보안 뉴스 업데이트

01 · 해외 · 글로벌2026-11-01

바이낸스에서 지난달 29일 약 63억달러 규모의 가상자산이 외부로 빠져나간 해킹이 발생했습니다. 미국 FBI는 조사 결과 북한 해킹조직 라자루스(TraderTraitor)가 이번 공격을 저질렀다고 공식 확인했습니다. 바이낸스는 피해 자산의 90%를 자체 자금으로 보전했으며 나머지 복구에는 시간이 더 필요하다고 밝혔습니다.

전자신문 · 원문 보기 (새 창) ↗

가상자산 해킹국가배후 공격

02 · 국내2026-11-02

중소기업 전산 솔루션 '스마트 A10'을 서비스하는 더존비즈온의 서버와 백업 시스템이 침해당했습니다. 유출 우려 정보에는 임직원과 가족의 주민등록번호, 급여계좌, 거래처 금융자료까지 포함돼 있어 과학기술정보통신부가 민관합동조사단을 꾸렸습니다. 영향을 받을 수 있는 기업 수가 수백만 곳에 이를 것으로 우려되고 있습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출공급망

03 · 국내2026-11-02

하이브는 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에서 비정상 접근을 자체 점검으로 발견했습니다. 유출 정보에는 전·현직 임직원과 협력사 관계자의 주민등록번호, 여권번호, 계좌번호 등이 포함돼 있습니다. 회사는 공격 경로를 차단하고 KISA와 개인정보보호위원회에 신고를 마쳤습니다.

ZDNet Korea · 원문 보기 (새 창) ↗

개인정보 유출공급망

04 · 해외 · 글로벌2026-11-02

CI/CD 파이프라인 설정값을 처리하는 정규식 컴파일러의 정수 오버플로 결함(CVE-2026-97229)이 실제 공격에 쓰이고 있습니다. GitLab은 지난달 12일 수정판을 내놓았지만 보안 감시기구 섀도서버 조사에서 여전히 1000여 대가 패치되지 않은 채 인터넷에 노출돼 있는 것으로 나타났습니다. 미국 CISA는 연방기관에 긴급 조치를 명령했습니다.

BleepingComputer · 원문 보기 (새 창) ↗

원격코드실행보안패치 지연

05 · 해외 · 글로벌2026-11-02

AI 코딩 편집기 커서의 확장 프로그램 장터에 앤트로픽 클로드 코드를 사칭한 확장이 올라와 최대 5000명이 설치했습니다. 악성코드는 SSH 접속 허용 목록에 공격자 키를 심고 IP 주소와 컴퓨터 이름 등 PC 정보를 외부로 전송했습니다. 다만 관리자 권한이 없는 대다수 PC에서는 실제 침투가 차단된 것으로 파악됐습니다.

보안뉴스 · 원문 보기 (새 창) ↗

공급망백도어

06 · 국내2026-11-03

온라인투자연계금융업체 줌펀드가 전산 시스템 해킹을 당해 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔습니다. 전산 침해로 고객의 실제 자금이 유출된 첫 사례로 꼽히며, 소규모 온투업체의 보안 역량 부족이 다시 지적되고 있습니다. 당국은 영업중단 업체의 고객자산 관리 체계를 손보는 법 개정을 추진 중입니다.

뉴스1 · 원문 보기 (새 창) ↗

금융사기자금 유출

07 · 해외 · 글로벌2026-11-02

시놀로지는 2024년 12월 패치가 나온 취약점을 노려 오래된 DSM 버전을 쓰는 NAS 기기를 겨냥한 C3RB3R 랜섬웨어 공격을 경고했습니다. 이 랜섬웨어는 파일을 암호화하고 '.L0CK3D' 확장자를 붙인 뒤 복호화 도구 구매를 요구합니다. 인터넷에 노출된 시놀로지 기기가 38만대를 넘는 것으로 추적되고 있습니다.

BleepingComputer · 원문 보기 (새 창) ↗

랜섬웨어NAS

08 · 국내2026-10-31

지난 9월 등장한 랜섬웨어 조직 '논'이 올해 한국 기업 13곳을 공격해 국내에서 가장 활발히 활동한 조직으로 집계됐습니다. 이 조직은 오픈소스 AI 코딩 도구로 154개 모델을 돌리는 데만 한 달에 962만원 이상을 쓰며 공격 도구 개발과 디버깅을 자동화하고 있습니다. 해운, 항만, IT 등 여러 국내 산업이 동시에 공격 대상이 됐습니다.

보안뉴스 · 원문 보기 (새 창) ↗

랜섬웨어AI 공격

09 · 해외 · 미국2026-11-02

외식 체인 애플비의 안드로이드 앱 소스코드 안에 데이터베이스 접속 비밀번호가 그대로 담겨 있던 사실이 보안 연구자에 의해 드러났습니다. 이 키만으로 정상 이용자로 가장해 데이터베이스에 접근할 수 있어, 생년월일과 전화번호, 최근 접속 IP 등 회원정보가 노출될 위험이 있었습니다. 회사 측에 신고 창구가 없어 연구자는 언론을 통해 결함을 알렸고 이후 조치가 완료됐습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 노출하드코딩 자격증명

10 · 국내2026-11-02

신한은행에서 시작된 해킹이 한 달 넘게 이어지며 16개 금융회사에서 10만건 가까운 개인정보가 유출된 것으로 집계됐습니다. 이름과 연락처처럼 바꿀 수 없는 정보가 다른 유출 자료와 결합되면 맞춤형 금융사기로 이어질 수 있다는 우려가 나옵니다. 금융위원회는 오는 5일 전 금융권 대책회의를 열어 특별대응 기간 연장과 이상거래 감시 강화 방안을 논의할 예정입니다.

전자신문 · 원문 보기 (새 창) ↗

개인정보 유출금융권

국내2026-11-02

중소기업 전산 솔루션 '스마트 A10'을 서비스하는 더존비즈온의 서버와 백업 시스템이 침해당했습니다. 유출 우려 정보에는 임직원과 가족의 주민등록번호, 급여계좌, 거래처 금융자료까지 포함돼 있어 과학기술정보통신부가 민관합동조사단을 꾸렸습니다. 영향을 받을 수 있는 기업 수가 수백만 곳에 이를 것으로 우려되고 있습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출공급망

국내2026-11-02

하이브는 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에서 비정상 접근을 자체 점검으로 발견했습니다. 유출 정보에는 전·현직 임직원과 협력사 관계자의 주민등록번호, 여권번호, 계좌번호 등이 포함돼 있습니다. 회사는 공격 경로를 차단하고 KISA와 개인정보보호위원회에 신고를 마쳤습니다.

ZDNet Korea · 원문 보기 (새 창) ↗

개인정보 유출공급망

국내2026-11-03

온라인투자연계금융업체 줌펀드가 전산 시스템 해킹을 당해 고객 예치금 약 3억원이 제3자 계좌로 빠져나갔습니다. 전산 침해로 고객의 실제 자금이 유출된 첫 사례로 꼽히며, 소규모 온투업체의 보안 역량 부족이 다시 지적되고 있습니다. 당국은 영업중단 업체의 고객자산 관리 체계를 손보는 법 개정을 추진 중입니다.

뉴스1 · 원문 보기 (새 창) ↗

금융사기자금 유출

국내2026-10-31

지난 9월 등장한 랜섬웨어 조직 '논'이 올해 한국 기업 13곳을 공격해 국내에서 가장 활발히 활동한 조직으로 집계됐습니다. 이 조직은 오픈소스 AI 코딩 도구로 154개 모델을 돌리는 데만 한 달에 962만원 이상을 쓰며 공격 도구 개발과 디버깅을 자동화하고 있습니다. 해운, 항만, IT 등 여러 국내 산업이 동시에 공격 대상이 됐습니다.

보안뉴스 · 원문 보기 (새 창) ↗

랜섬웨어AI 공격

국내2026-11-02

신한은행에서 시작된 해킹이 한 달 넘게 이어지며 16개 금융회사에서 10만건 가까운 개인정보가 유출된 것으로 집계됐습니다. 이름과 연락처처럼 바꿀 수 없는 정보가 다른 유출 자료와 결합되면 맞춤형 금융사기로 이어질 수 있다는 우려가 나옵니다. 금융위원회는 오는 5일 전 금융권 대책회의를 열어 특별대응 기간 연장과 이상거래 감시 강화 방안을 논의할 예정입니다.

전자신문 · 원문 보기 (새 창) ↗

개인정보 유출금융권

해외 · 글로벌2026-11-01

바이낸스에서 지난달 29일 약 63억달러 규모의 가상자산이 외부로 빠져나간 해킹이 발생했습니다. 미국 FBI는 조사 결과 북한 해킹조직 라자루스(TraderTraitor)가 이번 공격을 저질렀다고 공식 확인했습니다. 바이낸스는 피해 자산의 90%를 자체 자금으로 보전했으며 나머지 복구에는 시간이 더 필요하다고 밝혔습니다.

전자신문 · 원문 보기 (새 창) ↗

가상자산 해킹국가배후 공격

해외 · 글로벌2026-11-02

CI/CD 파이프라인 설정값을 처리하는 정규식 컴파일러의 정수 오버플로 결함(CVE-2026-97229)이 실제 공격에 쓰이고 있습니다. GitLab은 지난달 12일 수정판을 내놓았지만 보안 감시기구 섀도서버 조사에서 여전히 1000여 대가 패치되지 않은 채 인터넷에 노출돼 있는 것으로 나타났습니다. 미국 CISA는 연방기관에 긴급 조치를 명령했습니다.

BleepingComputer · 원문 보기 (새 창) ↗

원격코드실행보안패치 지연

해외 · 글로벌2026-11-02

AI 코딩 편집기 커서의 확장 프로그램 장터에 앤트로픽 클로드 코드를 사칭한 확장이 올라와 최대 5000명이 설치했습니다. 악성코드는 SSH 접속 허용 목록에 공격자 키를 심고 IP 주소와 컴퓨터 이름 등 PC 정보를 외부로 전송했습니다. 다만 관리자 권한이 없는 대다수 PC에서는 실제 침투가 차단된 것으로 파악됐습니다.

보안뉴스 · 원문 보기 (새 창) ↗

공급망백도어

해외 · 글로벌2026-11-02

시놀로지는 2024년 12월 패치가 나온 취약점을 노려 오래된 DSM 버전을 쓰는 NAS 기기를 겨냥한 C3RB3R 랜섬웨어 공격을 경고했습니다. 이 랜섬웨어는 파일을 암호화하고 '.L0CK3D' 확장자를 붙인 뒤 복호화 도구 구매를 요구합니다. 인터넷에 노출된 시놀로지 기기가 38만대를 넘는 것으로 추적되고 있습니다.

BleepingComputer · 원문 보기 (새 창) ↗

랜섬웨어NAS

해외 · 미국2026-11-02

외식 체인 애플비의 안드로이드 앱 소스코드 안에 데이터베이스 접속 비밀번호가 그대로 담겨 있던 사실이 보안 연구자에 의해 드러났습니다. 이 키만으로 정상 이용자로 가장해 데이터베이스에 접근할 수 있어, 생년월일과 전화번호, 최근 접속 IP 등 회원정보가 노출될 위험이 있었습니다. 회사 측에 신고 창구가 없어 연구자는 언론을 통해 결함을 알렸고 이후 조치가 완료됐습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 노출하드코딩 자격증명