secure의 제로데이 취약점 3종을 연쇄로 악용해 이미 패치된 기기에서도 인증 없이 루트 권한을 획득했습니다. 두 가지 취약점은 패치가 배포됐지만 권한상승 결함은 아직 패치가 나오지 않아 CISA가 긴급 조치를 권고했습니다.
The Hacker News · 원문 보기 (새 창) ↗
-
Railway 침해, AI 추론서비스 노린 API 키 탈취 시도
클라우드 플랫폼 Railway가 고객 환경변수를 저장하는 시스템에서 수상한 접근을 감지해 배포를 일시 중단했습니다. 공격자는 AI 모델 제공업체의 API 키를 빼내 다른 모델을 저가로 복제·추출하려 한 것으로 추정되며 최대 10만 개 작업공간의 비밀정보가 영향을 받았을 가능성이 있습니다.
The Hacker News · 원문 보기 (새 창) ↗
-
머니투데이 해킹, 뉴스레터 구독자 정보 유출
언론사 머니투데이가 9월 외부의 불법 접근으로 뉴스레터와 정책아카데미 신청자 개인정보 1,367건이 유출됐다고 밝혔습니다. 이름, 전화번호, 이메일, 회사명 등이 포함됐으나 일반·VIP 회원의 계정·결제 정보는 유출되지 않았습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
논 랜섬웨어, 한국 기업 최다 타격…AI에 월 1천만원
지난달 처음 식별된 랜섬웨어 조직 '논(Nun)'이 한 달 새 93개 피해 기업을 남기며 한국 기업을 가장 많이 공격한 랜섬웨어로 떠올랐습니다. 이 조직은 공격 효율을 높이기 위해 AI 도구에만 월 1천만원 가까운 비용을 투입한 것으로 나타났습니다.
보안뉴스 · 원문 보기 (새 창) ↗
국내 해킹 뉴스
-
더존비즈온 백업서버 침해, 11만 기업 영향권
국내 1위 기업용 소프트웨어 업체 더존비즈온이 두 차례 침해 사고를 신고했고 백업 솔루션 공급업체의 취약점이 악용되어 암호화된 데이터 일부가 외부로 반출된 것으로 확인됐습니다. 이 여파로 창비교육, 참존오토모티브, 펫닥, 아산·천안충무병원 등 거래처 기업과 의료기관까지 개인정보 유출 가능성을 잇따라 공지했습니다. 과학기술정보통신부는 민관합동조사단을 구성해 피해 현황과 원인 조사에 착수했습니다.
헤럴드경제 · 원문 보기 (새 창) ↗
-
브이티코스메틱 해킹, 주민번호·계좌정보 유출
화장품 브랜드 브이티코스메틱이 해킹 공격을 받아 고객과 퇴직 임직원, 거래처 개인정보가 유출됐습니다. 유출 항목에는 주문·배송정보뿐 아니라 주민등록번호와 계좌번호 등 민감정보도 포함된 것으로 확인됐습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
현대이지웰 340만명 회원정보 유출
복지포인트 쇼핑몰을 운영하는 현대이지웰의 회원정보 조회 API에 외부의 비정상 접근이 발생해 이름, 생년월일, 성별, 휴대전화번호, 이메일 등 개인정보가 유출됐습니다. 회사는 공격에 사용된 IP를 차단하고 금융감독원과 한국인터넷진흥원에 신고했으며 피해 발생 시 전액 보상하겠다고 밝혔습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
머니투데이 해킹, 뉴스레터 구독자 정보 유출
언론사 머니투데이가 9월 외부의 불법 접근으로 뉴스레터와 정책아카데미 신청자 개인정보 1,367건이 유출됐다고 밝혔습니다. 이름, 전화번호, 이메일, 회사명 등이 포함됐으나 일반·VIP 회원의 계정·결제 정보는 유출되지 않았습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
논 랜섬웨어, 한국 기업 최다 타격…AI에 월 1천만원
지난달 처음 식별된 랜섬웨어 조직 '논(Nun)'이 한 달 새 93개 피해 기업을 남기며 한국 기업을 가장 많이 공격한 랜섬웨어로 떠올랐습니다. 이 조직은 공격 효율을 높이기 위해 AI 도구에만 월 1천만원 가까운 비용을 투입한 것으로 나타났습니다.
보안뉴스 · 원문 보기 (새 창) ↗
해외 해킹 뉴스
-
바이낸스 63억 달러 해킹, 북한 배후 지목
세계 최대 가상자산 거래소 바이낸스가 해킹당해 약 63억 달러 상당의 가상자산을 탈취당했습니다. 블록체인 분석업체들은 공격 배후로 북한 연계 해커조직을 지목했고 미국 FBI가 정식 수사에 착수했습니다. 탈취된 자산 중 절반가량은 여러 블록체인을 거치는 과정에서 동결된 것으로 전해졌습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
항공예약시스템 아마데우스 해킹, 일본항공 9만여명 노출
글로벌 항공 예약시스템 업체 아마데우스의 시스템이 부정 접근을 당해 일본항공 승객 약 9만2천 명의 예약정보가 노출됐고 일부는 여권번호까지 포함됐습니다. 국내 대한항공과 아시아나항공도 같은 업체로부터 침해사고를 통보받아 항공업계 전반으로 피해 우려가 확산되고 있습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
체이널리시스, AI 에이전트 기법 활용 침해 공개
블록체인 분석업체 체이널리시스가 공격자가 'AI 에이전트 기법'을 활용해 내부 시스템에 침입했다고 공개했습니다. 이름, 이메일 주소, 사용자 ID, 조직 내 역할 정보 등 일부 고객 데이터가 노출됐으나 민감한 조사 자료나 인증정보 유출 증거는 없다고 밝혔습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
Ivanti 제로데이 3종 연쇄 악용, 패치 기기도 루트 탈취
신원 미상의 공격자가 Ivanti Connect Secure의 제로데이 취약점 3종을 연쇄로 악용해 이미 패치된 기기에서도 인증 없이 루트 권한을 획득했습니다. 두 가지 취약점은 패치가 배포됐지만 권한상승 결함은 아직 패치가 나오지 않아 CISA가 긴급 조치를 권고했습니다.
The Hacker News · 원문 보기 (새 창) ↗
-
Railway 침해, AI 추론서비스 노린 API 키 탈취 시도
클라우드 플랫폼 Railway가 고객 환경변수를 저장하는 시스템에서 수상한 접근을 감지해 배포를 일시 중단했습니다. 공격자는 AI 모델 제공업체의 API 키를 빼내 다른 모델을 저가로 복제·추출하려 한 것으로 추정되며 최대 10만 개 작업공간의 비밀정보가 영향을 받았을 가능성이 있습니다.
The Hacker News · 원문 보기 (새 창) ↗
매일 오전 8시(한국 시각)에 국내외 해킹·사이버보안 뉴스를 골라 요약합니다. 요약은 AI가 작성했으며, 정확한 내용은 원문을 확인해 주십시오. 기사의 저작권은 각 언론사에 있습니다.