🛡️ 보안뉴스 브리핑 · 2026-07-18

🛡️9시 보안뉴스

26년 7월 18일 (토)

← 오늘자 최신 보기

🚨오늘 주의 — 고객사 보도 1곳

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 1건

최근 14일 추이 최다 5곳

07/0507/18

핵심 이슈 DAILY BRIEF

22건

▲ 7건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 32건

07/0507/18

CVE·취약점 DAILY BRIEF

10건

▲ 2건 · 월평균 대비

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 15건

07/0507/18

다크웹 유출 DAILY BRIEF

20건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 20건

최근 14일 추이 최다 82건

07/0507/18

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

농협은행

NH농협은행, 보이스 피싱 보상보험 가입자 10만명 돌파

관련 기사 1건

newspost | NH농협은행, 보이스 피싱 보상보험 가입자 10만명 돌파

핵심 이슈여러 매체가 동시 보도한 트렌드

Fortinet FortiSandbox 취약점 2건 실제 악용…CISA, KEV 등재하고 연방기관에 일요일까지 패치 명령 (CVE-2026-39808·CVE-2026-25089)

✅ 권고 조치OS 명령어 주입 결함, 인터넷 노출 FortiSandbox 즉시 최신 버전 패치

관련 기사 4건

BleepingComputer | CISA urges immediate action on actively exploited Fortinet flaws GBHackers | CISA Warns of Two Fortinet FortiSandbox Flaws Exploited to Execute Commands The Register | Attackers target critical FortiSandbox flaws as CISA issues patch order Infosecurity Mag | CISA Mandates Urgent Patch for Actively Exploited Critical Fortinet Vulnerabilities

Microsoft SharePoint 제로데이 실공격 확인…CISA KEV 등재, 7월 19일까지 패치 (CVE-2026-58644, CVSS 9.8)

✅ 권고 조치온프레미스 SharePoint 서버 긴급 패치(역직렬화 RCE)

관련 기사 2건

The Hacker News | CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV SecurityWeek | Fresh SharePoint Vulnerability Exploited Soon After Disclosure

윈도우 'LegacyHive' 제로데이 공개 익스플로잇 유포…최신 윈도우에서 관리자 권한 탈취

✅ 권고 조치레지스트리 하이브 악용·권한 상승 모니터링, EDR 탐지 강화 및 MS 패치 대기

관련 기사 2건

BleepingComputer | New Windows LegacyHive zero-day gives hackers admin privileges GBHackers | LegacyHive Windows Zero-Day Lets Attackers Hijack Administrator Registry Hives

코카콜라, 랜섬웨어 공격으로 자회사 페어라이프 美 유제품 생산 전면 중단

관련 기사 6건

디지털투데이 | 코카콜라, 랜섬웨어 공격에 페어라이프 유제품 생산 중단 co | 코카콜라, 랜섬웨어 공격에 美 페어라이프 생산 중단 econovill | 랜섬웨어 에 코카콜라 유제품 공장 일시 정지 BleepingComputer | Coca-Cola says Fairlife ransomware attack halts US dairy production The Record | Dairy company Fairlife suspends production in US after cyber incident SecurityWeek | Coca-Cola Suspends US Fairlife Production Due to Ransomware Attack

인도 최대 쿠단쿨람 원전 기밀자료 1만9천 건 다크웹 유출…랜섬웨어 조직 '월드리크스' 소행

관련 기사 3건

inews24 | 인도 최대 원전 관련 자료 1만9000개 유출 SBS | 인도 최대 원전 설계도 등 기밀자료 1만 9천 개 해킹…다크웹에 유출됐...co | 인도 최대 원전 설계도 해킹…기밀자료 1만9천개 유출

개인정보 유출 은닉 시 과징금 30% 가중·신고포상금 도입…9월 매출 최대 10% 징벌적 과징금 시행 (개보위 업무보고)

관련 기사 5건

데일리시큐 | 이재명 대통령 “개인정보 보호비용보다 제재가 훨씬 커야”…9월 징벌적 과징금 시행 네이버뉴스 | 개인정보 유출 숨기면 과징금 30% 더 때린다…신고자는 포상 [개보위 업무보고]네이버뉴스 | 개인정보 유출 신고포상금 도입…"과징금 최대 30% 검토"(종합2보)네이버뉴스 | 개인정보 유출 신고포상금 도입…은폐하면 과징금 30% 가중(종합)kpenews | 개인정보위원회, 개인정보 유출 신고 시 과징금 30% 포상금 방안 추진

국내 동향국내 규제·정부·수사·기업 침해

개인정보위, 유출 은닉·증거훼손 기업에 과징금 30% 가중…내부 신고자엔 포상금, 9월 11일부터 매출 최대 10% 징벌적 과징금 시행

관련 기사 1건

데일리시큐 | 이재명 대통령 “개인정보 보호비용보다 제재가 훨씬 커야”…9월 징벌적 과징금 시행

정부, 연내 '한국형 보안 특화 AI' 개발 추진…李대통령 "미·중 AI에 종속되지 않는 체계 갖춰야"

관련 기사 1건

co | 정부, 연내 ‘한국형 보안 AI’ 개발…사이버 주권 확보 속도

롯데카드 개인정보 유출 해킹, 금융당국 제재 확정…매각 협상 변수로

관련 기사 1건

press9 | 롯데카드 해킹 제재 확정, 매각 분수령 되나…불확실성 해소 기대감

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-58644 Microsoft SharePoint역직렬화 원격코드실행, CVSS 9.8, 실공격 중·KEV 등재(7/19 패치 기한)

관련 기사 1건

The Hacker News | CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV

CVE-2026-39808·CVE-2026-25089 Fortinet FortiSandboxOS 명령어 주입, 실공격 중·KEV 등재

관련 기사 1건

GBHackers | CISA Warns of Two Fortinet FortiSandbox Flaws Exploited to Execute Commands

CVE-2026-42533 F5 NGINXmap 기능 힙 버퍼 오버플로우, CVSS 9.2, 무인증 HTTP 요청으로 악용(RCE 우려·취약점 3건 중 최고 심각도)

관련 기사 1건

데일리시큐 | F5, NGINX 치명적 취약점 긴급 패치…원격 코드 실행 가능

CVE-2026-9202·CVE-2026-9198 IBM Langflow OSS무인증 원격코드실행, CVSS 9.8(기본 배포 설정에서 악용 가능)

관련 기사 1건

CVE-2026-9762 IBM Db2 JDBC 드라이버jdbc url 조작 시 원격코드실행, CVSS 7.8

관련 기사 1건

CVE-2026-45162 Pimcore안전하지 않은 PHP 역직렬화(allowed_classes 미제한, 객체 주입)

관련 기사 1건

CVE-2026-58195 Agentic-FlowMCP 서버 도구의 OS 명령어 주입(execSync 파라미터 미검증)

관련 기사 1건

CVE-2026-54159 PrestaShop ps_facetedsearch검색 필터 값 미검증 PHP 객체 주입으로 무인증 원격코드실행(3.0.0~4.0.4)

관련 기사 1건

CVE Feed | CVE-2026-54159 - ps_facetedsearch: PHP Object Injection in faceted search cache allows unauthenticated RCE

CVE-2026-48062 CodeIgniterext_in 업로드 검증이 클라이언트 확장자 대신 MIME 추정 확장자만 확인, shell.php 우회 업로드 가능(4.7.3 이전)

관련 기사 1건

CVE Feed | CVE-2026-48062 - CodeIgniter: Uploaded file extension validation bypass in `ext_in` rule

CVE-2026-45784 rust-opensslAES 키랩 패딩(EVP_aes_*_wrap_pad) 사용 시 cipher_update_inplace 힙 경계 밖 쓰기(0.10.50~0.10.80)

관련 기사 1건

CVE Feed | CVE-2026-45784 - rust-openssl: Potential out-of-bounds write in `CipherCtxRef::cipher_update_inplace` for AES-KW-PAD ciphers

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 8건 더 · ransomware.live에서 최근 목록 보기