보안 뉴스 업데이트

01 · 국내2026-10-28

가상자산거래소 빗썸은 10월 27일 사내 모바일 그룹웨어 시스템에 외부인이 비정상적으로 접근해 개인정보가 유출된 사실을 인지했습니다. 유출된 정보에는 임직원의 이름, 이메일, 전화번호가 포함됐으며 회원 정보 포함 여부 등 정확한 유출 범위는 조사 중입니다. 빗썸은 인지 당일 한국인터넷진흥원과 개인정보보호위원회에 침해 사실을 신고했습니다.

한국경제 · 원문 보기 (새 창) ↗

개인정보 유출가상자산거래소

02 · 국내2026-10-27

서울경찰청은 생성형 AI와 자동화 침투 도구를 이용해 병원, 학원, 대학 등 약 90개 기관을 해킹해 820만여 건의 개인정보와 내부 자료를 빼낸 조직의 주범을 검거했다고 10월 26일 밝혔습니다. 조직은 38개 업체에 금품을 요구했지만 실제로 받아낸 돈은 30만원에 그쳤습니다. IT를 정식으로 배우지 않은 주범은 AI 도구로 공격 대상과 범위를 빠르게 늘린 것으로 조사됐습니다.

ZDNet Korea · 원문 보기 (새 창) ↗

AI 공격개인정보 유출

03 · 해외 · 미국2026-10-27

미국 뉴멕시코대(UNM) 헬스사이언스센터는 10월 26일 신생 랜섬웨어 조직 'Byod'의 공격을 받아 진료와 수술 일정에 차질을 겪었습니다. 공격조직은 대학 본캠퍼스와 병원 시스템 약 3만6000대, 전체 Entra 테넌트, 오라클 데이터베이스 2개를 장악했다고 주장했습니다. 공격 이후 외래 진료와 예약이 취소되고 구급차가 인근 병원으로 우회하는 등 의료 서비스에 지장이 발생했습니다.

BleepingComputer · 원문 보기 (새 창) ↗

랜섬웨어의료기관

04 · 해외 · 미국2026-10-27

미국 연방선거관리위원회(FEC)의 전자 신고 시스템이 10월 27일 밤 해킹 시도로 접속이 중단되면서 중간선거를 일주일 앞두고 선거자금 공시 업무가 차질을 빚었습니다. FEC IT 담당자들은 서비스 복구 작업을 진행했으며 기관은 선거 운영 자체에는 영향이 없다고 설명했습니다. 이번 중단으로 정치단체의 24시간·48시간 지출 보고서 제출이 지연됐습니다.

Forbes · 원문 보기 (새 창) ↗

정부기관 해킹

05 · 해외 · 미국2026-10-27

클라우드 개발 플랫폼 레일웨이는 10월 21일 고객 환경변수를 저장하는 시스템에서 이상 행위를 탐지했으며, 공격자가 암호화된 환경변수와 일부 복호화된 내용에 접근했을 가능성이 있다고 밝혔습니다. 노출 우려 항목에는 API 키와 데이터베이스 접속정보, 암호화 키가 포함되며 전체 워크스페이스의 약 1.85%가 영향을 받은 것으로 추정됩니다. 레일웨이는 이번 공격이 AI 추론 제공업체의 API 키를 노리는 플랫폼 기업 대상 연쇄 공격의 일부로 보인다고 설명했습니다.

The Hacker News · 원문 보기 (새 창) ↗

공급망AI 공격

06 · 국내2026-10-27

B2B 핀테크 기업 고위드는 지출최적화 서비스의 청구·결제 기능에서 외부 침해가 발생해 고객사 담당자의 개인정보와 결제 정보가 유출됐다고 10월 27일 밝혔습니다. 유출된 정보는 담당자 이름, 이메일, 전화번호, 마스킹된 카드번호와 청구 내역이며 법인카드 서비스는 이번 사고와 무관하게 정상 이용이 가능합니다. 고위드는 비정상 결제를 전액 취소하고 같은 날 한국인터넷진흥원에 침해사고를 신고했습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출핀테크

07 · 해외 · 덴마크2026-10-27

덴마크 코펜하겐대학교는 시험 환경 시스템이 해킹돼 약 52만5000명의 개인정보가 노출됐다고 확인했습니다. 유출 항목에는 이름, 덴마크 주민등록번호, 전화번호, 이메일 주소가 포함됐으며 직원과 학생 약 2만명의 신분증 비밀번호도 노출됐습니다. 대학은 공격자의 접근을 차단했지만 일부 시스템은 10월 27일 기준으로도 복구가 진행 중입니다.

Help Net Security · 원문 보기 (새 창) ↗

개인정보 유출교육기관

08 · 국내2026-10-27

KB국민은행은 기존 침해사고를 재조사하는 과정에서 고객과 임직원 2091명의 정보 유출을 추가로 확인해 전체 유출 인원이 2210명으로 늘었다고 밝혔습니다. 새로 확인된 대상은 고객 1631명과 임직원 460명이며 은행은 새로운 공격이 아니라 기존 사고를 재점검하는 과정에서 누락 대상이 드러난 것이라고 설명했습니다. 유출 정보에는 이름, 생년월일, 연락처 외에 계좌번호, 대출 거래내역, 신용등급 등 금융정보도 포함됐습니다.

마이데일리 · 원문 보기 (새 창) ↗

개인정보 유출금융권

09 · 해외 · 프랑스2026-10-27

프랑스 에너지기업 엔지(ENGIE)는 협력사가 쓰는 마케팅 플랫폼이 침해돼 프랑스 고객의 데이터가 유출됐다고 10월 27일 확인했습니다. 노출된 정보는 고객 연락처와 계약·계량 식별번호이며 계좌나 결제 관련 정보는 포함되지 않았습니다. 엔지는 해당 플랫폼에 대한 공격자의 접근을 차단하고 당국에 신고했으며 피해 고객 수는 아직 공개하지 않았습니다.

BleepingComputer · 원문 보기 (새 창) ↗

개인정보 유출공급망

10 · 국내2026-10-26

티켓 거래 플랫폼 티켓베이는 10월 21일 외부 공격자가 일부 API에 비정상적으로 접근해 회원 약 1만6000명의 개인정보가 유출됐다고 밝혔습니다. 유출 정보에는 이름, 아이디, 가입일과 함께 공연명과 주문내역 등 거래정보가 포함돼 맞춤형 피싱에 악용될 우려가 제기됩니다. 티켓베이는 비정상 접근 경로를 차단하고 인증·접근 권한 검증을 강화했습니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출피싱

국내2026-10-28

가상자산거래소 빗썸은 10월 27일 사내 모바일 그룹웨어 시스템에 외부인이 비정상적으로 접근해 개인정보가 유출된 사실을 인지했습니다. 유출된 정보에는 임직원의 이름, 이메일, 전화번호가 포함됐으며 회원 정보 포함 여부 등 정확한 유출 범위는 조사 중입니다. 빗썸은 인지 당일 한국인터넷진흥원과 개인정보보호위원회에 침해 사실을 신고했습니다.

한국경제 · 원문 보기 (새 창) ↗

개인정보 유출가상자산거래소

국내2026-10-27

서울경찰청은 생성형 AI와 자동화 침투 도구를 이용해 병원, 학원, 대학 등 약 90개 기관을 해킹해 820만여 건의 개인정보와 내부 자료를 빼낸 조직의 주범을 검거했다고 10월 26일 밝혔습니다. 조직은 38개 업체에 금품을 요구했지만 실제로 받아낸 돈은 30만원에 그쳤습니다. IT를 정식으로 배우지 않은 주범은 AI 도구로 공격 대상과 범위를 빠르게 늘린 것으로 조사됐습니다.

ZDNet Korea · 원문 보기 (새 창) ↗

AI 공격개인정보 유출

국내2026-10-27

B2B 핀테크 기업 고위드는 지출최적화 서비스의 청구·결제 기능에서 외부 침해가 발생해 고객사 담당자의 개인정보와 결제 정보가 유출됐다고 10월 27일 밝혔습니다. 유출된 정보는 담당자 이름, 이메일, 전화번호, 마스킹된 카드번호와 청구 내역이며 법인카드 서비스는 이번 사고와 무관하게 정상 이용이 가능합니다. 고위드는 비정상 결제를 전액 취소하고 같은 날 한국인터넷진흥원에 침해사고를 신고했습니다.

보안뉴스 · 원문 보기 (새 창) ↗

개인정보 유출핀테크

국내2026-10-27

KB국민은행은 기존 침해사고를 재조사하는 과정에서 고객과 임직원 2091명의 정보 유출을 추가로 확인해 전체 유출 인원이 2210명으로 늘었다고 밝혔습니다. 새로 확인된 대상은 고객 1631명과 임직원 460명이며 은행은 새로운 공격이 아니라 기존 사고를 재점검하는 과정에서 누락 대상이 드러난 것이라고 설명했습니다. 유출 정보에는 이름, 생년월일, 연락처 외에 계좌번호, 대출 거래내역, 신용등급 등 금융정보도 포함됐습니다.

마이데일리 · 원문 보기 (새 창) ↗

개인정보 유출금융권

국내2026-10-26

티켓 거래 플랫폼 티켓베이는 10월 21일 외부 공격자가 일부 API에 비정상적으로 접근해 회원 약 1만6000명의 개인정보가 유출됐다고 밝혔습니다. 유출 정보에는 이름, 아이디, 가입일과 함께 공연명과 주문내역 등 거래정보가 포함돼 맞춤형 피싱에 악용될 우려가 제기됩니다. 티켓베이는 비정상 접근 경로를 차단하고 인증·접근 권한 검증을 강화했습니다.

데일리시큐 · 원문 보기 (새 창) ↗

개인정보 유출피싱

해외 · 미국2026-10-27

미국 뉴멕시코대(UNM) 헬스사이언스센터는 10월 26일 신생 랜섬웨어 조직 'Byod'의 공격을 받아 진료와 수술 일정에 차질을 겪었습니다. 공격조직은 대학 본캠퍼스와 병원 시스템 약 3만6000대, 전체 Entra 테넌트, 오라클 데이터베이스 2개를 장악했다고 주장했습니다. 공격 이후 외래 진료와 예약이 취소되고 구급차가 인근 병원으로 우회하는 등 의료 서비스에 지장이 발생했습니다.

BleepingComputer · 원문 보기 (새 창) ↗

랜섬웨어의료기관

해외 · 미국2026-10-27

미국 연방선거관리위원회(FEC)의 전자 신고 시스템이 10월 27일 밤 해킹 시도로 접속이 중단되면서 중간선거를 일주일 앞두고 선거자금 공시 업무가 차질을 빚었습니다. FEC IT 담당자들은 서비스 복구 작업을 진행했으며 기관은 선거 운영 자체에는 영향이 없다고 설명했습니다. 이번 중단으로 정치단체의 24시간·48시간 지출 보고서 제출이 지연됐습니다.

Forbes · 원문 보기 (새 창) ↗

정부기관 해킹

해외 · 미국2026-10-27

클라우드 개발 플랫폼 레일웨이는 10월 21일 고객 환경변수를 저장하는 시스템에서 이상 행위를 탐지했으며, 공격자가 암호화된 환경변수와 일부 복호화된 내용에 접근했을 가능성이 있다고 밝혔습니다. 노출 우려 항목에는 API 키와 데이터베이스 접속정보, 암호화 키가 포함되며 전체 워크스페이스의 약 1.85%가 영향을 받은 것으로 추정됩니다. 레일웨이는 이번 공격이 AI 추론 제공업체의 API 키를 노리는 플랫폼 기업 대상 연쇄 공격의 일부로 보인다고 설명했습니다.

The Hacker News · 원문 보기 (새 창) ↗

공급망AI 공격

해외 · 덴마크2026-10-27

덴마크 코펜하겐대학교는 시험 환경 시스템이 해킹돼 약 52만5000명의 개인정보가 노출됐다고 확인했습니다. 유출 항목에는 이름, 덴마크 주민등록번호, 전화번호, 이메일 주소가 포함됐으며 직원과 학생 약 2만명의 신분증 비밀번호도 노출됐습니다. 대학은 공격자의 접근을 차단했지만 일부 시스템은 10월 27일 기준으로도 복구가 진행 중입니다.

Help Net Security · 원문 보기 (새 창) ↗

개인정보 유출교육기관

해외 · 프랑스2026-10-27

프랑스 에너지기업 엔지(ENGIE)는 협력사가 쓰는 마케팅 플랫폼이 침해돼 프랑스 고객의 데이터가 유출됐다고 10월 27일 확인했습니다. 노출된 정보는 고객 연락처와 계약·계량 식별번호이며 계좌나 결제 관련 정보는 포함되지 않았습니다. 엔지는 해당 플랫폼에 대한 공격자의 접근을 차단하고 당국에 신고했으며 피해 고객 수는 아직 공개하지 않았습니다.

BleepingComputer · 원문 보기 (새 창) ↗

개인정보 유출공급망