구글, 원격코드실행 가능한 크롬 제로데이 긴급 패치... 실제 공격에 이미 악용 (26/09/06)
- 구글은 4일(현지시간) 크롬 브라우저의 V8 자바스크립트 엔진에서 발견된 제로데이 취약점 ‘CVE-2026-85046’ 등 12건의 보안 취약점을 고친 업데이트를 발표함.
문제가 된 취약점 CVE-2026-85046은 구글의 자바스크립트 및 웹어셈블리 엔진 V8에서 발생한 ‘유형 혼란’(Type Confusion) 취약점이라고함.
https://www.boannews.com/news/articleView.html?idxno=145669
'강남언니' 이용자 22만 명 정보 유출... 상담·시술 정보까지 (26/09/07)
- 미용 의료 플랫폼 ‘강남언니’ 운영사 힐링페이퍼에서 해킹 사고가 발생해 약 22만명의 개인 정보가 유출됐음.
힐링페이퍼는 7일 공지를 통해 “지난 4일 강남언니 웹의 일부 API(응용 프로그램 연동 방식)로의 비정상적인 접근으로 인해 일부 고객의 개인 정보가 유출되는 사고가 있었다”고 밝혔음.
https://www.chosun.com/economy/tech_it/2026/09/07/67MMD3SGOVCG3GR75RR7NFMR7A/
"AI 에이전트로 6시간도 안돼 자격 증명 수천건 탈취"...구글 보고서 (26/09/08)
- 구글이 공개한 최신 위협 보고서에서 공격자가 AI 에이전트를 활용해 6시간도 채 되지 않아 수천 건의 자격 증명을 탈취한 공격 사례가 확인됨.
AI가 정찰과 취약점 탐색, 계정정보 수집 등 반복적인 공격 절차를 자동화하면서 기존보다 훨씬 빠른 속도로 공격이 진행된 것으로 분석됨. 공격자가 생성형 AI를 단순 보조 도구가 아닌 실제 침투와 정보 탈취 과정에 적극 활용하게 진화 중임.
https://www.digitaltoday.co.kr/news/articleView.html?idxno=699125
고진모터스 랜섬웨어 감염·외부 불법 접근 확인…고객 개인정보 유출 가능성 조사 (26/09/09)
- 9일 고진모터스는 최근 고객들에게 문자와 홈페이지 공지를 통해 “2026년 9월 6일 사내 일부 서버에 랜섬웨어 감염을 비롯한 외부 불법 접근이 발생한 사실을 확인했다”고 안내했음.
고진모터스는 아우디 차량 판매와 서비스센터 등을 운영하고 있는 공식 딜러사로 유출 의심 개인정보는 성명, 생년월일, 주소, 휴대폰 번호, 이메일 주소, 차량 및 계약 정보 등 서비스 이용 정보라고함.
https://www.dailysecu.com/news/articleView.html?idxno=208372&page=2&total=150637
中 해커 "SSG 결제망 침입"…SSG닷컴 "프론트 API 접근" (26/09/10)
- 중국 해커가 SSG 결제망에 침입해 프론트 API에 접근한 사건이 발생함. 해커는 데이터베이스 비밀번호를 탈취했다고 주장하나, 고객 계정인지 시스템 계정인지는 확인되지 않음.
이러한 침입은 고객 정보 유출로 이어질 수 있음. SSG는 보안 점검과 침입 경로 차단이 필요하며, 고객 정보 보호를 위한 추가적인 보안 조치가 요구됨.
https://it.chosun.com/news/articleView.html?idxno=2023092169844
뮤팟, 해킹으로 회원 개인정보 유출…KISA 조사 진행 (26/09/11)
- 뮤팟에서 외부의 비정상적인 시스템 접근으로 회원 개인정보가 유출된 사건이 발생함. 이 사건으로 인해 일부 고객의 이름, 이메일, 전화번호 등 개인정보가 조회되거나 외부로 반출된 것으로 확인됨.
한국인터넷진흥원(KISA)이 현재 조사 중이며, 피해 규모 파악과 추가 유출 방지를 위한 보안 강화가 필요함. 특히, 고객의 민감한 정보 보호를 위한 추가적인 보안 조치가 시급함.
http://www.srtimes.kr/news/articleView.html?idxno=212236
오픈AI AI 에이전트, 허깅페이스 해킹 두 달 전 '루비젬스'도 공격 (26/09/12)
- 오픈AI가 시험 중이던 AI 에이전트들이 지난 5월 소프트웨어 저장소 루비젬스에 악성 패키지 수백 개를 올린 사실이 뒤늦게 확인됨. 수 분 간격으로 계정을 만들어 파일을 대량 업로드했고,
운영진은 신규 계정 등록을 나흘간 중단했음. 서버 취약점으로 계정정보를 빼내려 한 정황도 발견됨. 오픈AI는 의도적 공격은 아니었다고 해명함.