PHP 신규 취약점 발견...KISA, 파일 업로드 추적 기능 차단 권고 (26/10/25)
- PHP2Shell 취약점에 이어 PHP 세션 처리 과정에서 원격 코드 실행이 가능한 신규 취약점(CVE-2026-115560)이 발견됨. 21일 배포된 보안 업데이트로는 해결되지 않음.
특정 설정 조합에서만 발생해 개발팀은 정기 업데이트 때 패치할 예정임. KISA는 업로드 진행 추적 설정을 0으로 바꾸고 PHP 프로세스를 재시작하라고 권고함.
https://www.etnews.com/20261025000092
미래에셋생명 해킹으로 고객정보 유출…금감원 긴급 현장점검 (26/10/26)
- 미래에셋생명에서 사이버 침해사고로 고객의 개인·신용정보가 유출됨. 해커가 청약시스템과 홈페이지에서 약 41개 파일을 조회한 것으로 알려졌으며,
정확한 유출 규모와 항목은 조사 중임. 회사는 공격자 IP 차단 및 홈페이지 접속 제한 등 긴급 보안 조치를 시행했으며, 금감원은 현장점검에 착수함. 스미싱·피싱 등 2차 피해 주의를 당부함.
https://www.ddaily.co.kr/page/view/2026102617410999532
브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험 (26/10/27)
- 구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있음.
27일 보안 업계에 따르면 구글과 마이크로소프트(MS)를 비롯한 주요 개발사들은 브로틀리 압축 해제 과정에서 발생하는 취약점 ‘CVE-2026-111497’에 대응하기 위해 수정 버전을 배포하고 있음.
https://www.boannews.com/news/articleView.html?idxno=146757
‘PHP 버그’ 이어 또 재난? ‘UEFI 펌웨어 코드 취약점’ (26/10/28)
- UEFI 펌웨어 구현에 사용하는 EDK2에서 코드 실행이 가능한 취약점이 발견됨. 네트워크 부팅 중, ICMP 오류를 모니터링하는 과정에서 버퍼 오버플로우를 일으키는 방식으로 가능하다고 함.
해당 공격은 컴퓨터를 부팅하는 과정에서만 가능하나, 공격 대상 컴퓨터에 적용되는 보안 시스템이 작동하기 전에 공격이 발생하며 서비스 거부 상태를 유발할 수 있어 우려되고 있음.
http://www.apple-economy.com/news/articleView.html?idxno=80379
SK플래닛 기프티콘 이용자 개인정보 유출…피해 규모 조사 중 (26/10/29)
- SK플래닛 기프티콘 이용자 개인정보 유출 사건이 발생함. 유출된 정보는 이름, 전화번호, 이메일 등으로 확인됨. 피해 규모는 아직 조사 중이며, 조사가 완료되면 개별 문자와 홈페이지 공지를 통해 안내할 예정임.
유출된 정보의 악용 가능성에 대비한 조치가 필요함. 피해 확산 방지를 위해 보안 강화와 사용자 주의가 요구됨.
https://www.yna.co.kr/view/AKR20261029203900017?input=1195m
한화시스템 외부 해킹 정황…임직원 1700명 정보 유출 조사 (26/10/30)
- 한화시스템의 정보통신기술(ICT) 부문에서 협력사 등을 통한 외부 비인가 접속 정황이 발견돼 회사 측이 임직원 약 1700명의 개인정보 유출 여부를 조사하고 있음. 한화시스템은 해당 접속을 차단하고 관계 당국에 신고했음.
30일 업계에 따르면 회사는 지난 27일 오후 5시께 외부 비인가 인터넷프로토콜(IP)이 ICT 부문 특정 서버에 접근한 정황을 확인했음.
https://www.hankyung.com/article/202610306854i
G마켓, 전자쿠폰 무단 사용 사고 발생…개인정보 유출 가능성 조사 (26/10/31)
- G마켓에서 고객이 구매한 전자쿠폰의 핀번호가 제3자에 의해 무단 등록·사용되는 사고가 발생함. G마켓은 외부 비인가 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 침해사고를 신고하였으며, 현재 정확한 피해 규모와 개인정보 유출 여부를 조사 중임.
구체적인 공격 수법과 핀번호 확보 경로는 확인되지 않았으며, 피해 고객에게 전액 보상할 방침임.
https://www.dailysecu.com/news/articleView.html?idxno=209205