Cyber Security News Update
보안 뉴스 업데이트
매일 오전 8시(한국 시각), 국내외 해킹·사이버보안 뉴스를 골라 요약하고 원문 링크를 함께 드립니다.
2026-11-05(목) 아침판
오늘의 주요 뉴스 Top 10
-
더존비즈온 해킹 여파, 거래처 14곳 개인정보 유출 공지
ERP업체 더존비즈온이 지난달 두 차례 서버 침해를 신고했으며, 직원 VPN 계정 도용과 백업솔루션 취약점을 통한 데이터 반출 정황이 확인됐습니다. 더본코리아·케이옥션·국기원 등 최소 14개 기업·기관이 주민등록번호와 계좌번호 등 개인정보 유출 가능성을 공지했으며, 서비스 계약이 끝난 고객사까지 영향을 받아 피해가 커지고 있습니다.
파이낸셜뉴스 · 원문 보기 (새 창) ↗
-
한양증권 외부 그룹웨어 해킹, 고객정보 유출
한양증권이 외부 그룹웨어 솔루션을 통한 해킹으로 고객과 임직원 개인정보 일부가 유출된 사실을 확인했습니다. 유출 항목에는 주민등록번호, 계좌번호, 운전면허번호, 주소가 포함됐으며 회사는 접근을 차단하고 긴급 보안 패치를 완료했습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
중국 연계 해킹조직, AI 에이전트로 14개국 동시 공격
보안업체 크라우드스트라이크는 중국과 연계된 해킹그룹 VAPOR PANDA가 딥시크 기반 AI 에이전트 프레임워크 아르텍스를 활용해 11일 동안 14개국 이상의 외교부와 반도체·제약·방위 산업체 등 200여 곳을 공격한 정황을 포착했다고 밝혔습니다. 공격자는 중요한 판단이 필요한 순간에만 개입하고 나머지는 AI가 자동으로 수행하는 방식을 사용했습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
유럽 슈퍼마켓 냉장고 2차 사이버공격, 식품 대량 폐기
스웨덴·벨기에·룩셈부르크·아일랜드·에스토니아 등 여러 유럽 국가 슈퍼마켓에서 인터넷 연결 냉장·냉동 설비가 해킹돼 온도가 최고 50도까지 오르는 사이버공격이 발생했습니다. 매장들은 상한 식품을 대량 폐기해야 했으며, 한 달 전 프랑스 매장을 노린 유사 공격에 이어 두 번째로 발생한 사례입니다.
CNBC · 원문 보기 (새 창) ↗
-
미 교육행정 기업 해킹, 130만 명 개인정보 유출
미국 교육행정 소프트웨어 기업 프런트라인 에듀케이션이 외부 소프트웨어 취약점을 악용한 공격을 받아 주민번호와 여권번호 등이 담긴 개인정보가 유출됐습니다. 각 주 당국에 제출된 신고 자료에 따르면 최소 5개 주에서 130만 명 이상이 피해를 입은 것으로 확인됐습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
호스팅업체 드림호스트, 두 달간 침해로 계정정보 유출
웹호스팅업체 드림호스트가 파일매니저 플랫폼의 취약점을 통해 두 달간 공격자의 접근을 허용했으며, 고객의 FTP·SFTP 계정과 비밀번호가 탈취됐습니다. 일부 고객의 웹메일 세션 정보까지 노출됐을 가능성이 있으며, 영향을 받은 고객 비율은 전체의 10% 미만으로 파악됩니다.
TechCrunch · 원문 보기 (새 창) ↗
-
서울시육아종합지원센터, 더존 백업서버 침해로 유출 공지
서울시육아종합지원센터가 더존비즈온 백업서버 침해사고와 관련해 전·현직 직원과 강사 등의 개인정보가 유출됐을 가능성을 공지했습니다. 유출 우려 항목은 성명, 연락처, 주소, 주민등록번호, 계좌정보이며 사고 시점은 지난달 18일로 추정됩니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
서울시 자원봉사 플랫폼서 3만 명 개인정보 유출
서울시가 위탁 운영하는 자원봉사 플랫폼에서 관리 체계 부실로 자원봉사자 3만 명의 개인정보가 유출된 사실이 드러났습니다. 서울시의회에서는 서울시의 개인정보 보호 관리체계 전반에 구멍이 뚫렸다는 지적이 나왔습니다.
서울신문 · 원문 보기 (새 창) ↗
-
대통령 부부 여권번호 등 5개월간 외부 노출
지난 6월 해외 순방 인원 168명의 여권번호와 생년월일 등 개인정보가 악성코드 분석 플랫폼 바이러스토탈에 올라가 5개월간 노출된 사실이 확인됐습니다. 외교부는 외부 해킹이 아닌 업무 처리 과정에서의 정보 유출로 판단하고 관련자 여권 재발급 등 후속 조치를 진행하고 있습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
시놀로지, NAS 대상 C3RB3R 랜섬웨어 공격 경고
시놀로지는 2024년 12월 패치된 취약점을 업데이트하지 않은 구형 NAS 기기를 겨냥한 C3RB3R 랜섬웨어 공격이 급증하고 있다고 경고했습니다. 공격자는 파일을 암호화한 뒤 '.L0CK3D' 확장자를 붙이고 복호화 비용을 요구하며, 회사는 즉시 업데이트와 관리 웹 인터페이스의 외부 접근 차단을 권고했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
국내 해킹 뉴스
-
더존비즈온 해킹 여파, 거래처 14곳 개인정보 유출 공지
ERP업체 더존비즈온이 지난달 두 차례 서버 침해를 신고했으며, 직원 VPN 계정 도용과 백업솔루션 취약점을 통한 데이터 반출 정황이 확인됐습니다. 더본코리아·케이옥션·국기원 등 최소 14개 기업·기관이 주민등록번호와 계좌번호 등 개인정보 유출 가능성을 공지했으며, 서비스 계약이 끝난 고객사까지 영향을 받아 피해가 커지고 있습니다.
파이낸셜뉴스 · 원문 보기 (새 창) ↗
-
한양증권 외부 그룹웨어 해킹, 고객정보 유출
한양증권이 외부 그룹웨어 솔루션을 통한 해킹으로 고객과 임직원 개인정보 일부가 유출된 사실을 확인했습니다. 유출 항목에는 주민등록번호, 계좌번호, 운전면허번호, 주소가 포함됐으며 회사는 접근을 차단하고 긴급 보안 패치를 완료했습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
서울시육아종합지원센터, 더존 백업서버 침해로 유출 공지
서울시육아종합지원센터가 더존비즈온 백업서버 침해사고와 관련해 전·현직 직원과 강사 등의 개인정보가 유출됐을 가능성을 공지했습니다. 유출 우려 항목은 성명, 연락처, 주소, 주민등록번호, 계좌정보이며 사고 시점은 지난달 18일로 추정됩니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
서울시 자원봉사 플랫폼서 3만 명 개인정보 유출
서울시가 위탁 운영하는 자원봉사 플랫폼에서 관리 체계 부실로 자원봉사자 3만 명의 개인정보가 유출된 사실이 드러났습니다. 서울시의회에서는 서울시의 개인정보 보호 관리체계 전반에 구멍이 뚫렸다는 지적이 나왔습니다.
서울신문 · 원문 보기 (새 창) ↗
-
대통령 부부 여권번호 등 5개월간 외부 노출
지난 6월 해외 순방 인원 168명의 여권번호와 생년월일 등 개인정보가 악성코드 분석 플랫폼 바이러스토탈에 올라가 5개월간 노출된 사실이 확인됐습니다. 외교부는 외부 해킹이 아닌 업무 처리 과정에서의 정보 유출로 판단하고 관련자 여권 재발급 등 후속 조치를 진행하고 있습니다.
보안뉴스 · 원문 보기 (새 창) ↗
해외 해킹 뉴스
-
중국 연계 해킹조직, AI 에이전트로 14개국 동시 공격
보안업체 크라우드스트라이크는 중국과 연계된 해킹그룹 VAPOR PANDA가 딥시크 기반 AI 에이전트 프레임워크 아르텍스를 활용해 11일 동안 14개국 이상의 외교부와 반도체·제약·방위 산업체 등 200여 곳을 공격한 정황을 포착했다고 밝혔습니다. 공격자는 중요한 판단이 필요한 순간에만 개입하고 나머지는 AI가 자동으로 수행하는 방식을 사용했습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
유럽 슈퍼마켓 냉장고 2차 사이버공격, 식품 대량 폐기
스웨덴·벨기에·룩셈부르크·아일랜드·에스토니아 등 여러 유럽 국가 슈퍼마켓에서 인터넷 연결 냉장·냉동 설비가 해킹돼 온도가 최고 50도까지 오르는 사이버공격이 발생했습니다. 매장들은 상한 식품을 대량 폐기해야 했으며, 한 달 전 프랑스 매장을 노린 유사 공격에 이어 두 번째로 발생한 사례입니다.
CNBC · 원문 보기 (새 창) ↗
-
미 교육행정 기업 해킹, 130만 명 개인정보 유출
미국 교육행정 소프트웨어 기업 프런트라인 에듀케이션이 외부 소프트웨어 취약점을 악용한 공격을 받아 주민번호와 여권번호 등이 담긴 개인정보가 유출됐습니다. 각 주 당국에 제출된 신고 자료에 따르면 최소 5개 주에서 130만 명 이상이 피해를 입은 것으로 확인됐습니다.
데일리시큐 · 원문 보기 (새 창) ↗
-
호스팅업체 드림호스트, 두 달간 침해로 계정정보 유출
웹호스팅업체 드림호스트가 파일매니저 플랫폼의 취약점을 통해 두 달간 공격자의 접근을 허용했으며, 고객의 FTP·SFTP 계정과 비밀번호가 탈취됐습니다. 일부 고객의 웹메일 세션 정보까지 노출됐을 가능성이 있으며, 영향을 받은 고객 비율은 전체의 10% 미만으로 파악됩니다.
TechCrunch · 원문 보기 (새 창) ↗
-
시놀로지, NAS 대상 C3RB3R 랜섬웨어 공격 경고
시놀로지는 2024년 12월 패치된 취약점을 업데이트하지 않은 구형 NAS 기기를 겨냥한 C3RB3R 랜섬웨어 공격이 급증하고 있다고 경고했습니다. 공격자는 파일을 암호화한 뒤 '.L0CK3D' 확장자를 붙이고 복호화 비용을 요구하며, 회사는 즉시 업데이트와 관리 웹 인터페이스의 외부 접근 차단을 권고했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
매일 오전 8시(한국 시각)에 국내외 해킹·사이버보안 뉴스를 골라 요약합니다. 요약은 AI가 작성했으며, 정확한 내용은 원문을 확인해 주십시오. 기사의 저작권은 각 언론사에 있습니다.