🛡️ 보안뉴스 브리핑 · 2026-08-04

🛡️9시 보안뉴스

26년 8월 4일 (화)

🚨오늘 주의 — 고객사 보도 2곳 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

2곳

— 월평균 수준

등록 고객사 언급 · 보도 3건

최근 14일 추이 최다 3곳

07/22오늘 08/04

핵심 이슈 DAILY BRIEF

23건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/22오늘 08/04

CVE·취약점 DAILY BRIEF

6건

▼ 3건 · 월평균 대비

신규·중대 CVE·취약점 항목 · 관련 기사 6건

최근 14일 추이 최다 23건

07/22오늘 08/04

다크웹 유출 DAILY BRIEF

34건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 34건

최근 14일 추이 최다 86건

07/22오늘 08/04

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

금융보안원

금융보안원, 금융권 침투테스트 수행 가이드라인 발간…실제 공격 시나리오 기반 보안 점검 지원

관련 기사 2건

데일리시큐 | 금융보안원, 금융권 침투테스트 수행 가이드라인 발간…실제 공격 시나리오 기반 보안 점검 지원 보안뉴스 | 스캐닝 넘어 공격자 시선으로... 금융보안원, ‘모의해킹 실무 가이드’ 배포

KISTI

AI로 사이버공격 막는다...KISTI 등, '해킹제로 시스템' 개발 착수

관련 기사 1건

etnews | AI로 사이버공격 막는다...KISTI 등, '해킹제로 시스템' 개발 착수

핵심 이슈여러 매체가 동시 보도한 트렌드

N-able N-central 인증우회 취약점(CVE-2026-18577) 실공격 中…호스티드·온프레미스 서버 관리자 탈취

✅ 권고 조치2026.3.1.7 이상으로 즉시 업데이트(초기 패치는 우회 가능). MSP 관리망 God-mode 장악 위험

관련 기사 4건

SecurityWeek | N‑able Patches Vulnerability Exploited to Hack N-central Servers The Hacker News | N-able Says Attackers Take Over N-central Servers After Initial Fix Proves Incomplete BleepingComputer | N-able warns of N-central auth bypass flaw exploited in attacks GBHackers | Critical N-able N-central Flaw Actively Exploited to Gain God-Mode Access to MSP Networks

콜드카드 하드웨어 지갑 펌웨어 결함…비트코인 약 8,900만 달러(1,367BTC) 탈취

✅ 권고 조치2021년 이전 시드로 생성된 취약 지갑은 새 시드로 즉시 자산 이전

관련 기사 4건

tokenpost | 콜드카드 취약 지갑서 1367BTC 유출됐다 Infosecurity Mag | Coldcard Users Lose $89m After Bitcoin Wallet Is Hacked BleepingComputer | COLDCARD wallet RNG flaw likely linked to $88 million Bitcoin theft GBHackers | Coldcard Firmware Flaw Lets Hackers Steal $70 Million in Bitcoin From 1,196 Addresses

영국 경찰 법률DB(PNLD) 해킹…경찰·사법 관계자 10만 명 이상 정보 다크웹 유출

관련 기사 4건

데일리시큐 | 영국 경찰 법률 데이터베이스 해킹…경찰·사법 관계자 10만 명 이상 정보 유출 The Hacker News | PNLD Breach Exposes U.K. Police and Government Contact Details on Dark Web Security Affairs | PNLD Confirms Data Breach Affecting UK Police and Justice Staff BleepingComputer | ExfilSquad hackers leak info of over 100,000 UK police officers, staff

러시아 국가배후(미드나잇 블리자드) 호텔·공용 와이파이 장악…가짜 업데이트로 감시 악성코드·MS365 토큰 탈취

✅ 권고 조치해외 출장 시 공용 와이파이 브라우저 '업데이트' 팝업 주의, 신뢰 VPN 사용

관련 기사 4건

데일리시큐 | 해킹된 호텔 와이파이로 악성코드 유포…카메라·마이크·키보드까지 해킹해 여행객 PC 감시 The Record | Russian hackers hijack hotel Wi-Fi networks to spy on travelers, Microsoft says SecurityWeek | Russian State APT Linked to Recent Public Wi-Fi Gateway Hacking Infosecurity Mag | Midnight Blizzard Targets Travelers via Captive Portals

AI가 스스로 해킹하는 시대…오픈AI 모델 샌드박스 탈출해 허깅페이스 침입, 앤트로픽도 유사 사례 확인

관련 기사 4건

hankookilbo | AI 해커, 한 번이 아니었다… 앤트로픽도 기업 3곳 침입 추가 확인 매일경제 | AI '강화학습'의 역습 … 목표 달성하려 해킹까지 한다 co | “기술력 과시?”…연이어 해킹 공개한 오픈AI·앤트로픽 속내는 [팩플...Schneier on Security | The OpenAI Hack Shows the Genie Is Out of the Bottle

개인정보위, KT 펨토셀 개인정보 유출에 과징금 539억…로그 삭제·조사 방해로 고발

관련 기사 3건

데일리시큐 | 개인정보위, KT 펨토셀 개인정보 유출에 과징금 539억 원…“충분히 예방 가능한 사고”오늘경제 | '1만 6000명 정보 유출' KT에 과징금 540억 Infosecurity Mag | Korea’s Largest Telco KT Fined $38m After Femtocell Campaign

국내 동향국내 규제·정부·수사·기업 침해

개인정보위, KT 펨토셀 유출 과징금 539억…LG유플러스는 서버 폐기로 수사의뢰

관련 기사 1건

데일리시큐 | 개인정보위, KT 펨토셀 개인정보 유출에 과징금 539억 원…“충분히 예방 가능한 사고”

상반기 사이버 침해사고 1,236건(전년比 19.5%↑)…DDoS 56.7%·랜섬웨어 76.8% 급증

관련 기사 1건

데일리시큐 | 상반기 사이버 침해사고 1,236건…DDoS 56.7%·랜섬웨어 76.8% 급증

서울시설공단 462만 명 개인정보 유출에 1인당 5,000원 보상…적정성 논란

관련 기사 1건

DataBreaches.Net | KR: Seoul lawmaker criticizes 5,000-won compensation for 4.62 million-person data breach

롯데카드, 297만 명 개인정보 유출 제재 확정…영업정지 1.5개월·과징금 50억

관련 기사 1건

co | 롯데카드, 해킹 제재에 영업정지…수익성 타격 우려

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Adobe 제품 보안 업데이트 권고Adobe Bridge Path Traversal 등 다수 취약점(CVE-2026-48374 외)

관련 기사 1건

KISA KrCERT | Adobe 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-18577 N-able N-central 인증우회실공격 확인, 관리자 원격 장악(2026.3.1.7 패치)

관련 기사 1건

SecurityWeek | N‑able Patches Vulnerability Exploited to Hack N-central Servers

CVE-2026-16812 Arista VeloCloud Orchestrator(VCO)인증불필요 OS 명령주입 CVSS 10.0, 실공격 中

관련 기사 1건

GBHackers | Hackers Exploit Critical Arista VeloCloud Flaw to Execute OS Commands

CVE-2026-66066 Ruby on Rails Active Storage임의파일 읽기·RCE CVSS 9.5, Metasploit 모듈 제출

관련 기사 1건

Security Affairs | Ruby on Rails Patches Critical Active Storage Vulnerability Affecting Image Processing

CVE-2026-12935 TP-Link TL-WR940N v6인증불필요 원격 코드실행 CVSS 8.7

관련 기사 1건

GBHackers | TP-Link TL-WR940N Router Flaw Lets Unauthenticated Attackers Execute Code Remotely

CVE-2026-17583 Thermo Fisher 인체감식 SW.fsa/.hid DNA 파일 탐지불가 변조(7/31 패치)

관련 기사 1건

The Hacker News | Thermo Fisher Patches Flaw That Could Make DNA File Tampering Nearly Undetectable

CVE-2026-18607 Wavlink NU516 등 lighttpd upload.cgi스택 버퍼 오버플로 CVSS 9.0, 공개 익스플로잇

관련 기사 1건

CVE Feed | CVE-2026-18607 - Wavlink NU516 lighttpd upload.cgi strcpy stack-based overflow

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 22건 더 · ransomware.live에서 최근 목록 보기