🛡️ 보안뉴스 브리핑 · 2026-08-27

🛡️9시 보안뉴스

26년 8월 27일 (목)

← 오늘자 최신 보기

🚨오늘 주의 — 국내 다크웹 유출 1건

고객사 보도 DAILY BRIEF

0곳

— 월평균 수준

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 4곳

08/1408/27

핵심 이슈 DAILY BRIEF

22건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 26건

08/1408/27

CVE·취약점 DAILY BRIEF

10건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 13건

08/1408/27

다크웹 유출 DAILY BRIEF

55건

▲ 12건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 1건 · 해외 54건

최근 14일 추이 최다 56건

08/1408/27

고객사 보도

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

Gitea RCE 취약점(CVE-2026-60004, CVSS 9.8) 실제 악용 중…CISA KEV 등재, 8월 28일까지 패치 요구

✅ 권고 조치Gitea 1.27.1 이상으로 즉시 업데이트, 오픈 회원가입 비활성화

관련 기사 4건

The Hacker News | Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload BleepingComputer | Hackers now exploit critical Gitea flaw in code injection attacks Security Affairs | U.S. CISA adds Gitea flaw to its Known Exploited Vulnerabilities catalog SecurityWeek | CISA Warns of Exploited Gitea Vulnerability

오라클 HTTP 서버·웹로직 CVSS 10점 취약점(CVE-2026-21962) 실제 공격…CISA 긴급 경고

✅ 권고 조치인증 없이 중요 데이터 접근 가능, 프록시 플러그인 즉시 패치

관련 기사 2건

데일리시큐 The Register

크롬 152, 취약점 327개(치명 10개) 무더기 패치…웹사이트 방문만으로 악용 가능

✅ 권고 조치152.0.7977.64/.65로 즉시 업데이트

관련 기사 3건

Malwarebytes | Update Chrome before you browse again GBHackers | Google Chrome 152 Patches 327 Security Flaws, Including 10 Critical Vulnerabilities SecurityWeek | Chrome 152 Patches Over 300 Vulnerabilities

美 법무부·FBI, 中 국가배후 해킹 플랫폼 QScan·QTRouter 압수…연준·법무부·상원 등 침투

관련 기사 6건

newspim | 美 법무부·FBI, 中 해킹 플랫폼 차단…"연준·나사·상원 뚫렸다"tokenpost | 미 법무부, 연준 겨냥 중국 해킹 플랫폼 압수 발표 The Hacker News | FBI Disrupts China-Linked QTFY Infrastructure Used to Steal Data From U.S. Organizations BleepingComputer | FBI disrupts proxy network enabling Chinese espionage operations The Record | US takes down alleged Chinese hacking tools used against Federal Reserve, DOJ and Senate Security Affairs | FBI Seizes China-Linked Hacking Platforms QScan and QTRouter Used Against Critical Infrastructure

美 의료기기 대기업 보스턴사이언티픽, 사이버공격…글로벌 주문·배송 등 운영 차질

관련 기사 3건

news1 | 美 보스턴사이언티픽, 사이버공격 받아…글로벌 주문·배송 일부 차질 BleepingComputer | Boston Scientific says cyberattack disrupted operations globally The Register | Boston Scientific discloses 'global disruption' in ongoing cyberattack

인터폴 '오퍼레이션 재칼 IV', 58명 검거·263명 특정…블랙액스 등 서아프리카 사기조직 인프라 타격

관련 기사 4건

The Hacker News | INTERPOL Operation Jackal IV Arrests 58, Identifies 263 in Global Cyber Fraud Crackdown The Record Infosecurity Mag | Interpol Operation Jackal IV Identifies 263 Cybercrime Suspects Security Affairs | Operation Jackal: 58 Arrests Expose the Money Laundering Machine Behind Global Scams

국내 동향국내 규제·정부·수사·기업 침해

정부 '사이버보안 특화 AI 파운데이션 모델' 사업, SKT·네이버클라우드 2파전…B200 256장 지원, 9월 선정

관련 기사 1건

newsis | ‘AI 해킹’ 막을 국산 AI 누가 만들까…SKT·네이버 2파전(종합)

위메이드, 지난달 위믹스달러 해킹 피해(약 77억 부정발행) 16억원 전액 보상…스마트컨트랙트 관리자 권한 탈취

관련 기사 1건

KISA, 아·태 20개국 25개 침해대응팀과 RMM 도구 악용 공격 공동 모의훈련

관련 기사 1건

데일리시큐 | RMM 도구 장악해 내부망 침투…KISA, 아·태 25개 침해대응팀과 모의훈련...

요기요 배달업무 재수탁업체서 비인가 접근…배달 주소지 등 개인정보 유출 통지

관련 기사 1건

대전 동구 글로벌 드림캠퍼스, 학생·학부모 637명 개인정보 유출

관련 기사 1건

breaknews | 대전 동구 글로벌 드림캠퍼스, 민감한 학생·학부모 개인정보 대거 유출...

국내 1호 벤처펀드 사무수탁사 '미라파트너스' 개인정보 유출

관련 기사 1건

티빙, 1953만 명 개인정보·CI 유출 후 2개월째 보상안 미발표

관련 기사 1건

topstarnews | 티빙, 1953만 명 개인정보·CI 유출 후 2개월째 보상안 미발표…"보상 지...

개인정보위, 정보 유출 사고 대응 매뉴얼 배포…암호화 데이터·랜섬웨어 감염도 신고 의무

관련 기사 1건

보안뉴스 | "유출 징후 보여도 즉시 알려야..." 개인정보위, 정보 유출 사고 대응 매...

결혼정보업체 듀오, 개인정보 유출 제재 4개월 만에 회원수 과장광고로 과징금 3.5억

관련 기사 1건

co | 정보 유출 이어 과장 광고…듀오 3.5억 과징금

알리익스프레스 판매자 계정 OTP 인증 취약점 악용 해킹…한국 셀러 등 약 86억원 부정결제 피해, 인천경찰청 수사

관련 기사 1건

segye | “86억 털렸는데 범인도 모른다?”…짝퉁·해킹에 무너진 ‘알리익스프...

대장·항문 전문 대항병원 해킹…환자 개인정보 유출 통지

관련 기사 1건

dailymedi | 대장항문 전문 대항병원 해킹 …환자 개인정보 유출

검찰 보완수사, 현직 경찰·브로커가 국민 개인정보를 '단가표'로 만들어 판매한 정황 적발…유출된 피해자 집주소는 보복대행 범죄에 악용

관련 기사 1건

co | [검사수첩] 단순 수사 정보 유출 아니었다…檢 보완수사가 밝혀낸 경찰·...

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-60004 Gitea 원격코드실행CVSS 9.8, KEV 등재·실제 악용(8/28 패치 기한)

관련 기사 1건

The Hacker News | Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

CVE-2026-21962 오라클 HTTP 서버·웹로직 프록시 플러그인CVSS 10, KEV 등재·인증우회 실제 악용

관련 기사 1건

데일리시큐

CVE-2026-61979 / CVE-2026-15981 miniOrange SAML SSO(워드프레스) 인증우회CVSS 9.8, 실제 공격 악용·관리자 탈취

관련 기사 1건

데일리시큐

CVE-2026-57910 / CVE-2026-57909 WatchGuard Agent(윈도우)CVSS 9.4/9.3, 미인증 원격코드실행

관련 기사 1건

GBHackers | Critical WatchGuard Agent Flaws Let Unauthenticated Attackers Execute Remote Code

CVE-2026-66152 SonicWall NetExtender(리눅스)CVSS 8.8, 경로순회로 root 권한 임의파일 쓰기

관련 기사 1건

GBHackers | SonicWall NetExtender Flaw Lets Attackers Write Arbitrary Files as Root

CVE-2026-19632 워드프레스 TranslatePress 플러그인CVSS 9.8, 미인증 관리자 계정 탈취(40만+ 사이트)

관련 기사 1건

GBHackers | Critical WordPress TranslatePress Flaw Lets Attackers Take Over Admin Accounts

CVE-2026-65105 NVIDIA NemoClawDNS 리바인딩으로 로컬 AI 에이전트(Ollama API) 장악

관련 기사 1건

GBHackers | NVIDIA NemoClaw Vulnerability Lets Attackers Hijack AI Agents via DNS Rebinding

CVE-2026-19913 / CVE-2026-19912 Kaltura mwEmbed미패치, 미인증 원격 파일읽기·코드실행

관련 기사 1건

The Hacker News | Unpatched Kaltura mwEmbed Flaws Could Let Remote Attackers Read Files and Run Code

Ubiquiti 최대 심각도 취약점 3건권한 없이 원격 악용 가능, 즉시 패치 권고

관련 기사 1건

BleepingComputer | Ubiquiti patches three max severity security vulnerabilities

Avada 워드프레스 테마 치명적 취약점 체인미인증 공격자가 제로클릭으로 서버에서 임의 PHP 코드 실행

관련 기사 1건

BleepingComputer | Critical Avada WordPress theme flaw enables zero-click RCE

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Iindustry.airliquide.kr제조 · safepay · 2026-08-26

🌐 해외 피해

외 42건 더 · ransomware.live에서 최근 목록 보기