🛡️ 보안뉴스 브리핑 · 2026-08-22

🛡️9시 보안뉴스

26년 8월 22일 (토)

← 오늘자 최신 보기

🚨오늘 주의 — 고객사 보도 1곳 · KISA 신규 공지 2건

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 4건

최근 14일 추이 최다 2곳

08/0908/22

핵심 이슈 DAILY BRIEF

25건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 29건

08/0908/22

CVE·취약점 DAILY BRIEF

13건

▲ 크게 증가 · 월평균 +3건

신규·중대 CVE·취약점 항목 · 관련 기사 13건

최근 14일 추이 최다 13건

08/0908/22

다크웹 유출 DAILY BRIEF

49건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 49건

최근 14일 추이 최다 81건

08/0908/22

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

우리은행

우리은행, 사이버 공격·전산 장애 대비 금융서비스 비상체계 점검

관련 기사 4건

co | 우리은행, 사이버 공격·전산 장애 대비 금융서비스 비상체계 점검 thefirstmedia | 우리은행, 을지연습서 사이버 공격·예금 인출 급증 대응체계 점검 ziksir | 우리은행, 을지연습서 사이버 공격·전산 장애 대응 점검 나서 co | "전산 마비·사이버 테러 막아라"… 우리은행, 2026 을지연습서 '금융 방...

핵심 이슈여러 매체가 동시 보도한 트렌드

AI로 만든 공격코드로 지멘스 S7 PLC 실제 공격…美 5개 기관 합동경고, 수도·에너지·제조 비상

✅ 권고 조치인터넷 노출 S7-200~S7-1500 PLC 즉시 격리·점검, AA26-231A 권고 참조

관련 기사 5건

The Hacker News Security Affairs 데일리시큐 | AI로 공격 코드 만든 해커들, 지멘스 PLC 실제 타깃 공격…수도·에너지·제조시설 비상 보안뉴스 | 美 CISA·FBI , "AI 동원해 지멘스 장비 노리는 사이버 공격 포착" 경고 디지털투데이

TrueConf Server 실공격 취약점 CISA KEV 등재…연방기관 즉시 패치 명령(Head Mare가 PhantomCore 유포)

✅ 권고 조치TrueConf Server 6월 패치 적용, 자격증명 교체·로그 점검

관련 기사 5건

SecurityWeek | CISA Urges Immediate Patching of Exploited TrueConf Vulnerabilities BleepingComputer | CISA orders feds to patch actively exploited TrueConf Server flaws Security Affairs | U.S. CISA adds TrueConf Server flaws to its Known Exploited Vulnerabilities catalog GBHackers | Head Mare APT Exploits TrueConf Server RCE Flaws to Deliver PhantomCore Malware The Register | Homeland security cybercops say patch TrueConf (Russia's Zoom) if you're using it

GitLab CVE-2026-19478(CVSS 9.4) 공개 며칠 만에 실제 악용…무인증으로 공개 프로젝트 변조·삭제

✅ 권고 조치긴급 패치 버전으로 즉시 업그레이드

관련 기사 3건

The Hacker News | GitLab CVE-2026-19478 Comes Under Active Exploitation Within Days of Disclosure Security Affairs | GitLab Warns of Active Exploitation of Critical GraphQL Flaw horizon3 | CVE-2026-19478 | MeGitLab CE/EE GraphQL Directive Code Injection Vulnerability [app]

러스트(Rust) 공급망 공격…arrayref 등 크레이트 오염, 컴파일 시 악성코드 실행(북한 연계)

✅ 권고 조치arrayref 0.3.10·internment 0.8.7·append-only-vec 0.1.9 사용 여부 확인, 캐시 정리·버전 고정

관련 기사 5건

SecurityWeek | Rust Supply Chain Attack Linked to North Korean Hackers The Hacker News | Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloads The Register | Hackers poison popular Rust crates to steal developers' credentials Infosecurity Mag | North Korean Hackers Tied to Rust Supply Chain Attack tokenpost | 러스트 패키지 공급망 오염, 컴파일 때 악성코드 실행

MS, 최대심각도(CVSS 10.0) Entra ID 원격코드실행 취약점 패치(CVE-2026-69836)

✅ 권고 조치MS 클라우드 측 완화 완료, 별도 고객 조치 불필요(악용 여부는 MS가 '미악용'으로 정정)

관련 기사 3건

BleepingComputer | Microsoft warns of max severity Entra ID flaw exploited in attacks SecurityWeek | Microsoft Patches Exploited Entra ID Vulnerability The Hacker News | Microsoft Patches Severe Entra ID Flaw (CVSS 10.0) Allowing Remote Code Execution

정상어학원 회원 개인정보 26만 건 유출…암호화 비번·집주소까지, KISA·개인정보위 신고·경찰 수사의뢰

관련 기사 4건

co | [단독] 정상어학원 개인정보 26만 건 유출 …집주소까지 털렸다 hankookilbo | 정상어학원 학생·학부모 개인정보 털려… 경찰 수사 예정 co | 정상어학원, 개인정보 26만건 유출 …암호화 비번도 빼돌려져 IT조선 | 정상어학원 회원 개인정보 유출… KISA·개인정보위 신고 후 수사 의뢰

국내 동향국내 규제·정부·수사·기업 침해

SK쉴더스, 상반기 글로벌 랜섬웨어 피해 4744건…2분기 48%↑, VPN·업무플랫폼 등 공통 인프라·탈취계정 정조준

관련 기사 1건

데일리시큐 | SK쉴더스 “랜섬웨어, 취약점·계정 노린 공통 인프라 공격 확산”

개인정보보호법 개정안 국회 본회의 통과…강화된 안전조치·개인정보위 심의 전제로 AI 개발에 개인정보 활용 길

관련 기사 1건

데일리시큐 | AI 개발 위한 개인정보 활용 길 열린다…개인정보보호법 개정안 국회 통과

삼프로TV 개인정보 유출, 서버 침입 없이 정상 로그인 후 API 반복 호출…'API 보안' 구멍

관련 기사 1건

sedaily | [단독] 서버 해킹 않고 앱으로 정보탈취…구멍난 ‘API 보안’

배달중개플랫폼 '플라이' 해킹…기사 계좌번호·주민번호·공동현관 비번 유출, 경찰 수사 착수

관련 기사 1건

co | 배달앱도 해킹…계좌·주민번호·공동현관 비번 털렸다

軍 86개 부대 지휘망에 '美 퇴출' 중국산 부품 화상회의 시스템 탑재 논란

관련 기사 1건

cwn | 美서 보안 우려로 금지된 중국산 장비...육군 화상회의 시스템에 들어갔...

기술인재 빼돌리는 브로커 형사처벌 가능해져…해킹 통한 영업비밀 부정취득 명시(민간 침해 2023년 1277→작년 2383건)

관련 기사 1건

매일경제 | 韓 기술인재 빼돌리는 브로커, 형사처벌 가능해졌다

상급종합병원 5곳 중 1곳 망분리 미적용…예산·인력 부족으로 랜섬웨어·환자정보 유출에 무방비

관련 기사 1건

dailymedi | 주요 상급종합병원, 보안체계 취약…예산·인력 부족

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

MLflow 제품 보안 업데이트 권고SSRF 취약점(CVE-2026-64849), 3.15.0 이상으로 업데이트

관련 기사 1건

2026년 상반기 침해사고 원인분석·대응조치 동향보고서가상화 인프라 타겟 공격과 대응방안

관련 기사 1건

보호나라(KrCERT)

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

TrueConf Server 취약점(CVE-2026-72529·CVE-2026-72530)실공격·CISA KEV 등재, RCE

관련 기사 1건

SecurityWeek | CISA Urges Immediate Patching of Exploited TrueConf Vulnerabilities

GitLab CVE-2026-19478CVSS 9.4, GraphQL 코드 인젝션, 무인증 실악용 중

관련 기사 1건

The Hacker News | GitLab CVE-2026-19478 Comes Under Active Exploitation Within Days of Disclosure

Microsoft Entra ID CVE-2026-69836CVSS 10.0, 역직렬화 원격코드실행(MS 완화 완료)

관련 기사 1건

SecurityWeek | Microsoft Patches Exploited Entra ID Vulnerability

Cisco Crosswork·Secure Workload 취약점 9건그중 5건 CVSS 10.0, 즉시 업데이트 권고

관련 기사 1건

Security Affairs | Six Maximum-Severity Flaws Found in Cisco Products

시트릭스 넷스케일러 CVE-2026-19490CVSS 9.3, 무인증 인증 우회, 인터넷 노출 장비 신속 패치

관련 기사 1건

데일리시큐 | 시트릭스 넷스케일러 인증 우회 취약점 공개…“인터넷 노출 장비 신속 패치 필요”

Zimbra Collaboration Suite CVE-2026-73570무인증 RCE, CERT Polska 실악용 확인

관련 기사 1건

Security Affairs | Poland’s CERT Warns of Active Exploitation of Critical Zimbra Collaboration Suite Flaw

N-able PassPortal 확장 CVE-2026-15580CVSS 9.4, 패스워드 볼트 전체 탈취 가능(3.49.5 영향)

관련 기사 1건

GBHackers | Critical N-Able PassPortal Extension Flaw Gives Attackers Full Password Vault Access

Spring Security LDAP CVE-2026-59270임베디드 UnboundID 서버, 원격 관리자 바인드로 디렉터리 읽기·수정

관련 기사 1건

GBHackers | Critical Spring Security LDAP Flaw Lets Remote Attackers Read and Modify Directory Data

워드프레스 Elementor Pro CVE-2026-32475무인증 악성 PHP 업로드·RCE(4.2.2 이전)

관련 기사 1건

데일리시큐 | 워드프레스 ‘엘리멘터 프로’ 취약점 주의…로그인 없이 원격코드실행 가능

Google Chrome 151use-after-free 등 7건 보안 패치, RCE·샌드박스 탈출 가능

관련 기사 1건

GBHackers | Google Chrome 151 Update Fixes 7 Security Flaws Enabling Remote Code Execution and Sandbox Escape

CVE-2026-34741 Combodo iTop 인증 우회무인증 원격 공격자가 env-production 디렉터리의 임의 PHP 파일 실행, 3.2.3에서 수정

관련 기사 1건

CVE Feed | CVE-2026-34741 - Combodo iTop: Authentication bypass in exec.php allows PHP file execution

CVE-2026-76904 GeoTools jsonArrayContains 필터PostGIS 연동 시 무인증 SQL 인젝션, 33.6·34.5에서 수정

관련 기사 1건

CVE Feed | CVE-2026-76904 - GeoTools has unauthenticated SQL injection in the jsonArrayContains filter function against PostGIS layers

CVE-2026-77415 JSONata 임의 코드 실행조작된 표현식으로 객체 무결성 약점 연쇄 악용, 1.8.8·2.2.1에서 수정

관련 기사 1건

CVE Feed | CVE-2026-77415 - JSONata: Arbitrary Code Execution via crafted JSONata expressions

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 37건 더 · ransomware.live에서 최근 목록 보기