Cyber Security News Update
보안 뉴스 업데이트
매일 오전 8시(한국 시각), 국내외 해킹·사이버보안 뉴스를 골라 요약하고 원문 링크를 함께 드립니다.
2026-11-06(금) 아침판
오늘의 주요 뉴스 Top 10
-
AI 해킹 도구 'ARTEX'로 한국 은행 7곳 침해
중국어 사용권으로 추정되는 공격자가 AI 모의침투 도구 ARTEX와 Claude Code, 딥시크, Grok 등 여러 AI 모델을 결합해 지난 9월 말부터 10월 초까지 한국 금융기관 7곳을 침해했습니다. 이번 공격으로 약 6만 6천여 명의 개인정보와 2천여 개 법인 정보가 유출되었고, 유출 자료에는 인적사항과 소득·대출 정보가 포함되었습니다. 크라우드스트라이크는 공격자가 금전적 동기를 가진 중국어 사용자로 추정된다고 평가했습니다.
Cyberpress · 원문 보기 (새 창) ↗
-
금융권 37개사 해킹, 개인정보 47만건 유출
지난 9월 말부터 한 달여간 은행·증권·보험 등 금융권 37개사에서 침해사고 40건이 발생해 약 47만 3천건의 개인정보가 유출된 것으로 집계되었습니다. 유출 정보에는 임직원 및 고객의 성명, 주민등록번호, 계좌번호 등이 포함되었고 소규모 가상자산거래소와 전자금융업체에서 약 10억원 상당의 자금이 탈취되었습니다. 금융당국은 가상자산사업자를 포함한 금융회사 580여곳을 대상으로 보안체계 전수점검에 착수하기로 했습니다.
세계일보 · 원문 보기 (새 창) ↗
-
빗썸·한양증권, 다우오피스 제로데이 공격 피해
빗썸과 한양증권이 그룹웨어 솔루션 다우오피스의 접근통제 취약점을 악용한 제로데이 공격을 받아 고객 및 임직원 개인정보 일부가 유출되었습니다. 빗썸은 10월 27일, 한양증권은 패치 공지 하루 전인 10월 29일에 공격을 당했으며 두 사례 모두 공식 패치가 배포되기 전에 침해가 이뤄졌습니다. 다우기술과 KISA는 긴급 보안 패치를 배포했고 금융당국은 관련 기업들에 즉시 적용을 권고했습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
프랑스 아르케아 은행, 해킹으로 1.33억달러 탈취
프랑스 은행 크레디 뮈추엘 아르케아가 외부 협력업체 시스템이 뚫리면서 은행 자체 계정을 통한 무단 자금 이동 공격을 당했다고 밝혔습니다. 공격자는 11월 1일과 2일 밤 사이 스테이블코인 약 6천 3백만 달러를 이더리움으로 교환했고, 추적 결과 거래소에서 빠져나간 금액이 최종 1억 3천 3백만 달러 이상으로 늘어났습니다. 은행은 고객 계정은 영향이 없다고 밝혔으며 전환된 자산 일부를 동결하고 나머지 회수 작업을 진행하고 있습니다.
The Record · 원문 보기 (새 창) ↗
-
게임 '니케' PC 런처, 공급망 공격으로 악성코드 유포
시프트업이 개발하고 텐센트 레벨 인피니트가 유통하는 모바일 게임 '승리의 여신: 니케'의 PC 런처가 공급망 공격을 당해 원격 제어 악성코드를 퍼뜨렸습니다. 공격자는 9월 27일 텐센트 클라우드 CDN 서버의 쓰기 권한을 탈취해 런처의 자바스크립트 파일에 악성 로더를 심었고, 이를 통해 가상자산 지갑 데이터와 AWS·Azure·GitHub 등 개발자 클라우드 자격증명이 유출되었습니다. 악성코드는 게임 종료 후에도 크롬 브라우저에 남아 활동을 이어가는 은닉 기법을 사용했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
가상자산거래소 프라뱅, 거듭된 해킹에 서비스 중단
국내 가상자산거래소 프라뱅에서 회원 7명의 개인정보가 유출되는 해킹 사고가 발생해 서비스가 잠정 중단되었습니다. 유출 정보에는 이름, 이메일, 휴대전화번호, OTP 키값, 지갑주소, 로그인 비밀번호 등 8개 항목이 포함되었습니다. 프라뱅은 지난달에도 두 차례 침해를 당해 핫월렛에서 약 1억원 상당의 가상자산이 탈취된 바 있어 보안 관리 부실 논란이 커지고 있습니다.
전자신문 · 원문 보기 (새 창) ↗
-
Synology NAS 노리는 C3RB3R 랜섬웨어 확산
시놀로지가 패치되지 않은 구형 DSM을 쓰는 NAS 기기를 겨냥한 C3RB3R 랜섬웨어 공격이 늘고 있다고 경고했습니다. 공격자는 2024년 12월에 이미 수정된 취약점을 방치한 기기를 노려 파일을 암호화하고 .L0CK3D 확장자를 붙이며 금전을 요구하고 있습니다. 시놀로지는 이용자에게 관리 웹 인터페이스의 인터넷 노출을 즉시 차단하고 DSM을 최신 버전으로 업데이트하라고 권고했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
더존비즈온 해킹, 고객사의 고객사까지 피해 확산
더존비즈온 해킹 사고의 후속 조사에서 서비스를 해지한 고객사의 과거 자료가 백업서버에 남아있었고, 직접 거래하지 않은 제3자의 개인정보까지 유출 범위에 포함된 사실이 확인되었습니다. 이는 기업용 소프트웨어 공급사의 개인정보 관리 사각지대를 드러낸 사례로 지적되고 있습니다. 관련 고객사들은 2차 피해 가능성을 공지하며 추가 조사를 진행하고 있습니다.
머니투데이방송 · 원문 보기 (새 창) ↗
-
비밀번호관리 앱 'mSecure' 해킹, 고객정보 유출
비밀번호 관리 앱 mSecure 운영사 mSeven 소프트웨어가 사이버공격을 받아 암호화된 고객 데이터베이스가 탈취되었다고 밝혔습니다. 회사는 현재와 과거 이용자 모두에게 비밀번호 변경과 이중인증 재설정, 패스키 삭제를 권고했습니다. 피해 규모나 침입 경로 등 세부 사항은 아직 드러나지 않았습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
영국 학교 네트워크, AI 활용 3AM 랜섬웨어 공격
영국의 한 학교 네트워크가 3AM 랜섬웨어 제휴조직의 공격을 받아 관리되지 않는 호스트를 통해 접근한 약 50대 기기 중 37대가 암호화되었습니다. 보안업체 비트디펜더는 공격자가 40초에서 100초 간격으로 조금씩 바뀐 명령을 반복 실행한 패턴을 근거로 AI가 생성한 명령과 자동화된 에이전트 루프가 사용되었을 가능성이 있다고 분석했습니다. 랜섬웨어 공격에 AI 에이전트가 활용된 사례로 주목받고 있습니다.
BleepingComputer · 원문 보기 (새 창) ↗
국내 해킹 뉴스
-
AI 해킹 도구 'ARTEX'로 한국 은행 7곳 침해
중국어 사용권으로 추정되는 공격자가 AI 모의침투 도구 ARTEX와 Claude Code, 딥시크, Grok 등 여러 AI 모델을 결합해 지난 9월 말부터 10월 초까지 한국 금융기관 7곳을 침해했습니다. 이번 공격으로 약 6만 6천여 명의 개인정보와 2천여 개 법인 정보가 유출되었고, 유출 자료에는 인적사항과 소득·대출 정보가 포함되었습니다. 크라우드스트라이크는 공격자가 금전적 동기를 가진 중국어 사용자로 추정된다고 평가했습니다.
Cyberpress · 원문 보기 (새 창) ↗
-
금융권 37개사 해킹, 개인정보 47만건 유출
지난 9월 말부터 한 달여간 은행·증권·보험 등 금융권 37개사에서 침해사고 40건이 발생해 약 47만 3천건의 개인정보가 유출된 것으로 집계되었습니다. 유출 정보에는 임직원 및 고객의 성명, 주민등록번호, 계좌번호 등이 포함되었고 소규모 가상자산거래소와 전자금융업체에서 약 10억원 상당의 자금이 탈취되었습니다. 금융당국은 가상자산사업자를 포함한 금융회사 580여곳을 대상으로 보안체계 전수점검에 착수하기로 했습니다.
세계일보 · 원문 보기 (새 창) ↗
-
빗썸·한양증권, 다우오피스 제로데이 공격 피해
빗썸과 한양증권이 그룹웨어 솔루션 다우오피스의 접근통제 취약점을 악용한 제로데이 공격을 받아 고객 및 임직원 개인정보 일부가 유출되었습니다. 빗썸은 10월 27일, 한양증권은 패치 공지 하루 전인 10월 29일에 공격을 당했으며 두 사례 모두 공식 패치가 배포되기 전에 침해가 이뤄졌습니다. 다우기술과 KISA는 긴급 보안 패치를 배포했고 금융당국은 관련 기업들에 즉시 적용을 권고했습니다.
보안뉴스 · 원문 보기 (새 창) ↗
-
가상자산거래소 프라뱅, 거듭된 해킹에 서비스 중단
국내 가상자산거래소 프라뱅에서 회원 7명의 개인정보가 유출되는 해킹 사고가 발생해 서비스가 잠정 중단되었습니다. 유출 정보에는 이름, 이메일, 휴대전화번호, OTP 키값, 지갑주소, 로그인 비밀번호 등 8개 항목이 포함되었습니다. 프라뱅은 지난달에도 두 차례 침해를 당해 핫월렛에서 약 1억원 상당의 가상자산이 탈취된 바 있어 보안 관리 부실 논란이 커지고 있습니다.
전자신문 · 원문 보기 (새 창) ↗
-
더존비즈온 해킹, 고객사의 고객사까지 피해 확산
더존비즈온 해킹 사고의 후속 조사에서 서비스를 해지한 고객사의 과거 자료가 백업서버에 남아있었고, 직접 거래하지 않은 제3자의 개인정보까지 유출 범위에 포함된 사실이 확인되었습니다. 이는 기업용 소프트웨어 공급사의 개인정보 관리 사각지대를 드러낸 사례로 지적되고 있습니다. 관련 고객사들은 2차 피해 가능성을 공지하며 추가 조사를 진행하고 있습니다.
머니투데이방송 · 원문 보기 (새 창) ↗
해외 해킹 뉴스
-
프랑스 아르케아 은행, 해킹으로 1.33억달러 탈취
프랑스 은행 크레디 뮈추엘 아르케아가 외부 협력업체 시스템이 뚫리면서 은행 자체 계정을 통한 무단 자금 이동 공격을 당했다고 밝혔습니다. 공격자는 11월 1일과 2일 밤 사이 스테이블코인 약 6천 3백만 달러를 이더리움으로 교환했고, 추적 결과 거래소에서 빠져나간 금액이 최종 1억 3천 3백만 달러 이상으로 늘어났습니다. 은행은 고객 계정은 영향이 없다고 밝혔으며 전환된 자산 일부를 동결하고 나머지 회수 작업을 진행하고 있습니다.
The Record · 원문 보기 (새 창) ↗
-
게임 '니케' PC 런처, 공급망 공격으로 악성코드 유포
시프트업이 개발하고 텐센트 레벨 인피니트가 유통하는 모바일 게임 '승리의 여신: 니케'의 PC 런처가 공급망 공격을 당해 원격 제어 악성코드를 퍼뜨렸습니다. 공격자는 9월 27일 텐센트 클라우드 CDN 서버의 쓰기 권한을 탈취해 런처의 자바스크립트 파일에 악성 로더를 심었고, 이를 통해 가상자산 지갑 데이터와 AWS·Azure·GitHub 등 개발자 클라우드 자격증명이 유출되었습니다. 악성코드는 게임 종료 후에도 크롬 브라우저에 남아 활동을 이어가는 은닉 기법을 사용했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
Synology NAS 노리는 C3RB3R 랜섬웨어 확산
시놀로지가 패치되지 않은 구형 DSM을 쓰는 NAS 기기를 겨냥한 C3RB3R 랜섬웨어 공격이 늘고 있다고 경고했습니다. 공격자는 2024년 12월에 이미 수정된 취약점을 방치한 기기를 노려 파일을 암호화하고 .L0CK3D 확장자를 붙이며 금전을 요구하고 있습니다. 시놀로지는 이용자에게 관리 웹 인터페이스의 인터넷 노출을 즉시 차단하고 DSM을 최신 버전으로 업데이트하라고 권고했습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
비밀번호관리 앱 'mSecure' 해킹, 고객정보 유출
비밀번호 관리 앱 mSecure 운영사 mSeven 소프트웨어가 사이버공격을 받아 암호화된 고객 데이터베이스가 탈취되었다고 밝혔습니다. 회사는 현재와 과거 이용자 모두에게 비밀번호 변경과 이중인증 재설정, 패스키 삭제를 권고했습니다. 피해 규모나 침입 경로 등 세부 사항은 아직 드러나지 않았습니다.
BleepingComputer · 원문 보기 (새 창) ↗
-
영국 학교 네트워크, AI 활용 3AM 랜섬웨어 공격
영국의 한 학교 네트워크가 3AM 랜섬웨어 제휴조직의 공격을 받아 관리되지 않는 호스트를 통해 접근한 약 50대 기기 중 37대가 암호화되었습니다. 보안업체 비트디펜더는 공격자가 40초에서 100초 간격으로 조금씩 바뀐 명령을 반복 실행한 패턴을 근거로 AI가 생성한 명령과 자동화된 에이전트 루프가 사용되었을 가능성이 있다고 분석했습니다. 랜섬웨어 공격에 AI 에이전트가 활용된 사례로 주목받고 있습니다.
BleepingComputer · 원문 보기 (새 창) ↗
매일 오전 8시(한국 시각)에 국내외 해킹·사이버보안 뉴스를 골라 요약합니다. 요약은 AI가 작성했으며, 정확한 내용은 원문을 확인해 주십시오. 기사의 저작권은 각 언론사에 있습니다.