1. 한국 금융권 연쇄 개인정보 유출 — 이재명 대통령 '전면 조사' 지시, 공격 서버에서 LLM 기반 자율 침투 도구 흔적
신한은행을 시작으로 KB국민·하나·BNK부산은행, 저축은행과 캐피탈사까지 금융권 전반으로 개인정보 유출이 연쇄 확산했다. 이재명 대통령이 10월 4일 전면 조사와 대책 마련을 지시했고, 금융당국은 긴급 회의를 소집했다.
- 피해 규모: 신한은행 약 25,000명(10/1), 이어 KB국민·하나·BNK부산은행(10/2), 예가람저축은행 약 40,000명, 현대캐피탈 주택담보대출 중개인 146명까지 확인됐다.
- 유출 항목: 고객 이름·전화번호·연소득·대출한도, 일부 고객의 주민등록번호까지 포함됐다.
- 대응: 금융위원장·금감원장 주재로 은행·증권·보험·카드·저축은행·핀테크 CEO가 참여하는 비상회의가 열렸고, 경찰이 수사에 착수했다. 금융사들은 'AI 공격은 AI로 대응'하는 보안모델 도입을 서두르라는 압박을 받고 있다.
- 공격자: 해외 소재로 추정되며, 공격에 쓰인 것으로 보이는 서버에서 중국어로 된 LLM 기반 자율 침투 테스트 도구 흔적이 발견됐다. 결제에 악용될 정보 유출 정황은 아직 없으나, 유출 정보를 이용한 보이스피싱 등 2차 피해가 경고됐다.
출처: The Korea Times - Lee orders thorough probe into data breaches at local banks · Reuters - South Korean president orders probe into data leaks
2. 덴마크공대(DTU) 신원관리 시스템 침해 — 최대 20만 명, 2003년 이후 데이터 유출
덴마크공과대학(DTU)이 신원·접근관리(IAM) 시스템 'DTUBasen'이 표적형 사이버 공격으로 침해당해 대량의 데이터가 유출됐다고 공지했다. 최대 20만 명의 현·전직 사용자가 영향을 받을 수 있다.
- 규모: DTUBasen에는 현직 사용자 약 40,000명, 이전 사용자 약 160,000명의 정보가 담겨 있었으며, 데이터는 2003년까지 거슬러 올라간다.
- 유출 항목: 덴마크 주민등록번호(CPR), 이름, 주소, 프로필 사진, 근무 이메일 등. DTU는 정확히 무엇이 얼마나 유출됐는지 확정할 수 없다고 밝혔다.
- 침해 경로: 공격자가 DTU 프로필을 먼저 탈취한 뒤 그것으로 신원 시스템에 접근하는 자격증명 경유 방식이었다.
- 대응: 10월 2일 공지, 현·전직 학생·교직원에는 e-Boks로 개별 통지하고 연락이 닿지 않는 관계자에는 공개 공지를 발행했다. 재사용 비밀번호 변경과 CPR 신용경보 설정이 권고됐다.
- 참고: DTU는 덴마크 국방군·방산과 드론 기술을 연구하지만, 현재까지 이번 공격과 방산 연구의 연관성은 확인되지 않았다.
출처: DTU - Cyberattack on DTU: Notification of a personal data breach · Cybernews - Major Danish university hacked, 200,000 people potentially exposed
3. Frontline Education 침해 — K-12 교육구 교직원 주민번호(SSN) 노출, 원인은 '제3자 SW 취약점'
미국 K-12 교육기술 업체 Frontline Education이 자사 환경에 통합된 제3자 소프트웨어의 취약점을 악용당해 교직원 개인정보가 유출됐다고 통지했다.
- 타임라인: 2026년 8월 14일 취약점을 악용한 무단 접근을 식별했고, 10월 1일부터 영향을 받은 교육구와 개인에 통지가 시작됐다.
- 유출 항목: 교직원의 사회보장번호(SSN), 이메일 주소, 실제 주소 등. 피해는 K-12 전역의 교육구 직원에 걸쳐 있다.
- 공격 방식: 공개 노출된 애플리케이션의 취약점을 통한 초기 침투(MITRE ATT&CK T1190)로, 악용된 제3자 앱과 버전은 공개되지 않았다.
- 시사점: 교육기술 플랫폼의 제3자 의존성·공급망 리스크가 그대로 노출된 사례로, 마이너를 포함한 광범위한 개인정보가 위험에 노출됐다. Frontline은 신용 모니터링·신원보호 서비스를 제공하고 법집행기관과 규제 통지를 완료했다.
출처: BleepingComputer - Frontline Education data breach impacts school district employees · Rescana - Frontline Education Data Breach 2026
4. 러시아 Star Blizzard, 표적 확대 — 신종 'RedFlick'으로 미·영 100개 이상 조직 타격
러시아 연방보안국(FSB) 연계 그룹 Star Blizzard(일명 SEABORGIUM·Callisto Group·TA446·COLDRIVER)가 우크라이나 중심의 표적형 스피어피싱에서 대규모 피싱 캠페인으로 전술을 전환했다는 마이크로소프트 분석이 나왔다.
- 규모: 2026년 1월 이후 NGO·싱크탱크·정부 조직을 대상으로 최소 13개의 대규모 피싱 캠페인이 관측됐고, 주로 미국·영국에 있는 100개 이상 조직이 영향을 받았다.
- 신종 멀웨어 RedFlick: 예약 작업(scheduled task)을 생성해 그룹의 커스텀 백도어 CosmicPulse를 배포하는 전달 기법으로, 탐지를 회피하도록 설계됐다.
- 미끼: 초대 전용 행사 초대장이 가장 흔하고, 세무 조사·납부 통지·과태료 안내 등도 사용된다. 단 한 번의 사용자 상호작용만으로 감염이 이뤄지는 것이 특징이다.
- 시사점: 미끼의 '양(volume)'을 늘려 초기 표적 풀을 확장하는 전략으로, 초기 목표였던 우크라이나는 신규 역량을 시험한 무대였을 가능성이 제기된다.
출처: CyberScoop - Russian hackers Star Blizzard expand targeting, change up tactics
5. [취약점] 신원·인증 인프라 — ZITADEL 3건, '연결'과 '위임'을 다시 검증하지 않는다
오픈소스 아이덴티티 플랫폼 ZITADEL에서 계정 연결·등록·인증 경로의 검증 누락이 한꺼번에 나왔다. 세 결함 모두 '어떤 입력을 신뢰할 것인가'를 잘못 판단한 인가 문제라는 공통점을 갖는다.
- CVE-2026-105207 (9.8): 사용자 계정과 외부 IdP를 연결할 때 1차 인증 요소나 호출자의 권한을 검증하지 않아 계정 탈취로 이어진다. identify-only Login V2 세션도 포함된다.
- CVE-2026-105209 (9.6): 패스키·패스워드리스 등록 코드를 발급할 때
x-zitadel-orgid헤더의 조직만 확인하고 실제 대상 조직은 확인하지 않아 교차 조직 계정 탈취가 가능하다. - CVE-2026-105215 (9.1): 호스팅 로그인 V1 UI의 'external account not found' 등록 엔드포인트가 클라이언트가 제공한 외부 신원 필드를 검증 없이 신뢰해 인증 우회·ID 위조로 이어진다.
- 시사점: IdP 연결(binding)·위임(delegation)·최초 등록은 신원 인프라에서 가장 민감한 경계인데, '들어온 값'을 다시 확인하지 않는 결함이 반복되고 있다. 3.x·4.x 모두 영향 — 패치 버전 적용이 시급하다.
출처: NVD - CVE-2026-105207 · TheHackerWire - ZITADEL CVE 분석
6. [취약점] 검증되지 않은 입력이 '실행 싹크(sink)'로 — AI 에이전트·백업 복제·플러그인
서로 다른 영역이지만 원인이 같은 결함들이 하루에 몰렸다. 사용자 입력이 정제 없이 코드·명령 실행 지점으로 흘러가는 전형적인 패턴이다.
- CVE-2026-105135 (10.0) — InternLM MindSearch 0.1.0: LLM 기반 검색 에이전트의 Planner Agent에서
ExecutionAction.run(mindsearch/agent/graph.py)의 인자 조작으로 코드가 실행된다. 에이전트 플래너 자체가 공격 표면이 된 사례다. - CVE-2026-105134 (10.0) — AhsayCBS ~10.3.2: 복제 수신기(Replication Receiver)의
/rps/api/json/UpdateReceivers.do에서random인자 조작으로 명령이 실행된다. 백업·복제 계층이 곧 측면 이동 통로가 된다. - CVE-2026-103355 (9.3) — Unlimited Elements for Elementor: WordPress 페이지 빌더 플러그인의 블라인드 SQL 인젝션으로 데이터 유출이 가능하다.
- 시사점: AI 에이전트의 '계획 실행', 백업의 '복제', 페이지 빌더의 '위젯 입력' — 표면은 달라도 정제되지 않은 입력이 실행 싹크에 도달하는 한 가지 결함 형태다. AI 에이전트 도구 호출 경로는 특히 마지막 검증 지점을 반드시 두어야 한다.
출처: NVD - 2026-10-04~05 신규 CVE · TheHackerWire - CVE-2026-103355
7. [패치] 오늘이 Zammad KEV 마감일 — NetScaler 신규 등재(10/7)와 '패치 후 재부팅' 문제
CISA KEV(실제 익스플로잇 확인) 기준으로 오늘(10/5)이 Zammad 페어의 패치 마감일이다. 동시에 Citrix NetScaler가 신규 등재되며 다음 마감이 잡혔다.
- Zammad (오늘 마감):
CVE-2026-102489(세션 고정)와CVE-2026-102490(권한 상승)는 연쇄로 악용되도록 설계된 한 쌍으로, 로컬 zammad 사용자에서 root로 권한 상승이 가능하다. 미적용 조직은 침해 흔적 헌팅까지 병행해야 한다. - Citrix NetScaler (10/7 마감):
CVE-2026-88779가 10/4 KEV에 신규 등재됐다. 이는 9월 초부터 3주 이상 탐지되지 않은 채 익스플로잇된 NetScaler 제로데이(CVE-2026-88772/88771) 캠페인의 후속이다. - 패치 후 부작용: NetScaler 제로데이 패치 적용 이후 장비가 계속 재부팅되는 사례가 보고됐다. 패치 적용 시 가용성 영향을 사전 검증해야 한다.
- 기타: 마이크로소프트가 신규 보안 결함을 발견한 뒤 Exchange용 신규 'V2' 업데이트를 재배포했다.
출처: CISA - Known Exploited Vulnerabilities Catalog · CyberScoop - NetScaler zero-day exploited for weeks undetected
8. [트렌드] 'AI 슬롭'이 버그바운티를 무너뜨린다 — Google, OSS VRP 제품 취약점 접수 동결
Google이 자사 오픈소스 취약점 보상 프로그램(OSS VRP)의 제품 취약점 접수를 동결했다. 이유는 AI가 만들어낸 무효 신고의 폭증이다. 접수 중단은 10월 1일자로 효력이 발생했다.
- 내용: Google은 10월 1일 공식 X 게시물로 제품 취약점 제출 중단을 알리고 다른 VRP 프로그램을 권고했으며, 2027년 1분기까지 업데이트를 제공하겠다고 밝혔다. 공급망(supply chain) 신고는 영향받지 않는다.
- 원인: LLM과 자동화 버그헌팅 스크립트가 신고의 비용과 노력을 사실상 0으로 만들면서, 실제로는 유효하지 않거나 익스플로잇 불가능한 '환각' 신고 수천 건이 몰렸다. 엔지니어와 메인테이너가 실제 취약점 수정 대신 무효 신고를 검증하는 데 시간을 빼앗겼다.
- 연쇄: curl(2026년 1월), Nextcloud(2026년 4월)도 같은 이유로 버그바운티를 접었고, Linux는 거짓 AI 버그 리포트 급증으로 구형 네트워크 드라이버 지원을 종료했다.
- 시사점: 오늘의 금융권 AI 공격과 정확히 대칭이다 — 공격 측은 LLM으로 공격 비용을 0에 수렴시키고, 방어 측은 LLM이 쏟아낸 노이즈를 걸러내느라 정작 진짜 취약점에 도달하지 못한다. '입력의 신뢰 경계'와 '신호 대 잡음비'가 2026년 보안의 두 축임을 보여준다.