오늘의 보안 뉴스 - 2026-10-19

오늘의 브리핑

국내외 기업과 공공기관에서 개인정보 유출 및 해킹 사고가 잇따르고 있습니다.

API 취약점과 마이크로소프트 365 등 클라우드 연동을 악용한 공격이 증가했습니다.

국회 국정감사에서는 금융권과 공공기관의 부실한 보안 대응을 향한 질타가 이어졌습니다.

보안뉴스

커피전문점 ‘할리스’ 해킹으로 고객 개인정보 유출… 비밀번호까지 포함

커피전문점 할리스의 멤버십 시스템이 해킹당해 비밀번호를 포함한 민감한 개인정보가 대거 유출되었습니다.

커피전문점 할리스에서 외부 비인가 접근으로 인해 고객 멤버십 시스템이 해킹당하는 사고가 발생했습니다. 이번 침해는 9월 3일부터 10월 7일 사이 약 35일 동안 지속되었으나, 회사는 한 달이 지난 10월 16일에서야 이를 인지했습니다. 2020년 2월 11일 이전 가입한 멤버십 이용자들의 비밀번호, 집 주소, 본인확인 식별정보 등 민감한 개인정보가 유출되었습니다. 특히 계정 연쇄 탈취로 이어질 수 있는 핵심 정보가 빠져나가면서 소비자들의 불안감이 커지고 있습니다. 기업 시스템에 외부 침입이 장기간 이어졌음에도 이를 뒤늦게 인지한 보안 공백 문제가 지적되고 있습니다.

5대 은행장, 정무위 국감 출석… “과도한 비난보다 실질적 보안강화 논의되길”

5대 시중은행장들이 금융권 연쇄 해킹 사고와 관련해 국회 정무위원회 국정감사 증인으로 출석합니다.

KB국민, 신한, 하나, 우리, NH농협 등 5대 시중은행장이 금융권 연쇄 해킹 사고와 관련해 국회 정무위원회 국정감사에 일반 증인으로 출석합니다. 5대 은행장이 함께 국감 증인으로 채택된 것은 2022년 10월 이후 4년 만입니다. 은행장들은 주말에도 비상 모드를 유지하며 사고 경위 파악과 재발 방지 대책 점검 등 국정감사 답변 준비에 매진하고 있습니다. 이번 국감에서는 최근 잇따른 금융권 보안 사고와 관련하여 실질적인 보안 강화 방안에 대한 질의가 집중될 것으로 예상됩니다.

[2026 API 보안 솔루션 리포트] 금융권도, 이커머스도 털렸다 “해커는 고객의 얼굴로 들어온다”

2026년 산업 전반을 흔든 대규모 데이터 유출 사고의 중심에는 백엔드와 외부 서비스를 연결하는 API가 있었습니다.

2026년 국내 주요 금융사, 이커머스, 엔터테인먼트, 헬스케어 등 산업 전반에서 대규모 데이터 유출 사고가 발생했습니다. 이번 사고들의 공통된 중심에는 기업의 백엔드 시스템과 외부 서비스를 연결하는 API(Application Programming Interface)가 존재했습니다. 과거의 해킹이 웹 애플리케이션의 취약점을 파고들어 시스템을 파괴하거나 악성코드를 심는 형태였다면, 최근의 공격 양상은 정문인 웹이나 앱 프론트엔드를 우회하는 방식으로 진화했습니다. 공격자들은 기업이 외부 연동을 위해 열어둔 API의 취약점이나 인증 미흡 문제를 악용해 시스템에 침투하고 있습니다. 이는 기업들이 디지털 전환 과정에서 API 관리와 보안 통제를 소홀히 할 경우 심각한 데이터 유출로 이어진다는 점을 보여줍니다.

실제 사기로 이어진 보이스피싱, 연 8760건… 두배 증가

지난해 5대 은행의 FDS로 탐지된 실제 보이스피싱 사기 거래가 전년 대비 두 배 증가했습니다.

금융감독원이 국회 정무위원회 소속 의원실에 제출한 자료에 따르면, 지난해 5대 은행의 이상거래탐지시스템(FDS)을 통해 탐지된 보이스피싱 사기 거래가 8760건으로 집계되었습니다. 이는 전년도인 4343건과 비교해 약 100% 증가한 수치입니다. 해당 수치는 FDS가 사기 의심 거래를 탐지한 후 이체 지연 등의 임시 조치를 거쳐 실제 사기로 최종 확인된 건수를 집계한 것입니다. 보이스피싱 수법이 날로 고도화되면서 실제 금전적 피해로 이어지는 사례가 급증하고 있음을 보여줍니다. 금융권의 사전 탐지 시스템 강화와 함께 더욱 실효성 있는 대응 체계 마련의 필요성이 커지고 있습니다.

안랩, 싱가포르 ‘거브웨어 2026’서 ‘AI-네이티브 보안’ 선보여

안랩이 싱가포르에서 열린 보안 컨퍼런스 ‘거브웨어 2026’에 참가해 AI-네이티브 보안 운영 역량을 선보였습니다.

안랩은 싱가포르 샌즈 엑스포 앤 컨벤션 센터에서 열린 글로벌 보안 컨퍼런스 ‘거브웨어 2026’에 참가했습니다. 이번 행사는 싱가포르 사이버보안청이 주관하는 ‘싱가포르 국제 사이버 위크’의 부대 행사로 진행되었습니다. 아시아의 핵심 금융 및 기술 허브인 싱가포르에서 비즈니스 인프라 보호를 위한 인공지능 보안 수요가 급증하는 가운데 안랩은 참관객들의 눈길을 끌었습니다. 안랩은 통합 브랜드인 ‘안랩 AI 플러스’를 중심으로 AI 기반 보안 운영 센터(AI SOC) 및 IT·OT 융합 사이버물리시스템 보안 역량을 소개했습니다. 이를 통해 글로벌 시장을 대상으로 한 인공지능 기반 보안 솔루션 경쟁력을 적극 알렸습니다.

[Global Security TOP 100] 송진호 홍석 대표이사, “엣지 AI 기반 베스트샷·스켈레톤 기술로 차세대 선별관제 시장 선도”

AI CCTV 전문기업 홍석이 사옥 이전과 함께 엣지 AI 기반 기술로 선별관제 시장을 선도하겠다고 밝혔습니다.

익산에 위치한 AI CCTV 및 영상감시장치 전문 제조기업 홍석이 최근 산업단지로 사옥을 이전하며 새로운 도약에 나섰습니다. 이번 사옥 이전을 통해 생산라인과 연구소를 확장하며 개발 환경을 대폭 강화했습니다. 조달청 우수조달물품으로 지정된 제품을 바탕으로 지자체와 공공기관의 방범 및 안전 인프라 사업을 꾸준히 추진해 온 홍석은 엣지 AI 기반의 베스트샷 및 스켈레톤 기술을 강조했습니다. 회사는 이러한 차세대 기술력을 바탕으로 선별관제 시장을 적극 선도해 나가겠다는 계획을 밝혔습니다.

데일리시큐

이광희 의원, 따릉이 462만 명 개인정보 유출 대응 질타

서울시 국정감사에서 462만 명의 따릉이 개인정보 유출 사건과 관련해 부실한 대응과 보상 실효성 문제가 질타를 받았습니다.

서울시 공공자전거 ‘따릉이’ 회원 약 462만 명의 개인정보가 유출된 사건과 관련해 서울시와 서울시설공단의 부실한 사고 대응이 도마 위에 올랐습니다. 국회 행정안전위원회 서울시 국정감사에서 의원들은 사고 이후의 대응 과정과 관계자 인사조치, 피해 보상 문제를 집중적으로 추궁했습니다. 특히 피해자들에게 보상 목적으로 제공된 5천 원 상당의 따릉이 이용권은 실제 사용률이 0.38%에 그쳐 보상으로서의 실효성이 크게 떨어진다는 지적을 받았습니다. 공공 서비스의 대규모 개인정보 유출 사고 발생 시 실효성 있는 피해 구제와 책임 있는 대응 체계가 필요하다는 목소리가 커지고 있습니다.

The Hacker News

커넥트와이즈, 공격자의 마이크로소프트 365 테넌트 침해 발생 후 클라우드 백업 중단

커넥트와이즈가 미확인 공격자들이 애플리케이션 식별 정보를 악용해 마이크로소프트 365 테넌트를 침해하자 관련 클라우드 백업을 중단했습니다.

커넥트와이즈는 미확인 공격자들이 자사의 애플리케이션 식별 정보에 무단으로 접근하여 마이크로소프트 365(Microsoft 365) 테넌트를 침해한 사건을 조사 중이라고 밝혔습니다. 이번 사고 대응의 일환으로 회사는 위험이 확인된 7개의 애플리케이션 식별 권한을 즉시 비활성화했습니다. 비활성화된 대상에는 ‘커넥트와이즈 클라우드 백업(ConnectWise Cloud Backup)’ 서비스의 식별 정보가 포함되었습니다. 공격자들은 도용한 애플리케이션 식별 정보를 통해 권한을 확보하고 클라우드 환경에 잠입한 것으로 파악됩니다. 회사는 추가적인 피해를 막기 위해 보안 조사를 계속 진행하며 관련 시스템의 접근 통제를 강화하고 있습니다.

오늘의 용어

계정 연쇄 탈취(Credential Stuffing) - 유출된 ID와 비밀번호 등 인증 정보를 다른 웹사이트나 서비스에 무차별적으로 대입해 다른 계정까지 연쇄적으로 탈취하는 공격 방식.
API(Application Programming Interface) - 응용 프로그램 사이에서 데이터와 기능을 서로 교환할 수 있도록 만들어진 표준화된 연결 인터페이스.
FDS(Fraud Detection System, 이상거래탐지시스템) - 전자금융거래 시 이용자의 단말기 정보, 접속 위치, 거래 패턴 등을 분석해 이상 금융거래를 실시간으로 차단하는 보안 시스템.
AI SOC(인공지능 보안운영센터) - 인공지능 기술을 활용해 방대한 보안 위협 로그를 자동으로 분석하고 위협에 신속하게 대응하는 차세대 보안 관제 체계.
테넌트(Tenant) - 클라우드 컴퓨팅 환경에서 단일 인스턴스를 여러 사용자나 조직이 공유하되, 논리적으로 완벽하게 분리되어 독립된 공간처럼 사용하는 사용자 그룹.