🛡️ 보안뉴스 브리핑 · 2026-08-12

🛡️9시 보안뉴스

26년 8월 12일 (수)

← 오늘자 최신 보기

🚨오늘 주의 — 고객사 보도 1곳 · 국내 다크웹 유출 1건 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 3건

최근 14일 추이 최다 2곳

07/3008/12

핵심 이슈 DAILY BRIEF

23건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 31건

07/3008/12

CVE·취약점 DAILY BRIEF

12건

▲ 크게 증가 · 월평균 +3건

신규·중대 CVE·취약점 항목 · 관련 기사 12건

최근 14일 추이 최다 12건

07/3008/12

다크웹 유출 DAILY BRIEF

31건

▼ 13건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 1건 · 해외 30건

최근 14일 추이 최다 110건

07/3008/12

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

금융보안원

금융보안원, 금융권 AI 보안 전문인력 양성 위한 2차 과정 돌입

관련 기사 3건

데일리시큐 | 금융보안원, 금융권 AI 보안 전문인력 양성 위한 2차 과정 돌입 co | 금융보안원, 금융권 AI 보안 전문인력 양성 2차 과정 실시 co | 금융보안원, 금융권 AI 보안 전문인력 양성 2차 과정 실시

핵심 이슈여러 매체가 동시 보도한 트렌드

한·미 수사·보안기관, '건라(Gunra)' 랜섬웨어 공동 경고VPN·방화벽 취약점 노려 핵심시설·기업 표적, 국내 인하대·서울보증 등 90여곳 피해

✅ 권고 조치Fortinet·Schneider Electric 등 경계장비 취약점 즉시 패치, 이중갈취(데이터 탈취+암호화) 정황 점검

관련 기사 6건

segye | 해킹 자료 인질로 돈 요구… 국제 랜섬웨어 ‘건라’ 주의보 매일경제 | 기업 자료 탈취해 협박… 랜섬웨어 '건라' 주의보 itdaily | '건라' 랜섬웨어 주의보…경찰·FBI, 합동 보안 권고문 발표 동아일보 | “돈 안주면 자료 다크웹에 뿌린다”…‘건라’ 랜섬웨어 , 기업-기관 수...The Hacker News | Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks BleepingComputer | US and South Korea warn of Gunra ransomware targeting govt agencies

MS 8월 정기패치, 421개 취약점 수정실제 악용 중인 afd.sys 커널 제로데이(SYSTEM 권한) 포함 3건

✅ 권고 조치Windows 정기패치 즉시 적용(실공격 확인 제로데이)

관련 기사 2건

BleepingComputer | Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days SecurityWeek | August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day

메타베이스 SQL 인젝션 제로데이 CVE-2026-72898(CVSS 10.0) 실제 공격비인증 상태로 관리자 권한 탈취, 기업 고객정보 잇따라 유출

✅ 권고 조치영향 버전 즉시 최신 패치, reset_password 엔드포인트 외부 노출 차단

관련 기사 3건

데일리시큐 | 메타베이스 SQL 인젝션 제로데이 실제 공격…기업 고객정보 잇따라 유출 Dark Reading | Metabase SQL Zero-Day Attacks Could Have Wide Blast Radius KISA KrCERT

폴란드 열병합발전소 OT 침해사설 APN 통해 풍력망서 우회 침투, 지멘스 PLC 정지시켜 증기터빈·용수처리 중단(주민 5만명 공급)

관련 기사 5건

The Hacker News | Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine BleepingComputer | Hackers breached a small Polish energy plant via private APN last year Security Affairs The Record GBHackers | Hackers Pivot Through Private APN to Sabotage Siemens PLCs at Polish Power Plant

줌 'Zoomsday' 제로클릭 RCE CVE-2026-53413회의 참가자가 주석(annotation) 기능으로 다른 참가자 PC서 코드 실행

✅ 권고 조치Zoom Workplace 7.1.5/7.0.6 등 최신 버전 업데이트

관련 기사 3건

Security Affairs | Zoom Patches “Zoomsday” Zero-Click Flaw Enabling Remote Code Execution SecurityWeek | Zoom Patches Zero-Click Code Execution Vulnerability r/cybersecurity | Zoomsday: Zero-click RCE in Zoom, from any meeting participant to any other (CVE-2026-53413)

모질라, 파이어폭스·썬더버드 GPG 서명키 폐기·교체비암호화 키가 사내 깃허브에 실수로 커밋되며 노출(감사로그상 침해 정황은 없음)

✅ 권고 조치리눅스 배포판·서명검증 사용자는 신규 키로 갱신

관련 기사 4건

BleepingComputer | Mozilla updates GPG signing key for Firefox releases after exposure GBHackers | Mozilla Rotates Firefox and Thunderbird GPG Signing Key After Private GitHub Exposure The Hacker News | Mozilla Revokes Firefox and Thunderbird Linux Signing Key After Key Lands in Private Repo The Register | Mozilla revokes Firefox signing key after unencrypted copy lands in GitHub

국내 동향국내 규제·정부·수사·기업 침해

[단독] 국내 공공·금융기관 다수 사용 PC 보안·인증 모듈서 원격코드실행 0-day 발견(78리서치랩)워터링홀 공격 우려, 긴급 점검 필요

관련 기사 1건

데일리시큐 | [단독] 국내 공공·금융기관 다수 사용하는 PC 보안모듈서 0-Day 취약점 발견…긴급 점검 필요

북한 김수키, 로컬 LLM(Ollama·GPT4All·Msty)·RAG·AI 에이전트 환경 구축…AI 공격 체계 본격화(지니언스)

관련 기사 1건

데일리시큐 | 북한 해킹조직 김수키, 로컬 LLM·RAG까지 구축…AI 공격 체계 본격화

제주항공 고객 100여명 예약정보 노출여권번호 일부 포함, 네이버 검색·공식 홈페이지 통해 유출…여권 재발급비·보상금 10만원 지급

관련 기사 1건

네이버뉴스

민주당 당원 커뮤니티 '블루웨이브' 1만7088명 정보 유출 정황작년 9월 웹셸 공격 인지하고도 대응 지연 논란, 임시 폐쇄

관련 기사 1건

newspim | 당원 정보 뚫리고도 '낮잠?'…민주당 '보안 무능' 책임론 파장

경제 유튜브 '삼프로TV' 개인정보 46만건 유출계좌·카드 정보까지 포함

관련 기사 1건

금강일보 | '삼프로TV' 개인정보 46만건 유출 … 계좌·카드 정보 까지

개인정보위, 20일부터 공공기관 '무단 스크래핑' 제한사전협의 거친 '약속된 스크래핑'으로 단계적 전환

관련 기사 1건

네이버뉴스

정부, 국가 R&D 연구보안 강화일반·보안과제 사이 '민감과제' 신설, 보안대책 의무화

관련 기사 1건

네이버뉴스

KT 개인정보 유출 540억 과징금 배경개인정보위, 2024년 3월 KT 서버 38대 악성코드 감염·미신고 정황도 확인

관련 기사 1건

바로알기 | [기획] KT '개인정보 유출' 2.4억 금전 피해…540억 과징금 배경은 (상)

FBI, 북한 IT 인력 미 정부기관까지 위장취업 적발내부자료 탈취·악성코드 설치 등 사이버공격 통로 우려

관련 기사 1건

fnnews | 美 정부까지 뚫렸다…FBI "북한 IT 인력 위장취업 적발"

국내 로펌 겨냥 신종 '스파이메일' 공격 속출암호화 없이 잠복해 사건정보 탈취, 중소 로펌 사실상 무방비

관련 기사 1건

co | 신종 '스파이메일'… 로펌은 당한 줄도 몰랐다

[단독] 재외동포청 사이버공격 올해 4271건외교관 정보 해킹 이어 재외국민 개인정보 노린 공격 급증

관련 기사 1건

동아일보 | [단독]외교관 정보 해킹 이어… 재외동포청 사이버 공격 올해 4271건

정부, 11년 만에 개인정보 보호 전담인력 범부처 일괄 증원유출 사고 잇따르자 대응

관련 기사 1건

newsis | 개인정보 유출 잇따르자…정부, 11년만에 전담인력 일괄 증원

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Metabase 제품 보안 업데이트 권고SQL Injection(CVE-2026-72898 등)·Missing Authorization 취약점, 최신 버전 업데이트 권고

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-72898 Metabase SQL 인젝션CVSS 10.0, 비인증 관리자 권한 탈취·실제 공격 확인(핵심 참조)

관련 기사 1건

데일리시큐 | 메타베이스 SQL 인젝션 제로데이 실제 공격…기업 고객정보 잇따라 유출

CVE-2026-53413 Zoom 주석 기능 제로클릭 RCE메모리 손상, 회의 참가자 간 원격코드 실행(핵심 참조)

관련 기사 1건

Security Affairs | Zoom Patches “Zoomsday” Zero-Click Flaw Enabling Remote Code Execution

Adobe ColdFusion 다수 취약점CVE-2026-71384 Incorrect Authorization CVSS 9.6(Critical) 등, 즉시 패치 권고

관련 기사 1건

SecurityWeek | Adobe Urges Immediate Patching of Critical ColdFusion, Campaign Classic Flaws

CVE-2026-15409 SonicWall SMA1000 SSRFCISA KEV 등재, 랜섬웨어 공격에 실제 악용

관련 기사 1건

GBHackers | CISA Warns SonicWall SMA1000 Flaws Are Exploited in Ransomware Attacks

Cisco ClamAV 7건 취약점(CVE-2026-20337 등)CVSS 7.5, 조작 파일로 원격 DoS·2건 공개 PoC 존재

관련 기사 1건

BleepingComputer | Cisco warns of high-severity ClamAV flaws with public exploits

CVE-2026-55040 Microsoft SharePointCVSS 9.1, 비인증 RCE로 이어지는 AI 보조 익스플로잇 체인 공개

관련 기사 1건

The Hacker News | Researchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE

CVE-2026-44945 SUSE RancherCritical, 저권한 인증 사용자가 관리 플레인 및 하위 전체 K8s 클러스터 장악

관련 기사 1건

GBHackers | Critical Rancher Flaw Lets Authenticated Users Gain Full Admin Access to All Managed Clusters

Copeland XWEB Pro 냉동제어기 23건 취약점(21건 High)비인증 root RCE·냉각설비 조작 가능

관련 기사 1건

GBHackers | Copeland XWEB Pro Vulnerabilities Let Attackers Gain Root Access and Manipulate Refrigeration Systems

SAP 8월 정기패치코드 인젝션·메모리 손상 등 Critical 4건 포함 28개 보안노트

관련 기사 1건

SecurityWeek | SAP Patches Critical Code Injection, Memory Corruption Vulnerabilities

Google Chrome 다수 Use-After-Free 취약점(CVE-2026-19556~19560)V8·Blink·확장 등서 원격코드실행·샌드박스 탈출, 151.0.7922.137로 업데이트

관련 기사 1건

CVE Feed | CVE-2026-19560 - Google Chrome Blink Use After Free

CVE-2026-71290 Apache HttpComponents Client 비동기 전송서 TLS 호스트명 검증 무력화기본 설정서 MITM 서버 위장 가능(5.4+ 영향)

관련 기사 1건

CVE Feed | CVE-2026-71290 - Apache HttpComponents Client: TLS hostname verification silently disabled on the async transport (default config, MITM)

CVE-2026-66147 SonicWall GMS Dispatcher 서비스 비인증 원격코드실행GMS 9.5.1 이하, Email Security OS 명령주입 등 다수 취약점 동시 공개

관련 기사 1건

CVE Feed | CVE-2026-66147 - GMS Dispatcher Service Remote Code Execution Vulnerability

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

HHIGEN MOTOR(critical data)제조 · qilin · 2026-08-11

🌐 해외 피해

외 18건 더 · ransomware.live에서 최근 목록 보기