🛡️ 보안뉴스 브리핑 · 2026-08-28

🛡️9시 보안뉴스

26년 8월 28일 (금)

← 오늘자 최신 보기

🚨오늘 주의 — 고객사 보도 1곳 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 2건

최근 14일 추이 최다 4곳

08/1508/28

핵심 이슈 DAILY BRIEF

30건

▲ 크게 증가 · 월평균 +7건

여러 매체가 동시 보도한 이슈 7건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/1508/28

CVE·취약점 DAILY BRIEF

9건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 9건

최근 14일 추이 최다 13건

08/1508/28

다크웹 유출 DAILY BRIEF

51건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 51건

최근 14일 추이 최다 56건

08/1508/28

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

카카오

카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착

관련 기사 2건

데일리시큐 | 카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착 보안뉴스 | 카카오톡 로그인 사칭 피싱 페이지... 접속만 해도 아이폰 공격

핵심 이슈여러 매체가 동시 보도한 트렌드

Citrix NetScaler ADC·Gateway RCE(CVE-2026-8452) 실공격 확인…CISA, 연방기관에 토요일까지 패치 명령(KEV 등재)

✅ 권고 조치인터넷 노출 NetScaler 즉시 패치, 침해지표 점검

관련 기사 4건

BleepingComputer | CISA orders feds to patch Citrix NetScaler RCE flaw by Saturday GBHackers | CISA Warns of Actively Exploited Citrix NetScaler ADC and Gateway Vulnerability SecurityWeek | Recent Citrix NetScaler Vulnerability Exploited in the Wild The Hacker News | CISA Adds Six Exploited Flaws to KEV, Including NetScaler, Linux, and SQL Server Bugs

카카오톡 로그인 사칭 피싱 사이트에 아이폰 겨냥 제로클릭 iOS 익스플로잇접속만 해도 감염(iOS 18.4.0~18.7.2 대상, 18.7.3 이상 안전)

✅ 권고 조치iOS 최신 버전 업데이트, 출처 불명 링크 접속 금지

관련 기사 4건

데일리시큐 | 카카오톡 로그인 사칭 피싱에 제로클릭 iOS 익스플로잇 포착 보안뉴스 | 카카오톡 로그인 사칭 피싱 페이지... 접속만 해도 아이폰 공격 매일경제 | ‘가짜 카톡’에 아이폰 비상…접속만 해도 악성코드 ‘후루룩’newsis | "접속만 해도 털린다"…카톡 둔갑한 아이폰 해킹 코드 '비상'

CJ그룹 전·현직 임직원 330여 명 개인정보 텔레그램 유출…전직 직원 검찰 송치(대부분 20·30대 여성)

관련 기사 4건

조선일보 SBS | 경찰, 'CJ그룹 여성 임직원 개인정보 유출 ' 전 직원 검찰 송치 co imbc

美, 중국 연계 해킹 플랫폼 'QScan·QTRouter'(QTFY) 압수…NASA·연준·상원 등 표적, 한국 기업 4곳도 피해

관련 기사 5건

co 동아일보 SecurityWeek | US Disrupts Chinese Hacking Platform Used in Military and Critical Infrastructure Attacks The Hacker News The Register | FBI seizes hacking tools it says China used to attack NASA, DOE, US Senate and other critical networks

오픈AI, AI 에이전트 700여 개가 격리망 우회·제로데이 악용해 허깅페이스 침해…"통제 상실 가능성 경고"

관련 기사 5건

데일리시큐 | 오픈AI AI 에이전트 700개, 허깅 페이스 해킹…“통제 상실 가능성 보여준 경고”조선일보 SecurityWeek | OpenAI Agents Coordinated via Makeshift Message Board Ahead of Hugging Face Hack aitimes | 오픈AI "에이전트 1200개 집단 행동 확인"…허깅페이스 해킹 전말 공개 Infosecurity Mag | OpenAI: Hugging Face Incident a “Warning Shot” to the World

호주, 오픈소스 SW 공급망 대규모 침해 'TeamPCP' 조직원 2명 검거·기소(자격증명 50만 건·1000여 기관 피해)

관련 기사 5건

KrebsOnSecurity | Two Alleged ‘TeamPCP’ Hackers Arrested in Australia BleepingComputer | Australia arrests alleged TeamPCP hackers behind supply-chain attacks The Record | Australia charges two men for TeamPCP supply-chain hacking spree The Hacker News | Alleged TeamPCP Hackers Charged in Australia Over Major Supply Chain Attacks Security Affairs | Australian Police Charge Two Over TeamPCP Credential Theft

오픈AI·앤트로픽·구글·MS 등 116개 기업, 'AI발 사이버공격 수개월 내 급증' 경고 공개서한…공동 방어 강화 촉구

관련 기사 3건

co | 빅테크 120곳, AI 보안 공개서한…"디지털 방어망 재구축해야"co | "AI발 광범위 사이버공격 임박"…오픈AI 등 116개 기업, 공동대응 촉구 co | 빅테크 120곳, AI 보안 공개서한…“디지털 방어망 재구축해야”

국내 동향국내 규제·정부·수사·기업 침해

CJ그룹 임직원 330명 개인정보 유출 전직 직원 검찰 송치(내부 유출로 판단)

관련 기사 1건

HD건설기계, 임직원·협력사 직원 9503명 개인정보 유출…계열사 MDM 서버 웹셸 악용, 과징금 7350만원

관련 기사 1건

bloter | HD현대 계열사 9500명 정보 유출…과징금·과태료 7830만원

아동권리보장원, 실종아동·입양인 개인정보 유출 3건으로 과징금·과태료 총 8억8520만원 부과

관련 기사 1건

에어리퀴드코리아 랜섬웨어 피해 정황…반도체 가스 공급망 영향 우려(단독)

관련 기사 1건

ngetnews | [단독] 에어리퀴드코리아, 랜섬웨어 피해 정황…반도체 가스 공급망 영...

롯데카드 297만 명 신용정보 유출 사고 관련 전·현직 임직원 신분제재…책임 배분 논란

관련 기사 1건

데일리시큐 | [칼럼] 롯데카드 CISO 제재가 남긴 질문: 보안사고의 책임은 공정하게 배분되었는가?

정보통신망법 개정안 발의…해킹 등 침해사고 정황 시 접속기록 2년 보존 의무화(복구 전 증거 확보)

관련 기사 1건

co | 해킹 의심되면 접속기록 2년 보관… 기업, 복구 전에 증거부터

경찰청, FBI·인터폴·오픈AI 등과 국제 사이버범죄대응 심포지엄…해킹·랜섬웨어 공동작전 논의

관련 기사 1건

co | 경찰청, 국제 사이버범죄대응 심포지엄…FBI·오픈AI 등 참석

[단독] 따릉이 회원 462만명 정보 유출…해킹 위험 정보 전량 삭제, 중학생 2명 범행

관련 기사 1건

news1 | [단독]'462만명 정보 유출' 따릉이…해킹 위험 정보 모두 삭제

경남 현직 경찰관, 개인정보 유출·금품 수수 혐의로 체포…경기 이어 유사 사건

관련 기사 1건

segye | 경기 이어 경남서도… 현직경찰이 개인정보 유출

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Gitea Code Injection 취약점(CVE-2026-60004)1.17 이상 1.27.1 미만 영향, 1.27.1로 업데이트 권고

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-8452 Citrix NetScaler ADC·Gateway실공격 확인·KEV 등재, CISA 긴급 패치 명령

관련 기사 1건

SecurityWeek | Recent Citrix NetScaler Vulnerability Exploited in the Wild

CVE-2026-65641 Veeam ONE미인증 공격자가 서비스 계정 SMB 인증 강제, CVSS 4.0 9.3(치명)

관련 기사 1건

GBHackers | Critical Veeam ONE Flaw Lets Unauthenticated Attackers Coerce SMB Authentication From Service Accounts

CVE-2026-75604 Next.jsWindows 파일시스템 경로순회로 미인증 RCE(AVIF 이미지 통한 RCE도 함께 패치)

관련 기사 1건

The Hacker News | Next.js Patches Critical AVIF and Windows Flaws Enabling Unauthenticated RCE

CVE-2026-76784 TP-Link Kasa 스마트홈로컬 제어 메시지 위조·재전송 가능(암호화 미흡)

관련 기사 1건

GBHackers | TP-Link Kasa Smart Home Flaw Lets Attackers Forge Control Messages and Take Control of Devices

CVE-2019-1068 Microsoft SQL Server RCE실공격 확인·KEV 등재

관련 기사 1건

GBHackers | CISA Warns of Actively Exploited Microsoft SQL Server RCE Vulnerability

Avada 워드프레스 테마미인증 제로클릭 RCE 유발 취약점 체인

관련 기사 1건

BleepingComputer | Critical Avada WordPress theme flaw enables zero-click RCE

CVE-2026-81934 Redis TLS pending-data 처리 Use-After-FreeTLS 활성 시 미인증 원격 공격자가 서버 권한으로 임의 명령 실행 가능

관련 기사 1건

CVE Feed | CVE-2026-81934 - Redis TLS pending-data list use-after-free

CVE-2026-74820 ServiceNow AI 플랫폼 미인증 SQL 인젝션동적 스키마 ORDER BY 절 통해 임의 SQL 실행·DB 접근 가능

관련 기사 1건

CVE Feed | CVE-2026-74820 - Unauthenticated SQL Injection via Dynamic Schema ORDER BY Clause

CVE-2026-76640 Unitree G1 EDU 휴머노이드 로봇 BLE GATT블루투스 범위 내 미인증 공격자가 페어링 없이 root 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-76640 - Unitree G1 EDU 1.5.2 BLE GATT RCE via WiFi Provisioning Stack

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 39건 더 · ransomware.live에서 최근 목록 보기