문의하기

2026년 9월 1주차 뉴스클리핑

영국 3개 공항 운영사 MAG 사이버공격...고객 870만명 정보 노출 (26/08/30)
- 영국 맨체스터공항, 런던 스탠스테드공항 등 3개 공항 운영사 MAG가 사이버 공격을 받아 고객 870만 명의 정보가 노출됨.

  이번 공격은 랜섬웨어가 아니며, 항공편 운영에는 영향이 없었음. 노출된 고객 정보로 인한 잠재적 피해가 우려됨. 노출된 정보의 악용을 방지하기 위한 모니터링과 추가 보안 조치가 필요함.

  https://www.dailysecu.com/news/articleView.html?idxno=208266


한국도심공항 홈페이지 침해 정황 포착... 연이은 개인정보 유출 ‘주의보’ (26/08/31)
- 한국도심공항은 지난 26일 공식 홈페이지 공지문을 통해 “외부 침해 정황이 확인돼 현재 관련 시스템에 대한 정밀 점검을 진행하고 있다” 밝힘.

  한국도심공항 측은 점검 결과 유출 사실이 확인될 경우 관련 법령에 따라 고객들에게 신속히 추가 안내를 진행할 방침이며, 아울러 고객들에게 개인정보 보호를 위한 예방적 조치로 홈페이지 비밀번호를 즉시 변경할 것을 권고했음.

  https://www.boannews.com/news/articleView.html?idxno=145559


SK이노·롯데케미칼 외부 해킹 피해…임직원 정보 유출 (26/09/01)
- 1일 재계에 따르면 최근 두 회사는 일부 서버가 해킹 공격을 받아 현재 문제 발생 원인과 개인정보 유출 피해 규모에 대한 조사를 진행하고 있음.

  금까지 확인된 정보 유출 피해자는 각사 및 협력업체 임직원들로 외부 고객의 정보가 유출되지는 않은 것으로 전해졌음.

  https://www.donga.com/news/Economy/article/all/20260901/134583806/1


오픈AI 차세대 모델 아스트라, 보안등급 '위험'… (26/09/02)
- 오픈AI의 차세대 모델 아스트라가 내부 사이버 보안 역량 평가에서 '위험'단계에 도달했음. 해당 등급은 인간의 개입 없이 다수의 시스템에서 제로데이 취약점을 악용해 개발을 할 수 있는 능력을 갖춘 수준이라고 함.
  오픈 AI는 모델의 자체적인 해킹 시도를 방지하기 위해 사이버 보안 기능에 대한 접근을 제한적으로 허용하는 등 보안 강화 조치에 들어갔음.

   https://biz.chosun.com/it-science/ict/2026/09/02/W6UCXKQ4I5A7TKL3KVGX3MBM2E/


티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다 (26/09/03)
- 온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 개인정보 유출 사고의 구체적인 원인이 드러남.
  공격자가 개발자의 접속키 하나를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인정보 데이터베이스까지 단계적으로 침투한 것으로 조사됨. 유출된 계정은 로그인 가능한 활성화 계정 약 2206만개, 휴면 계정 약 850만개, 탈퇴 계정 약 887만개, 테스트 계정 약 11만개라고함.

   https://www.dailysecu.com/news/articleView.html?idxno=208329


中-싱가포르 기반 독립 사이버보안 기관 “스타링크 해킹 성공” 주장 (26/09/04)
- 3일 홍콩 사우스차이나모닝포스트(SCMP) 보도에 따르면 다크네이비는 1일 소셜미디어 계정에 올린 게시물에서 정교한 공격을 통해 스타링크 단말기에 대한 완전한 관리자 권한을 확보했다고 주장했음.

  다크네이비는 이를 통해 기기에서 원하는 사용자 지정 코드를 실행할 수 있게 되었다며 이로써 세계에서 가장 큰 위성군에 대한 보안의 벽을 넘는데 성공했다고 밝혔음.

  https://www.newsis.com/view/NISX20260904_0003776379


"국가 해킹 시도 80%가 北"…김수키, 이번엔 식자재 구매 검토 요청 (26/09/05)
- 북한 해킹 조직 김수키가 수산 식자재 구매 검토 요청서로 위장한 악성 LNK 파일을 배포한 것으로 확인됨. 이는 국가 및 공공기관을 대상으로 한 해킹 시도의 일환으로 분석됨. 

  해당 공격은 기관 내부 정보 탈취를 목적으로 하며, 피해를 막기 위해 관련 파일 차단 및 모니터링 강화가 필요함. 특히, 공공기관의 보안 의식 제고가 요구됨.

  https://news.mtn.co.kr/news-detail/2026090500472779912