Cyber Security News Update
보안 뉴스 업데이트
매일 오전 8시(한국 시각), 국내외 해킹·사이버보안 뉴스를 골라 요약하고 원문 링크를 함께 드립니다.
2026-11-04(수) 아침판
오늘의 주요 뉴스 Top 10
-
바이낸스 63억달러 해킹, 北 배후 공식 확인
미국 FBI가 세계 최대 가상자산 거래소 바이낸스에서 20여분 만에 63억 달러 상당 가상자산이 빠져나간 사건의 배후로 북한 해킹조직 '트레이더트레이터'를 공식 지목했습니다. 바이낸스는 사고 경위에 대해 가짜 채용 면접으로 직원을 속여 악성코드를 설치시킨 뒤 지갑 인프라를 장악해 자산을 탈취했다고 밝혔습니다. 탈취된 자산은 주로 이더리움으로 전환돼 세탁 중인 것으로 파악됐습니다.
BleepingComputer/서울신문 · 원문 보기 (새 창) ↗
-
더존비즈온 해킹 파장 확산…켑코이에스 등 개인정보 유출 우려
한국전력 출자기업 켑코이에스는 협력사 더존비즈온의 APO 백업서버 해킹으로 주민등록번호와 연락처 등 암호화된 개인정보 일부가 외부로 반출된 정황이 확인됐다고 공지했습니다. 켑코이에스는 실제 유출 여부는 조사 중이라며 성명, 소속, 연락처, 주민등록번호, 사업자등록번호 등이 유출 가능 항목이라고 설명했습니다. 이번 사고는 더존비즈온 솔루션을 이용하는 여러 기업으로 피해가 번지는 양상을 보이고 있습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
국정원, 금융권 해킹 사태에 전국 2100곳 긴급 보안점검
국가정보원은 최근 잇따른 금융권 해킹 사고를 중대한 위협 신호로 보고 전국 중앙부처·지방자치단체 등 2100여 개 공공기관을 대상으로 긴급 보안점검에 착수했습니다. 각 기관에는 체크리스트를 배포해 외부 접점 보안과 보안관제 체계, 패치 적용 여부 등을 자체 점검하도록 요청했으며, 국정원 직접 점검은 11월 중순까지 마칠 계획입니다. 민간 분야 주요 정보통신기반시설 170여 곳은 과학기술정보통신부가 별도로 점검합니다.
뉴스1 · 원문 보기 (새 창) ↗
-
온라인투자사·결제대행업체 해킹으로 실제 자금 수억원 탈취
서울의 온라인투자연계금융업체 줌펀드는 해커가 전산 시스템에 침입해 정상 거래로 위장한 뒤 은행에 이체를 요청하는 수법으로 고객 돈 약 3억원을 탈취당했으며 피해 고객은 100명을 넘습니다. 국내 한 전자결제대행업체에서도 해킹으로 소상공인 결제대금 2억원이 외부로 빠져나가 금융당국이 조사하고 있습니다. 그동안 금융권 해킹은 개인정보 유출이나 가상자산 탈취에 그쳤으나 실제 원화 현금이 빠져나간 것은 이번이 처음으로 확인됐습니다.
MBC · 원문 보기 (새 창) ↗
-
하버드대 동문시스템 해킹으로 85만여 계정 정보 유출
하버드대학교는 지난해 11월 동문관리(Alumni Affairs and Development) 시스템이 해킹당해 85만 1000개 이상의 고유 이메일 주소와 관련된 데이터가 유출됐다고 밝혔습니다. 유출 정보에는 기부자·동문·학부모와 일부 교직원·학생의 프로필 정보가 포함됐으나, 주민등록번호나 여권정보 등은 해당 시스템에 저장돼 있지 않았다고 설명했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
Ivanti, 공격에 악용된 Connect Secure 제로데이 2건 추가 패치
Ivanti는 지난 10월 1일부터 공격에 연쇄적으로 악용돼 온 Connect Secure(ICS) 원격접속 게이트웨이의 제로데이 취약점 2건에 대한 보안 업데이트를 추가로 배포했습니다. 공격자들은 웹셸 대신 비트로커 복구키를 노리는 방식으로 취약점 체인을 악용한 것으로 파악됐으며, CISA도 관련 공격 사례 2건을 추가로 확인했습니다.
SecurityWeek · 원문 보기 (새 창) ↗
-
Synology NAS 노린 C3RB3R 랜섬웨어 공격 확산
Synology는 패치된 DiskStation Manager(DSM) 취약점을 악용한 랜섬웨어 공격이 발생하고 있다며 고객들에게 즉각 업데이트를 권고했습니다. 피해 이용자들은 C3RB3R 랜섬웨어에 감염돼 파일이 ".L0CK3D" 확장자로 암호화됐다고 신고했으며, 해당 랜섬웨어는 지난 9월 패치된 CVSS 9.8의 로그인 취약점 등을 이용한 것으로 분석됐습니다.
The Hacker News · 원문 보기 (새 창) ↗
-
영국 학교 네트워크, AI 활용 의심되는 3AM 랜섬웨어 피해
영국의 한 학교 운영 조직이 3AM 랜섬웨어 공격을 받아 관리되지 않은 호스트를 통해 접근 가능했던 약 50대 중 37대의 기기가 암호화됐습니다. 보안기업 비트디펜더는 40~100초 간격으로 조금씩 수정되며 반복 실행된 명령 패턴을 근거로 공격자가 AI 생성 명령과 자동화된 에이전트 루프를 사용했을 가능성이 있다고 분석했습니다. 공격자는 도메인 관리자 계정 2개를 새로 만들고 3개의 액티브 디렉터리 도메인 간 양방향 신뢰 관계를 구성해 공격 범위를 넓힌 뒤 금융 데이터를 탈취했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
청와대, 개인정보 유출 의혹에 비서실장 주재 긴급회의
청와대는 개인정보 유출 의혹과 관련해 비서실장이 주재하는 긴급회의를 열고 유출 경위 파악과 재발 방지 대책을 논의했습니다. 관계 부처와 협의해 신속한 대응 방안을 마련하기로 했다고 밝혔습니다.
스페셜타임스 · 원문 보기 (새 창) ↗
-
디지털자산법 표류로 가상자산 해킹 피해보상 기준 부재
디지털자산기본법 입법이 지연되면서 국내 가상자산 거래소가 해킹을 당해도 거래소 자체 보전 조치에만 의존해야 하는 상황이 이어지고 있습니다. 앞서 업비트 운영사 두나무는 지난해 11월 솔라나 계열 가상자산 약 445억원 규모 탈취 사고 피해를 자체 자산으로 보전했고, 빗썸도 2018년 약 350억원 규모 탈취 사고 당시 회사 자산으로 보상한 바 있습니다.
ZDNet Korea · 원문 보기 (새 창) ↗
국내 해킹 뉴스
-
더존비즈온 해킹 파장 확산…켑코이에스 등 개인정보 유출 우려
한국전력 출자기업 켑코이에스는 협력사 더존비즈온의 APO 백업서버 해킹으로 주민등록번호와 연락처 등 암호화된 개인정보 일부가 외부로 반출된 정황이 확인됐다고 공지했습니다. 켑코이에스는 실제 유출 여부는 조사 중이라며 성명, 소속, 연락처, 주민등록번호, 사업자등록번호 등이 유출 가능 항목이라고 설명했습니다. 이번 사고는 더존비즈온 솔루션을 이용하는 여러 기업으로 피해가 번지는 양상을 보이고 있습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
온라인투자사·결제대행업체 해킹으로 실제 자금 수억원 탈취
서울의 온라인투자연계금융업체 줌펀드는 해커가 전산 시스템에 침입해 정상 거래로 위장한 뒤 은행에 이체를 요청하는 수법으로 고객 돈 약 3억원을 탈취당했으며 피해 고객은 100명을 넘습니다. 국내 한 전자결제대행업체에서도 해킹으로 소상공인 결제대금 2억원이 외부로 빠져나가 금융당국이 조사하고 있습니다. 그동안 금융권 해킹은 개인정보 유출이나 가상자산 탈취에 그쳤으나 실제 원화 현금이 빠져나간 것은 이번이 처음으로 확인됐습니다.
MBC · 원문 보기 (새 창) ↗
-
국정원, 금융권 해킹 사태에 전국 2100곳 긴급 보안점검
국가정보원은 최근 잇따른 금융권 해킹 사고를 중대한 위협 신호로 보고 전국 중앙부처·지방자치단체 등 2100여 개 공공기관을 대상으로 긴급 보안점검에 착수했습니다. 각 기관에는 체크리스트를 배포해 외부 접점 보안과 보안관제 체계, 패치 적용 여부 등을 자체 점검하도록 요청했으며, 국정원 직접 점검은 11월 중순까지 마칠 계획입니다. 민간 분야 주요 정보통신기반시설 170여 곳은 과학기술정보통신부가 별도로 점검합니다.
뉴스1 · 원문 보기 (새 창) ↗
-
청와대, 개인정보 유출 의혹에 비서실장 주재 긴급회의
청와대는 개인정보 유출 의혹과 관련해 비서실장이 주재하는 긴급회의를 열고 유출 경위 파악과 재발 방지 대책을 논의했습니다. 관계 부처와 협의해 신속한 대응 방안을 마련하기로 했다고 밝혔습니다.
스페셜타임스 · 원문 보기 (새 창) ↗
-
디지털자산법 표류로 가상자산 해킹 피해보상 기준 부재
디지털자산기본법 입법이 지연되면서 국내 가상자산 거래소가 해킹을 당해도 거래소 자체 보전 조치에만 의존해야 하는 상황이 이어지고 있습니다. 앞서 업비트 운영사 두나무는 지난해 11월 솔라나 계열 가상자산 약 445억원 규모 탈취 사고 피해를 자체 자산으로 보전했고, 빗썸도 2018년 약 350억원 규모 탈취 사고 당시 회사 자산으로 보상한 바 있습니다.
ZDNet Korea · 원문 보기 (새 창) ↗
해외 해킹 뉴스
-
바이낸스 63억달러 해킹, 北 배후 공식 확인
미국 FBI가 세계 최대 가상자산 거래소 바이낸스에서 20여분 만에 63억 달러 상당 가상자산이 빠져나간 사건의 배후로 북한 해킹조직 '트레이더트레이터'를 공식 지목했습니다. 바이낸스는 사고 경위에 대해 가짜 채용 면접으로 직원을 속여 악성코드를 설치시킨 뒤 지갑 인프라를 장악해 자산을 탈취했다고 밝혔습니다. 탈취된 자산은 주로 이더리움으로 전환돼 세탁 중인 것으로 파악됐습니다.
BleepingComputer/서울신문 · 원문 보기 (새 창) ↗
-
하버드대 동문시스템 해킹으로 85만여 계정 정보 유출
하버드대학교는 지난해 11월 동문관리(Alumni Affairs and Development) 시스템이 해킹당해 85만 1000개 이상의 고유 이메일 주소와 관련된 데이터가 유출됐다고 밝혔습니다. 유출 정보에는 기부자·동문·학부모와 일부 교직원·학생의 프로필 정보가 포함됐으나, 주민등록번호나 여권정보 등은 해당 시스템에 저장돼 있지 않았다고 설명했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
Ivanti, 공격에 악용된 Connect Secure 제로데이 2건 추가 패치
Ivanti는 지난 10월 1일부터 공격에 연쇄적으로 악용돼 온 Connect Secure(ICS) 원격접속 게이트웨이의 제로데이 취약점 2건에 대한 보안 업데이트를 추가로 배포했습니다. 공격자들은 웹셸 대신 비트로커 복구키를 노리는 방식으로 취약점 체인을 악용한 것으로 파악됐으며, CISA도 관련 공격 사례 2건을 추가로 확인했습니다.
SecurityWeek · 원문 보기 (새 창) ↗
-
Synology NAS 노린 C3RB3R 랜섬웨어 공격 확산
Synology는 패치된 DiskStation Manager(DSM) 취약점을 악용한 랜섬웨어 공격이 발생하고 있다며 고객들에게 즉각 업데이트를 권고했습니다. 피해 이용자들은 C3RB3R 랜섬웨어에 감염돼 파일이 ".L0CK3D" 확장자로 암호화됐다고 신고했으며, 해당 랜섬웨어는 지난 9월 패치된 CVSS 9.8의 로그인 취약점 등을 이용한 것으로 분석됐습니다.
The Hacker News · 원문 보기 (새 창) ↗
-
영국 학교 네트워크, AI 활용 의심되는 3AM 랜섬웨어 피해
영국의 한 학교 운영 조직이 3AM 랜섬웨어 공격을 받아 관리되지 않은 호스트를 통해 접근 가능했던 약 50대 중 37대의 기기가 암호화됐습니다. 보안기업 비트디펜더는 40~100초 간격으로 조금씩 수정되며 반복 실행된 명령 패턴을 근거로 공격자가 AI 생성 명령과 자동화된 에이전트 루프를 사용했을 가능성이 있다고 분석했습니다. 공격자는 도메인 관리자 계정 2개를 새로 만들고 3개의 액티브 디렉터리 도메인 간 양방향 신뢰 관계를 구성해 공격 범위를 넓힌 뒤 금융 데이터를 탈취했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
매일 오전 8시(한국 시각)에 국내외 해킹·사이버보안 뉴스를 골라 요약합니다. 요약은 AI가 작성했으며, 정확한 내용은 원문을 확인해 주십시오. 기사의 저작권은 각 언론사에 있습니다.