오늘의 보안 뉴스 - 2026-10-31

오늘의 브리핑

복지 포인트몰과 아파트 단지, 언론사 등 국내 다양한 분야에서 개인정보 유출 사고가 잇따랐습니다.

시놀로지 NAS와 워드프레스 등 널리 사용되는 플랫폼에서 고위험 원격코드실행 취약점이 발견되었습니다.

AI 기반 침투 테스트 도구를 활용한 국가 주도형 사이버 공격과 하드웨어 변조 위협이 가시화되고 있습니다.

보안뉴스

340만명 사용 복지포인트 쇼핑몰 ‘현대이지웰’, 해킹으로 개인정보 유출

복지포인트 쇼핑몰 현대이지웰에서 회원정보 조회 API에 비정상 접근이 발생하여 개인정보가 유출되었다.

약 340만 명이 사용하는 복지포인트 쇼핑몰 현대이지웰에서 해킹으로 인한 개인정보 유출 사고가 발생했다. 유출된 개인정보 항목은 이용자의 이름, 생년월일, 성별, 휴대폰 번호, 이메일, 주소 등이다. 현대이지웰 측은 10월 29일 21시경 회원정보 조회 API(애플리케이션 프로그래밍 인터페이스)에 외부의 비정상적인 접근이 발생한 정황을 인지했다. 이에 현대이지웰은 인지 즉시 공격자의 IP(인터넷 프로토콜) 주소를 차단하고 해당 시스템에 대한 외부 접근을 전면 차단하는 긴급 조치를 취했다. 또한 금융감독원과 한국인터넷진흥원(KISA)에 사건을 신고하고 관계기관과 공조해 유출 경위와 정확한 피해 범위를 조사하고 있다고 전했다. 현재까지 이번 사고로 인한 추가 피해나 정보 악용 사례는 확인되지 않았으나 개인정보 노출에 따른 주의가 요구된다.

번호판 확대부터 IP 추적까지… 드라마 속 과학수사, 전문가에게 물었다

미디어 속 과학수사 연출과 달리 실제 현장은 법적 절차와 기술적 한계라는 현실적인 벽에 직면해 있다.

영화나 드라마에서 묘사되는 CCTV 영상의 손쉬운 화질 개선이나 간편한 스마트폰 잠금 해제는 현실 과학수사 기술과 큰 차이가 있다. 전문가들은 실제 수사 현장에서 암호화 기술, 개인정보 보호 법조항, 수사 인프라 등 다양한 제한 요소가 존재한다고 강조했다.

불법 해킹 포럼서 한국인 여권 150개 유포 정황… 민감정보 통째로 노출

불법 해킹 포럼에서 한국인 여권 150개의 민감정보가 그대로 담긴 사진들이 유포되었다.

다크웹 기반의 불법 해킹 포럼인 ‘다크포럼스’에서 한국인 150명의 여권 정보를 탈취해 유포했다는 주장이 제기되었다. ‘알트자이언트’라는 닉네임의 사용자는 10월 23일 해당 포럼에 한국인 여권 150개를 공유하겠다는 글과 함께 샘플 사진 4장을 게시했다. 업로드된 샘플 사진에는 실제 여권 형태 그대로 여권번호와 주민등록번호 등 민감한 개인식별 정보가 전혀 가려지지 않은 채 통째로 노출되어 있었다. 작성자는 게시글에 댓글을 남기는 다른 사용자들에게 추가로 여권 사진을 공유하겠다고 밝혀 민감정보의 추가 확산이 우려된다. 이번 사건은 개인의 신원 정보가 불법 포럼을 통해 무단 거래되고 2차 범죄에 악용될 수 있음을 보여주는 심각한 개인정보 유출 사례다.

한화시스템, 임직원 개인정보 유출 정황… “방산·금융은 무관”

한화시스템 일부 계열사의 외부 접속 계정을 통해 내부망 비인가 접근 정황이 확인되어 조사가 진행 중이다.

한화시스템 임직원들의 개인정보가 유출된 정황이 포착되어 관련 유관기관의 조사가 시작되었다. 한화시스템에 따르면 10월 30일 일부 계열사의 외부 접속 계정을 이용해 내부 네트워크에 비인가 접근이 이뤄진 사실이 확인되었다. 침해 정황을 인지한 한화시스템은 즉각 관련 IP(인터넷 프로토콜) 주소와 접속 경로를 차단하고 시스템 긴급 점검 및 모니터링을 강화했다. 아울러 피해 사실을 확인한 직후 한국인터넷진흥원(KISA)과 개인정보보호위원회에 즉시 관련 내용을 신고했다. 회사 측은 이번 비인가 접근이 방산 및 금융 분야 데이터와는 무관하다고 밝혔다. 한화시스템은 임직원과 협력사의 추가 피해를 막기 위해 필요한 보안 조치를 지속해서 시행하겠다고 발표했다.

“내부망 PHP 장비 96% 취약점 노출”… 지니언스 “NAS·공유기 등 즉시 점검·패치”

지니언스는 기업 내부망에 연결된 네트워크 장비들이 PHP2셸 취약점에 심각하게 노출되어 있다고 경고했다.

외부 인터넷에 공개된 웹서버보다 기업 내부망에 위치한 네트워크 장비가 보안 위협에 더 취약하다는 실측 분석 데이터가 발표되었다. AI 보안 기업 지니언스의 분석에 따르면 내부망에 연결된 NAS(네트워크 연결 스토리지), 공유기, 방화벽 등 내부 PHP 장비의 96%가 취약점에 노출되어 있는 것으로 파악되었다. 공격자들은 웹서버를 넘어서 기업 내부의 다양한 네트워크 연결 장비들을 차세대 주요 타깃으로 삼고 있다. 특히 ‘PHP2셸(PHP2Shell)’ 공격 방식을 활용하면 내부망 장비를 악성코드 유포나 원격 조종의 거점으로 악용할 수 있어 위험도가 매우 높다. 지니언스는 기업 및 기관들에 내부 자산에 대한 즉각적인 보안 점검과 선제적인 보안 패치 적용을 강하게 촉구했다.

두산디지털이노베이션, 美 방산 사이버보안 ‘CMMC RPO’ 자격 획득… 시장 진입로 연다

두산디지털이노베이션이 미국 국방 사이버보안 CMMC의 공식 컨설팅 기관 자격을 획득했다.

두산디지털이노베이션이 CMMC 인정기구인 사이버 AB로부터 공식 컨설팅 기관인 RPO 자격을 취득했다. 이번 자격 취득으로 두산은 미국 국방 공급망 진입을 추진하는 국내 방산 및 제조 기업들에게 CMMC 인증 준비를 위한 검증된 보안 컨설팅을 제공할 수 있게 되었다.

데일리시큐

GS건설 자이 고객 개인정보 유출…비밀번호·RF카드번호 등 유출 가능성

GS건설의 아파트 브랜드 자이 고객 웹사이트에서 비정상 접근으로 개인정보 유출 사고가 발생했다.

GS건설이 자사의 아파트 브랜드 ‘자이(Xi)’ 고객들의 개인정보가 유출된 정황을 확인하고 공식적으로 사과했다. GS건설은 10월 28일 오후 11시경 외부에서 비정상적으로 시스템에 접근한 정황을 감지했다. 유출 가능성이 있는 개인정보에는 고객의 이름, 별명, 생년월일, 전화번호, 성별, 이메일, 주소 등 기본 정보가 포함되었다. 더불어 암호화 처리된 비밀번호, 거주 정보, RF카드(무선주파수 인식 카드) 번호 등 주거 안전과 직결된 데이터까지 포함되어 우려가 커지고 있다. 회사 측은 사과문을 발표하고 침해 경로 파악과 피해 최소화를 위한 조치를 진행하고 있다고 밝혔다. 기사는 거주자 안전과 직결된 민감정보가 포함된 만큼 정확한 유출 범위와 침해 원인 조사가 시급하다고 전했다.

머니투데이 해킹 불똥, 다른 언론사로 확산…동행미디어 시대 개인정보 526건 유출

머니투데이 해킹 사고의 여파로 위탁 관리되던 동행미디어 시대의 구독자 개인정보 526건이 유출되었다.

머니투데이에서 발생한 개인정보 유출 사고의 여파가 업무를 위탁한 다른 언론사로까지 번지고 있는 것으로 확인되었다. 동행미디어 시대(주)는 10월 30일 홈페이지 사과문을 통해 위탁 관리업체인 머니투데이가 보유하던 구독자 정보 526건이 해킹으로 유출되었다고 밝혔다. 이번에 유출된 데이터는 과거 주간지 ‘머니위크’를 구독했던 고객의 사용자 아이디(ID), 이름, 전화번호, 이메일 주소 등이다. 최초 해킹 사고는 지난 9월 25일 발생했으나 위탁 계약 관계에 따라 피해 범위가 뒤늦게 확산 확인되었다. 이번 사건은 언론사 간 개인정보 위탁 관리 체계 전반에 대한 보안 점검이 필수적임을 보여준다. 기사는 언론사들의 외주 및 위탁 개인정보 관리 실태에 대한 철저한 관리 감독이 필요함을 일깨워준다고 강조했다.

[CISO 조찬] 탈레스 제프 첸 “AI 거버넌스의 출발점은 데이터 보안…DSPM으로 보이지 않는 위험 찾아야”

탈레스 제프 첸 매니저는 AI 거버넌스 완성을 위해 DSPM 중심의 데이터 보안이 필수적이라고 강조했다.

인공지능 기술의 급격한 도입에 맞춰 기업의 사이버 보안 전략도 데이터 중심으로 전환되어야 한다는 지적이 나왔다. 탈레스의 제프 첸 매니저는 세미나에서 기존 경계 중심 보안의 한계를 지적하고 데이터 위치와 위험을 지속 감시하는 DSPM 도입을 강조했다.

[CISO 조찬] 이원태 위원장 “한국형 AI 사이버보안 프레임워크 구축…국제 규범 선점해야”

이원태 위원장은 글로벌 AI 기술 경쟁 속에서 한국형 AI 사이버보안 프레임워크 구축의 필요성을 제기했다.

AI 패권 경쟁이 기술 개발을 넘어 통제와 검증 규범 선점 경쟁으로 변화하고 있다는 분석이 나왔다. 이원태 위원장은 한국이 독자적인 AI 통제 역량을 확보하고 국제 AI 보안 표준을 주도할 전략을 마련해야 한다고 피력했다.

[주의] 시놀로지 NAS서 PHP2Shell 치명적 취약점 확인…KISA, 취약 제품 긴급 점검 권고

시놀로지 NAS 제품군에서 CVSS 9.8점의 치명적인 PHP2Shell 원격코드실행 취약점이 확인되어 패치가 권고되었다.

네트워크 저장장치(NAS) 제조사인 시놀로지의 일부 제품군에서 시스템 권한을 탈취당할 수 있는 치명적인 보안 취약점이 발견되었다. 한국인터넷진흥원(KISA)은 10월 29일 해당 취약점에 대한 보안 업데이트 권고를 긴급 발송했다. 이번에 확인된 취약점은 PHP2Shell과 관련된 CVE-2026-109618 및 CVE-2026-109619로 지정되었다. 두 취약점 모두 공통 취약점 평가 시스템(CVSS) 3.1 기준 최고 수준인 9.8점을 기록했다. 공격자가 이 취약점을 악용할 경우 별도의 인증 절차 없이 원격에서 대상 NAS 장비에 악성 코드를 실행할 수 있다. KISA는 해당 제품을 사용하는 기업과 개인 사용자에게 신속히 최신 보안 패치를 적용할 것을 강력히 권고했다.

The Hacker News

중국 해커 조직, AI 기반 ‘ARTEX’ 프레임워크로 전 세계 200여 개 기관 공격

중국 정부가 지원하는 해커 조직이 AI 기반 침투 프레임워크인 ARTEX를 활용해 전 세계 200여 개 기관을 공격했다.

중국 정부의 지원을 받는 사이버 공격 그룹이 인공지능 기반의 침투 테스트 프레임워크를 활용해 전 세계 기관들을 동시에 공격하고 있는 것으로 나타났다. 보안 기업 크라우드스트라이크는 ‘Vapor Panda’(구 VexatiousTemper)로 추적 중인 공격자가 Go 언어 기반의 AI 침투 프레임워크인 ‘ARTEX’를 사용했다고 밝혔다. 공격자들은 AI 기술을 도입해 공격 프로세스를 자동화함으로써 200개 이상의 고가치 타깃 기관을 동시에 타격했다. 이 프레임워크는 대상 시스템의 취약점을 탐지하고 침투 시도를 효율적으로 수행하도록 설계되어 공격의 파급력을 대폭 끌어올렸다. 기사는 사이버 위협 주체들이 AI를 공격 도구로 본격 채택함에 따라 방어자 측의 적극적인 대응과 모니터링이 시급함을 경고했다.

팀뷰어 취약점 발견, 원격 제어 대상 PC가 연결을 시도한 조종자 PC 역공격 가능

팀뷰어에서 원격 제어 조종을 받는 피제어 컴퓨터가 제어 중인 원격 컴퓨터를 역으로 공격할 수 있는 취약점이 수정되었다.

원격 제어 프로그램인 팀뷰어(TeamViewer)에서 세션 연결 중 대상 컴퓨터가 조종하는 사용자 컴퓨터를 공격할 수 있는 심각한 보안 결함이 발견되어 패치되었다. 팀뷰어 세션에서는 원격으로 접속해 통제하는 컴퓨터를 뷰어(Viewer), 제어 대상이 되는 컴퓨터를 호스트(Host)라고 부른다. 악의적으로 개조되었거나 이미 해킹된 호스트 컴퓨터는 이 취약점을 악용해 뷰어의 팀뷰어 프로그램을 강제 종료(Crash)시킬 수 있다. 나아가 실행 환경 및 플랫폼 조건에 따라 뷰어 컴퓨터에서 무단으로 명령을 실행하는 역공격까지 가능했다. 팀뷰어 측은 해당 보안 결함을 수정한 업데이트를 배포했으며, 기사는 원격 지원 프로그램 사용 시 소프트웨어를 최신 버전으로 유지해야 함을 전했다.

워드프레스 원격코드실행 취약점 공개 직후 24시간 동안 6만 3천 건 공격 시도

워드프레스 코어에서 발견된 원격코드실행 취약점에 대해 패치 공개 24시간 만에 6만 3천 건의 공격 시도가 관측되었다.

세계적인 웹사이트 제작 플랫폼인 워드프레스의 핵심 프로그램(Core)에서 고위험 원격코드실행(RCE) 취약점이 공개되어 대규모 공격이 이어졌다. 해당 취약점은 별도의 CVE 번호는 부여되지 않았으나 공통 취약점 평가 시스템(CVSS) 점수 8.1의 높은 위험도를 기록했다. 영향 범위는 워드프레스 코어 버전 4.7부터 7.1.3까지 널리 걸쳐 있다. 10월 패치가 공개된 직후 불과 24시간 만에 약 6만 3,000건에 달하는 악의적인 공격 시도가 탐지되었다. 공격자들은 패치 내역을 역분석하여 취약점을 업데이트하지 않은 웹사이트들을 신속하게 타깃으로 삼았다. 기사는 취약점 공개 후 공격 발생까지의 시간이 매우 단축되었으므로 워드프레스 운영자들에게 신속한 보안 패치를 강조했다.

트레저, 특정 리셀러가 판매한 암호화폐 하드웨어 지갑의 무단 회로 탑재 정황 경고

트레저는 특정 리셀러를 통해 판매된 암호화폐 하드웨어 지갑에서 무단으로 설치된 회로 기판을 발견해 조치를 당부했다.

암호화폐 하드웨어 지갑 제조사인 트레저(Trezor)의 특정 제품에서 복구 문구를 무단 전송하는 하드웨어 임플란트 정황이 포착되었다. 공식 리셀러인 CryptoBilis를 통해 구입한 ‘Trezor Safe 5’ 제품 내부에서 추가적인 회로 기판이 발견되었다는 사용자 제보가 접수되었다. 이 무단 회로 기판은 사용자의 암호화폐 복구 문구(Recovery Phrase)를 이동통신 네트워크를 통해 외부로 무단 전송하도록 개조되어 있었다. 트레저는 아직 해당 장치를 직접 검수하지는 않았으나 위험을 예방하기 위해 대응 조치를 안내했다. 트레저는 2026년 3월 이후 CryptoBilis에서 해당 제품을 구매한 모든 고객에게 자산을 즉시 새로운 복구 문구가 적용된 신규 지갑으로 이전할 것을 권고했다.

시급한 보안 패치가 지연되는 원인과 효과적인 이행 방안

보안 팀과 운용 팀 간의 시각차로 인해 시급한 보안 패치가 지연되는 문제를 해결하기 위해 4단계 접근법이 제기되었다.

심각한 보안 취약점이 발견되고 해결책이 존재함에도 불구하고 실무 현장에서는 보안 패치 작업이 며칠씩 지연되는 현상이 빈번하게 발생한다. 시스템 운용 팀은 패치나 설정 변경이 서비스 중단이나 정상적인 애플리케이션 서비스 오류를 유발할까 봐 조치를 주저한다. 보안 기술 미디어는 이러한 갈등을 극복하기 위해 ‘관찰(Observe), 증명(Prove), 조치(Act), 확인(Confirm)‘으로 이어지는 4단계 프로세스를 도입하여 패치 이행률을 높일 것을 권고했다.

오늘의 용어

API - 애플리케이션 프로그래밍 인터페이스(Application Programming Interface)의 약자로, 서로 다른 프로그램이나 시스템이 데이터를 주고받을 수 있게 연결해 주는 규격
다크포럼 - 일반적인 검색엔진으로는 접근할 수 없으며 익명성이 보장되는 다크웹 상에서 해킹 정보나 탈취된 개인정보를 거래하는 불법 커뮤니티
비인가 접근 - 정당한 권한이나 승인을 받지 않은 사용자가 시스템, 네트워크, 또는 데이터에 무단으로 접속하는 행위
PHP2셸 - 웹 스크립트 언어인 PHP의 취약점을 악용하여 공격자가 대상 서버나 장비에 악성 웹셸(원격 제어 명령 실행 파일)을 생성하는 공격 기법
RF카드 - 무선 주파수(Radio Frequency)를 이용해 비접촉 방식으로 데이터를 식별하고 아파트 출입문 등을 개폐하는 신원 확인용 카드
개인정보 위탁 - 데이터 주체(기업)가 효율적인 업무 처리를 위해 제3자(수탁사)에게 개인정보 관리 및 처리 업무를 맡기는 관리 형태
DSPM - 데이터 보안 태세 관리(Data Security Posture Management)의 약자로 클라우드와 온프레미스 내 모든 데이터의 위치, 접근 권한, 보안 위험을 자동으로 탐지하고 관리하는 기술
CVSS - 공통 취약점 평가 시스템(Common Vulnerability Scoring System)의 약자로, 소프트웨어 보안 취약점의 심각도를 0점에서 10점까지 수치화한 표준 지표
침투 테스트 프레임워크 - 시스템이나 네트워크의 보안 취약점을 발견하기 위해 모의 해킹 공격을 자동화하여 수행할 수 있도록 도와주는 소프트웨어 도구 모음
원격 제어 세션 - 네트워크를 통해 멀리 떨어진 다른 컴퓨터에 접속하여 마치 바로 앞의 컴퓨터를 조작하듯 화면을 보며 제어하는 통신 상태
RCE - 원격 코드 실행(Remote Code Execution)의 약자로, 공격자가 멀리 떨어진 시스템에 무단으로 접속하여 원하는 악성 명령어나 프로그램을 실행시키는 취약점
하드웨어 임플란트 - 전자 장비의 내부 물리 회로나 부품을 무단으로 변경·추가하여 전원이나 데이터를 탈취하고 원격으로 무단 전송하는 하드웨어 공급망 공격 기법