🛡️ 보안뉴스 브리핑 · 2026-08-20

🛡️9시 보안뉴스

26년 8월 20일 (목)

← 오늘자 최신 보기

🚨오늘 주의 — KISA 신규 공지 2건

고객사 보도 DAILY BRIEF

0곳

— 월평균 수준

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 2곳

08/0708/20

핵심 이슈 DAILY BRIEF

26건

▲ 3건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/0708/20

CVE·취약점 DAILY BRIEF

11건

▲ 크게 증가 · 월평균 +2건

신규·중대 CVE·취약점 항목 · 관련 기사 11건

최근 14일 추이 최다 12건

08/0708/20

다크웹 유출 DAILY BRIEF

50건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 50건

최근 14일 추이 최다 96건

08/0708/20

고객사 보도

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

Windows IKE 확장 RCE(CVE-2026-33824) 실제 악용 중CISA KEV 등재, 즉시 패치

✅ 권고 조치MS 8월 보안 업데이트 즉시 적용, 인터넷 노출 IKE/IPsec 점검

관련 기사 4건

BleepingComputer | Critical RCE flaw in Windows IKE Extension now actively exploited GBHackers | CISA Warns Microsoft Internet Key Exchange RCE Flaw Is Actively Exploited The Hacker News | Critical macOS, SharePoint, vCenter, and Microsoft IKE Flaws Under Active Exploitation Security Affairs | U.S. CISA adds Apple macOS, Microsoft SharePoint, Broadcom VMware vCenter, and Microsoft IKE flaws to its Known Exploited Vulnerabilities catalog

다후아 IP카메라 1만4,500대 장악 'CameraSwarm' 작전인증우회·P2P 악용

✅ 권고 조치기본계정 제거·펌웨어 패치·P2P 비활성화

관련 기사 3건

BleepingComputer | Hackers compromise 14,500 Dahua web cameras in 35-day campaign The Hacker News | Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P Security Affairs | Inside Operation CameraSwarm: How One Actor Took Over 14,000 Dahua Cameras

美, 34억달러 지재권 탈취 이란 해커 17명 기소Mabna Institute, 대학·정부기관 표적

관련 기사 5건

munhwa | 美 정부기관·대학 상대로 해킹 공작 벌인 이란인들...미국서 재판행 co | 미 법무부, 미 정부 기관·대학 해킹 이란인 8명 기소 BleepingComputer | US charges Iranian hackers over $3.4 billion intellectual property theft The Record | US charges Iranians for sprawling hacking campaign on government agencies, universities SecurityWeek | US Charges 17 Iranian Hackers, Offers $10 Million Rewards for 5 of Them

메두사 랜섬웨어, 美 핵심 인프라 500곳 이상 침해FBI/CISA 권고 갱신

관련 기사 4건

co | 美 정부가 다시 경고한 메두사… SK쉴더스에 커지는 '탐지 시간' 경쟁 BleepingComputer | CISA: Medusa ransomware hit over 500 critical infrastructure orgs The Record Infosecurity Mag | Over 500 Critical Infrastructure Organizations Hit by Medusa Ransomware

MS 코파일럿 퍼스널 취약점(CVE-2026-24301) 'CoSnitch'링크 한 번 클릭에 연결 앱 데이터 유출, 패치 완료

관련 기사 5건

데일리시큐 | 코파일럿 링크 한 번 클릭했더니 이메일·드라이브 정보 샌다…MS 패치 완료 co | "위험한 내부자가 된 AI···스스로 자신의 취약점 발설·내부 정보 유...디지털투데이 | URL 클릭만으로 대화·메모리 노출 가능성…코파일럿 취약점 3건 확인 The Hacker News Dark Reading | 'CoSnitch' Attack Tricked Copilot Into Mapping Out Architecture

오픈AI, 최신모델 '아스트라' 훈련 중단에이전트 자율 해킹(제로데이·RCE) 위험 수위에 안전장치 재정비

관련 기사 5건

동아일보 | “AI 자율공격 위험 수위”…오픈AI, 최신모델 모델 훈련 중단 newsis | AI가 통제선 넘자…오픈AI, 최신 모델 훈련 멈추고 안전장치 다시 짠다 co | 오픈AI, 최신 모델 ‘아스트라’ 훈련 중단…‘자율 해킹’ 감시 등 안...co | 오픈AI, 모델 학습 2주 멈췄다…보안위협에 ‘속도조절’The Register | OpenAI's overhead will rise 20 percent for some workloads as it hardens security

국내 동향국내 규제·정부·수사·기업 침해

다크웹서 "국민건강보험공단 데이터 4,800만 건 판매" 게시공단 "내부 데이터 아냐", 진위 논란

관련 기사 1건

데일리시큐 | [단독] 해커, 다크웹 포럼에 "국민건강보험공단 데이터 4,800만 건 판매" 글 게시...공단 측 "확인결과 내부 데이터 아냐"

해커, 국내 배달플랫폼 FLY 4,790만 건 탈취 주장주소·GPS·공동현관 비밀번호까지 샘플 공개(진위 확인 필요)

관련 기사 1건

데일리시큐

KT, 악성코드 감염 미신고·로그 삭제 정황…법인 고발·과징금 확대 가능성

관련 기사 1건

co | 개인정보 유출 적으면 과징금도 적다? 해외선 '피해의 질' 더 따진다 [K...

국립외교원 해킹, 실시간 보안관제 누락 확인…외교부 "심각하게 인식"

관련 기사 1건

co | ‘국립외교원 해킹 ’ 실시간 보안 누락에…조현 “심각하게 받아들이고...

카자흐스탄 거점 '셀프감금형' 보이스피싱 조직 19명 검거100여 명 58억 편취

관련 기사 1건

과기정통부, 보안 특화 AI('K-미토스') 개발 공모 접수 5일 연장

관련 기사 1건

티빙, 개인정보 유출 두 달 뒤에도 사칭 피싱 지속…재차 주의보

관련 기사 1건

techm | 티빙, 개인정보 유출 두 달 뒤에도 ' 피싱 주의보'...사칭 사례 지속

견적서·영수증 위장 피싱 메일로 보안프로그램 무력화…취약 드라이버 악용해 PC 장악

관련 기사 1건

news1 | 견적서·영수증 위장 피싱…보안프로그램 끄고 PC까지 장악

텔레그램 사칭 피싱 문자 한 달 새 6배 급증보안 분석 회피 기능까지 등장

관련 기사 1건

hankyung | "비정상 로그인 시도"…이런 문자 받았다면 절대 클릭 금지

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

일부 SW 제품(펫누리 F10, 서진네트웍스 TCAM-S30) 취약점 발견패치 전 사용 자제·폐쇄망 사용 권고

관련 기사 1건

MS 8월 정기 보안 업데이트 권고총 13종(긴급 8·중요 5), Office·Exchange·Windows 등

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-33824 Windows IKE 확장 RCE이중 해제(double-free), 실제 악용·CISA KEV 등재

관련 기사 1건

GBHackers | CISA Warns Microsoft Internet Key Exchange RCE Flaw Is Actively Exploited

CVE-2026-24301 MS 코파일럿 퍼스널 'CoSnitch'CVSS 8.8, 링크 클릭 시 연결 앱 데이터 유출(패치 완료)

관련 기사 1건

데일리시큐 | 코파일럿 링크 한 번 클릭했더니 이메일·드라이브 정보 샌다…MS 패치 완료

CVE-2026-64849 MLflow SSRFCVSS 9.3, 클라우드 자격증명 탈취 실제 공격 관측(FUXA CVE-2026-25895 동반 스캐닝)

관련 기사 1건

데일리시큐 | MLflow 치명적 SSRF 취약점 실제 공격…클라우드 자격증명 탈취 시도 확인

CVE-2026-72529·72530 TrueConf 서버CVSS 9.8/9.5, 인증 없는 원격 코드 실행·샌드박스 탈출

관련 기사 1건

CVE-2026-19478 GitLab 제로클릭자체관리형 대상 사전인증 코드 인젝션, 탐지 어려워 즉시 업그레이드 권고

관련 기사 1건

Dark Reading | Critical GitLab Zero-Click Flaw Poses Mitigation Challenges

CVE-2026-63093 Cursor IDE 0-day신뢰 안 된 저장소를 여는 것만으로 코드 실행(Windows 바이너리 플랜팅)

관련 기사 1건

GBHackers | Cursor 0-Day Lets Attackers Execute Malicious Code by Opening a Repository

CVE-2026-40144·40145 BeyondTrust EPM(Windows)로컬 권한 상승·안티탬퍼 우회, 26.1.2 미만 영향

관련 기사 1건

GBHackers | BeyondTrust Endpoint Privilege Management Flaws Enable Local Privilege Escalation

오라클 8월 CSPU, 943개 패치(1,000여 취약점)원격 악용 460여 건 포함, 신속 적용 권고

관련 기사 1건

SecurityWeek | 943 Patches Rolled Out With Oracle’s August 2026 Security Update

크롬 데스크톱 긴급 업데이트버퍼 오버플로 등 치명 2건 포함 15개 취약점 수정

관련 기사 1건

Malwarebytes | Update Chrome now: Two critical vulnerabilities fixed

CVE-2026-76850 LMDeploy 원격 코드 실행분산 서빙 피어 커넥터의 안전하지 않은 pickle 역직렬화(recv_pyobj) 악용

관련 기사 1건

CVE Feed | CVE-2026-76850 - LMDeploy Remote Code Execution via Unsafe Pickle Deserialization in the Disaggregated Serving Peer Connector

CVE-2026-76590 TRENDnet TEW-755AP wan.cgi 스택 기반 버퍼 오버플로PPPoE 패스워드 인자 조작으로 원격 공격 가능

관련 기사 1건

CVE Feed | CVE-2026-76590 - TRENDnet TEW-755AP ssi wan.cgi stack-based overflow

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 38건 더 · ransomware.live에서 최근 목록 보기