롯데 계열 ‘기프티엘’, 해킹으로 고객 개인정보 유출…환불 계좌번호도
스푼 주식회사에서 해킹으로 고객 개인정보가 유출된 사실이 확인되었다. 유출 항목은 이름, 휴대전화번호, 이메일, 환불 계좌번호 등이다. 스푼은 공격 IP를 차단하고 고객들에게 계좌정보 악용에 주의할 것을 권고했다.
사이버보안 주제와 관련된 NEWN 기사 43건을 제공합니다.
스푼 주식회사에서 해킹으로 고객 개인정보가 유출된 사실이 확인되었다. 유출 항목은 이름, 휴대전화번호, 이메일, 환불 계좌번호 등이다. 스푼은 공격 IP를 차단하고 고객들에게 계좌정보 악용에 주의할 것을 권고했다.
이글루코퍼레이션은 네트워크 장애 발생 시에도 보안 로그를 수집하는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다. 통신이 끊겨도 로그를 파일 형태로 임시 보관하고, 연결이 복구되면 순서대로 전송하는 방식으로, AI 기반 자율형 보안운영센터(SOC) 구현을 목표로 한다.
전 세계 웹사이트의 75%가 사용하는 프로그래밍 언어 PHP에서 보안 취약점이 발견되어 국내 IT 업계가 비상했습니다. 정부는 대응책 마련을 검토하고 있으며, KISA는 국내 공공 시스템의 취약 버전 사용 현황을 파악하고 있습니다.
스틸리언은 웹사이트 주소 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 서비스를 제공한다. PHP2Shell은 웹서비스 구동에 널리 사용되는 PHP에서 발견된 보안 취약점으로, 과학기술정보통신부는 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.
프랑스 보안업체 시벨앙젤은 쇼단 자료를 토대로 전 세계 PHP 노출 서버 약 224만 대 중 59%가 구버전을 쓰고 있다고 밝혔습니다. 한국은 업데이트 지원이 종료된 PHP 8.1 이하 버전을 쓰는 서버가 2만 4천591대로, 국내 PHP 서버의 82%에 해당합니다.
놀유니버스는 외부 공격으로 일부 임직원의 개인정보가 유출된 사실을 밝혔다. 회사는 공격 경로를 차단하고 유출 범위와 영향을 조사 중이며, 추가 피해 여부를 점검하고 있다.
이노비즈협회는 SK쉴더스, DB손해보험과 협력해 이노비즈기업의 사이버위험 대응체계를 구축한다. SK쉴더스는 사이버보안 컨설팅 및 MDR 서비스를 제공하고, DB손해보험은 사이버보험을 제공하며, 이노비즈협회는 회원사의 서비스 활용 및 비용 절감을 지원한다.
KISA는 '글로벌 인공지능 및 디지털 서밋 2026'에서 아시아·아프리카·중남미 정부 고위급 인사들과 만나 사이버보안 정책 및 기술 협력 방안을 논의했다. KISA는 코스타리카와 기존 협력 관계를 갱신하고, 벨리즈와 양자내성암호 기술 실증 가능성을 논의했다.
할리스에서 과거 멤버십 가입 고객의 개인정보 276만건이 유출된 사고가 발생했다. 유출된 정보는 2020년 2월 11일 이전 가입 고객의 정보로, 업체들은 개인정보 관리체계를 개선하고 있다.
나루씨큐리티가 AI 기반 웹 방어 서비스를 출시했다. 이 서비스는 웹 서버와 서비스에서 발생하는 대규모 로그를 AI로 분석하여 공격 흔적과 이상 행위를 추적하고, 침해 여부와 잠재적인 공격 위험을 상시 평가·검증한다.
안랩은 싱가포르에서 열린 '거브웨어 2026'에 참가해 AI 기반 보안 솔루션을 선보였다. AI SOC는 AI의 자율성을 확대하면서도 권한·정책·감사·승인 체계를 통해 운영을 통제하는 '통제된 자율성'을 지향한다.
KR은 선박 사이버보안 규제 대응을 위한 디지털 플랫폼 ‘KR-CRP’ 시범서비스를 시작하고, 동의대학교는 전국 4개 대학과 초광역 인재양성 협력 체계 구축을 위한 업무 협약을 체결했다.
시큐아이는 글로벌 시장에서 브랜드 인지도를 높이고 보안 전문기업으로서 정체성을 강화하기 위해 영문 사명을 'SECUI'에서 'SECUi'로 변경하고 새로운 기업이미지를 공개했다. 새로운 심볼은 감시자의 눈과 방패를 모티브로 디자인해 브랜드 정체성을 시각적으로 강조했다.
경찰은 국내 금융권 해킹 공격의 주체를 파악하고자 미국 연방수사국과 공조하고 있다. 공격자로 지목된 중국 남성은 자신의 번호가 도용됐다고 주장하고 있다.
프랑스 전역의 슈퍼마켓 냉장고 온도를 최고 50도까지 올리는 사이버 공격이 발생해 수백 개 점포가 피해를 입었습니다. 일부 업체는 변질 우려가 있는 식품을 전량 폐기했으며, 스페인, 포르투갈, 폴란드, 독일, 벨기에도 피해가 발생했을 가능성이 있습니다.
SK텔레콤과 업스테이지는 국내 주요 보안기업 및 대학과 ‘독자 AI 사이버보안 협의체’를 출범하고 AI 정보보호 기술 협력을 시작했다. 협의체는 실제 보안 현장에서 축적한 위협 데이터를 활용해 소프트웨어 취약점 분석부터 보안 사고 대응까지 수행하는 AI 모델을 개발할 예정이다.
글로벌 사이버보안 기업 크라우드스트라이크는 최근 한국 금융권을 겨냥한 해킹 공격의 배후로 추정되는 인물이 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔습니다. 공격자는 생성형 AI 코딩 도구 ‘클로드 코드’ 사용 과정에서 신원 관련 단서를 남겼으며, 해당 텔레그램 계정은 다른 사이버 공격 정황에서도 동일하게 발견되었습니다.
금융감독원은 최근 금융권 해킹 사태를 계기로 증권업계에 IT보안·점검체계 전면 재점검을 주문했다. 주요 증권사들은 투자자 보호와 리스크 관리 체계 점검을 약속했다.
중국 개발 AI 보안 도구 'ARTEX AI'가 국내 금융사 해킹에 악용된 정황이 드러났습니다. 안랩은 전 세계 약 600개 IP에서 ARTEX AI가 운영되는 것으로 확인했으며, 추적을 피하기 위해 여러 국가의 IP 주소가 사용된 것으로 파악했습니다.
스틸리언은 웹 보안 솔루션 '웹수트'가 AI 에이전트를 활용한 API 정찰 및 브라우저 자동화 공격을 차단하는 자체 테스트를 완료했다. 최근 신한은행의 개인정보 유출 사고와 관련, 공격에 사용된 것으로 추정되는 아르텍스 관련 문구가 발견됐다.