10월 3일 다크웹 포럼에 서울사이버대학교 학생 및 교직원의 개인정보 13만여 건을 판매한다는 게시글이 올라왔다. 게시자는 학생 데이터 13만 3,655건을 2,000달러에 판매한다고 주장하며, 교수 및 교직원 채용지원자 데이터는 무료로 공개했다. 유출된 데이터에는 학적정보, 인사정보, 주소, 연락처뿐만 아니라 금융정보와 인증정보 관련 필드까지 포함되어 있어 실제 침해사고 여부와 피해 범위에 대한 긴급 확인이 필요하다.
시트릭스(Citrix)는 공격자들이 적극적으로 악용하고 있는 넷스케이러(NetScaler) SAML 제로데이 취약점(CVE-2026-88779)에 대한 긴급 보안 업데이트를 발표했습니다. 이 메모리 오버플로우 취약점은 SAML 서비스 공급자 또는 ID 공급자로 구성된 고객 관리형 NetScaler ADC 및 NetScaler Gateway 어플라이언스에 영향을 미치며, 자격 증명이나 사용자 상호 작용 없이 네트워크를 통해 서비스 거부(DoS)를 유발할 수 있습니다. 일부 보안 연구원들은 코드 실행 가능성을 제기했으나, 시트릭스는 해당 취약점이 고객 데이터 무결성에는 영향을 주지 않는 서비스 거부 결함이라고 확인했습니다.
한국전력 직원 2만4000여 명의 이름, 소속, 전화번호 등 개인정보가 외부 웹페이지에 노출되는 사고가 발생했다. 국가정보원이 이를 최초로 발견해 한전에 통보했으며, 주민등록번호 등 민감정보나 별도 전용시스템에서 관리되는 고객정보는 유출에 포함되지 않았다. 한전은 노출된 정보를 삭제하고 내부시스템 접속을 차단하는 등 긴급 조치를 취했으며, 현재 국정원 및 기후에너지환경부와 합동으로 정확한 사고 원인을 조사하고 있다.
미 국방부(Pentagon)는 파일 공유 취약점을 통해 300만 명 이상의 인사 데이터가 유출된 사실을 확인했으며, 해당 무단 접근은 2025년 10월부터 2026년 7월 사이에 발생했습니다. 애플(Apple)은 실제 공격에 악용되었을 가능성이 있는 CoreGraphics 제로데이 취약점(CVE-2026-86950)을 패치하기 위해 iOS 및 iPadOS 26.7.1을 출시했습니다. 또한 포티넷(Fortinet)은 현재 악용 중인 포티메일(FortiMail)의 심각한 경로 탐색 취약점(CVE-2026-104286)에 대해 경고했습니다.
미국 게이밍 컴플라이언스 인터내셔널(GCI)은 2026 국제축구연맹(FIFA) 월드컵 기간 전 세계 불법 스트리밍 시청이 총 1743억 건에 달했다고 발표했다. 불법 시청의 95%에서 미규제 도박 광고가 노출되었으며, 스트리머가 도박 사업자로부터 수익을 배분받는 구조가 확인되었다. 또한 불법 스트리밍 사이트 내 위장 버튼 등에 악성코드와 스파이웨어가 포함되어 있어 시청자들이 보안 위협에 노출된 것으로 나타났다.
작성자는 실험을 위해 DShield 센서에 성공적으로 로그인한 공격자나 봇의 활동이 담긴 TTY 로그를 파싱하고 전송하는 스크립트를 만들었습니다. 이 TTY 로그들은 매일 하루가 끝날 때 DShield SIEM으로 전송되어 다른 모든 데이터와 상관 분석됩니다.
비탈릭 부테린 이더리움 공동 설립자는 개인 건강 및 여행 데이터를 활용하면서도 외부 AI 모델에 개인정보를 노출하지 않는 프라이버시 보호 실험 결과를 공개했다. 그는 로컬 모델인 큐웬 3.8 플래시 넥스트를 통해 질의를 재작성하고, 결제 경로에 zkAPI, 네트워크 수준에 토르를 적용하는 3단계 프라이버시 보호 방식을 설계했다. 다만 토르의 지연 시간 문제와 로컬 모델의 속도 등 기술적 한계가 존재하며, 원격 모델에 제공하는 데이터를 제한할수록 얻을 수 있는 도움도 줄어든다고 평가했다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 최근 발생한 금융권 해킹 사고의 민간 확산을 막기 위해 긴급 대응체계를 가동했다. 이를 위해 약 2만8000개 최고정보보호책임자(CISO) 신고기업에 보안점검 권고 메일을 발송하고, 보호나라와 C-TAS를 통해 사이버 위협 정보를 공유했다. 한편, 최근 신한은행, KB국민은행, 예가람저축은행 등 여러 금융기관에서 해킹 공격으로 인해 다수 고객의 개인정보가 유출되는 사고가 발생했다.
2026년 10월 4일, 이재명 한국 대통령은 은행 및 금융 기관의 고객과 직원 정보가 유출된 연쇄 데이터 침해 사건에 대해 철저한 조사를 지시했습니다. 신한은행(약 2만 5천 명), KB국민은행, 하나은행, 예가람저축은행 등 다수의 금융사에서 이름, 주민등록번호, 전화번호 등의 민감한 개인정보가 유출된 것으로 보고되었습니다. 현재 조사관들은 신한은행 사건에서 발견된 AI 기반 자동화 도구의 흔적과 여러 공격에 공통으로 사용된 IP 주소 등을 바탕으로 공격자들이 시스템 침해에 AI 도구를 활용했는지 조사하고 있습니다.
지난주 주요 사이버 보안 소식으로, 16세 연구원이 마이크로소프트의 내부 분석 서비스인 Titan의 취약점을 발견해 직원 기록 및 Bing 검색 분석 데이터에 접근할 수 있었던 사실이 공개되었습니다. 또한 Citrix는 웹셸을 심는 데 전 세계적으로 악용되어 대규모 공격으로 확대된 NetScaler ADC 및 Gateway의 제로데이 취약점(CVE-2026-88771, CVE-2026-88772)을 패치했습니다. 이 외에도 Apple의 Core Graphics 프레임워크 제로데이(CVE-2026-86950) 패치, AI 코딩 에이전트의 스크린샷 유출, ShinyHunters의 FBI 구직 포털 해킹 주장 등이 보도되었습니다.
작성자는 허니팟 로그를 분석하는 과정에서 새로운 사용자 에이전트(User Agent) 문자열을 검토하고 있습니다. 이 과정에서 때때로 흥미로운 문자열을 발견하여 미소를 짓게 된다고 밝혔습니다.
중국과 연계된 사이버 스파이 그룹 TA419가 미국 싱크탱크, 대학 및 법률 기관에서 근무하는 인공지능(AI) 전문가들을 겨냥해 다수의 자격 증명 피싱 캠페인을 벌인 것으로 나타났습니다. 프루프포인트(Proofpoint)의 분석에 따르면, 이들은 저명한 경제학자나 AI 정책 입안자 등을 사칭하여 신뢰를 구축한 뒤 악성 URL을 전송하는 방식을 사용했습니다. 피해자가 링크를 클릭하면 클라우드플레어 턴스타일(Cloudflare Turnstile) 검증을 거쳐 '프레임리스 BitB(Frameless BitB)' 기법을 활용한 가짜 원드라이브(OneDrive) 중간자(AitM) 피싱 페이지로 연결됩니다.