오늘의 보안 뉴스 - 2026-10-30

오늘의 브리핑

금융사, 항공사, 가상자산 거래소 등 국내 주요 기업에서 개인정보 유출 사고가 잇따라 발생했습니다.

웹셸 업로드 취약점 및 미인가 API 접근을 악용한 정교한 외부 침해 공격이 확인되었습니다.

리눅스 커널의 고위험 취약점과 AI 앱을 위장한 암호화폐 채굴 악성코드 유포에도 주의가 필요합니다.

보안뉴스

“가짜 얼굴 막는다”… 유니온바이오메트릭스 ‘위조 얼굴 판별 출입통제시스템’ 조달청 우수조달물품 선정

유니온바이오메트릭스의 위조 얼굴 판별 출입통제시스템이 조달청 우수조달물품에 선정됐다.

유니온바이오메트릭스의 위조 얼굴 판별 출입통제시스템이 조달청 우수조달물품으로 지정되어 공공기관 수의계약 납품 기회가 확대됐다. 사진, 영상, 입체 가면 등을 악용한 가짜 출입을 방지하는 기술이다.

피앤피시큐어, FISCON 2026서 ‘비주얼 해킹’ 막는 페이스락커 공개

피앤피시큐어가 FISCON 2026에서 비주얼 해킹을 방지하는 페이스락커 솔루션을 공개한다.

피앤피시큐어가 FISCON 2026 컨퍼런스에서 화면 유출 및 비주얼 해킹을 방지하는 안면인증 솔루션 페이스락커를 공개한다. 접속부터 업무 수행 전 과정의 화면 보안을 통제하는 기술이다.

[단독] 미래에셋생명 유출사고, ‘웹셸’ 업로드 취약점 때문?

미래에셋생명 개인정보 유출 사고 원인으로 웹셸 업로드 취약점이 지목됐다.

미래에셋생명에서 발생한 개인정보 유출 사고의 주요 원인으로 웹셸(Web Shell) 업로드 취약점이 지목되며 금융권 안팎에 침해지표(IoC)가 긴급 공유되었습니다. 공격자는 웹 서버의 파일 업로드 검증 취약점을 악용해 악성 스크립트 파일을 업로드한 뒤 시스템 제어권을 확보한 것으로 파악됩니다. 이후 공격자는 토르(Tor, 네트워크 경로를 여러 번 경유시켜 IP 추적을 어렵게 만드는 익명화 브라우저)를 비롯해 해외의 여러 IP를 거치며 정교하게 내부 데이터 유출을 시도했습니다. 미래에셋생명 측은 10월 25일 일부 시스템에서 이상 증상을 최초로 포착했고, 26일 정밀 조사를 통해 개인정보 유출 사실을 최종 확인해 대응에 나섰습니다. 외부 접점 웹 시스템의 파일 업로드 검증 미흡이 전체 내부 서비스의 심각한 침해 사고로 이어진 만큼, 파일 확장자 필터링과 상시 모니터링 체계 점검의 중요성이 강조되고 있습니다.

보안 기업들, 피스콘 2026에서 AI 보안 등 제품 선보여

한국정보보호산업협회가 피스콘 2026에서 국내 보안 기업 전시회를 개최한다.

한국정보보호산업협회가 피스콘 2026에서 국내 정보보호 기업들의 금융 및 AI 보안 역량을 선보이는 전시회를 후원·개최한다.

끝없이 이어지는 개인정보 유출… SK플래닛, 고객 환급계좌까지 털렸다

SK플래닛 기프티콘 서비스에서 고객 환급계좌 등을 포함한 개인정보 유출이 발생했다.

SK플래닛이 운영하는 모바일 쿠폰 서비스 기프티콘에서 외부의 비정상적인 접근으로 인해 일부 고객의 개인정보가 유출된 정황이 확인되었습니다. 회사는 10월 28일 오후 6시 40분경 외부의 비정상 접근 정황을 감지하고 즉시 공격을 차단하는 긴급 조치를 시행했습니다. 현재 정밀 조사를 통해 구체적인 유출 여부와 대상 고객을 확정하고 있으며, 파악된 유출 항목에는 이름, 전화번호, 이메일뿐만 아니라 구매쿠폰 일련번호와 환급계좌까지 포함되었습니다. 환급계좌와 쿠폰 일련번호는 즉각적인 2차 금융 피해나 쿠폰 무단 도용으로 이어질 수 있는 민감한 정보입니다. 회사는 조사가 완료되는 대로 상세 내용과 피해 여부 조회 방법을 개별 문자로 안내하겠다고 밝혔으며, 기사는 민감 거래 정보 유출에 따른 추가 피해 방지 조치가 시급하다고 전했습니다.

진에어, 1454명 개인정보 유출…“비밀번호·결제내역 등은 안전”

진에어에서 회원정보 조회 API를 노린 공격으로 고객 1,454명의 개인정보가 유출됐다.

항공사 진에어에서 회원정보 조회 API를 노린 외부 공격으로 인해 고객 1,454명의 개인정보가 유출되는 사고가 일어났습니다. 진에어는 내부 시스템에 대한 외부의 비정상적인 접근 정황을 포착하고 조사를 진행했으며, 회원정보 조회 API(응용 프로그램 프로그래밍 인터페이스)에 대한 비정상적인 요청을 확인하여 10월 28일 공격 IP를 차단했습니다. 유출된 항목은 아이디, 성명, 이메일 등 총 8개의 일반 회원 정보이며, 비밀번호나 결제 내역, 금융 정보 등 민감한 정보는 유출되지 않고 안전한 것으로 확인됐습니다. 진에어는 29일 공식 공지를 통해 사고 사실을 공개하고 해당 고객들에게 개별 통지 및 보호 조치를 진행하고 있습니다. 시스템 간 데이터 통로 역할을 하는 API에 대한 검증과 접근 제어 미흡이 유출 사고로 이어진 만큼 API 보안 역량 강화가 강조됩니다.

데일리시큐

SK플래닛 기프티콘, 개인정보 유출 정황…쿠폰 일련번호·환급계좌도 포함

SK플래닛 기프티콘에서 쿠폰 일련번호와 환급계좌를 포함한 개인정보가 유출됐다.

SK플래닛의 모바일 쿠폰 서비스인 기프티콘에서 외부의 비인가 접근으로 개인정보와 쿠폰 관련 정보가 유출된 정황이 포착되었습니다. SK플래닛은 10월 28일 오후 6시경 비정상적인 접근 정황을 포착하여 즉시 차단 조치를 취했으며, 29일 고객 대상 공지를 통해 유출 사실을 알렸습니다. 조사 과정에서 유출된 것으로 추정되는 항목에는 고객의 이름과 전화번호뿐만 아니라 기프티콘 구매쿠폰 일련번호와 환급계좌 정보까지 포함되어 2차 피해 우려가 높아지고 있습니다. 회사는 정확한 유출 범위와 피해 규모를 확인하기 위해 현재 정밀 조사를 진행하고 있으며, 조사가 마무리되는 대로 피해 여부 조회 방법과 대응 절차를 안내할 예정입니다. 기사는 결제 및 환급 정보가 노출된 만큼 스미싱 및 쿠폰 무단 사용에 유의해야 한다고 전했습니다.

빗썸 해킹, 고객 6,444명·임직원 715명 개인정보 유출…주민번호·신분증 사본 포함

빗썸 해킹으로 고객 및 임직원 7,159명의 민감 개인정보가 유출됐다.

국내 가상자산 거래소 빗썸에서 외부 비인가자의 해킹 공격으로 고객 6,444명과 임직원 및 협력사 직원 715명 등 총 7,159명의 개인정보가 외부로 반출되었습니다. 공격자는 10월 27일 빗썸의 사내 모바일 그룹웨어 시스템인 다우오피스(DaouOffice)에 무단 침입하여 내부 파일과 개인정보를 유출한 것으로 조사됐습니다. 유출된 정보에는 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등 핵심 금융 정보와 민감한 신원 정보가 포함되어 있어 2차 명의도용 피해 우려가 매우 큰 상황입니다. 빗썸은 10월 29일 오후 5시 49분 홈페이지 안내문을 통해 유출 사실을 공지하고 공격 IP 차단 및 시스템 보안 점검을 진행했습니다. 민감 정보가 대거 유출된 만큼 피해 최소화를 위한 사후 지원과 신속한 대책 마련이 강조됩니다.

한국전력공사, 개인정보 추가 유출 확인…퇴직자 65명 이름·전화번호 등 노출

한국전력공사 조사 결과 퇴직자 65명의 개인정보가 추가 유출된 것으로 확인됐다.

한국전력공사(KEPCO)가 개인정보 유출 사고에 대한 추가 조사를 진행하던 중 퇴직자 65명의 개인정보가 유출된 사실을 새로 확인했습니다. 한전은 앞서 직원 개인정보 유출을 확인하고 10월 8일 안내를 진행했으나, 정밀 조사 과정에서 퇴직자 65명의 이름과 전화번호 등 개인정보가 추가로 노출된 정황을 포착했습니다. 공사는 10월 29일 공식 홈페이지에 개인정보 유출 사실 추가 안내 공지문을 올리고 대상자들에게 사과의 뜻을 밝혔습니다. 현재 관계기관과 함께 정확한 유출 경위와 원인을 규명하기 위한 조사를 이어가고 있으며 시스템 전반의 보안 재점검을 추진하고 있습니다. 기사는 최초 사고 처리 이후에도 침해 흔적과 유출 범위를 명확히 규명하기 위해 지속적인 정밀 조사가 필요하다고 강조했습니다.

진에어, 회원정보 조회 API 공격으로 1,454명 개인정보 유출

진에어가 회원정보 조회 API 공격을 받으며 고객 1,454명의 개인정보가 유출됐다.

진에어에서 회원정보 조회 API를 겨냥한 외부 공격으로 고객 1,454명의 개인정보가 유출되는 사고가 발생했습니다. 진에어는 내부 시스템에 대한 비정상적인 데이터 요청을 감지한 후 10월 28일 공격 IP를 차단하고 29일 홈페이지에 유출 사실을 공지했습니다. 유출된 정보는 아이디, 성명, 이메일 등 8개 일반 개인정보 항목이며, 비밀번호나 결제 내역 등 악용 우려가 큰 민감 정보는 유출되지 않았습니다. 회사는 영향받는 고객들에게 개별 통지를 진행하고 사고 원인 파악을 위한 정밀 조사와 보안 조치를 시행하고 있습니다. 기사는 시스템 연결 접점인 API(응용 프로그램 프로그래밍 인터페이스)의 보안 통제와 접근 모니터링 강회가 정보 유출 방지에 핵심적인 역할을 한다고 강조했습니다.

[단독] 미트리, 개인정보 유출…주민등록번호·계좌정보까지 유출 가능성

닭가슴살 브랜드 미트리에서 일부 회원의 주민등록번호와 계좌정보 유출 가능성이 확인됐다.

닭가슴살 전문 브랜드 미트리가 개인정보 유출 사고 조사 과정에서 일부 회원의 주민등록번호와 계좌정보까지 유출되었을 가능성을 확인했습니다. 미트리는 지난 9월 28일 신원 미상의 외부인이 데이터베이스에 접근한 정황을 확인하고 보안 조치를 진행했으나, 정밀 조사를 통해 일반 회원정보를 넘어 금융 거래와 신원 확인에 악용될 수 있는 민감 정보까지 유출 가능 범위에 포함된 것을 포착했습니다. 회사는 10월 22일 자사 홈페이지에 추가 유출 가능성 공지를 올리고 사과문을 전달했습니다. 주민등록번호와 계좌번호는 2차 금융 범죄로 연결될 위험이 매우 높아 이용자들의 신속한 비밀번호 변경과 피해 주의가 시급합니다. 기사는 민감 정보에 대한 암호화 및 DB 접근 권한 관리 강화를 권고했습니다.

The Hacker News

스렛스데이: 치명적 방화벽 취약점과 뱅킹 트로이목마 대여 등 글로벌 보안 동향

치명적 방화벽 취약점과 뱅킹 트로이목마 대여 등 글로벌 보안 위협이 다수 보고됐다.

최근 발표된 스렛스데이(ThreatsDay) 보안 보고서에 따르면 방화벽의 치명적 취약점과 뱅킹 트로이목마 대여 등 글로벌 사이버 위협이 다수 보고되었습니다. 방치된 비밀번호, 미패치 취약점, 정상 소프트웨어를 악용한 권한 남용 등 공격자들의 교묘한 수법과 관리자의 실수가 복합적으로 작용하고 있습니다. 특히 뱅킹 트로이목마 서비스형 대여, 무기화된 PDF 파일, 토큰 탈취 공격 등 30여 건 이상의 다양한 침해 사례가 확인되었습니다. 공격자들은 생성형 AI 도구를 악용해 공격 속도를 끌어올리는 한편 기존 사용자들에게 익숙한 앱과 웹사이트의 신뢰를 악용하고 있습니다. 기사는 시스템 관리자들이 노출된 방화벽 취약점을 신속히 패치하고 신뢰된 앱의 접근 권한을 철저히 점검할 것을 권고했습니다.

CVSS 9.8점의 리눅스 커널 TCP 취약점 발견… 우분투 및 레드햇 등 영향

CVSS 9.8점의 리눅스 커널 TCP 취약점이 공개되며 대규모 영향이 우려된다.

리눅스 커널의 TCP 네트워크 코드에서 심각한 취약점인 CVE-2026-98432가 발견되어 우분투(Ubuntu)와 레드햇 엔터프라이즈 리눅스(RHEL) 등 주요 배포판에 비상이 걸렸습니다. 리눅스 커널 CVE 팀은 이 취약점의 위험도를 CVSS 점수 10점 만점에 9.8점으로 매우 높게 평가했습니다. 더욱이 앤트로픽(Anthropic)은 10월 27일 자사의 AI 모델이 이 취약점을 이용해 인증 없는 원격 공격자가 리눅스 서버에서 루트(root) 최고 권한으로 명령어를 실행할 수 있는 공격 코드를 직접 생성했다고 발표했습니다. 심각한 원격 코드 실행 위험이 입증된 만큼 주요 리눅스 시스템 운영 환경 전체로 피해가 확산될 가능성이 큽니다. 기사는 모든 리눅스 서버 관리자들에게 조속한 커널 보안 패치 적용을 강력히 권고했습니다.

가짜 ChatGPT 및 클로드 앱을 악용해 암호화폐 채굴 악성코드를 유포하는 공격 기법

ChatGPT 및 Claude 데스크톱 앱을 위장해 암호화폐 채굴기를 유포하는 공격이 발견됐다.

생성형 AI 응용 프로그램으로 위장하여 암호화폐 채굴 악성코드를 유포하는 요바(Yoba) 캠페인이 포착되었습니다. 공격자들은 GitHub 플랫폼에 GPT-5.6 Sol, GPT-6 Astra, Claude Opus 등의 정식 AI 데스크톱 앱인 것처럼 속인 가짜 프로젝트를 등록하여 사용자의 다운로드를 유도했습니다. 이들은 정상적인 디지털 서명이 포함된 실행 파일을 악용하는 방식으로 보안 소프트웨어의 탐지를 우회하여 악성 로더와 채굴기를 침투시켰습니다. 설치된 악성코드는 피해자 PC의 CPU와 GPU 자원을 무단으로 점유하여 가상자산을 채굴하는 악성 행위를 수행합니다. 기사는 공식 검증을 거치지 않은 가짜 AI 소프트웨어 및 GitHub 오픈소스 실행 파일의 다운로드에 대해 각별한 주의를 기울일 것을 권고했습니다.

구글 제미나이 4 카본, 취약점 탐지·악용·패치 벤치마크에서 1위 기록

구글 제미나이 4 카본이 보안 취약점 탐지 및 악용, 패치 벤치마크 1위를 차지했다.

구글이 사이버 보안 및 에이전틱 수행 능력이 향상된 최신 프론티어 AI 모델 ‘제미나이 4 카본(Gemini 4 Carbon)‘을 공식 공개했습니다. 이 모델은 코딩 및 에이전트 기반 작업에서 뛰어난 성능 향상을 보였으며 대표적인 보안 평가 벤치마크 분야에서 모두 1위를 기록했습니다. 보안 취약점 탐지 능력을 평가하는 SEC-bench Pro에서 88.2%, 취약점 악용 능력을 측정하는 ExploitGym에서 54.8%의 성공률을 기록하며 방어와 공격 코드 생성 양쪽 모두에서 강력한 성능을 증명했습니다. AI를 활용한 취약점 탐지 및 패치 자동화 기술이 고도화됨에 따라 사이버 방어 생태계 전반의 대응 속도와 지형 변화가 더욱 빨라질 것으로 예상됩니다.

웹세미나: 보안 운영에 AI 위협 대응 역량을 구축하는 방법

AI 기반 보안 위협에 대응하기 위한 보안 운영 준비 웹세미나가 개최된다.

AI 기반 최신 위협에 대응하여 보안 운영 조직의 준비 태세를 다루는 웹세미나가 개최된다. AI 도구로 공격 속도가 빨라지는 상황에서 보안 방어 시간을 확보하고 대응력을 높이는 방안을 소개한다.

오늘의 용어

웹셸(Web Shell) - 공격자가 웹 서버에 악성 스크립트 파일을 업로드하여 원격으로 서버 명령어를 실행할 수 있게 하는 공격 도구.
환급계좌 유출 - 거래 취소나 환불에 사용되는 계좌 정보가 노출되어 2차 파싱 사기나 뱅킹 피싱의 표적이 될 수 있는 위험.
회원정보 조회 API - 서비스 내에서 사용자 계정 데이터를 호출하고 응답을 받는 접점 기능으로 통제 미흡 시 정보 유출 경로가 된다.
구매쿠폰 일련번호 - 모바일 쿠폰을 식별하고 바코드 사용 및 환불을 처리하는 고유 번호로 노출 시 무단 사용 위험이 크다.
그룹웨어(Groupware) - 기업 내 임직원들이 협업, 이메일, 결재, 문서 공유 등을 처리하기 위해 사용하는 사내 정보 시스템.
침해지표(IoC) - 시스템 침해 사고 발생 시 공격자의 흔적이나 악성 행위를 식별할 수 있는 IP, 파일 해시 등의 보안 데이터.
API 엔드포인트 - 외부 시스템이나 클라이언트가 API를 통해 데이터에 접근하고 통신하는 서버 측 접점 주소.
데이터베이스 암호화 - 저장된 민감한 정보(주민등록번호, 계좌 등)를 암호문으로 변환하여 유출되더라도 해독하지 못하게 방어하는 기술.
MaaS(Malware-as-a-Service) - 악성코드 개발자가 공격 도구를 구독형으로 대여하여 타인이 쉽게 공격을 실행할 수 있도록 지원하는 모델.
CVSS(Common Vulnerability Scoring System) - IT 시스템 취약점의 심각도와 위험도를 0에서 10까지의 점수로 표준화하여 평가하는 공통 지표.
암호화폐 채굴 악성코드(Cryptojacking) - 피해자의 PC 자원(CPU, GPU)을 무단으로 점유하여 공격자의 가상자산을 몰래 채굴하는 악성 소프트웨어.
프론티어 AI(Frontier AI) - 자율적인 문제 해결 능력과 광범위한 과제 수행력을 지닌 최첨단 인공지능 모델.