GS건설 '자이' 아파트, 커뮤니티 예약 시스템 외부 접근으로 입주민 개인정보 유출
정보보호
GS건설 '자이' 아파트의 커뮤니티 시설 예약 관리 시스템에 외부 비인가 접근이 발생하여 입주민들의 개인정보가 유출된 사실을 확인했다. GS건설은 해당 사실을 KISA 및 개인정보보호위원회에 신고했으며, 현재 유출 범위와 피해 여부를 정밀 조사 중이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
시놀로지 NAS PHP 취약점 확인, KISA 긴급 점검 및 패치 권고
취약점시놀로지 NAS 제품에서 원격 코드 실행이 가능한 치명적인 PHP 취약점(CVE-2026-109618, CVE-2026-109619)이 발견되었다. KISA는 영향을 받는 제품 사용자들에게 신속한 보안 업데이트 적용을 당부했다. 해당 취약점은 특정 PHP 기반 패키지를 사용하는 시놀로지 캘린더, 메일 스테이션 등에서 확인되었으며, 지원 종료된 구형 OS의 경우 버전 전환이 필요하다.
(새 창에서 원문 열기)PHP2Shell 취약점, 국내 기업 내부망 장비 96%가 노출된 것으로 분석
정보보호지니언스의 분석에 따르면, PHP2Shell 취약점에 노출된 국내 기업 내부망 장비의 상당수가 공격에 취약한 상태이다. 특히 내부망에 위치한 PHP 구동 장비 중 96%가 해당 취약점에 노출되어 있었으며, 많은 장비가 공식 지원이 중단된 구버전을 사용하고 있었다. 공격자들은 이러한 내부망 취약점을 침투의 교두보로 삼거나 랜섬웨어를 유포하는 데 사용하고 있다.
(새 창에서 원문 열기)한국딥러닝, IBK기업은행과 VLM 기반 보이스피싱 피해구제 업무 자동화 성공
AI한국딥러닝은 IBK기업은행과 협력하여 시각언어모델(VLM)을 활용한 보이스피싱 피해구제 업무 자동화를 구현했다. 이 솔루션은 서류 인식부터 범죄 유형 추론까지 자동화하며 서류 처리 시간을 88% 단축하는 성과를 보였다. 양사는 이 시스템을 내년 상반기부터 실제 업무에 적용할 예정이다.
(새 창에서 원문 열기)미래에셋생명 유출 사고, 웹셸 업로드 취약점 악용 및 해외 IP 경유 시도 확인
정보보호미래에셋생명에서 발생한 개인정보 유출 사고의 원인으로 웹셸 업로드 취약점이 지목되었다. 공격자는 이 취약점을 이용해 서버에 침투했으며, 이후 토르 브라우저 등을 사용하는 해외 IP를 경유하여 데이터 유출을 시도한 것으로 보인다.
(새 창에서 원문 열기)기프티엘 해킹 여파로 롯데잇츠 멤버십 서비스 이용 차질 및 보상 조치 진행
정보보호모바일 쿠폰 서비스 기프티엘 운영사 스푼에서 외부 비인가 접근으로 고객 1만 8,359명의 개인정보가 유출되는 해킹 사고가 발생했다. 이 사고의 여파로 롯데잇츠 멤버십 서비스 이용에 차질이 생겼으며, 롯데잇츠는 해당 고객들을 대상으로 유효기간 연장 및 마일리지 복구 등의 보상 조치를 진행하고 있다.
(새 창에서 원문 열기)SK플래닛, 고객 정보 유출 사고 발생 및 조사 중
정보보호SK플래닛은 외부의 비정상적 접근 정황을 확인하고 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 번호, 환급계좌 등이 유출되었을 가능성을 파악했다. 현재 구체적인 유출 여부 및 대상 고객을 조사 중이며, 피해 발생 시 전액 보상 조치를 취할 예정이다.
(새 창에서 원문 열기)SK플래닛 기프티콘 서비스, 고객 개인정보 및 쿠폰 정보 유출 정황 발생
정보보호SK플래닛이 운영하는 모바일 쿠폰 서비스에서 고객의 이름, 전화번호, 구매쿠폰 일련번호, 환급계좌 등의 정보가 유출된 정황이 확인되었다. 현재 회사는 비정상 접근을 차단하고 있으며, 정확한 피해 범위와 고객을 확인하기 위한 정밀 조사에 착수했다. 유출 사실을 인지한 시점은 10월 29일이며, 회사는 피해 고객에게 개별적으로 상세 내용을 안내할 예정이다.
(새 창에서 원문 열기)빗썸, 모바일 그룹웨어 해킹으로 고객 및 임직원 개인정보 유출 (주민번호, 신분증 사본 포함)
정보보호국내 가상자산 거래소 빗썸의 내부 모바일 그룹웨어 시스템에 비인가자가 접근하여 고객 6,444명과 임직원 715명의 개인정보가 유출되었다. 유출 정보에는 주민등록번호, 운전면허번호, 신분증 사본 등이 포함되어 2차 피해 우려가 제기되고 있다. 빗썸은 사고를 인지하고 관계 기관에 신고했으며, 현재 전반적인 보안 체계 재점검에 착수했다.
(새 창에서 원문 열기)진에어, 회원정보 조회 API 공격으로 1454명 개인정보 유출
정보보호진에어의 내부 시스템에 대한 외부 비정상적 접근 시도가 확인되어 1454명의 회원 정보가 유출되었다. 유출된 항목에는 아이디, 성명, 생년월일, 휴대전화번호 등이 포함되었으나, 비밀번호나 결제 내역 등 민감 정보는 유출되지 않은 것으로 파악되었다. 진에어는 관계기관에 신고하고 공격 통로를 차단하는 등 대응 조치를 완료했다고 밝혔다.
(새 창에서 원문 열기)한전, 개인정보 추가 유출 확인…퇴직자 65명 이름·전화번호 등 노출
개인정보한국전력공사가 기존 유출 사고에 더해 퇴직자 65명의 이름, 사선/팩스번호, 휴대전화번호 등의 개인정보가 추가로 유출되었음을 확인했다. 현재 정확한 유출 경위와 원인을 파악하기 위해 개인정보보호위원회 등 관계기관의 조사가 진행 중이다. 한전은 개인정보 악용에 따른 2차 피해에 주의를 당부하며 재발 방지를 약속했다.
(새 창에서 원문 열기)진에어, 회원정보 조회 API 공격으로 1,454명 개인정보 유출
정보보호진에어의 회원정보 조회 API가 외부 공격을 받아 고객 1,454명의 개인정보가 유출되었다. 유출된 정보에는 아이디, 성명, 생년월일, 휴대전화번호 등 8개 항목이 포함되었으며, 비밀번호나 금융 정보는 유출되지 않았다. 진에어는 공격 통로를 차단하고 피해 고객에게 개별 통지를 할 예정이다.
(새 창에서 원문 열기)미트리, 회원 정보 유출 사고 발생…주민등록번호 및 계좌정보 유출 가능성 확인
정보보호닭가슴살 브랜드 미트리에서 개인정보 유출 사고가 발생했으며, 조사 결과 일부 파트너 회원의 주민등록번호와 계좌정보가 유출되었을 가능성이 확인되었다. 미트리는 사고 인지 후 조사 및 보안 조치를 진행 중이며, 고객들에게는 피싱 및 스미싱 주의를 당부했다.
(새 창에서 원문 열기)국내 식물 쇼핑몰 심폴, 외부 공격으로 악성 스크립트 삽입 시도 확인
정보보호국내 식물 전문 쇼핑몰 심폴이 외부 공격으로 인해 웹사이트에 악성 스크립트가 삽입되는 시도를 당했다. 공격 시도는 이용자 접속 시 외부 사이트로 연결을 시도하는 방식으로 이루어졌으나, 현재까지 개인정보 유출은 확인되지 않았다. 심폴은 사고를 인지한 후 관련 코드를 제거하고 KISA에 신고했으며, 이용자들에게 비밀번호 변경 및 보안 점검을 당부했다.
(새 창에서 원문 열기)PHP2Shell 취약점 패치 공개 일주일, 국내 서버 적용률 6% 미만으로 94% 무방비 상태
취약점PHP 엔진의 원격 코드 실행 취약점(PHP2Shell) 패치가 공개된 지 일주일이 지났으나, 국내 서버 중 패치가 적용된 비율은 6% 미만으로 나타났다. 공격에 쓰이는 취약점이 CISA KEV에 등재되는 등 위험이 공식화되었음에도 불구하고, 여전히 대다수 국내 서버가 무방비 상태에 놓여 있다.
(새 창에서 원문 열기)카카오, 개인 AI 에이전트용 임베딩 모델 2종 오픈소스로 공개
AI카카오는 개인화 AI 에이전트의 기반 기술인 임베딩 모델 '카나나-2-임베딩' 2종을 허깅페이스에 오픈소스로 공개했다. 30억 및 13억 매개변수 규모의 두 모델은 높은 한국어 성능을 보이며, 상업적 활용이 가능하다.
(새 창에서 원문 열기)개인정보위, 고객센터 9개사 점검 결과 공개…정보 과다 노출 및 접근 통제 미흡 확인
개인정보개인정보보호위원회는 고객센터 운영 사업체 9곳을 점검한 결과, 일부 사업체에서 상담 시 상세 주소 등 개인정보가 마스킹 없이 노출되거나, 단일 정보만으로도 상세 정보를 검색할 수 있는 취약점이 발견되었다. 이에 위원회는 최소 정보 노출, 접근 권한 차등 부여, 이상 조회 탐지 강화 등 4대 보호 수칙을 제시하며 시정 권고를 했다.
(새 창에서 원문 열기)국내 기업 노린 해커 'hize_hacker' 정체 드러나…병원·제약사 등 공격 정황
정보보호S2W는 'hize_hacker'라는 위협 행위자가 국내 병원, 제약사, 대부업체 등을 대상으로 데이터를 탈취하고 판매해 온 정황을 분석했다. 이 공격자는 다크웹 포럼에서 활동하며 랜섬웨어 조직과도 협력했을 가능성이 제기되었다. 공격자는 한국 시간 기준으로 밤늦게 활동했으며, 피해 기업의 중요 서버에 직접 접근한 정황이 확인되었다.
(새 창에서 원문 열기)대교·영훈의료재단 해킹으로 84만 명 개인정보 유출, 과징금 부과 및 시정명령
개인정보대교와 영훈의료재단이 해킹으로 총 84만여 명의 개인정보를 유출한 사실이 확인되어 개인정보보호위원회의 조사를 받았다. 두 기관은 안전조치 의무 위반으로 각각 과징금을 부과받았으며, 대교는 최초 탐지에도 불구하고 재발을 막지 못한 책임이 지적되었다.
(새 창에서 원문 열기)건강검진 시즌 겨냥한 국민건강보험공단 사칭 피싱 공격 주의 당부
정보보호건강검진 시즌을 맞아 국민건강보험공단을 사칭한 피싱 메일이 유포되어 주의가 요구된다. 공격자는 가짜 사이트로 사용자를 유인하여 ID, 비밀번호, 주민등록번호 등 개인정보를 탈취하려 시도하고 있다. 공단 측은 공식적으로는 메일 발송 없이 인증된 전자문서 형태로만 결과를 전달한다고 밝혔다.
(새 창에서 원문 열기)금융보안원, 금융권 해킹 공격의 북한 소행 단정은 어렵다고 밝혀
정보보호금융보안원은 일부 언론에서 보도된 최근 금융권 해킹 공격이 북한 IP 공격으로 확인되었다는 주장에 대해 사실상 단정하기 어렵다는 입장을 밝혔다. 공격자의 출발지 IP는 위변조가 가능하며, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다고 설명했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.