Daily Security News Brief — Oct 26, 2026 | 정보보안 뉴스 5선

Five security stories from Korea in the last 24 hours, each with a two-line summary, one thing to check today, and a link to the original article.

지난 하루 국내 정보보안 주요 뉴스 5건입니다. 기사마다 요약, 오늘 점검할 것, 원문 링크를 붙였습니다.

1. Douzone Bizon backup server breached through an Ahsay vulnerability

더존비즈온 백업서버 해킹, 암호화 데이터 유출 정황

Douzone Bizon's APO backup service server was breached through a vulnerability in the Ahsay backup solution, with signs that some encrypted data was taken outside. The company shut down the affected server, blocked access from overseas IP addresses, and reported the incident to KISA.

더존비즈온의 APO 백업서비스 서버가 Ahsay 취약점을 통해 침해돼 암호화 데이터 일부의 외부 반출 정황이 확인됐습니다. 회사는 해당 서버를 종료하고 해외 IP 접근을 차단한 뒤 KISA에 신고했습니다.

What to check / 점검할 것: Ask your backup provider whether it uses Ahsay and confirm that its exposed servers and overseas access have been reviewed.
백업 업체에 Ahsay 사용 여부를 묻고 외부 노출 서버와 해외 접근 기록을 점검했는지 확인하세요.

Source / 출처: DailySecu (데일리시큐), 2026-10-25 — 더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황

2. Pukyong National University breach exposes data of 5,108 students and employees

국립 부경대 개인정보 유출, 공격자 금전 요구로 드러나

Personal data belonging to 5,108 students and employees at Pukyong National University (국립 부경대) was exposed. The attacker exploited a flaw in the tuition payment system to create an unauthorized administrator account, and the university discovered the incident after a demand for money involving the leaked data.

등록금 수납 시스템의 취약점으로 비인가 관리자 계정이 생성돼 학생·직원 5,108명의 개인정보가 노출됐습니다. 대학은 유출 정보를 빌미로 한 금전 요구를 확인한 뒤 사고를 인지했습니다.

What to check / 점검할 것: Review administrator accounts in payment and billing systems today, and disable any account without a verified owner.
오늘 결제·수납 시스템의 관리자 계정을 확인하고 소유자가 불분명한 계정은 비활성화하세요.

Source / 출처: DailySecu (데일리시큐), 2026-10-25 — [단독] 국립 부경대 학생·직원 5,108명 개인정보 유출…공격자 금전 요구로 사고 인지

3. OpenAI to offer AI models and Codex agents through Google Cloud

오픈AI, 구글클라우드에 AI 모델과 코덱스 공급

OpenAI plans to offer its frontier models and Codex-based agent features through Google Cloud Model Garden. Purchases through Google Cloud Marketplace will count toward existing spending commitments, while Google's data governance and access controls will remain in place ahead of a launch expected within weeks.

오픈AI의 프런티어 모델과 코덱스 기반 에이전트 기능이 구글클라우드 모델 가든에 제공될 예정입니다. 마켓플레이스 구매에는 기존 약정 금액이 적용되며 구글의 데이터 거버넌스와 접근통제는 유지됩니다.

What to check / 점검할 것: Before enabling these models, document who may access them and what company data employees may submit.
모델을 활성화하기 전에 이용 권한과 직원이 입력해도 되는 사내 데이터 범위를 문서로 정하세요.
Related free tool: AI Submission Privacy & Evidence Checker

Source / 출처: iNews24 (아이뉴스24), 2026-10-25 — 오픈AI, 구글클라우드에도 공급…AI 모델 '멀티클라우드' 경쟁

4. Ticketbay breach exposes personal and transaction data of about 16,000 members

티켓베이 해킹, 회원 1만6천명 개인정보 유출

An external attacker made abnormal requests to some Ticketbay APIs, exposing information on about 16,000 members. The exposed data includes names, user IDs, signup dates, order histories, performance names, and other transaction details, and the access occurred on Oct 21.

외부 공격자가 티켓베이의 일부 API에 비정상 접근해 회원 약 1만6천 명의 정보가 유출됐습니다. 이름·아이디·가입일과 주문내역·공연명 등 거래정보가 포함됐으며 접근 시점은 10월 21일입니다.

What to check / 점검할 것: Treat unexpected ticket or refund messages as suspicious and scan their links before opening them.
예매·환불을 내세운 낯선 메시지는 의심하고 링크를 열기 전에 검사하세요.
Related free tool: Suspicious URL Risk Checker

Source / 출처: DailySecu (데일리시큐), 2026-10-26 — 티켓베이 해킹으로 회원 1만6천명 개인정보 유출…공연·주문내역까지 노출

5. Nol Universe breach exposes employee personal data

놀유니버스 해킹, 임직원 개인정보 유출

An external cyberattack on Nol Universe (놀유니버스), a leisure platform, exposed employee personal data. The affected fields include names, phone numbers, company email addresses, and employee numbers, and the incident occurred on the morning of Oct 19.

레저 플랫폼 놀유니버스가 외부 해킹을 받아 임직원 개인정보가 유출됐습니다. 이름·전화번호·회사 이메일 주소·사번이 노출됐으며 사고는 10월 19일 오전 발생했습니다.

What to check / 점검할 것: Tell employees to verify the sender headers of messages that mention their company email address or employee number.
회사 이메일 주소나 사번을 언급한 메일은 발신 헤더를 확인하라고 임직원에게 안내하세요.
Related free tool: Email Header Analyzer (SPF, DKIM, DMARC)

Source / 출처: DailySecu (데일리시큐), 2026-10-26 — 놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용

---

This brief summarizes Korean security news in English and Korean. Read each original article for full details. 각 기사 원문에서 전체 내용을 확인하세요. Curated by the D-FORTRESS team: rockgatecore.com