유출·침해 관련 소식
국내 보안기업 분석을 앞에 둡니다 — 글로벌 매체는 하루 수십 건씩 쏟아지지만 국내 분석은 주 단위라, 최신순으로만 뽑으면 국내 글이 영영 화면에 안 나옵니다. 본문은 복제하지 않고 링크와 발췌만 드립니다.
유출·침해
발행일 최신순
한국전력 출자기업 켑코이에스, 주민등록번호 등 개인정보 유출 가능성 공지한국전력공사 등이 출자한 에너지효율화 전문기업 켑코이에스(KEPCO ES)가 더존비즈온 해킹 사고로 주민등록번호와 연락처 등 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 더존비즈온 해킹 사고 여파가 에너지 분야 기업으로도 확산되고 있다.켑코이에스는 11월 2일 홈페이지에 개인정보 유출 가능성 안내문을 게시하고, 더존비즈온으로부터 A…데일리시큐국내오늘유출·침해정책·규제이 대통령, ‘사이버 보안 차르’ 검토 지시…공군 1호기 168명 개인정보 유출 수사이재명 대통령이 공공과 민간에 분산된 보안 기능을 총괄 조정하는 ‘사이버 보안 차르’ 기구 구성을 적극 검토하라고 지시했다. 같은 날 경찰은 대통령 부부 등 공군 1호기 탑승자 168명의 개인정보가 온라인에 노출된 사건을 정식 수사로 전환했다. 국가 차원의 사이버위협 대응체계 개편과 함께 대통령 순방 관련 보안문서의 관리 실태도 점검대에 …데일리시큐국내오늘유출·침해정책·규제레드햇, AI 시대 취약점 폭증 속에서도 '책임 있는 조율과 신뢰' 강조레드햇이 AI 기반 취약점 탐색이 급증하는 이른바 '취약점 대재앙(Vulnpocalypse)' 시대에도 책임 있는 보안 엠바고와 조율된 취약점 공개(coordinated vulnerability disclosure)가 여전히 필요하다고 강조했다.레드햇은 기계의 속도가 인간의 신뢰를 대체할 수 없으며 신뢰가 책임 있는 공개 과정의 핵심이라고…데일리시큐국내오늘취약점·패치유출·침해KISA, 국내 해운사·관계 기관과 선박 사이버 침해사고 합동 모의훈련 실시한국인터넷진흥원(KISA)은 국내 해운사 및 관계 기관과 함께 선박 사이버 침해사고에 대비한 합동 모의훈련을 부산 벡스코에서 실시했다고 3일 밝혔다.이번 훈련에는 에이치엠엠오션서비스, 포스에스엠, 현대엘엔지해운, 케이엘엔지, 지마린서비스 등 해운사와 해양경찰청, 한국해운협회, 한국선박관리산업협회가 참여했다. 팬오션, 국립한국한국해양대학교,…데일리시큐국내오늘유출·침해악성코드개인정보위, 11월 9일 정책포럼 개최…예방 중심 보호체계·AI 위협 대응 논의개인정보보호위원회(위원장 송경희)와 한국개인정보보호책임자협의회(회장 염흥열)가 오는 11월 9일 오후 2시 서울 양재 엘타워 그랜드홀에서 ‘2026년 개인정보 정책포럼’을 공동 개최한다.이번 포럼은 ‘신뢰·책임 기반으로 안심할 수 있는 개인정보 보호체계 구현’을 주제로 열린다. 사전 예방 중심의 개인정보 보호 정책 방향을 공유하고, 제도 …데일리시큐국내오늘유출·침해정책·규제KISA, KrCERT/CC 설립 30주년 기념 아태·국제 침해사고대응팀 협의회 부산 연례총회 개최한국인터넷진흥원(KISA)은 KrCERT/CC(한국 침해사고대응팀) 설립 30주년을 맞아 3일부터 6일까지 나흘간 부산 롯데 호텔에서 APCERT 연례총회 및 FIRST 아시아-태평양 지역 심포지엄을 개최한다.이번 행사는 과학기술정보통신부가 주최하고 KISA, APCERT, FIRST가 공동 주관하며 아태지역 20개국 CERT와 국내외 보…데일리시큐국내오늘유출·침해러시아 재난 알림 앱 해킹…33개 지역에 가짜 핵공격 경보러시아 정부의 공식 재난 알림 애플리케이션이 해킹당해 핵공격을 경고하는 허위 알림이 발송됐다. 우크라이나에서도 수시간 앞서 재난 알림 앱을 통한 가짜 방사능·화학물질 경보가 발생하면서, 양국의 민간 안전 안내 서비스가 잇따라 사이버공격을 받았다. 러시아 비상사태부는 11월 2일 공식 발표를 통해 모바일 앱 ‘МЧС России’의 관리자 …데일리시큐국내오늘유출·침해기업망서 해킹도구 사용 217만건 탐지…코발트 스트라이크 등 상위기업의 보안 상태를 점검하는 도구가 공격자의 내부망 침투에도 악용되고 있다. 공격자가 정상적인 관리 작업처럼 활동하면 악성코드 탐지만으로는 침해를 알아채기 어려워, 네트워크 안에서 발생하는 의심스러운 움직임까지 확인해야 한다.카스퍼스키(Kaspersky)는 11월 2일 공개한 자료에서 올해 4월부터 9월까지 자사 카스퍼스키 안티 타깃티드 …데일리시큐국내오늘유출·침해악성코드클로인트, 바이낸스 해킹 자금 62억 달러 추적…비트겟 탈취 자금과 연결 확인디지털 인텔리전스 기업 클로인트(Kloint)가 바이낸스 핫월렛 탈취 사건의 피해 규모를 약 62억4,469만 달러로 집계했다. 탈취 자금 일부가 앞서 발생한 비트겟(Bitget) 해킹 자금과 동일한 이더리움 지갑에 모인 뒤 미국 연방수사국(FBI)이 공개한 주소로 이동한 경로도 확인했다고 밝혔다.클로인트는 이 같은 내용을 담은 ‘바이낸스…데일리시큐국내오늘유출·침해AI가 내부망 해킹 지휘…도구 설치 3~4일 만에 도메인 관리자 계정 탈취인공지능이 침해된 조직의 내부망에서 공격 도구와 명령을 선택하고, 실행 결과를 분석해 다음 단계를 결정하는 실제 해킹 사례가 공개됐다. 공격자가 AI 기반 도구를 설치한 뒤 도메인 관리자 계정을 탈취하기까지 걸린 시간은 3~4일이었다.카스퍼스키는 11월 2일 공개한 연구에서 아프리카와 중남미 지역 교육기관을 대상으로 오픈소스 침투시험 프레…데일리시큐국내오늘유출·침해AI 보안유럽 슈퍼마켓 냉동설비 해킹…온도 50도로 조작해 식품 폐기유럽 여러 국가의 슈퍼마켓에서 냉장·냉동설비를 겨냥한 사이버공격이 발생했다. 공격자가 원격으로 온도와 제상 기능을 조작하면서 일부 매장은 보관하던 식품을 폐기했다.11월 2일(현지시간) 더레코드와 AFP 등에 따르면 벨기에, 스웨덴, 아일랜드, 에스토니아, 네덜란드, 룩셈부르크 등에서 냉장·냉동설비 이상이 잇따라 확인됐다. 벨기에에서는 5…데일리시큐국내오늘유출·침해브라질 최대 거래소 메르카도 비트코인 해킹…4,000만 달러 이상 비정상 이동 정황브라질 최대 가상자산 거래소 메르카도 비트코인(Mercado Bitcoin)이 11월 2일(현지시간) 내부 시스템에서 보안사고를 확인하고 가상자산 입출금을 일시 중단했다. 회사는 사고를 신속히 차단했으며 고객 자산 피해와 개인정보 유출은 없다고 밝혔다.블록체인 보안기업 하이퍼네이티브는 초기 분석에서 거래소와 연결된 지갑의 비정상 자산 이동…데일리시큐국내오늘유출·침해한양증권, 외부 그룹웨어 해킹으로 개인정보 유출…주민번호·계좌번호 포함한양증권에서 외부 그룹웨어 솔루션을 통한 해킹 사고가 발생해 고객과 임직원의 개인정보 31건이 유출됐다. 유출 정보에는 주민등록번호와 운전면허번호, 계좌번호 등 중요 개인정보도 포함된 것으로 확인됐다.11월 3일 금융투자업계에 따르면 한양증권은 지난 10월 29일 사내에서 사용 중인 외부 그룹웨어 솔루션에 비인가 접근이 발생해 일부 개인정…데일리시큐국내오늘유출·침해전북문화관광재단, 개인정보 유출 공지…주민번호·급여정보 포함전북특별자치도문화관광재단이 더존비즈온 백업서버 해킹 사고와 관련해 임직원과 거래처 관계자 등의 개인정보 유출 가능성을 공지했다. 대상 자료에는 주민등록번호와 금융기관 계좌번호, 급여·인사 정보 등이 포함돼 있다. 다만 재단 데이터의 실제 외부 유출 여부는 아직 확정되지 않았다.재단은 11월 2일 홈페이지에 ‘외부 서비스 침해사고에 따른 개…데일리시큐국내오늘유출·침해일본 @코스메 해킹, 300만명 개인정보 유출…피부·모발 유형까지 노출일본 뷰티 플랫폼 앳코스메(@cosme)에서 약 300만명의 회원 개인정보가 유출됐다. 이름과 주소 등 신원정보뿐 아니라 피부·모발 유형 등 개인 특성 정보까지 포함된 것으로 확인됐다.운영사 아이스타일(istyle)은 11월 2일 공식 공지를 통해 지난 10월 28일 제3자의 비인가 접근으로 ‘앳코스메 공통 ID’에 등록된 회원정보 일부가…데일리시큐국내어제유출·침해일본 기업용 이메일 발송 서비스 ‘아라라 메시지', 약 7,700만건 유출로 확대...380개사 피해일본 기업용 이메일 발송 서비스 ‘아라라 메시지(Arara Message)’의 해킹 피해 범위가 크게 확대됐다. 당초 약 301만건으로 발표됐던 이메일 주소 유출 사고에 대한 추가 조사에서 약 7,700만건이 반출됐거나 반출됐을 가능성이 있는 것으로 파악됐다. 이 수치는 이메일 주소 건수로, 피해자 수를 의미하지 않는다.아라라 모회사 페이…데일리시큐국내어제유출·침해클라우드·인프라한국공항보안, 더존비즈온 해킹으로 개인정보 유출 가능성…채용 사칭 악성메일도 주의한국공항보안이 더존비즈온 백업서버 침해사고와 관련해 임직원 등의 개인정보 유출 가능성을 공지했다. 별도 공지에서는 자사 채용 담당자를 사칭한 악성메일이 실제 발송된 사실을 확인하고 주의를 당부했다. 두 사안의 연관성은 공지에서 확인되지 않았다.주민등록번호·급여계좌·노조 가입 정보 등 유출 가능성 안내한국공항보안은 10월 30일 공지를 통해…데일리시큐국내어제유출·침해악성코드국기원, 더존비즈온 해킹으로 개인정보 유출 가능성 공지…주민번호·계좌정보 포함 우려국기원이 행정업무에 이용하는 더존비즈온 ERP 백업서비스의 보안 사고와 관련해 개인정보 유출 가능성을 공지했다. 백업자료에 포함됐을 수 있는 정보에는 직원과 각종 임명·상훈 대상자 등의 성명, 주민등록번호, 연락처와 일부 소득자의 계좌정보가 포함됐다. 다만 국기원 자료가 실제 반출 대상에 포함됐는지는 확인되지 않았다.국기원은 10월 30일…데일리시큐국내어제유출·침해하이브, 전자결재·비용처리시스템 해킹…주민번호·의료정보 등 개인정보 유출하이브가 전자결재시스템과 비용처리시스템에 대한 외부의 비정상적인 접근으로 내부 문서와 개인정보가 유출됐다고 밝혔다. 유출 정보에는 협력사 관계자와 전·현직 구성원 일부의 주민등록번호, 여권번호, 금융정보, 의료정보 등이 포함됐다.하이브가 공개한 ‘개인정보 유출 관련 사과의 말씀 및 안내’에 따르면, 회사는 최근 사내 보안 점검 과정에서 전…데일리시큐국내어제유출·침해백종원 더본코리아, 더존비즈온 해킹으로 임직원 주민번호·고객상담 정보 유출 가능성백종원 대표의 외식 프랜차이즈 기업 더본코리아가 더존비즈온 백업서비스 침해사고로 거래처와 전·현직 임직원, 고객상담 관련 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 유출 가능 항목에는 주민등록번호와 계좌번호, 고객상담 내용 등이 포함돼 있어 피해 범위에 관심이 집중되고 있다.더본코리아는 11월 2일 홈페이지에 '더존비즈온 개인정보…데일리시큐국내어제유출·침해쿼리파이, 민감정보 분류 AI ‘QEV’ 개발…자체 평가서 탐지율 99.69%쿼리파이(QueryPie, 대표 황인서)는 기업의 개인정보와 내부 기밀을 분류하는 의사결정 인공지능(AI) 모델 ‘QEV’를 개발했다고 밝혔다. 한국어·영어·일본어 문서를 활용한 자체 평가에서 민감정보 포함 문서 1,281건 중 1,277건을 탐지해 99.69%의 탐지율을 기록했다.QEV는 입력된 문장을 분석해 사전에 정한 기준에 따라 정…데일리시큐국내어제유출·침해AI 보안[보안칼럼] 63억 달러의 경고: AI 시대 사이버보안의 구조적 격차지난 10월 29일, 세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 가상자산이 탈취됐다. 미국 연방수사국(FBI)은 북한의 해킹 조직 TraderTraitor를 공격 주체로 지목했다. 역대 최대 규모의 가상자산 탈취 사건이지만, 그 수법이 완전히 새로운 것은 아니다. 사회공학적 접근과 시스템 침투, 권한 탈취, 가상자산의 …데일리시큐국내어제유출·침해정책·규제곽진 교수 “방어용 AI도 탈취되면 공격 무기…권한·행위 통제해야”“AI 도구를 무작정 도입하는 것은 아니에요. 도입하시기 전에 어떻게 통제할 것인가를 반드시 고민해 보셔야 합니다.”곽진 아주대학교 사이버보안학과 교수이자 한국암호포럼 의장은 10월 29일 더그랜드롯데 호텔에서 열린 ‘트러스트 스피어 2026 코리아(Trust Sphere 2026 Korea)’에서 AI 보안의 전제조건으로 통제권 확보를 …데일리시큐국내어제유출·침해AI 보안에프원시큐리티, AIS 2026서 ‘AI 자율 모의침투’ 솔루션 공개에프원시큐리티(대표 이대호)는 오는 11월 3일 서울 한국과학기술회관에서 열리는 ‘AIS 2026 인공지능 보안 컨퍼런스’에 참가해 AI 기반 자율 모의침투 솔루션과 기업 보안 업무를 지원하는 AI 솔루션 라인업을 공개한다고 밝혔다.이번에 공개하는 자율 모의침투 솔루션은 자사 모의해킹 전담팀 ‘HLML’이 직접 기획·개발했다. 현장 모의해…데일리시큐국내어제취약점·패치유출·침해그룹아이비, 인터폴 아프리카 사이버 범죄 소탕 작전 지원그룹아이비가 인터폴이 주도한 아프리카 지역 사이버 범죄 소탕 작전인 '세렝게티 III 작전'을 지원했다. 이번 작전은 21개국 법 집행기관이 참여해 아프리카 전역에서 활동하는 범죄 조직을 단속했다.인터폴이 조율한 이번 작전으로 용의자 1,462명이 체포되었고, 악성 네트워크 1만 909개가 차단되었으며 1억 500만 달러 이상의 불법 자금…데일리시큐국내어제랜섬웨어피싱·사기시큐아이, AI 기반 위협 인텔리전스 서비스 스틱 출시시큐아이가 인공지능(AI) 기반 위협 인텔리전스 서비스인 '스틱(STIC, SECUi Threat Intelligence Center)'을 선보였다.이번에 출시된 서비스는 보안 위협 정보의 수집부터 분석, 배포, 활용까지 전 과정을 하나의 플랫폼에서 지원하는 웹 포털 기반 솔루션이다.스틱은 글로벌 위협 정보와 회사가 독자적으로 수집한 데이…데일리시큐국내어제취약점·패치유출·침해오픈소스 코드 저장소 관리 플랫폼 기티아, 관리자 계정 탈취 가능한 취약점 주의오픈소스 코드 저장소 관리 플랫폼 기티아(Gitea)에서 비밀번호 없이 다른 사용자의 계정에 접근할 수 있는 취약점이 공개됐다. 관리자 계정도 탈취 대상이 될 수 있어 외부 로그인 연동 기능을 사용하는 기업의 점검이 필요하다.기티아는 11월 1일 계정 탈취 취약점 CVE-2026-120263을 비롯한 여러 보안 문제를 수정한 28.3.0 …데일리시큐국내어제취약점·패치유출·침해CVE-2026-120263AI 플랫폼 베타9에 CVSS 9.9 취약점 3건…다른 고객 데이터 접근 위험AI 모델과 서버리스 작업을 실행하는 베타9(Beta9)에서 사용자 격리를 우회해 작업 실행 서버에 접근할 수 있는 치명적인 취약점 3건이 공개됐다. 작업공간 접근 토큰을 가진 공격자가 같은 서버에 저장된 다른 고객의 데이터를 읽거나 변조할 수 있는 문제로, 세 취약점 모두 CVSS 3.1 기준 9.9점으로 평가됐다. 관련 취약점 정보는 …데일리시큐국내어제취약점·패치유출·침해CVE-2026-120307[보안칼럼] 금융권 연쇄 침해사고가 드러낸 API 보안의 사각지대최근 국내 금융권에서 연이어 발생한 침해사고는 금융회사들이 그동안 구축해 온 보안체계에 대해 다시 한번 생각해 볼 필요가 있음을 보여준다.금융위원회가 지난 10월 14일 발표한 자료에 따르면 은행, 저축은행, 캐피탈사 등 총 16개 금융회사에서 침해사고가 확인되었으며, 정보유출 규모는 약 10만 건에 이르는 것으로 파악되었다. 또한 전체 …데일리시큐국내어제취약점·패치유출·침해G마켓, 고객 개인정보 유출 정황 공식 인정…“피해 금액 전액 선제 보상”국내 대형 온라인 쇼핑몰 G마켓이 일부 고객의 개인정보 유출 정황을 공식 확인하고 피해 고객에 대한 금전적 보상을 완료했다고 밝혔다. 정확한 개인정보 유출 규모와 사고 원인은 아직 조사 중이다.G마켓은 11월 1일 공식 홈페이지에 ‘개인정보 유출 관련 고객분들께 사과 및 안내 말씀드립니다’라는 제목의 공지를 게시하고, 최근 자사 서비스에서…데일리시큐국내어제유출·침해[이혁중 CISO 칼럼] AI 보안? 새로운 보안이 아닌 기존 보안의 확장최근 보안 업계에서 ‘AI 보안’이라는 말이 빠르게 확산되고 있다. 그러나 방화벽, 계정 관리, 침해사고 대응, 제로 트러스트에 익숙한 기존 정보보호 조직과 CISO에게 AI Guardrail, AI Governance, Prompt Injection, AI DLP, AI Observability 같은 용어들은 여전히 낯설고 혼란스럽다. …데일리시큐국내어제유출·침해AI 보안림스연구소 해킹 확인, 회원 개인정보·검사 이용정보 유출 우려성격검사와 직업심리검사, 조직·팀 진단 및 관련 교육프로그램을 제공하는 림스연구소(LCSI)가 홈페이지 해킹에 따른 개인정보 유출 가능성을 안내했다. 실제 정보 반출 흔적은 확인되지 않았으며, 피해 범위는 조사 중이다.연구소는 지난 10월 25일 공지를 통해 지난 23일 홈페이지의 불법 침입을 확인하고 즉시 차단했다고 밝혔다. 조사 결과 …데일리시큐국내어제취약점·패치유출·침해하이타이 해킹으로 16만3,743명 개인정보 유출, 피해 고객에 2만원 할인쿠폰 보상마사지 예약·할인 서비스 하이타이에서 지난 9월 해킹으로 이용자 16만3,743명의 개인정보가 유출됐다. 이에 운영사 앱튜브는 10월 23일 후속 공지를 통해 피해 고객에게 총 2만원 상당의 서비스 할인쿠폰을 제공하겠다고 밝혔다.앱튜브의 9월 10일 안내문에 따르면 사고는 9월 3일 오후 2시경 발생했으며, 회사는 9월 7일 오후 5시경 …데일리시큐국내어제취약점·패치유출·침해티앤에스엔지니어링, 더존비즈온 해킹으로 개인정보 유출 가능성 공지반도체 장비 유지보수 기업 티앤에스엔지니어링이 더존비즈온의 APO 백업서버 침해사고와 관련해 거래처 관계자의 개인정보가 유출됐을 가능성이 있다고 안내했다.회사는 전사적자원관리(ERP) 시스템 데이터 백업을 위해 더존비즈온 APO 백업서비스를 이용해 왔으며, 지난 10월 28일 백업서버의 외부 불법 접근과 개인정보 유출 가능성을 통보받았다고…데일리시큐국내어제유출·침해정책·규제한국킨볼협회, 더존비즈온 해킹 관련 전·현직 직원 개인정보 유출 가능성 공지한국킨볼협회가 이용 중인 더존비즈온 서비스의 해킹 사고와 관련해 전·현직 직원의 개인정보가 유출됐을 가능성이 있다고 안내했다.협회는 더존비즈온 발표를 인용해 신원불상자의 시스템 무단 침입으로 스마트A10(Smart A 10)과 백업서버에 보관된 데이터 일부가 조회되거나 외부로 반출된 정황이 확인됐다고 밝혔다.유출 가능성이 있는 항목은 성명…데일리시큐국내어제유출·침해중부발전서비스도 더존비즈온 해킹 영향…임직원 개인정보 유출 가능성중부발전서비스가 더존비즈온의 APO 백업서버 침해사고와 관련해 임직원들에게 개인정보 유출 가능성을 안내했다. 회사는 자사도 영향 가능 대상에 포함돼 관련 조사가 진행되고 있으며, 현재까지 실제 개인정보 유출은 확인되지 않았다고 밝혔다.중부발전서비스는 10월 30일 오전 홈페이지에 ‘더존 측 보안사고 관련 임직원 안내사항’을 게시했다.회사에…데일리시큐국내어제유출·침해더존비즈온 해킹 여파, 에스티유니타스도 개인정보 유출 우려…주민번호·계좌정보 포함온라인 강의와 오프라인 학원을 통해 공무원·자격시험, 어학교육 등의 서비스를 제공하는 에스티유니타스가 더존비즈온의 백업서버 해킹 사고와 관련해 거래 상대방의 개인정보가 유출됐을 가능성이 있다고 밝혔다.회사는 10월 31일 공식 공지를 통해 회계시스템의 외부 백업을 맡긴 더존비즈온으로부터 백업서버에 외부 침입 흔적이 발견됐다는 통보를 받았다…데일리시큐국내어제유출·침해한국재무설계협회도 더존비즈온 해킹 영향…개인정보 유출 가능성 공지한국재무설계협회가 더존비즈온 백업서비스 해킹과 관련해 개인정보 유출 가능성을 공식 안내했다. 협회는 백업서버에 저장된 데이터가 암호화돼 있었으며, 현재까지 실제 개인정보 유출은 확정되지 않았다고 밝혔다.협회는 10월 30일 홈페이지에 ‘개인정보 유출등의 가능성 안내’를 게시했다. 공지에 따르면 협회는 전자결재 등에 이용하는 서비스 제공업체…데일리시큐국내어제유출·침해정책·규제발렉스서비스, 더존비즈온 해킹 여파…거래처 개인정보 유출 가능성 공지발렉스서비스가 더존비즈온의 ‘APO 백업서비스’ 침해사고와 관련해 거래처 관계자 등의 개인정보가 유출됐을 가능성이 있다고 공지했다. 회사는 실제 개인정보 유출은 확인되지 않았으며, 더존비즈온에 자사 백업 데이터의 반출 여부와 피해 범위 확인을 요구했다고 밝혔다.발렉스서비스는 생산업무 도급과 인재 채용·파견, 시설관리, 보안·방재, 전문미화…데일리시큐국내어제유출·침해FBI, 바이낸스 64억 달러 해킹 배후로 북한 공식 지목…체이널리시스 “올해 가상자산 해킹 피해 89% 북한 연계”세계 최대 가상자산 거래소 바이낸스(Binance)에서 발생한 약 64억 달러 규모의 해킹 사건과 관련해 미국 연방수사국(FBI)이 북한을 공격 배후로 공식 지목했다. 블록체인 분석기업 체이널리시스(Chainalysis)는 올해 발생한 전체 가상자산 해킹 피해액의 약 89%가 북한 연계 공격으로 추정된다고 밝혔다. 이번 사건에서는 과거 북…데일리시큐국내2일 전유출·침해한화엔진, 외부 서버 비인가 접근으로 개인정보 1,903건 유출 가능성…임직원·협력업체 정보 영향 우려선박용 엔진 제조기업 한화엔진의 임직원과 협력업체 관계자 개인정보 1,903건이 외부 비인가 접근으로 유출됐을 가능성이 제기됐다.최근 온라인에 공유된 개인정보 유출 안내 내용에 따르면, 한화시스템ICT가 관리하는 서버에서 외부 비인가 IP의 접근 정황이 확인됐으며, 이 과정에서 한화엔진 임직원과 협력업체 관계자의 개인정보가 영향을 받았을 …데일리시큐국내2일 전유출·침해해외송금 핀테크 모인 해킹, 고객 신분증·주민등록번호·계좌정보 등 개인정보 유출해외송금 서비스를 제공하는 핀테크 기업 모인(㈜모인)이 외부 해킹 공격으로 고객들의 신분증 사본과 주민등록번호, 금융계좌 정보 등이 포함된 개인정보 유출 사고를 당했다. 유출된 자료에는 고객 본인뿐 아니라 가족과 기업 주주, 거래상대방의 개인정보까지 포함될 수 있어 2차 피해 우려가 제기된다.모인은 10월 30일 공식 홈페이지에 ‘개인정보…데일리시큐국내2일 전유출·침해정책·규제케이옥션 개인정보 유출 가능성 공지…더존 서비스 해지 6개월 지나도 데이터 남아국내 미술품 경매회사 케이옥션(K-Auction)이 더존비즈온의 백업서버 침해사고로 임직원과 거래 관계자의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 특히 케이옥션은 지난 5월 더존비즈온의 클라우드 서비스 이용을 종료했지만, 관련 데이터가 백업서버에 계속 보관돼 있었던 것으로 확인됐다.케이옥션은 10월 31일 오후 5시 30분 홈…데일리시큐국내2일 전유출·침해클라우드·인프라소프트웨어 공급망 노리는 보안 위협…레드햇 Konflux CI서 고위험 취약점 발견레드햇(Red Hat)이 관리하는 소프트웨어 개발·배포 플랫폼 콘플럭스(Konflux CI)에서 인증정보 탈취와 임의 명령 실행으로 이어질 수 있는 보안 취약점 3건이 공개됐다.10월 31일 공개된 취약점은 CVE-2026-114217, CVE-2026-116964, CVE-2026-117681로, 모두 CVSS 8.0점 이상의 높은 위험…데일리시큐국내2일 전취약점·패치유출·침해CVE-2026-114217CVE-2026-116964CVE-2026-117681일본 선불카드 ‘V프리카’ 협력사 해킹, 고객 개인정보 유출 우려일본 카드회사 라이프카드(Life Card)가 선불카드 서비스 ‘V프리카(V-Preca)’의 외부 위탁업체에서 해킹 사고가 발생해 고객 개인정보가 유출됐을 가능성이 있다고 10월 31일 발표했다.이번 사고는 V프리카 관련 업무를 담당하는 외부 업체의 시스템에 비인가 접근이 발생하면서 확인됐다. 라이프카드는 개인정보 유출 여부와 피해 범위를…데일리시큐국내2일 전유출·침해일본 디지털증권 플랫폼 해킹, 채권 투자자 수천 명 개인정보 유출 우려일본에서 디지털증권 관련 외부 서비스가 해킹당해 증권사와 채권 발행기업의 고객정보가 유출됐을 가능성이 제기됐다.일본 NTT데이터는 10월 31일 디지털증권 관련 위탁 서비스에서 비인가 접근이 발생한 사실을 공개하고, 채권 구매자 대상 특전 제공 서비스인 ‘STdirectServices’를 중단했다.라쿠텐증권은 디지털 특전 채권 3개 종목의…데일리시큐국내2일 전유출·침해[단독] 알서포트 ‘리모트콜’ 해킹…고객사 관리자·상담원 개인정보 유출원격지원 솔루션 기업 알서포트(RSUPPORT)가 사이버공격을 받아 원격지원 서비스 ’리모트콜(RemoteCall)’을 이용하는 일부 고객사의 관리자와 상담원 개인정보가 유출된 것으로 확인됐다.알서포트는 공식 공지를 통해 지난 10월 28일 보안 침해사고를 확인했으며, 외부 공격자가 리모트콜 서비스형 소프트웨어(SaaS) 운영 사이트에 비…데일리시큐국내2일 전유출·침해춘천문화재단, 개인정보 유출 가능성 공식 공지더존비즈온의 백업서비스 침해사고 여파가 공공 문화기관으로 확대되고 있다. 춘천문화재단이 더존비즈온의 외부 백업서버 침해사고와 관련해 개인정보 유출 가능성을 공식 안내하고 피해 여부를 확인 중인 것으로 나타났다.춘천문화재단은 10월 30일 공식 홈페이지에 ‘외부 백업 서비스(더존비즈온 APO) 침해사고 관련 안내’를 게시했다.재단에 따르면 …데일리시큐국내3일 전유출·침해브이티코스메틱 해킹…고객·퇴직 임직원·거래처 개인정보 유출, 주민번호·계좌정보도 포함화장품 브랜드 브이티코스메틱(VT Cosmetics)에서 해킹으로 고객과 과거 임직원, 개인사업자 거래처의 개인정보가 유출되는 사고가 발생했다. 유출 정보에는 고객 주문·배송정보뿐 아니라 주민등록번호와 계좌번호 등도 포함됐다.브이티코스메틱은 10월 30일 공식 홈페이지에 개인정보 유출 사과문을 게시하고, 외부 공격자가 탈취한 임직원 계정을…데일리시큐국내3일 전유출·침해[단독] KLPGA, 더존비즈온 해킹 영향 공식 공지…회원 개인정보 유출 가능성 조사한국여자프로골프협회(KLPGA)가 더존비즈온의 백업서비스 침해사고로 회원들의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 유출 가능성이 있는 정보에는 성명과 주민등록번호, 주소 등이 포함돼 있어 실제 유출 여부와 영향 범위에 대한 조사가 진행되고 있다.KLPGA는 10월 30일 공식 홈페이지에 '더존비즈온 고객사 개인정보 유출 가능…데일리시큐국내3일 전유출·침해재원푸드, 더존비즈온 해킹 여파로 임직원·가맹점주 개인정보 유출 가능성식품기업 재원푸드가 더존비즈온 백업서비스 침해사고로 임직원과 점주의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 유출 가능성이 있는 정보에는 성명과 생년월일, 연락처, 계좌번호 등이 포함돼 있으며, 정확한 피해 대상과 실제 유출 여부는 아직 확인되지 않았다.재원푸드는 최근 자사 홈페이지에 '개인정보 유출 가능성에 대해 임직원 및 점…데일리시큐국내3일 전유출·침해대형 통신사 관계사 위드유도 더존비즈온 해킹 여파로 임직원 개인정보 유출 가능성국내 대형 통신사 관계사 위드유가 더존비즈온의 백업서비스 침해사고로 임직원 개인정보가 유출됐을 가능성이 있다고 공식 안내했다. 유출 가능성이 있는 정보에는 이름과 전화번호, 계좌정보 등이 포함돼 있으며, 실제 개인정보 유출 여부와 피해 인원은 아직 확인되지 않았다.위드유는 최근 자사 홈페이지를 통해 임직원 인사정보처리시스템으로 이용 중인 …데일리시큐국내3일 전유출·침해정책·규제펫닥도 더존비즈온 해킹 영향…옛 하이루 직원·거래처 개인정보 유출 가능성반려동물 서비스 기업 펫닥이 더존비즈온의 백업서버 침해사고로 과거 합병한 기업의 임직원과 거래처 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 유출 가능성이 있는 정보에는 주민등록번호와 계좌번호가 포함돼 있으며, 현재 실제 유출 여부와 피해 규모는 확인되지 않았다.펫닥은 10월 30일 자사 홈페이지에 '더존비즈온 백업서버 침해사고에 …데일리시큐국내3일 전유출·침해벤틀리 공식 딜러 참존오토모티브, 고객 개인정보 유출 가능성…더존비즈온 해킹 여파참존오토모티브가 회계·백업서비스 제공업체인 더존비즈온의 서버 침해사고로 고객 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 더존비즈온의 백업서버에 외부 공격자가 불법 접근해 암호화된 데이터 일부를 반출한 것으로 확인되면서 관련 서비스를 이용하는 기업으로 피해 우려가 확대되고 있다.참존오토모티브는 10월 30일 '더존비즈온 개인정보 유…데일리시큐국내3일 전취약점·패치유출·침해창비교육, 더존비즈온 해킹 영향 공식 확인…저자·거래처 정보 유출 가능성교육출판기업 창비교육이 더존비즈온의 백업서비스 침해사고로 저자와 거래처 관계자의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 앞서 출판사 창비에 이어 창비교육도 개인정보 유출 가능성을 알리면서 더존비즈온 해킹 사고의 영향 범위가 추가로 확인됐다.창비교육은 10월 30일 자사 홈페이지에 '더존비즈온 백업서비스 침해사고에 따른 개인정보…데일리시큐국내3일 전유출·침해[단독] 출판사 창비도 더존비즈온 해킹 영향…저자·거래처 개인정보 유출 가능성 공지국내 주요 출판사인 창비가 더존비즈온의 백업서비스 침해사고로 저자와 거래처 관계자의 개인정보가 유출됐을 가능성이 있다고 공식 공지했다. 더존비즈온 해킹 사고의 영향이 출판업계에도 미치고 있는 것으로 확인됐다.창비는 10월 30일 자사 홈페이지에 '더존비즈온 백업서비스 침해사고에 따른 개인정보 유출 가능성 안내'를 게시하고, 회계프로그램 제…데일리시큐국내3일 전유출·침해[단독] 국립박물관단지 개인정보 유출 가능성 공지…더존비즈온 해킹 사고 여파행정중심복합도시 국립박물관단지 통합운영지원센터가 더존비즈온의 백업서비스 관련 서버에 저장된 개인정보의 유출 가능성을 확인하고 조사에 착수했다. 유출 가능성이 있는 정보에는 주민등록번호와 계좌번호 등이 포함돼 있어 조사 결과에 관심이 집중된다.국립박물관단지 통합운영지원센터(이하 지원센터)는 10월 30일 공식 홈페이지에 '개인정보 유출 가능…데일리시큐국내3일 전유출·침해G마켓, 전자쿠폰 무단 사용 사고 발생…개인정보 유출 가능성 조사온라인 쇼핑 플랫폼 G마켓에서 고객이 구매한 전자쿠폰(e쿠폰)의 핀번호가 제3자에 의해 무단으로 사용된 정황이 확인됐다. 회사는 외부의 비인가 접근 가능성을 파악하고 긴급 보안 조치를 시행했으며, 개인정보 유출 여부와 정확한 피해 규모를 조사하고 있다.G마켓은 10월 30일 일부 고객의 전자쿠폰 핀번호가 본인 의사와 관계없이 등록·사용된 …데일리시큐국내3일 전유출·침해현대이지웰 해킹으로 고객 개인정보 유출…이름·생년월일·아이디·주소 등 7개 항목기업복지 서비스 전문기업 현대이지웰에서 외부 해킹으로 고객 개인정보가 유출되는 사고가 발생했다. 공격자는 회원정보 조회용 응용프로그램 인터페이스(API)에 비정상적으로 접근했으며, 회사는 조사 결과 실제 개인정보 유출 사실을 확인했다고 밝혔다.현대이지웰은 10월 30일 박종선 대표이사 명의의 공식 사과문을 통해 회원정보 조회 API를 대상…데일리시큐국내3일 전유출·침해글로벌 항공 예약시스템 ‘아마데우스’ 해킹…일본항공 9만2천 명 개인정보 노출, 최근 대한항공·아시아나도 피해글로벌 항공 예약시스템 공급업체인 아마데우스(Amadeus IT Group)의 시스템이 해킹당하면서 일본항공(JAL) 승객 약 9만2천 명의 개인정보가 외부에 노출된 것으로 확인됐다. 국내 대한항공과 아시아나항공도 같은 업체로부터 침해사고를 통보받은 것으로 알려져 항공업계 전반으로 개인정보 유출 우려가 확산되고 있다.일본항공은 10월 30…데일리시큐국내3일 전유출·침해
🔌 피드 상태
죽은 피드를 목록에서 지우지 않습니다. 지우면 왜 빠졌는지 잊고 다음 사람이 다시 추가합니다.
| 피드 | 구분 | 상태 | 최근 항목 | 비고 |
|---|---|---|---|---|
| 데일리시큐 | 국내 · 매체 | 정상 | 50 | 실측 50건. |
| 이스트시큐리티 알약 블로그 | 국내 · 보안기업 | 정상 | 50 | 실측 50건. |
| 지니언스 시큐리티 센터 | 국내 · 보안기업 | 정상 | 10 | 실측 10건. |
| ASEC 분석 리포트 | 국내 · 보안기업 | 정상 | 30 | 실측 30건. 국내 표적 악성코드 분석이 가장 두껍다. |
| KrCERT 보안공지 | 국내 · 기관 | 정상 | 10 | 보호나라와 같은 게시판이다. 권고 본문·CVE 연결은 lib/kisa 가 따로 다룬다. |
| S2W Blog | 국내 · 보안기업 | 정상 | 10 | 실측 10건. 다크웹·위협 인텔리전스. |
| SK쉴더스 | 국내 · 보안기업 | 차단됨(403) | 403 (봇 차단). 우회하지 않는다 — 거부 의사 표시다. 링크만 다룬다. | |
| 하우리 | 국내 · 보안기업 | 경로 불명 | 404 — 피드 경로 미확인. | |
| 보안뉴스 | 국내 · 매체 | 경로 불명 | news_rss.xml 이 200 을 주지만 홈으로 리다이렉트되어 항목 0건. 경로 재조사 대상. | |
| 이글루코퍼레이션 | 국내 · 보안기업 | 경로 불명 | 연결 실패(HTTP 000). 피드 경로 미확인. | |
| BleepingComputer | 해외 · 매체 | 정상 | 15 | |
| Google Project Zero | 해외 · 보안기업 | 정상 | 10 | googleprojectzero.blogspot.com 은 302 로 이 주소로 옮겨졌다. 옛 주소를 쓰면 항목 0건. |
| Krebs on Security | 해외 · 매체 | 정상 | 10 | |
| SANS Internet Storm Center | 해외 · 기관 | 정상 | 10 | |
| Schneier on Security | 해외 · 매체 | 정상 | 10 | |
| Security Affairs | 해외 · 매체 | 정상 | 10 | |
| The Hacker News | 해외 · 매체 | 정상 | 50 | |
| CISA Cybersecurity Advisories | 해외 · 기관 | 차단됨(403) | 피드가 403. 다만 **KEV JSON 은 정상**이라 핵심 데이터는 확보돼 있다. | |
| Microsoft MSRC Blog | 해외 · 보안기업 | 경로 불명 | 301 → HTML 페이지. RSS 경로 미확인. |
403(거부)과 404(경로 변경)는 대응이 다릅니다. 403 은 우회하지 않습니다 — 보안 사이트가 봇 차단을 우회하는 것은 그 자체로 모순입니다.
HTTP 200 인데 항목이 0건인 피드가 있습니다. 응답 코드만 보면 정상으로 집계되어, 수집이 멈춘 것을 몇 주 뒤에 알게 되는 유형입니다 — 그래서 항목 수까지 저장해 화면에 그대로 드러냅니다. 현재 빈 피드 0개 · 수집 불가 6개.