보안뉴스 브리핑https://security-brief.pages.dev매일 06시(1차 게시)·08시(추가 수집 보완)로 갱신되는 보안뉴스 편집 브리핑. 원문 저작권은 각 언론사에 있으며, 상세 내용은 원문 링크를 확인하시기 바랍니다.koWed, 15 Jul 2026 11:02:59 +0900MS 7월 정기패치 역대 최다 622개 CVE — 액티브 디렉터리·셰어포인트 제로데이 2건 실제 악용, 비트로커 1건 공개https://www.securityweek.com/microsoft-patches-record-622-vulnerabilities-including-two-exploited-zero-days/https://www.securityweek.com/microsoft-patches-record-622-vulnerabilities-including-two-exploited-zero-days/오늘의 핵심Wed, 15 Jul 2026 08:00:00 +0900관련 보도: bleepingcomputer.com · thehackernews.com · krebsonsecurity.com · theregister.com]]>깃허브 개인 액세스 토큰(PAT) 대량 유출 — 계정 500여 개 접속권한 노출, 국내 기업 30여 곳 피해 확인·경찰청 긴급 보안 권고문 배포https://www.chosun.com/national/incident/2026/07/15/IYAR2JEBNVG73KDCZ3ZB3F2XFQ/?utm_source=naver&utm_medium=referral&utm_campaign=naver-newshttps://www.chosun.com/national/incident/2026/07/15/IYAR2JEBNVG73KDCZ3ZB3F2XFQ/?utm_source=naver&utm_medium=referral&utm_campaign=naver-news오늘의 핵심Wed, 15 Jul 2026 08:00:00 +0900관련 보도: boannews.com · etnews.com · news.sbs.co.kr · hani.co.kr · datanet.co.kr]]>Jscrambler npm 패키지 공급망 공격 — 설치만으로 개발자 PC 자격증명 탈취, 다수 버전에 크로스플랫폼 인포스틸러 삽입https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/오늘의 핵심Wed, 15 Jul 2026 08:00:00 +0900관련 보도: securityweek.com · boannews.com]]>티빙 개인정보 유출, 제휴 이용자까지 확산 — KT 해킹 보상 OTT 이용권으로 가입한 41만6000명 재피해https://n.news.naver.com/mnews/article/003/0014065881https://n.news.naver.com/mnews/article/003/0014065881오늘의 핵심Wed, 15 Jul 2026 08:00:00 +0900관련 보도: n.news.naver.com · koit.co.kr · thepublic.kr · topstarnews.net · tbc.co.kr]]>'모두의 창업' 개인정보 유출 — 경찰, AI 솔루션 업체 등 4곳 압수수색·관계자 입건https://www.yna.co.kr/view/AKR20260714181600063?input=1195mhttps://www.yna.co.kr/view/AKR20260714181600063?input=1195m오늘의 핵심Wed, 15 Jul 2026 08:00:00 +0900hankyung.com · biz.chosun.com · edaily.co.kr · news1.kr · nocutnews.co.kr]]>전자정부 표준프레임워크서 치명적 취약점 990건 확인 — 300건 패치 완료, 공공기관 영향http://www.boannews.com/media/view.asp?idx=144687&kind=&sub_kind=http://www.boannews.com/media/view.asp?idx=144687&kind=&sub_kind=오늘의 핵심Wed, 15 Jul 2026 08:00:00 +0900관련 보도: dailysecu.com · n.news.naver.com · mk.co.kr · it.chosun.com · etnews.com]]>깃허브 PAT 다수 유출 — 경찰청 국가수사본부, 내부망 연쇄 침투 우려로 긴급 권고문 배포http://www.boannews.com/media/view.asp?idx=144685&kind=&sub_kind=http://www.boannews.com/media/view.asp?idx=144685&kind=&sub_kind=국내 동향Wed, 15 Jul 2026 08:00:00 +0900티빙 개인정보 유출, 제휴 가입자까지 확산 — 대구참여연대 집단소송 추진https://www.tbc.co.kr/news/view?pno=20260714090634AE02347&id=208445https://www.tbc.co.kr/news/view?pno=20260714090634AE02347&id=208445국내 동향Wed, 15 Jul 2026 08:00:00 +0900'모두의 창업' 개인정보 유출 수사 확대 — 경찰, AI 솔루션 업체 등 압수수색https://www.yna.co.kr/view/AKR20260714181600063?input=1195mhttps://www.yna.co.kr/view/AKR20260714181600063?input=1195m국내 동향Wed, 15 Jul 2026 08:00:00 +0900전자정부 표준프레임워크 치명적 취약점 990건 발견, 300건 패치 완료http://www.boannews.com/media/view.asp?idx=144687&kind=&sub_kind=http://www.boannews.com/media/view.asp?idx=144687&kind=&sub_kind=국내 동향Wed, 15 Jul 2026 08:00:00 +0900북한 연계 해킹조직 APT37, '학술 자료집' 위장 악성코드 유포https://www.donga.com/news/It/article/all/20260713/134288003/2https://www.donga.com/news/It/article/all/20260713/134288003/2국내 동향Wed, 15 Jul 2026 08:00:00 +0900LS증권 사칭 이메일 사고 — 금융감독원 검사 착수http://www.rightknow.co.kr/news/articleView.html?idxno=34424http://www.rightknow.co.kr/news/articleView.html?idxno=34424국내 동향Wed, 15 Jul 2026 08:00:00 +0900KT 개인정보 유출 과징금 수위 주목https://news.tf.co.kr/read/economy/2343137.htmhttps://news.tf.co.kr/read/economy/2343137.htm국내 동향Wed, 15 Jul 2026 08:00:00 +0900행안부, 고위험 취약점 긴급 패치 중 장애 발생해도 공무원 책임 면제https://www.dailysecu.com/news/articleView.html?idxno=207599https://www.dailysecu.com/news/articleView.html?idxno=207599국내 동향Wed, 15 Jul 2026 08:00:00 +0900정부, 'K-팔란티어' 추진 — AI·사이버보안 기업에 최대 10조 투자https://www.dailysecu.com/news/articleView.html?idxno=207600https://www.dailysecu.com/news/articleView.html?idxno=207600국내 동향Wed, 15 Jul 2026 08:00:00 +0900금감원, 전산장애 잦은 라이나손보 IT 운영구조 컨설팅 착수https://n.news.naver.com/mnews/article/001/0016192326https://n.news.naver.com/mnews/article/001/0016192326국내 동향Wed, 15 Jul 2026 08:00:00 +0900개인정보위·KISA, 고용·교육 분야 마이데이터(전송요구권) 실증 착수https://n.news.naver.com/mnews/article/030/0003447482https://n.news.naver.com/mnews/article/030/0003447482국내 동향Wed, 15 Jul 2026 08:00:00 +0900미 재무부, 랜섬웨어 조직 지원한 VPN 서비스·크립터 판매자 첫 제재https://thehackernews.com/2026/07/us-sanctions-first-vpn-service-and.htmlhttps://thehackernews.com/2026/07/us-sanctions-first-vpn-service-and.html한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900샤이니헌터스, 세일즈포스 '신뢰 연결'(OAuth) 악용해 기업 정보 탈취 — MS가 공격 경로 3종 공개https://www.dailysecu.com/news/articleView.html?idxno=207601https://www.dailysecu.com/news/articleView.html?idxno=207601한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900미국·동맹국 합동 경보 — 러시아 국가배후 APT, 방치된 중요 인프라 라우터·네트워크 카메라 침투https://www.securityweek.com/us-allies-warn-of-russian-cyberattacks-targeting-critical-infrastructure-routers/https://www.securityweek.com/us-allies-warn-of-russian-cyberattacks-targeting-critical-infrastructure-routers/한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900MS365 계정 노린 신종 피싱킷 'Jalisco'·'OmegaLord' 확산 — MFA 우회https://www.bleepingcomputer.com/news/security/new-phishing-kits-target-microsoft-365-accounts-evade-mfa/https://www.bleepingcomputer.com/news/security/new-phishing-kits-target-microsoft-365-accounts-evade-mfa/한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900라스트패스·비트워든 이용자 겨냥 가짜 보안알림 피싱 캠페인 진행 중https://www.bleepingcomputer.com/news/security/lastpass-bitwarden-users-targeted-with-fake-security-alerts/https://www.bleepingcomputer.com/news/security/lastpass-bitwarden-users-targeted-with-fake-security-alerts/한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900AsyncAPI(@asyncapi/specs, 주 270만 다운로드) 깃허브 액션 악용한 공급망 침해https://www.wiz.io/blog/m-red-team-asyncapi-supply-chain-compromise-via-github-actionshttps://www.wiz.io/blog/m-red-team-asyncapi-supply-chain-compromise-via-github-actions한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900npm 패키지 148개, '학생용 프록시' 위장해 브라우저를 DDoS 봇넷으로 악용https://thehackernews.com/2026/07/148-npm-packages-disguised-as-student.htmlhttps://thehackernews.com/2026/07/148-npm-packages-disguised-as-student.html한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900깃허브 저장소 300여 개, 정상 소프트웨어로 위장해 악성코드 유포https://www.bleepingcomputer.com/news/security/nearly-300-github-repos-pose-as-legit-software-to-push-malware/https://www.bleepingcomputer.com/news/security/nearly-300-github-repos-pose-as-legit-software-to-push-malware/한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900ModHeader 확장(160만 설치)에서 잠복 수집 코드 발견 — 크롬·엣지 스토어서 삭제https://thehackernews.com/2026/07/google-and-microsoft-pull-modheader.htmlhttps://thehackernews.com/2026/07/google-and-microsoft-pull-modheader.html한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900CrashStealer, 애플 공증(Notarization) 받은 드로퍼로 macOS 게이트키퍼 우회https://securityaffairs.com/195278/malware/crashstealer-new-macos-infostealer-uses-signed-apps-to-evade-gatekeeper.htmlhttps://securityaffairs.com/195278/malware/crashstealer-new-macos-infostealer-uses-signed-apps-to-evade-gatekeeper.html한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900xAI 그록 빌드, 읽은 파일이 아닌 깃 저장소 전체를 클라우드에 업로드https://thehackernews.com/2026/07/grok-build-uploads-entire-git.htmlhttps://thehackernews.com/2026/07/grok-build-uploads-entire-git.html한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900라인야후 게임 이용자 정보 710만 건 유출 — 해킹 아닌 설정 오류https://www.ebn.co.kr/news/articleView.html?idxno=1716385https://www.ebn.co.kr/news/articleView.html?idxno=1716385한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900일본 최대 택시업체 니혼코쓰, 사이버공격으로 시스템 중단https://www.bleepingcomputer.com/news/security/japans-largest-taxi-operator-shuts-systems-after-cyberattack/https://www.bleepingcomputer.com/news/security/japans-largest-taxi-operator-shuts-systems-after-cyberattack/한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900리들(Lidl), 외부 IT 협력사 경유해 고객정보 유출 — 독일·벨기에·네덜란드 통보https://securityaffairs.com/195270/data-breach/lidl-notified-online-shop-customers-in-germany-belgium-and-the-netherlands-of-a-data-breach.htmlhttps://securityaffairs.com/195270/data-breach/lidl-notified-online-shop-customers-in-germany-belgium-and-the-netherlands-of-a-data-breach.html한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900탈옥된 제미나이, 6분 만에 러시아 사기범용 C2 서버 구축https://www.theregister.com/research/2026/07/14/the-bots-are-alive-jailbroken-gemini-spun-up-new-c2-server-for-russian-fraudster-in-just-6-minutes/5270131https://www.theregister.com/research/2026/07/14/the-bots-are-alive-jailbroken-gemini-spun-up-new-c2-server-for-russian-fraudster-in-just-6-minutes/5270131한 줄 단신Wed, 15 Jul 2026 08:00:00 +0900MS 7월 정기패치 622개 CVE — 액티브 디렉터리·셰어포인트 제로데이 2건 실제 악용, 비트로커 1건 공개 (핵심 1번)https://www.securityweek.com/microsoft-patches-record-622-vulnerabilities-including-two-exploited-zero-days/https://www.securityweek.com/microsoft-patches-record-622-vulnerabilities-including-two-exploited-zero-days/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2008-4128 Cisco IOS CSRF — CISA KEV 등재(7/13), 임의 명령 실행 가능·미 연방기관 조치기한 7/16https://gbhackers.com/cisa-adds-cisco-ios-csrf-flaw/https://gbhackers.com/cisa-adds-cisco-ios-csrf-flaw/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900Joomla 확장 iCagenda·Balbooa Forms — CVSS 10.0 취약점 실제 악용 확인https://www.theregister.com/security/2026/07/14/baddies-caught-exploiting-extensions-bugs-with-perfect-10-scores-on-vulnerable-joomla-websites/5271001https://www.theregister.com/security/2026/07/14/baddies-caught-exploiting-extensions-bugs-with-perfect-10-scores-on-vulnerable-joomla-websites/5271001주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900Progress ShareFile 제로데이 확인 — Storage Zone 컨트롤러 긴급 중단 원인, 보안 업데이트 배포https://www.bleepingcomputer.com/news/security/progress-confirms-sharefile-zero-day-flaw-behind-storage-zone-shutdown/https://www.bleepingcomputer.com/news/security/progress-confirms-sharefile-zero-day-flaw-behind-storage-zone-shutdown/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-44747 SAP NetWeaver AS ABAP — CVSS 9.9, 커널 메모리 손상(SAP 7월 패치데이 최고 등급)https://thehackernews.com/2026/07/sap-patches-cvss-99-netweaver-abap-flaw.htmlhttps://thehackernews.com/2026/07/sap-patches-cvss-99-netweaver-abap-flaw.html주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-53633 Vitest — CVSS 9.8, 브라우저 모드 CDP API 노출로 vite.config.ts 덮어쓰기·원격 코드 실행(3.2.5/4.1.8/5.0.0-beta.4에서 수정)https://cvefeed.io/vuln/detail/CVE-2026-53633https://cvefeed.io/vuln/detail/CVE-2026-53633주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-48359 Adobe Experience Manager — CVSS 9.6, XXE로 민감 파일 읽기·코드 실행https://cvefeed.io/vuln/detail/CVE-2026-48359https://cvefeed.io/vuln/detail/CVE-2026-48359주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-48358 Adobe Commerce — CVSS 9.1, 출력 인코딩 결함으로 임의 코드 실행https://cvefeed.io/vuln/detail/CVE-2026-48358https://cvefeed.io/vuln/detail/CVE-2026-48358주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-48489 Symfony — CVSS 8.7, failure_forward 서브리퀘스트로 방화벽 우회·보호 라우트 무인증 접근https://cvefeed.io/vuln/detail/CVE-2026-48489https://cvefeed.io/vuln/detail/CVE-2026-48489주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-15738 AWS Load Balancer Controller — CVSS 8.5, 공유 Gateway에서 타 네임스페이스 gRPC 트래픽 가로채기(3.4.2로 업그레이드)https://cvefeed.io/vuln/detail/CVE-2026-15738https://cvefeed.io/vuln/detail/CVE-2026-15738주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900CVE-2026-3006 WinFsp — 레이스 컨디션 커널 힙 오버플로로 SYSTEM 권한 상승(2.1.25156 이하)https://gbhackers.com/winfsp-race-condition-flaw/https://gbhackers.com/winfsp-race-condition-flaw/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900Adobe ColdFusion 치명적 취약점 패치 — 임의 코드 실행·권한 상승 가능https://www.securityweek.com/adobe-patches-critical-coldfusion-vulnerabilities/https://www.securityweek.com/adobe-patches-critical-coldfusion-vulnerabilities/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900VMware Avi Load Balancer 7건 패치 — 인증 우회·원격 코드 실행·권한 상승·디렉터리 트래버설https://www.securityweek.com/7-severe-vulnerabilities-patched-in-vmware-avi-load-balancer/https://www.securityweek.com/7-severe-vulnerabilities-patched-in-vmware-avi-load-balancer/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900MS 서명 리눅스 UEFI shim 11종 — 시큐어부트 우회 가능https://thehackernews.com/2026/07/11-old-microsoft-signed-linux-uefi.htmlhttps://thehackernews.com/2026/07/11-old-microsoft-signed-linux-uefi.html주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900Claude for Chrome 미패치 결함 — 다른 확장이 Gmail·캘린더 내용 열람 가능https://www.securityweek.com/unpatched-claude-for-chrome-flaw-lets-extensions-read-gmail-calendar/https://www.securityweek.com/unpatched-claude-for-chrome-flaw-lets-extensions-read-gmail-calendar/주요 CVE·취약점Wed, 15 Jul 2026 08:00:00 +0900Progress, ShareFile 스토리지 존 컨트롤러 긴급 수동 종료 권고 — "신뢰할 만한 위협" 조사 중https://www.securityweek.com/progress-prompts-sharefile-storage-zone-controller-shutdown-amid-security-concerns/https://www.securityweek.com/progress-prompts-sharefile-storage-zone-controller-shutdown-amid-security-concerns/오늘의 핵심Tue, 14 Jul 2026 08:00:00 +0900관련 보도: theregister.com · infosecurity-magazine.com · databreaches.net]]>Joomla 확장 iCagenda·Balbooa Forms 제로데이 실제 악용 — CVSS 10.0 2건 CISA KEV 등재, 임의 파일 업로드로 RCEhttps://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-rce-flaws-in-joomla-extensions/https://www.bleepingcomputer.com/news/security/cisa-warns-of-actively-exploited-rce-flaws-in-joomla-extensions/오늘의 핵심Tue, 14 Jul 2026 08:00:00 +0900관련 보도: thehackernews.com · securityweek.com · gbhackers.com]]>북한 APT37 '오퍼레이션 캡슐 볼트' — 실제 학술행사 자료집 위장해 국내 연구계·외교안보 종사자에 RokRAT 유포https://www.dailysecu.com/news/articleView.html?idxno=207573https://www.dailysecu.com/news/articleView.html?idxno=207573오늘의 핵심Tue, 14 Jul 2026 08:00:00 +0900관련 보도: boannews.com · donga.com · hankyung.com · news1.kr · n.news.naver.com]]>미국 등 9개국 합동 권고 — 러시아 국가배후 해커, 취약·설정 미흡 라우터 노려 주요 인프라망 침투https://www.bleepingcomputer.com/news/security/us-and-allies-share-defense-tips-against-russian-hackers-targeting-critical-infrastructure/https://www.bleepingcomputer.com/news/security/us-and-allies-share-defense-tips-against-russian-hackers-targeting-critical-infrastructure/오늘의 핵심Tue, 14 Jul 2026 08:00:00 +0900관련 보도: infosecurity-magazine.com · cyberinsider.com]]>티빙 개인정보 유출 파장 확산 — 제휴 서비스 가입자·KT 보상 이용권 41만여명도 유출 대상 포함 (확인된 피해 약 1,953만명)https://news.kbs.co.kr/news/pc/view/view.do?ncd=8609683&ref=Ahttps://news.kbs.co.kr/news/pc/view/view.do?ncd=8609683&ref=A오늘의 핵심Tue, 14 Jul 2026 08:00:00 +0900sjsori.com · newsmin.co.kr]]>EU·영국, 첫 공동 대러 사이버 제재 — 폴란드 전력망 공격 배후로 러시아 정보기관 공식 지목https://www.news1.kr/world/europe/6226841https://www.news1.kr/world/europe/6226841오늘의 핵심Tue, 14 Jul 2026 08:00:00 +0900bleepingcomputer.com · therecord.media · theregister.com · securityaffairs.com · securityweek.com]]>행안부, 긴급 보안패치 중 장애 발생해도 공무원 면책 — CVSS 7점 이상 등 요건 충족 시 적극행정 인정https://n.news.naver.com/mnews/article/001/0016190920https://n.news.naver.com/mnews/article/001/0016190920국내 동향Tue, 14 Jul 2026 08:00:00 +0900티빙 개인정보 유출, 제휴사 고객까지 확산…대구참여연대는 손해배상 소송 원고 모집https://news.kbs.co.kr/news/pc/view/view.do?ncd=8609683&ref=Ahttps://news.kbs.co.kr/news/pc/view/view.do?ncd=8609683&ref=A국내 동향Tue, 14 Jul 2026 08:00:00 +0900북한 APT37, 학술행사 자료집 사칭 스피어피싱으로 국내 연구기관 표적 (RokRAT)https://www.dailysecu.com/news/articleView.html?idxno=207573https://www.dailysecu.com/news/articleView.html?idxno=207573국내 동향Tue, 14 Jul 2026 08:00:00 +0900공공기관도 ISMS 의무화 추진 — 사이버보안 강화 법안 발의https://www.energydaily.co.kr/news/articleView.html?idxno=201381https://www.energydaily.co.kr/news/articleView.html?idxno=201381국내 동향Tue, 14 Jul 2026 08:00:00 +0900금감원, 전산장애 잦은 금융사 IT운영구조 개선 컨설팅 착수…첫 대상 라이나손보https://www.yna.co.kr/view/AKR20260713125500002?input=1195mhttps://www.yna.co.kr/view/AKR20260713125500002?input=1195m국내 동향Tue, 14 Jul 2026 08:00:00 +0900해킹 책임, '제재'에서 '피해 구제'로 무게 이동…기업 보안투자 압박 커져https://zdnet.co.kr/view/?no=20260713172807https://zdnet.co.kr/view/?no=20260713172807국내 동향Tue, 14 Jul 2026 08:00:00 +0900KISA, 랜섬웨어 전주기 대응 추진단 중간 워크숍…"백업만으론 부족, 불변성 백업·복구 검증 필요"http://www.boannews.com/media/view.asp?idx=144664&kind=&sub_kind=http://www.boannews.com/media/view.asp?idx=144664&kind=&sub_kind=국내 동향Tue, 14 Jul 2026 08:00:00 +0900Jscrambler 공식 npm 패키지에 인포스틸러 백도어 — 악성 버전 약 1,500회 다운로드된 공급망 침해https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/https://www.bleepingcomputer.com/news/security/hackers-backdoor-jscrambler-npm-package-with-infostealer-malware/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900네덜란드 통신사 오디도 600만명 유출 — IT 직원 사칭 전화(사회공학)로 접근권한 확보, 자국 용의자 특정http://www.boannews.com/media/view.asp?idx=144652&kind=&sub_kind=http://www.boannews.com/media/view.asp?idx=144652&kind=&sub_kind=한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900CrashStealer, 애플 충돌 보고 도구로 위장한 macOS 스틸러 — 공증된 드로퍼로 게이트키퍼 우회https://www.bleepingcomputer.com/news/security/new-crashstealer-malware-poses-as-apple-crash-reporting-tool/https://www.bleepingcomputer.com/news/security/new-crashstealer-malware-poses-as-apple-crash-reporting-tool/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900일본 최대 택시업체 니혼코쓰, 사이버공격으로 시스템 일부 셧다운https://www.bleepingcomputer.com/news/security/japans-largest-taxi-operator-shuts-systems-after-cyberattack/https://www.bleepingcomputer.com/news/security/japans-largest-taxi-operator-shuts-systems-after-cyberattack/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900리들(Lidl) 온라인몰, 서비스 제공업체 해킹으로 독일·벨기에·네덜란드 고객 개인정보 유출https://www.bleepingcomputer.com/news/security/lidl-discloses-online-shop-breach-after-service-provider-hack/https://www.bleepingcomputer.com/news/security/lidl-discloses-online-shop-breach-after-service-provider-hack/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900미국 의료검사기관 Centers Laboratory 54만명 유출 — WorldLeaks, 720GB 탈취 주장https://www.securityweek.com/centers-laboratory-data-breach-affects-540000-individuals/https://www.securityweek.com/centers-laboratory-data-breach-affects-540000-individuals/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900설치 160만건 ModHeader 확장, 구글·MS 스토어서 퇴출 — 휴면 상태 데이터 수집 코드 발견https://thehackernews.com/2026/07/google-and-microsoft-pull-modheader.htmlhttps://thehackernews.com/2026/07/google-and-microsoft-pull-modheader.html한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900호주 사이버보안센터, 전 세계 CMS 취약점 악용 캠페인 진행 중 경보https://www.infosecurity-magazine.com/news/australia-warns-global-cms/https://www.infosecurity-magazine.com/news/australia-warns-global-cms/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900러 FSB 연계 Turla, 프랑스 정부부처·대사관·방산기관 표적 첩보 공격https://gbhackers.com/russian-fsb-linked-turla-hackers/https://gbhackers.com/russian-fsb-linked-turla-hackers/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900Ryuk 랜섬웨어 조직원, 우크라이나서 신병 인도 후 美 법정서 유죄 인정https://www.infosecurity-magazine.com/news/hacker-extradited-ukraine-guilty/https://www.infosecurity-magazine.com/news/hacker-extradited-ukraine-guilty/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900미국, 랜섬웨어 조직이 애용한 VPN 서비스 운영자 제재 — VPN 관리자 대상 첫 제재https://therecord.media/first-vpn-administrator-us-sanctions-ransomware-groupshttps://therecord.media/first-vpn-administrator-us-sanctions-ransomware-groups한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900영국 NCA, 발신번호 위조 플랫폼 '러시안 콤스' 관련 5명 기소 — 사기전화 180만건 이상 사용https://www.bleepingcomputer.com/news/security/uk-charges-suspects-linked-to-russian-coms-call-spoofing-platform/https://www.bleepingcomputer.com/news/security/uk-charges-suspects-linked-to-russian-coms-call-spoofing-platform/한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900잘못 설정된 서버에서 M365 노린 Evilginx 피싱 운영 3건 노출https://thehackernews.com/2026/07/misconfigured-server-reveals-three.htmlhttps://thehackernews.com/2026/07/misconfigured-server-reveals-three.html한 줄 단신Tue, 14 Jul 2026 08:00:00 +090010대 사이버도박 피의자 1년 새 4.4배 급증…2차 피해 관리는 사각지대https://www.newsis.com/view/NISX20260713_0003707381https://www.newsis.com/view/NISX20260713_0003707381한 줄 단신Tue, 14 Jul 2026 08:00:00 +0900CVE-2026-48939·CVE-2026-56291 Joomla iCagenda·Balbooa Forms 임의 파일 업로드 RCE — CVSS 10.0, 제로데이 실제 악용·CISA KEV 등재https://thehackernews.com/2026/07/icagenda-and-balbooa-forms-joomla-flaws.htmlhttps://thehackernews.com/2026/07/icagenda-and-balbooa-forms-joomla-flaws.html주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900CVE-2026-5721 RabbitMQ 관리 엔드포인트 미인증 접근 — OAuth 클라이언트 시크릿 탈취로 브로커 장악 가능https://www.securityweek.com/rabbitmq-vulnerability-threatens-enterprise-systems/https://www.securityweek.com/rabbitmq-vulnerability-threatens-enterprise-systems/주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900CVE-2026-20230 Cisco Unified CM WebDialer SSRF — 조작된 SOAP 요청으로 미인증 RCE, 클러스터 전체 침해 위험https://blog.securelayer7.net/cve-2026-20230-cisco-unified-cm-rce/https://blog.securelayer7.net/cve-2026-20230-cisco-unified-cm-rce/주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900CVE-2008-4128 Cisco IOS(871 ISR) 다중 CSRF — CISA KEV 신규 등재(실제 악용 확인)https://securityaffairs.com/195262/security/u-s-cisa-adds-a-cisco-ios-flaw-to-its-known-exploited-vulnerabilities-catalog.htmlhttps://securityaffairs.com/195262/security/u-s-cisa-adds-a-cisco-ios-flaw-to-its-known-exploited-vulnerabilities-catalog.html주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900Zimbra 치명적 코드실행 취약점 패치 — 조작된 메일을 여는 것만으로 악성코드 실행https://www.securityweek.com/zimbra-patches-critical-code-execution-vulnerability/https://www.securityweek.com/zimbra-patches-critical-code-execution-vulnerability/주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900CVE-2026-62242 Spring Boot Admin Server < 4.1.2 미인증 인스턴스 등록 SSRF — 8.6(HIGH), 내부망·클라우드 메타데이터 자격증명 유출https://cvefeed.io/vuln/detail/CVE-2026-62242https://cvefeed.io/vuln/detail/CVE-2026-62242주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900CVE-2026-62185 Argo CD Helm Chart < 10.0.0 네트워크 정책 미적용 — 8.6(HIGH), 클러스터 내 임의 파드가 repo-server 접근해 RCE 가능https://cvefeed.io/vuln/detail/CVE-2026-62185https://cvefeed.io/vuln/detail/CVE-2026-62185주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900WordPress OAuth SSO 플러그인 치명적 결함 — 미인증 공격자가 관리자 권한 탈취https://gbhackers.com/critical-wordpress-oauth-sso-plugin-flaw/https://gbhackers.com/critical-wordpress-oauth-sso-plugin-flaw/주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900OpenClaw 인증·인가 우회 CVE 다수 공개 — 플러그인 설치·MCP 루프백 등, 최고 8.8(HIGH), 2026.6.9에서 수정https://cvefeed.io/vuln/detail/CVE-2026-62194https://cvefeed.io/vuln/detail/CVE-2026-62194주요 CVE·취약점Tue, 14 Jul 2026 08:00:00 +0900CISA, Joomla 확장 iCagenda·Balbooa Forms 취약점 KEV 등재 — CVE-2026-48939·CVE-2026-56291, 원격코드실행 우려로 7월 13일(오늘)까지 패치 요구https://securityaffairs.com/195164/security/u-s-cisa-adds-icagenda-and-balbooa-forms-flaws-to-its-known-exploited-vulnerabilities-catalog.htmlhttps://securityaffairs.com/195164/security/u-s-cisa-adds-icagenda-and-balbooa-forms-flaws-to-its-known-exploited-vulnerabilities-catalog.html오늘의 핵심Mon, 13 Jul 2026 08:00:00 +09002025년 군 대상 사이버공격 1만8951건 '5년 내 최다' — 사이버전문사관 104명 중 89명 전역, 북한 AI 활용 정황 식별https://www.yna.co.kr/view/AKR20260712042100504?input=1195mhttps://www.yna.co.kr/view/AKR20260712042100504?input=1195m오늘의 핵심Mon, 13 Jul 2026 08:00:00 +0900news.sbs.co.kr · ytn.co.kr · hankyung.com · biz.chosun.com · dt.co.kr]]>락앤락 회원 130만명 개인정보 유출https://n.news.naver.com/mnews/article/138/0002233891https://n.news.naver.com/mnews/article/138/0002233891국내 동향Mon, 13 Jul 2026 08:00:00 +0900우리은행, 40억 금융사고에 외주 관리도 구멍…개인정보 1만7000건 유출https://realty.chosun.com/site/data/html_dir/2026/07/10/2026071001200.htmlhttps://realty.chosun.com/site/data/html_dir/2026/07/10/2026071001200.html국내 동향Mon, 13 Jul 2026 08:00:00 +0900정부, 해킹 대응을 사후 수습에서 사전관리로 전환 — 침해사고 대응 매뉴얼 운용 실태까지 점검 대상https://www.news1.kr/it-science/security-hacking/6224446https://www.news1.kr/it-science/security-hacking/6224446국내 동향Mon, 13 Jul 2026 08:00:00 +0900고려대 허준범 교수팀, HTTP/2 프레임 분할로 웹방화벽 검사를 우회하는 취약점 2건 발견 — 인증 없이 원격 공격 가능https://www.lecturernews.com/news/articleView.html?idxno=206156https://www.lecturernews.com/news/articleView.html?idxno=206156국내 동향Mon, 13 Jul 2026 08:00:00 +0900광주경찰, 중국 피싱 조직에 대포통장·대포폰 공급한 일당 6명 구속 송치https://www.namdonews.com/news/articleView.html?idxno=916685https://www.namdonews.com/news/articleView.html?idxno=916685국내 동향Mon, 13 Jul 2026 08:00:00 +0900로맨스 스캠 조직, 대포통장 19개 동원해 60대 남성에게 9억원 편취https://www.donga.com/news/Society/article/all/20260713/134284147/2https://www.donga.com/news/Society/article/all/20260713/134284147/2국내 동향Mon, 13 Jul 2026 08:00:00 +0900Progress, ShareFile Storage Zone 고객에 인터넷 노출 서버 즉시 종료 권고 — 7/10 긴급 통지, 보안 위협 조사 중https://securityaffairs.com/195194/hacking/progress-told-sharefile-customers-to-pull-the-plug-on-their-servers-heres-what-we-know.htmlhttps://securityaffairs.com/195194/hacking/progress-told-sharefile-customers-to-pull-the-plug-on-their-servers-heres-what-we-know.html한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900랜섬웨어 협상가가 블랙캣(ALPHV)과 결탁 — 고객사 기밀 넘기고 공격에 가담, 미국서 징역 70개월https://www.dailysecu.com/news/articleView.html?idxno=207565https://www.dailysecu.com/news/articleView.html?idxno=207565한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900Ryuk 랜섬웨어 조직원, 미국서 유죄 인정 — 최대 15년형, 우크라이나에서 신병 인도https://securityaffairs.com/195216/uncategorized/ryuk-ransomware-member-pleads-guilty-over-attacks-on-u-s-organizations.htmlhttps://securityaffairs.com/195216/uncategorized/ryuk-ransomware-member-pleads-guilty-over-attacks-on-u-s-organizations.html한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900RedHook 안드로이드 악성앱, 무선 ADB(Wireless Debugging) 악용 — PC 연결 없이 셸 권한 획득https://www.bleepingcomputer.com/news/security/redhook-android-malware-now-uses-wireless-adb-for-shell-access/https://www.bleepingcomputer.com/news/security/redhook-android-malware-now-uses-wireless-adb-for-shell-access/한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900유령 계정으로 GitHub API 악용 — 조직·저장소·구성원을 대량 수집하는 정찰 캠페인 다수 포착https://www.reddit.com/r/cybersecurity/comments/1uultx5/ghost_accounts_abuse_github_api_in_mass_recon/https://www.reddit.com/r/cybersecurity/comments/1uultx5/ghost_accounts_abuse_github_api_in_mass_recon/한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900Sysdig, 첫 완전 자율 AI 랜섬웨어 'JadePuffer' 분석 공개 — 정찰·침투·자격증명 탈취·협박문까지 AI 에이전트가 수행https://www.reddit.com/r/cybersecurity/comments/1uu92cl/jadepuffer_the_first_documented_fullyautonomous/https://www.reddit.com/r/cybersecurity/comments/1uu92cl/jadepuffer_the_first_documented_fullyautonomous/한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900미 상무부, 미토스5 수출통제 해제·GPT-5.6 공개 승인 — AI 모델 안보심사 정례화https://n.news.naver.com/mnews/article/421/0009055010https://n.news.naver.com/mnews/article/421/0009055010한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900AI로 급조한 웹사이트 해킹 잇따라 — 소스코드 48일 노출, 출시 3일 만에 개인정보 유출 사례도https://www.chosun.com/national/national_general/2026/07/13/MEXT6GGNAVCE5M4DVJXWRQ6XUE/?utm_source=naver&utm_medium=referral&utm_campaign=naver-newshttps://www.chosun.com/national/national_general/2026/07/13/MEXT6GGNAVCE5M4DVJXWRQ6XUE/?utm_source=naver&utm_medium=referral&utm_campaign=naver-news한 줄 단신Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-48939, CVE-2026-56291 Joomla iCagenda·Balbooa Forms — CISA KEV 등재, 원격코드실행, 7월 13일까지 패치 요구https://securityaffairs.com/195164/security/u-s-cisa-adds-icagenda-and-balbooa-forms-flaws-to-its-known-exploited-vulnerabilities-catalog.htmlhttps://securityaffairs.com/195164/security/u-s-cisa-adds-icagenda-and-balbooa-forms-flaws-to-its-known-exploited-vulnerabilities-catalog.html주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900일 블룸(Ill Bloom) 가상화폐 지갑 복구문구 예측 취약점 — 실제 공격 악용, 지갑 431개에서 500만달러 탈취https://www.dailysecu.com/news/articleView.html?idxno=207566https://www.dailysecu.com/news/articleView.html?idxno=207566주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-61876 OpenWrt LuCI DHCPv6 리스 호스트명 저장형 XSS — CVSS 9.4 CRITICAL, 인접 네트워크 공격자가 관리자 브라우저에서 스크립트 실행https://cvefeed.io/vuln/detail/CVE-2026-61876https://cvefeed.io/vuln/detail/CVE-2026-61876주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-56260 Crawl4AI Docker API 임의 파일 쓰기 — CVSS 9.1 CRITICAL, /screenshot·/pdf 엔드포인트의 output_path 검증 누락https://cvefeed.io/vuln/detail/CVE-2026-56260https://cvefeed.io/vuln/detail/CVE-2026-56260주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-59260 OpenWrt luci-app-samba4 원격코드실행 — CVSS 8.8 HIGH, 위임 계정이 smbd를 root 권한으로 실행 가능https://cvefeed.io/vuln/detail/CVE-2026-59260https://cvefeed.io/vuln/detail/CVE-2026-59260주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-61875 OpenWrt luci-app-upnp 저장형 XSS — CVSS 8.8 HIGH, 미인증 LAN 클라이언트가 UPnP 포트매핑 설명 필드로 스크립트 주입https://cvefeed.io/vuln/detail/CVE-2026-61875https://cvefeed.io/vuln/detail/CVE-2026-61875주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-56259 Crawl4AI LLM 자격증명 유출 — CVSS 8.8 HIGH, 미인증 엔드포인트로 API 키·JWT SECRET_KEY 탈취 가능https://cvefeed.io/vuln/detail/CVE-2026-56259https://cvefeed.io/vuln/detail/CVE-2026-56259주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-56308 Capgo 이메일 변경 인증 미흡 — CVSS 8.4 HIGH, 세션 탈취 시 계정 이메일 변경으로 MFA 우회https://cvefeed.io/vuln/detail/CVE-2026-56308https://cvefeed.io/vuln/detail/CVE-2026-56308주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-58596 Microsoft Edge(Chromium) 권한 상승 — CVSS 8.3 HIGH, 신뢰할 수 없는 포인터 역참조로 네트워크 경유 권한 상승https://cvefeed.io/vuln/detail/CVE-2026-58596https://cvefeed.io/vuln/detail/CVE-2026-58596주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900CVE-2026-15506 SecureAge CatchPulse 드라이버(saappctl.sys) 힙 오버플로 — CVSS 7.8 HIGH, 익스플로잇 공개https://cvefeed.io/vuln/detail/CVE-2026-15506https://cvefeed.io/vuln/detail/CVE-2026-15506주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900짐브라(Zimbra) 클래식 웹클라이언트 저장형 XSS — 조작된 이메일 열람만으로 사용자 세션에서 악성코드 실행https://www.wikitree.co.kr/articles/1145962https://www.wikitree.co.kr/articles/1145962주요 CVE·취약점Mon, 13 Jul 2026 08:00:00 +0900