실제 보안 사건을 쉬운 말로 풀어드립니다.
보안 뉴스는 2026년 10월 9일부터 쉬고 있습니다. 지금까지 쓴 글은 그대로 읽을 수 있고, 랩과 레슨은 계속 열려 있습니다.
신한·KB국민·하나은행 등 최소 7개 금융사에서 6만여 명의 정보가 빠져나갔습니다. 공격 서버에서 AI 침투 테스트 도구 ARTEX 흔적이 나왔고, 대출 정보를 노린 2차 사기에 대비해야 합니다.
Atlassian이 10월 5일 Jira·Confluence·Bitbucket 등 자체 설치형 8개 제품의 CVSS 9.3 파일 읽기 취약점을 패치했습니다. 공격 코드가 공개되고 2시간 만에 실제 공격 시도가 관측됐습니다.
덴마크 국가 주민등록부(CPR)에서 880만 명의 이름·주소·CPR 번호가 유출됐습니다. 해킹이 아니라 민간 기업의 정상 조회 권한을 악용한 사건이라 더 까다롭습니다.
회사 VPN 관문으로 쓰이는 Citrix NetScaler에서 9월 27일 원격 코드 실행 제로데이 2건, 10월 3일 SAML 제로데이 1건이 연달아 공개됐습니다. 패치 전 심어진 웹셸은 업데이트로 지워지지 않습니다.
2017년부터 Linux 커널에 잠복한 암호화 모듈 논리 결함이 공개됐습니다. AF_ALG 소켓과 splice()를 체이닝하면 비권한 사용자가 732바이트 코드로 root 권한을 획득합니다. Ubuntu, RHEL, Amazon Linux, SUSE, Kubernetes 환경 모두 영향을 받습니다.
미국 AI 3사가 Frontier Model Forum을 통해 중국발 산업적 규모 모델 증류 공격에 첫 공동 대응에 나섰다.