🛡️ 보안뉴스 브리핑 · 2026-07-22

🛡️9시 보안뉴스

26년 7월 22일 (수)

← 오늘자 최신 보기

🚨오늘 주의 — 고객사 보도 2곳 · 국내 다크웹 유출 1건 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

2곳

— 월평균 수준

등록 고객사 언급 · 보도 2건

최근 14일 추이 최다 5곳

07/0907/22

핵심 이슈 DAILY BRIEF

29건

▲ 크게 증가 · 월평균 +13건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 32건

07/0907/22

CVE·취약점 DAILY BRIEF

14건

▲ 크게 증가 · 월평균 +6건

신규·중대 CVE·취약점 항목 · 관련 기사 14건

최근 14일 추이 최다 15건

07/0907/22

다크웹 유출 DAILY BRIEF

30건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 1건 · 해외 29건

최근 14일 추이 최다 82건

07/0907/22

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

금융보안원

AI가 바꾼 사이버 위협...금융보안원, 글로벌 AI 보안 전략 점검

관련 기사 1건

보안뉴스 | AI가 바꾼 사이버 위협...금융보안원, 글로벌 AI 보안 전략 점검

카카오

[단독] 카카오스타일, 코드 저장소 또는 개발·배포 환경 침해 정황...KI...

관련 기사 1건

데일리시큐 | [단독] 카카오스타일, 코드 저장소 또는 개발·배포 환경 침해 정황...KI...

핵심 이슈여러 매체가 동시 보도한 트렌드

국립외교원 서버 10개월간 해킹전·현직 외교관·재외공관 인력 정보 최대 1만건 유출 추정

✅ 권고 조치제로데이+보안설정 미비 악용(2025년 4~5월 장악, 2026년 2월까지 접속). 외교부·공관 관계자 사칭 표적 피싱 경계, 장기 미탐지 구간 로그 재점검

관련 기사 6건

데일리시큐 | 국립외교원 서버 10개월간 해킹…외교관·재외공관 인력 정보 최대 1만건...보안뉴스 | 韓 외교관 전원 해킹 추정... 최대 1만건 유출 조선일보 | 해킹 당한 국립외교원, 10개월간 몰랐다 etnews | 한국 외교관 전원 '최대 1만건' 신상 털렸다…"北·中 해킹조직 공격 가...co | 외교관 정보 최대 1만 건 유출…10개월 동안 몰랐다 DataBreaches.Net | Personal data of all South Korean diplomats believed leaked in ‘unprecedented’ cyberattack

WordPress Core 'wp2shell'(CVE-2026-63030·CVE-2026-60137) 사전 인증 RCE 대량 악용웹셸·악성 플러그인 설치

✅ 권고 조치WordPress Core 즉시 최신 보안 업데이트. 공개 익스플로잇 유포로 대량 스캐닝 중이므로 웹셸·미승인 플러그인 점검 병행

관련 기사 6건

The Hacker News | WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning BleepingComputer | Critical wp2shell WordPress flaws exploited to install webshells Dark Reading | 'WP2Shell' Opens Millions of WordPress Sites to Remote Takeover Malwarebytes | What happens if you visit a WordPress site hacked through wp2shell?The Register | Attackers pummel critical WordPress vuln to create all sorts of mischief horizon3 | CVE-2026-60137 / CVE-2026-63030 | WordPress Core SQL Injection and Pre-Authentication Remote Code Execution Vulnerabilities [app] [exp]

Qilin 랜섬웨어, Palo Alto PAN-OS GlobalProtect 인증 우회(CVE-2026-0257) 악용해 내부망 침투

✅ 권고 조치PAN-OS 패치 적용, GlobalProtect 포털·게이트웨이 인증 로그 및 신규 관리자 계정 점검

관련 기사 4건

BleepingComputer | Critical Palo Alto VPN bug now exploited by Qilin ransomware gang The Hacker News | Qilin Ransomware Attackers Exploit PAN-OS Authentication Bypass for Initial Access Security Affairs | Qilin Ransomware Affiliates Abuse CVE-2026-0257 to Gain Unauthorized VPN Access arcticwolf | Cookie Crumbles: How Exploitation of CVE-2026-0257 Leads to Qilin Ransomware [net]

ServiceNow AI Platform 샌드박스 탈출 RCE(CVE-2026-6875, CVSS 9.5)공개 며칠 만에 실제 악용 관측

✅ 권고 조치ServiceNow AI Platform 패치 적용, 무인증 코드 실행 흔적 확인

관련 기사 4건

The Hacker News | Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution SecurityWeek | Exploitation of ServiceNow Vulnerability Seen Days After Disclosure GBHackers | Hackers Exploit ServiceNow AI Platform Flaw to Gain Unauthenticated Remote Code Execution Security Affairs | Attackers Exploit Critical ServiceNow RCE Flaw CVE-2026-6875

서울시 공공자전거 '따릉이' 개인정보 유출 규모 462만명 확정개별 통지·30일 정기권 보상

관련 기사 5건

co | 공공 자전거 '따릉이' 유출 규모 462만명…30일 정기권 제공 보상 co co | '따릉이 개인정보 유출' 피해자… '30일 정기권' 보상 세이프타임즈 | '따릉이 정보유출' 462만명에 30일 정기권 보상 DataBreaches.Net | Seoul Notifies 4.62 Million of Ttareungyi Data Breach, Offers Free Passes

JADEPUFFER, AI 모델 파일 노리는 'ENCFORGE' 랜섬웨어 배포Langflow RCE로 침투해 모델 가중치·학습데이터 암호화

✅ 권고 조치외부 노출된 Langflow 등 AI 워크로드 서버 패치·접근통제, 모델·벡터인덱스 백업 분리 보관

관련 기사 4건

The Hacker News | New ENCFORGE Ransomware Targets AI Model Files in Langflow RCE Attack BleepingComputer | JadePuffer agentic attacks now target AI model data with ransomware GBHackers | JADEPUFFER Deploys ENCFORGE Ransomware Built to Destroy AI Models and Training Data co | "AI 모델 노리는 '에이전트형 랜섬웨어 ' 등장"

국내 동향국내 규제·정부·수사·기업 침해

국립외교원 해킹외교부, 인지 후 5개월간 수사의뢰 하지 않아 늑장대응 논란

관련 기사 1건

[단독] 카카오스타일, 코드 저장소 또는 개발·배포 환경 침해 정황KISA 침해 여부·유출 범위 조사 중

관련 기사 1건

데일리시큐 | [단독] 카카오스타일, 코드 저장소 또는 개발·배포 환경 침해 정황...KI...

서울시 따릉이 개인정보 유출 462만명8월 중 30일 이용권 지급, 2024년 6월 디도스 공격이 발단

관련 기사 1건

co | 공공 자전거 '따릉이' 유출 규모 462만명…30일 정기권 제공 보상

과기정통부 "티빙 해킹 정밀 조사 중, 내달 결과 발표"간편가입 접근 토큰 유출 여부가 변수

관련 기사 2건

네이버뉴스 | 과기정통부 "티빙 해킹, 정밀 조사 중…내달 조사 결과 발표"byline | 티빙 간편가입 정보 유출, ‘접근 토큰’ 유출 여부가 변수

인도 쿠단쿨람 원전 협력사 해킹 유출 자료에 국내 기업·기관 파일 2,432건 포함공급망 경유 유출

관련 기사 1건

데일리시큐 | 인도 최대 원전 협력사 해킹, 한국 기업 자료도 2,432건 노출…공급망 ...

쿠팡 개인정보 유출 미국 집단소송, 재판관할 공방"한국 법인 사건" vs "미 모회사 책임"

관련 기사 1건

개인정보 유출 과징금 '전체 매출 10%' 산정 기준 논란 확산

관련 기사 1건

네이버뉴스 | "개인정보 유출로 돈 번 것도 아닌데 매출 기준 과징금?"…계산법 도마

금융감독원, 전자공시시스템(DART) 해킹 징후 선제 탐지 체계 구축방화벽·디도스·웹서버 로그 통합 분석

관련 기사 1건

etnews | 금감원, 전자공시(DART) 해킹 징후 선제적으로 잡는다

개인정보위, 본인전송요구권 사전협의 7월 31일까지 추가 접수"8월 20일 서비스 일괄 중단 아냐"

관련 기사 1건

데일리시큐

북한 해킹조직, 가상자산 업계 표적 '클릭픽스' 위장취업 미끼 캠페인

관련 기사 2건

voakorea | 북 해킹 조직, 가상자산 업계 표적…‘클릭픽스’ 위장취업 미끼 신종 ...Infosecurity Mag | Researchers Uncover North Korean 'ClickFake' Campaign Targeting Web3 Pros

쿠팡 개인정보 유출 집단분쟁조정, 이달 말 결론 전망신청인 50명 보상 여부가 후속 배상 기준될 듯

관련 기사 1건

co | 4조 손배액 걸린 쿠팡 집단분쟁, 이달 말 결론날 듯

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

[KISA 보안공지] TTPs국내 기업 환경의 공격표면 분석 및 대응전략

관련 기사 1건

보호나라(KrCERT)

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-63030 / CVE-2026-60137 WordPress Core 'wp2shell'두 취약점 연계 시 사전 인증 RCE, 대량 악용 진행 중

관련 기사 1건

horizon3 | CVE-2026-60137 / CVE-2026-63030 | WordPress Core SQL Injection and Pre-Authentication Remote Code Execution Vulnerabilities [app] [exp]

CVE-2026-6875 ServiceNow AI Platform 샌드박스 탈출CVSS 9.5, 무인증 임의 코드 실행·실제 악용 확인

관련 기사 1건

The Hacker News | Critical ServiceNow AI Platform Flaw Exploited for Unauthenticated Code Execution

CVE-2026-50522 Microsoft SharePoint Server 신뢰되지 않은 데이터 역직렬화 RCECVSS 9.8, 공개 PoC 이후 악용 관측(7월 정기 패치 대상)

관련 기사 1건

The Hacker News | Critical SharePoint RCE CVE-2026-50522 Under Active Exploitation After Public PoC

CVE-2026-0257 Palo Alto PAN-OS GlobalProtect 포털·게이트웨이 인증 우회CVSS 7.8, Qilin 랜섬웨어 초기 침투 경로

관련 기사 1건

Security Affairs | Qilin Ransomware Affiliates Abuse CVE-2026-0257 to Gain Unauthorized VPN Access

CVE-2026-42533 NGINX 원격 코드 실행 가능 취약점CVSS 4.0 기준 9.2, 0.9.6~1.31.2 영향(1.30.4·1.31.3 이상에서 수정)

관련 기사 1건

데일리시큐

CVE-2026-64824 / CVE-2026-64825 Home Assistant Core 백업 기능 경로 탐색심볼릭 링크 RCE 및 임의 파일 쓰기

관련 기사 1건

CVE-2026-15829 googleapis/mcp-toolboxSQL 인젝션 및 보안 경계 우회

관련 기사 1건

CVE-2026-15724 Progress ShareFile Storage Zones Controller(SZC) 경로 탐색

관련 기사 1건

CVE-2026-28321 SolarWinds Serv-U 접근통제 우회

관련 기사 1건

CVE-2026-16454 Eclipse hawkBit DDI 권한 상승테넌트 격리 우회로 펌웨어 유출 가능

관련 기사 1건

CVE-2026-50502 Windows Event Log 서비스 원격 코드 실행악성 스크립트 담은 하이브리드 EVTX 파일을 시작프로그램 폴더에 기록, 기존 패치 우회

관련 기사 1건

login-securite | CVE-2026-50502 : RCE via le service Windows Event Log [exp] [sys]

CVE-2026-64878 / CVE-2026-64879 자산분석·감사 기능 명령 주입둘 다 CVSS 9.9 CRITICAL, 자산 필터 파라미터와 업로드 파일명으로 원격 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-64878 - Command Injection

CVE-2026-63764 lmdeploy OpenAI 호환 API 서버 SSRF무인증 공격자가 image_url 리다이렉트로 사설 IP 차단을 우회해 내부 서비스·클라우드 메타데이터 접근

관련 기사 1건

CVE Feed | CVE-2026-63764 - lmdeploy Server-Side Request Forgery via HTTP Redirect Bypass of Private-IP Guard in Vision Image Fetch

CVE-2026-63136 / CVE-2026-63139 Elasticsearch·Kibana 자원 소모 서비스거부조작된 검색·Canvas 요청으로 데이터 노드 힙 고갈, 클러스터 가용성 저하

관련 기사 1건

CVE Feed | CVE-2026-63136 - Uncontrolled Resource Consumption in Elasticsearch Leading to Denial of Service

다크웹 유출랜섬웨어 유출사이트 공개 피해

🇰🇷 한국 피해

DDoAllTech기술·IT · spacebears · 2026-07-21

🌐 해외 피해

외 17건 더 · ransomware.live에서 최근 목록 보기