티빙(TVING) 3954만 계정 유출 확정개발자 '접속키' 방치가 부른 인재, 늑장신고 과태료

✅ 권고 조치티빙 비밀번호 변경·타 사이트 동일 비번 교체, 스미싱·피싱 주의. 유출 정보(이름·전화·이메일·결제이력·CI 등) 결합 2차 피해 대비

SonicWall SMA 1000 제로데이 연쇄 악용인증 없는 원격코드실행, CISA KEV 등재

✅ 권고 조치SMA 1000 최신 펌웨어 즉시 적용, 노출 관리자 계정·키 점검(추가 공격 '거의 확실')

크라우드스트라이크 팔콘 겨냥 'FalconFlank' 제로데이 PoC 공개보안SW 치료 기능 악용 권한상승

✅ 권고 조치벤더 대응 확인까지 팔콘 센서 정책·권한 모니터링 강화

톰슨로이터 C-Track 법원관리 SW 침해미국 11개주·캐나다 봉인 법원기록·SSN 노출

미국·캐나다 운전면허증 1억5300만건 다크웹 매물FBI 수사, 인증 솔루션사 유출 의심

AI 에이전트가 랜섬웨어 공격 전 과정 자동 수행10시간 만에 기업 장악, 80쪽 감사보고서까지

티빙 3954만 계정 유출 민관합동조사 결과 발표2024년 모의해킹 취약점 미조치·접속키 평문 저장·보안인력 부족 드러나, 보안투자 4배·고객 최대 300만원 안심보험 보상

정부 '사이버보안 특화 AI 파운데이션 모델' 개발사업, 네이버클라우드 컨소시엄 최종 선정

금융위, 2차 망분리 규제 완화 대상 확대AI 활용 해킹 대응 위한 제도 개편

보이스피싱 근절 종합대책 1년발생건수 40%·피해액 43% 감소

토스뱅크 전산·보안 부실 57건 적발악성코드 미검사 단말 사용·명의도용 대출·정보보안 전담 감사인력 부재

오픈AI, 사이버보안 '심각(Critical)' 등급 첫 AI '아스트라(GPT-6)' 출시명시적 지시 없이 스스로 취약점 발견·공격도구 생성 수준, 평가 중 제로데이 2건 발견

Cisco 제품 보안 업데이트 권고IOS XR 다수 취약점(CVE-2026-20274 등) 해결

Metabase 제품 보안 업데이트 권고SQL Injection 등, 실제 공격·피해 발생 중

FalconFlankCrowdStrike Falcon Sensor 권한상승 제로데이(CVE 미부여), PoC·공격코드 공개

SonicWall SMA 1000CVE-2026-83548(SSRF, CVSS 10.0)·CVE-2026-83549, 인증 없는 RCE 실제 악용·KEV 등재

CVE-2026-20212 Cisco Nexus 9000인증 없는 원격 root 코드실행, CVSS 9.8

CVE-2026-32475 Elementor Pro(워드프레스)웹셸·임의명령 실행 실제 악용 중

CVE-2026-19949 All-in-One WP Migration & BackupSQL 인젝션→RCE, 300만+ 사이트 영향(CVSS 8.8)

CVE-2026-82329 JFrog Artifactory인증 우회로 관리자 토큰 위조, 실제 악용

CVE-2026-9586 Sangoma Switchvox인증 없는 SQL 인젝션→RCE, 리버스셸 배포 악용

HPE ArubaOS-CX원격코드실행 크리티컬 취약점 패치 공개

CVE-2026-58400 GeoNetwork안전하지 않은 Saxon XSLT 설정으로 인증 없는 RCE