오늘의 정보보안 뉴스 5선 - 2026년 10월 28일

지난 하루 국내 정보보안 주요 뉴스 5건입니다. 기사마다 요약, 오늘 점검할 것, 원문 링크를 붙였습니다.

1. KB국민은행 개인정보 유출, 2210명으로 확산

KB국민은행이 10월 2일 확인한 개인정보 유출 피해자가 119명에서 2210명으로 늘었습니다. 후속 점검에서 고객 1631명과 전현직 임직원 460명의 정보가 추가로 확인됐으며, 해당 정보는 직원용 모바일 업무지원 시스템에 저장돼 있었습니다.

오늘 점검할 것: KB국민은행을 사칭한 문자나 메일의 링크를 바로 열지 마세요. 주소를 복사해 위험 여부를 먼저 검사하세요.
함께 쓰는 무료 도구: 의심 URL 위험 검사기(Suspicious URL Risk Checker)

출처: 보안뉴스, 2026-10-27 — KB국민은행 개인정보 유출 추가 확인…119명→2210명 확산

2. PHP2셸 취약점, 실제 서버 침투 정황 첫 확인

보안 연구자가 허니팟에서 PHP2셸 취약점을 악용한 원격 명령 실행 정황을 확인했습니다. 공격자는 서버 메모리 정보를 확보한 뒤 명령을 실행했으며, 인터넷에 노출된 PHP 서버 가운데 약 380만대가 공격에 쓰일 만한 포트를 열어 둔 상태로 추산됐습니다.

오늘 점검할 것: 홈페이지 관리업체에 PHP 버전과 외부 노출 포트를 확인해 달라고 요청하세요. 보안 업데이트 적용 여부도 함께 점검하세요.
함께 쓰는 무료 도구: PHP2Shell 비개발자 점검 5가지

출처: 보안뉴스, 2026-10-27 — [PHP 파장] PHP2셸, 실제 서버 침투 정황 첫 확인... 510만대 노출에 보안 우려

3. 쿤텍, AI 에이전트 보안 체계 공개

쿤텍이 AI 도입, 에이전트 운영, 데이터 활용 단계를 아우르는 보안 체계를 공개했습니다. AI 모델의 출처와 취약점 관리, 에이전트 행동 통제, 민감 데이터 보호를 맡는 솔루션 3종을 제시했으며, 자가 진화 보안 기술은 개발 단계라 현재는 담당자가 승인한 정책만 적용됩니다.

오늘 점검할 것: 직원이 AI에 입력하는 고객정보와 내부 문서의 범위를 정하고 승인 절차를 확인하세요. 제출 전 개인정보와 근거가 섞였는지도 점검하세요.
함께 쓰는 무료 도구: AI 제출 전 개인정보·근거 검사기(AI Submission Privacy & Evidence Checker)

출처: 보안뉴스, 2026-10-27 — 쿤텍 "AI 공격 현실된 시대, 숨은 자산 '빨리' 가시화"

4. 브로틀리 보안 결함, Node.js 넘어 확산

구글 압축 라이브러리 브로틀리의 메모리 손상 취약점이 Node.js뿐 아니라 파이썬과 마이크로소프트 닷넷에도 영향을 준다고 알려졌습니다. 조작된 압축 데이터를 처리할 때 인접 메모리가 훼손돼 원격 코드 실행으로 이어질 위험이 제기됐지만, 실제 침해 사례는 아직 보고되지 않았습니다.

오늘 점검할 것: 웹사이트나 업무 시스템 유지보수 업체에 브로틀리 사용 여부를 문의하세요. 사용 중이라면 영향받는 환경과 보안 업데이트 적용 일정을 확인하세요.

출처: 보안뉴스, 2026-10-27 — 브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험

5. KISA, 선박 사이버 침해 대응 시험장 첫 공개

한국인터넷진흥원과 국립한국해양대학교가 실제 선박 운항 환경을 재현한 사이버 침해 대응 시험장과 실증선을 공개했습니다. 항해·통신·기관 전 영역의 보안 기술을 운항 환경에서 검증하며, 완전자율운항선박과 스마트항만 분야의 연구 협력도 이어갈 계획입니다.

오늘 점검할 것: 선박이나 항만 시스템을 운영한다면 항해·통신·기관 장비별 담당자와 비상 연락망을 확인하세요. 침해 탐지 후 보고·격리·복구 절차도 문서와 실제 운영이 맞는지 점검하세요.

출처: 보안뉴스, 2026-10-27 — '선박 보안 기술 검증'... KISA, 선박 사이버 침해 대응 성능 시험장 첫 공개

---

국내 정보보안 기사를 요약했습니다. 전체 내용은 기사 원문에서 확인하세요. 디포트리스 팀이 골랐습니다: rockgatecore.com