🛡️ 보안뉴스 브리핑 · 2026-09-03

🛡️9시 보안뉴스

26년 9월 3일 (목)

기관·기업 DAILY BRIEF

0곳

— 월평균 수준

기관·기업 보도 없음

최근 14일 추이 최다 4곳

08/21오늘 09/03

핵심 이슈 DAILY BRIEF

29건

▲ 크게 증가 · 월평균 +7건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/21오늘 09/03

CVE·취약점 DAILY BRIEF

13건

▲ 크게 증가 · 월평균 +4건

신규·중대 CVE·취약점 항목 · 관련 기사 13건

최근 14일 추이 최다 13건

08/21오늘 09/03

다크웹 유출 DAILY BRIEF

28건

▼ 18건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 28건

최근 14일 추이 최다 55건

08/21오늘 09/03

기관·기업

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

SonicWall SMA1000 제로데이 2건(CVE-2026-83548 CVSS 10.0 · CVE-2026-83549) 실제 공격에 연쇄 악용사전인증 SSRF로 원격코드실행, 추가 공격 "거의 확실"

✅ 권고 조치SMA1000(6210/7210/8200v) 최신 펌웨어 즉시 패치, 외부 노출 여부 점검

관련 기사 6건

BleepingComputer | SonicWall warns of actively exploited SMA1000 zero-day flaws The Hacker News | Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain SecurityWeek | SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks The Register | SonicWall's SMA1000 boxes under active attack again GBHackers | Critical SonicWall SMA 1000 Vulnerabilities Actively Exploited in the Wild Security Affairs | SonicWall Patches Two New Actively Exploited Zero-Days in SMA 1000 VPNs

JFrog Artifactory 인증우회 취약점(CVE-2026-82329 CVSS 9.8) 공개 며칠 만에 실제 악용관리자 토큰 위조 가능

✅ 권고 조치Artifactory 패치 적용, 노출 서버 관리자 토큰·계정 점검

관련 기사 4건

BleepingComputer | Hackers exploit critical JFrog Artifactory flaw to forge admin tokens The Hacker News The Register | Another Artifactory CVE under attack by AI agents or humans Dark Reading | Attackers Pounce on Critical Artifactory Bug Following Disclosure

오픈AI '아스트라' 사이버 역량 첫 '심각(Critical)' 판정사람 개입 없이 제로데이 발견·공격, 앤트로픽도 보안특화 '미토스 5.1' 제한 공개

관련 기사 5건

co | 오픈AI 차기 모델 보안등급 '위험'…"제멋대로 해킹 가능"보안뉴스 | 오픈AI, "차기 모델 ‘아스트라’, 사이버 공격 역량 ‘임계치’ 도달했다"... 제한적 공개 SecurityWeek | OpenAI’s Astra Crosses ‘Critical’ Cyber Threshold After Finding Zero-Days hankyung | 제멋대로 해킹 하는 '통제불가 AI'…오픈AI·앤트로픽, 결국 봉인 보안뉴스 | 앤트로픽, 차세대 AI ‘페이블 5.1’ 및 보안 특화 ‘미토스 5.1’ 공개... 방어 역량 대폭 강화

23년 활동한 P2P 봇넷 'Sality' 국제공조로 무력화감염기기 1만5000대 차단, 암호화폐 최소 15만달러 탈취 확인

관련 기사 6건

BleepingComputer | Sality botnet infrastructure dismantled in joint global takedown The Record | Sality, one of the longest-running botnets, finally gets disrupted SecurityWeek | 23-Year-Old Sality P2P Botnet Disrupted co | 23년 활동한 봇넷 사티, 감염기기 1만5000대와 완전 단절…훔친 암호화...tokenpost | 1만5000대 살리티 봇넷 차단됐다 radiokorea | “내 컴퓨터도 범죄 도구가 될 수 있다”…23년간 활동한 ‘Sality’ 봇넷...

러시아 국적자, 프리랜서 8만명에 악성 엑셀 유포 혐의로 미국 송환·기소가짜 계정 255개 이용, 최대 징역 20년

관련 기사 5건

BleepingComputer | US charges Russian for infecting 80,000 freelancers with malware The Record | Russian national facing 20 years for malware campaign that infected 80,000 freelancers The Hacker News | Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands GBHackers | 255 Fake Accounts Used to Send Malicious Excel Files to 80,000 Freelancers Infosecurity Mag | Russian Man Extradited Over Malware Campaign Targeting Freelancers

이란 연계 해킹그룹, 미국 본토 에너지·수도·통신 인프라 사이버공격 시도·추가 공격 위협NBC 보도(소식통 4명), FBI는 지난 7월 최소 7개 주 상수도 시스템 공격 수사 중

관련 기사 3건

newsis | "이란, 美본토 에너지·수도·통신 시설 등 사이버공격 시도"co | “이란, 미 본토 에너지·수도·통신 사이버공격 위협”co | ‘美본토도 위협’ 관측 나오자…트럼프 “ 공격 오래 가지 않을 것”

국내 동향국내 규제·정부·수사·기업 침해

대기업 보안망, 협력사 구매시스템 취약점에 연쇄 침해… 'E-구매' 공급망 공격, SK이노베이션·롯데케미칼 정보 유출

관련 기사 1건

보안뉴스 | 대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?

그룹아이비, 신종 NFC 중계 악성코드 '윈드릴레이' 발견은행직원 사칭 통화 중 원격제어로 카드정보 탈취·대출 실행(SpyNote 결합)

관련 기사 1건

보안뉴스 | 은행 사칭한 해킹범...NFC 중계 악성코드로 대출 일으켜 탈취

신생 랜섬웨어 조직 'Panzer', DL이앤씨 해킹 주장…내부 계정 탈취 정황

관련 기사 1건

the-today | [단독] 신생 해커조직 "DL이앤씨 뚫었다"…내부 계정 탈취 정황도

티빙, 6월 개인정보 유출 사고 3개월 만에 공식 사과

관련 기사 1건

co | 티빙, 오늘 ' 개인정보 유출 ' 공식 사과...사고 3개월만

쿠팡 개인정보 유출 美 집단소송 첫 심리…"미국 기업" vs "한국 플랫폼" 관할권 공방

관련 기사 1건

정부 '보이스피싱 근절 종합대책' 시행 1년…범죄·피해액 약 40% 감소

관련 기사 1건

보안뉴스 | 보이스피싱 범죄 1년 새 40% 줄었다

KISA, 2026년 하반기 사이버 위기대응 모의훈련 참여기업 모집(AI 에이전트 모의침투 시범 도입)

관련 기사 1건

데일리시큐

개인정보 166만 명 유출 GS리테일에 과징금 128억 원 부과크리덴셜 스터핑 공격으로 GS SHOP 회원정보 유출

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-83548(CVSS 10.0)·CVE-2026-83549 SonicWall SMA1000사전인증 SSRF+체이닝 RCE, 실제 악용(핵심 참조)

관련 기사 1건

Security Affairs | SonicWall Patches Two New Actively Exploited Zero-Days in SMA 1000 VPNs

CVE-2026-82329(CVSS 9.8) JFrog Artifactory 인증우회관리자 토큰 위조, 실제 악용(핵심 참조)

관련 기사 1건

The Hacker News

CVE-2026-0768(CVSS 9.8) Langflow비인증 원격 파이썬 코드실행, 실제 악용 중(OpenAI·AWS 키 탈취)

관련 기사 1건

BleepingComputer

CVE-2026-9586(CVSS 9.3) Sangoma Switchvox비인증 SQL 인젝션 RCE, 실제 악용(8.4.0.2 이상 업그레이드)

관련 기사 1건

The Hacker News | Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials

CVE-2026-81578 + CVE-2026-82078 PaperCut NG/MF체이닝 사전인증 RCE, 실제 악용(전 버전 영향, 즉시 패치)

관련 기사 1건

CVE-2026-20279(9.8)·CVE-2026-20274(9.8) 등 Cisco IOS XR 다수 취약점 패치

관련 기사 1건

CVE-2026-20354·20355 Cisco Secure Email S/MIMEMITM으로 암호화 이메일 평문 복구

관련 기사 1건

Cleo Harmony 인증우회 취약점 익스플로잇 공개

관련 기사 1건

SecurityWeek | Exploit Published for Fresh Cleo Harmony Vulnerability

GeoNetwork 비인증 RCE 체인(4.4.12·4.2.17 수정)39개국 정부 지오포털 backend 영향

관련 기사 1건

The Hacker News | GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

Chrome·Firefox 정기 업데이트use-after-free·샌드박스 탈출 등 다수 패치(즉시 업데이트)

관련 기사 1건

Malwarebytes | Two critical Chrome flaws put users at risk on malicious websites

FreeRDP 3.31.0힙 오버플로·사전인증 DoS 등 22건 보안 결함 수정

관련 기사 1건

GBHackers | FreeRDP 3.31.0 Fixes 22 Security Flaws Including Heap Overflow and Pre-Auth DoS Bugs

Rockwell Automation, RSLinx Classic·FactoryTalk 등 12건 이상 취약점 패치

관련 기사 1건

SecurityWeek | Rockwell Automation Patches Over a Dozen Vulnerabilities Across Products

CVE-2026-19117(CVSS 9.8 CRITICAL) FIDO2 인증우회공격자가 대상 계정에 자신이 통제하는 FIDO2 자격증명을 등록 후 해당 사용자로 인증(온프레미스 배포 한정)

관련 기사 1건

CVE Feed | CVE-2026-19117 - FIDO2 Authentication Bypass Vulnerability

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 16건 더 · ransomware.live에서 최근 목록 보기