오늘의 정보보안 뉴스 5선 — 2026년 10월 27일

지난 하루 국내 정보보안 주요 뉴스 5건입니다. 기사마다 요약, 오늘 점검할 것, 원문 링크를 붙였습니다.

1. 더존비즈온 침해사고 2건, 정부 민관합동조사단 조사 착수

더존비즈온이 직원 VPN 계정을 통한 무단 접속과 백업 솔루션의 제로데이 취약점을 이용한 암호화 데이터 외부 반출을 각각 신고했습니다. 과기정통부와 KISA는 두 사고를 중대 사고로 판단해 민관합동조사단을 꾸렸습니다.

오늘 점검할 것: 사용하지 않는 VPN 계정을 비활성화하고 최근 접속 기록에서 낯선 위치와 시간대가 없는지 확인하세요. 백업 솔루션 공급사에도 긴급 패치나 보안 공지가 나왔는지 문의하세요.

출처: 보안뉴스, 2026-10-26 — 과기정통부 '더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수'

2. KB국민은행 해킹 피해 2210명으로 확대

KB국민은행 직원용 모바일 업무지원시스템 침해사고의 개인정보 유출 피해자가 119명에서 2,210명으로 늘었습니다. 추가 확인된 고객과 임직원 정보에는 주민등록번호, 계좌번호, 신용등급 등 금융정보가 포함됐습니다.

오늘 점검할 것: KB국민은행 고객과 임직원은 유출 안내 대상인지 확인하고 계좌 이상 거래 알림을 켜세요. 은행을 사칭한 연락이 와도 인증번호와 비밀번호를 알려주지 마세요.

출처: 데일리시큐, 2026-10-27 — KB국민은행 해킹 피해 119명→2,210명으로 확대…초기 조사서 2,091명 누락

3. 솔트웨어, 생성형 AI 민감정보 유출 차단 솔루션 공급

솔트웨어의 사피가디언은 사용자 PC와 외부 생성형 AI 서버 사이에서 프롬프트와 첨부 문서를 전송 전에 검사합니다. 정형 개인정보는 규칙으로 찾고 문맥 판단이 필요한 내부 정보는 언어 모델로 분석해 차단하거나 가립니다.

오늘 점검할 것: 직원이 생성형 AI에 넣어도 되는 정보와 금지할 정보를 오늘 구분해 공지하세요. 전송 전에는 프롬프트와 첨부 문서에 개인정보나 내부 자료가 남았는지 검사하세요.
함께 쓰는 무료 도구: AI 제출 전 개인정보·근거 검사기(AI Submission Privacy & Evidence Checker)

출처: 데일리시큐, 2026-10-26 — 솔트웨어, AI 보안 솔루션 '사피가디언' 민감정보 탐지 특허 획득

4. AI 해킹 도구로 90여 곳 뚫은 조직 검거, 개인정보 820만 건

경찰은 생성형 AI 기반 침투 도구를 악용해 국내 학원·병원·대학 등 90여 곳을 해킹한 조직의 총책을 구속 송치했습니다. 이들은 개인정보와 업무자료 약 820만 건을 빼낸 뒤 38곳에 3억 6천만 원을 요구한 혐의를 받습니다.

오늘 점검할 것: 외부에서 접속 가능한 관리 페이지와 원격 접속 계정을 목록으로 만들고 쓰지 않는 항목은 닫으세요. 관리자 계정에는 다중 인증을 적용하고 최근 로그인 기록을 확인하세요.

출처: 데일리시큐, 2026-10-27 — AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거

5. 미래에셋생명, 사이버 침해사고로 고객정보 유출

미래에셋생명은 일부 시스템의 이상 징후를 분석한 뒤 개인정보 유출을 확인했습니다. 회사는 공격자 발신 IP를 차단하고 긴급 보안조치를 마쳤으며, 고객에게 사칭 사이트와 스미싱 등 2차 피해를 주의하라고 안내했습니다.

오늘 점검할 것: 미래에셋생명을 사칭한 문자나 메일의 링크를 바로 누르지 말고 공식 앱이나 대표번호로 안내 내용을 확인하세요. 낯선 링크는 열기 전에 주소를 검사하세요.
함께 쓰는 무료 도구: 의심 URL 위험 검사기(Suspicious URL Risk Checker)

출처: 보안뉴스, 2026-10-26 — 미래에셋생명, 사이버 침해사고로 개인정보 유출... '전사적 비상대응 가동'

---

국내 정보보안 기사를 요약했습니다. 전체 내용은 기사 원문에서 확인하세요. 디포트리스 팀이 골랐습니다: rockgatecore.com