오늘의 정보보안 뉴스 5선 — 2026년 10월 29일

지난 하루 국내 정보보안 주요 뉴스 5건입니다. 기사마다 요약, 오늘 점검할 것, 원문 링크를 붙였습니다.

1. 대신증권 빗썸 미래에셋 연쇄 해킹에 국가안보실 긴급점검

대신증권은 10월 26일 고객 3만 8490명의 개인신용정보 유출을 확인했습니다. 빗썸에서는 사내 모바일 그룹웨어 무단 접근이 확인됐고, 미래에셋자산운용 웹 시스템에서는 비정상 IP 접근이 발견됐습니다. 국가안보실은 28일 긴급점검회의를 열어 2차 피해 방지책을 논의했습니다.

오늘 점검할 것: 해당 금융사를 이용한다면 비밀번호를 재사용했는지 확인하고, 같거나 비슷한 비밀번호를 쓴 계정부터 바꾸세요. 출처가 불분명한 계좌 확인 문자와 링크는 열지 마세요.

출처: 지디넷코리아, 2026-10-28 — "대신·빗썸·미래에셋도 털려"…국가안보실, 직접 나섰다

2. 슈피겐코리아, 해외 고객관리 시스템 해킹으로 고객정보 유출 정황

슈피겐코리아는 해외 판매채널 고객정보를 관리하는 젠데스크 시스템에서 비인가 접근 정황을 확인했습니다. 조회가 확인된 대상은 고객 최대 182명과 임직원 264명이며, 이름과 이메일 주소가 노출됐습니다. 회사는 10월 27일 사고를 알리고 관리자 인증정보를 모두 교체했습니다.

오늘 점검할 것: 젠데스크 같은 외부 고객관리 도구의 관리자 계정과 권한 목록을 확인하세요. 퇴직자·미사용 계정을 해제하고 관리자 비밀번호와 다중 인증 설정도 점검하세요.

출처: 데일리시큐, 2026-10-28 — [단독] 슈피겐코리아, 해외 고객관리 시스템 해킹…고객 최대 182명·임직원 264명 정보 조회

3. 시놀로지, AI 기반 네트워크 카메라 FC600, BC800Z 국내 출시

시놀로지가 6MP 피시아이 카메라 FC600과 8MP 4K 가변초점 카메라 BC800Z를 국내에 선보였습니다. 두 제품은 카메라 안에서 사람·침입·차량번호판을 분석하며, BC800Z는 IP66·IP67 방진방수와 IK10 내충격 인증을 받았습니다. FC600은 클라우드 플랫폼 Surveillance365와 연동됩니다.

오늘 점검할 것: 네트워크 카메라를 운영한다면 기본 관리자 비밀번호를 바꾸고 최신 펌웨어인지 확인하세요. 외부 접속이 필요하지 않은 장비는 인터넷 노출을 막고 접근 권한을 최소화하세요.

출처: 데일리시큐, 2026-10-28 — 시놀로지, AI 기반 네트워크 카메라 'FC600·BC800Z' 국내 출시

4. CISA, PHP2Shell 취약점 실제 악용 확인하고 29일까지 긴급 조치 명령

미국 CISA가 실제 악용이 확인된 PHP 원격 코드 실행 취약점 CVE-2026-109618과 CVE-2026-109619를 KEV에 추가했습니다. 두 취약점의 CVSS 점수는 9.2이며, 연방 민간기관에는 10월 29일까지 패치와 침해 흔적 점검을 명령했습니다. 수정 버전은 PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다.

오늘 점검할 것: 웹사이트 관리업체에 PHP 버전과 패치 적용 여부를 오늘 확인하세요. 서버 로그에서 낯선 파일 생성과 비정상 명령 실행 흔적도 점검해 달라고 요청하세요.
함께 쓰는 무료 도구: PHP2Shell 비개발자 점검 5가지

출처: 데일리시큐, 2026-10-28 — [긴급] 미국 CISA, 'PHP2Shell' 취약점 2건 실제 악용 공식 확인…29일까지 긴급 조치 명령

5. 북한 해커조직, 개발자 인증정보 탈취해 소프트웨어 공급망 공격 확대

이셋은 2026년 4월부터 9월까지 북한 연계 해커조직의 활동을 분석한 보고서를 10월 28일 공개했습니다. 공격 대상의 50%는 기술 분야였고, 초기 침투의 61%는 서비스 기반 표적피싱이었습니다. 디셉티브디벨롭먼트 조직은 개발자의 Git 인증정보와 SSH 키를 훔쳐 정상 소프트웨어 저장소에 악성코드를 심었습니다.

오늘 점검할 것: Git 저장소 접근 토큰과 SSH 키의 발급 대상·최근 사용 기록을 확인하세요. 퇴직자와 미사용 키를 폐기하고, 코드 변경에는 2인 검토와 다중 인증을 적용하세요.

출처: 데일리시큐, 2026-10-28 — 북한 해커조직, 개발자 인증정보 탈취 후 악성코드 유포…소프트웨어 공급망 위협

---

국내 정보보안 기사를 요약했습니다. 전체 내용은 기사 원문에서 확인하세요. 디포트리스 팀이 골랐습니다: rockgatecore.com