🛡️ 보안뉴스 브리핑

← 오늘자 최신 보기

🚨오늘 주의 — 기관·기업 1곳 · 국내 다크웹 유출 1건 · KISA 신규 공지 1건

기관·기업 DAILY BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 1건

최근 14일 추이 최다 4곳

08/2009/02

핵심 이슈 DAILY BRIEF

22건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/2009/02

CVE·취약점 DAILY BRIEF

11건

▲ 크게 증가 · 월평균 +2건

신규·중대 CVE·취약점 항목 · 관련 기사 11건

최근 14일 추이 최다 13건

08/2009/02

다크웹 유출 DAILY BRIEF

51건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 1건 · 해외 50건

최근 14일 추이 최다 55건

08/2009/02

기관·기업국내 기관·기업이 보안뉴스에 언급됨

현대차

[단독] 현대차 스페인, 개인정보 유출 로 과태료 25억…"101만 명 영향"

관련 기사 1건

kpinews | [단독] 현대차 스페인, 개인정보 유출 로 과태료 25억…"101만 명 영향"

핵심 이슈여러 매체가 동시 보도한 트렌드

PaperCut NG/MF 제로데이(CVE-2026-81578·82078) 실공격 확산…CISA KEV 등재

✅ 권고 조치최신 버전 즉시 패치, 인터넷 노출 서버 점검·데이터 탈취 흔적 조사

JFrog Artifactory 인증우회(CVE-2026-82329, CVSS 9.8) 공개 며칠 만에 실공격…관리자 토큰 발급 악용

✅ 권고 조치즉시 패치, 발급된 액세스 토큰 회수·비정상 관리자 접근 점검

Langflow 미인증 RCE(CVE-2026-0768, CVSS 9.8) 실공격…OpenAI·AWS 키 탈취

✅ 권고 조치최신 버전 업데이트, 노출 인스턴스 격리 및 클라우드 자격증명 교체

관련 기사 4건

BleepingComputer | Critical Langflow flaw exploited to steal OpenAI and AWS keys SecurityWeek | Hackers Start Exploiting Critical Langflow Vulnerability The Hacker News | Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity GBHackers | Hackers Exploit Critical Langflow and Ruby on Rails Flaws in Active RCE Attacks

인포스틸러가 클로드(Claude) 로그인 세션 탈취…계정 무단 사용

✅ 권고 조치PC 악성코드 제거, 세션 로그아웃·재로그인, 이상 사용량 확인

관련 기사 4건

데일리시큐 | [주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취 Dark Reading | Anthropic Users Hit by Infostealer Attacks, Session Thefts Malwarebytes | Infostealers are hijacking Claude accounts at users’ expense The Register

SK이노베이션·롯데케미칼 외부 해킹…임직원 개인정보 일부 유출

관련 기사 4건

동아일보 news1 | SK이노·롯데케미칼 잇따라 해킹 피해…정보 유출 여부 조사(종합)co | SK이노·롯데케미칼 해킹 공격 …임직원 개인정보 일부 유출 ngetnews

베네수엘라 국적 5명, 美 ATM 잭팟팅 악성코드 공격 유죄 인정

관련 기사 4건

BleepingComputer | Five Venezuelans plead guilty to ATM jackpotting attacks in US The Record | Five plead guilty in latest federal ATM jackpotting case SecurityWeek | Five Venezuelans Plead Guilty in US Court to ATM Jackpotting Security Affairs | Five Venezuelan Nationals Plead Guilty in Kansas ATM Jackpotting Attempt

국내 동향국내 규제·정부·수사·기업 침해

SK이노베이션·롯데케미칼 해킹…임직원 개인정보 유출 여부 조사

관련 기사 1건

news1 | SK이노·롯데케미칼 잇따라 해킹 피해…정보 유출 여부 조사(종합)

무신사 29CM 개인정보 약 16만건 유출…IPO 앞두고 보안 리스크

관련 기사 1건

thefirstmedia | 29CM 개인정보 16만건 유출... 무신사 IPO 앞두고 '보안 리스크' 가중

KISA·과기정통부, 하반기 사이버 위기대응 모의훈련에 AI 에이전트 모의침투 첫 시범 도입(10.19~30)

관련 기사 1건

보안뉴스 | 인공지능 사이버 위협, 실전 모의훈련으로 대응한다

과기정통부 2027년 예산, AI보안 1822억원 편성(AI 사이버 쉴드 돔 등)

관련 기사 1건

보안뉴스 | 과기정통부, 2027년 예산 29.6조원 편성... AI보안 1822억원 등 AI 예산 확대

랜섬웨어 '더 젠틀맨' 연계 서버서 AI 활용 C2 개발·EDR 무력화 연구 정황 포착

관련 기사 1건

데일리시큐

대전 동구 '글로벌 드림캠퍼스' 개인정보 유출…637명 피해 확인

관련 기사 1건

co | 대전 동구 글로벌 드림캠퍼스서 개인정보 유출…637명 피해 확인

경북테크노파크 랜섬웨어 공격…공공기관 보안 재점검 과제

관련 기사 1건

co | 경북TP ‘ 랜섬웨어 ’ 공격…공공기관 보안 강화해야

외교부, 국립외교원 해킹 여파로 사이버보안 예산 4배 증액

관련 기사 1건

쿠팡 개인정보 유출 미국 집단소송 첫 심리재판 관할권 최대 쟁점, 쿠팡 측 '한국 플랫폼' 주장하며 기각 요청·원고 측 모회사 책임 반박

관련 기사 1건

co | 로비선 '美기업' 앞세우다…쿠팡, 美집단소송선 '韓플랫폼' 주장

현대차 스페인 판매법인, 개인정보 유출로 스페인 데이터보호청(AEPD) 과태료 160만유로(약 25억원)…101만명 영향

관련 기사 1건

kpinews | [단독] 현대차 스페인, 개인정보 유출 로 과태료 25억…"101만 명 영향"

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

한컴위드 AnySign4PC 부적절한 입력값 검증 취약점1.1.5.3으로 업데이트 권고

관련 기사 1건

KISA KrCERT

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-82329 JFrog Artifactory 인증우회(CVSS 9.8)관리자 토큰 발급, 실공격 확인

관련 기사 1건

The Hacker News | Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

CVE-2026-0768 Langflow 미인증 RCE(CVSS 9.8)root 권한 임의 파이썬 실행, 실공격 확인

관련 기사 1건

SecurityWeek | Hackers Start Exploiting Critical Langflow Vulnerability

CVE-2026-81578·CVE-2026-82078 PaperCut NG/MF사전인증 RCE 등, CISA KEV 등재·실공격

관련 기사 1건

Security Affairs | U.S. CISA adds PaperCut NG/MF flaws to its Known Exploited Vulnerabilities catalog

CVE-2026-79687 Dell PowerStore SDNAS 인증 누락(CVSS 9.0 CRITICAL)미인증 원격 파일시스템 접근

관련 기사 1건

CVE Feed

CVE-2026-9586 Sangoma Switchvox 미인증 SQL 인젝션 RCE8.4.0.2에서 패치, 표적 공격 정황

관련 기사 1건

horizon3 | CVE-2026-9586: Sangoma Switchvox RCE [app] [exp]

WatchGuard Fireware OS iked 프로세스 치명적 취약점미인증 원격 코드 실행 가능, 패치 권고

관련 기사 1건

SecurityWeek | WatchGuard Patches Critical Vulnerabilities

CVE-2026-19590~19593 OpenAI Codex악성 저장소 .git 설정 통한 임의 코드 실행/명령 주입

관련 기사 1건

CVE Feed

CVE-2026-75604 Next.js Windows 호스팅 서버 미인증 RCEPages/App Router에서 라우트 세그먼트 백슬래시 미이스케이프, 15.5.24·16.3.3에서 수정

관련 기사 1건

CVE Feed | CVE-2026-75604 - Next.js: Unauthenticated Remote Code Execution on windows-hosted servers

CVE-2026-76851 GitHub Enterprise Server SSRF로 원격코드실행불충분한 네트워크 격리로 pre-receive 훅이 내부 서비스 위장해 신뢰 요청 리다이렉트

관련 기사 1건

CVE Feed | CVE-2026-76851 - Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

CVE-2023-54391 Proxmox VE 7.0~8.0 인증우회tfa-challenge 파라미터에 임의값을 넣어 2차인증 없이 활성 사용자로 인증, libpve-access-control 8.0.4에서 수정

관련 기사 1건

CVE Feed | CVE-2023-54391 - Proxmox VE 7.0-8.0 Authentication Bypass via tfa-challenge Parameter

CVE-2026-83548 SonicWall SMA1000 사전인증 SSRFWork Place 인터페이스 우회 경로로 미인증 원격 공격자가 민감 기능 접근·무단 조작

관련 기사 1건

CVE Feed | CVE-2026-83548 - SonicWall SMA1000 Appliance Server-Side Request Forgery

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Iiwin기술·IT · Black X · 2026-09-01

🌐 해외 피해

외 38건 더 · ransomware.live에서 최근 목록 보기