2026-11-01
2026년 10월 사이버 공격·개인정보 유출 총정리: 악용된 취약점 36건과 대규모 유출
2026년 10월 CISA는 알려진 악용 취약점(KEV) 카탈로그에 취약점 36건을 추가했습니다. 9월의 43건보다 7건 적습니다. 11건은 VPN 장비와 방화벽 같은 엣지 및 원격 접속 제품, 5건은 2015년부터 2023년 사이에 공개된 오래된 결함(모두 10월 8일 추가), 10건은 Plex, PHP, Ahsay, Zammad 관련, 나머지 10건은 기타 제품입니다. 이 사이트는 10월에 사고와 취약점 115건을 처음 보도했습니다(일본 사고 65건, 해외 28건, 글로벌 4건, 취약점 18건). 이는 이 사이트의 기사 수이며 국가 통계가 아닙니다. 일본에서는 회원·앱 데이터베이스 유출이 이어졌습니다. 발표된 수치가 가장 큰 것은 ShopServe(약 2,335.6만 명), MUJI 앱(최대 약 2,726만 건, 가능성), Club Tourism(약 432만 건, 가능성), Hana Cupid(최대 4,238,242건)입니다. 서비스 제공업체와 SaaS 유출, 암호화폐 거래소 도난, AI 개발 플랫폼 사고도 계속되었습니다. 11월에 대한 이 사이트의 결론은 다음과 같습니다. KEV에 오른 엣지 장비를 먼저 패치하고, 고객 목록을 맡긴 외부 서비스를 파악하고, 유출된 기업을 사칭하는 피싱에 대비하십시오.