🛡️ 보안뉴스 브리핑 · 2026-07-20

🛡️9시 보안뉴스

26년 7월 20일 (월)

고객사 보도 DAILY BRIEF

0곳

▼ 크게 감소 · 월평균 -2곳

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 5곳

07/07오늘 07/20

핵심 이슈 DAILY BRIEF

19건

▲ 4건 · 월평균 대비

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 32건

07/07오늘 07/20

CVE·취약점 DAILY BRIEF

6건

▼ 2건 · 월평균 대비

신규·중대 CVE·취약점 항목 · 관련 기사 6건

최근 14일 추이 최다 15건

07/07오늘 07/20

다크웹 유출 DAILY BRIEF

17건

▼ 10건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 17건

최근 14일 추이 최다 82건

07/07오늘 07/20

고객사 보도

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

소닉월 SMA 1000 제로데이 실제 악용…무인증 루트 장악 후 랜섬웨어 배포 (CVE-2026-15409·15410)

✅ 권고 조치SMA 1000 긴급 패치 즉시 적용, 인터넷 노출 장비 침해지표 점검

관련 기사 2건

데일리시큐 | 소닉월 SMA 제로데이 악용…기업 네트워크 침투 후 랜섬웨어 배포 The Hacker News | SonicWall SMA Zero-Days Exploited Before Disclosure to Gain Root Access

워드프레스 코어 'wp2shell' 사전인증 RCE 공개 익스플로잇 확산 (CVE-2026-63030·60137)

✅ 권고 조치워드프레스 6.9.5 / 7.0.2로 즉시 업데이트(불가 시 REST batch 엔드포인트 차단)

관련 기사 3건

BleepingComputer | WordPress Core "wp2shell" RCE flaws get public exploits, patch now Security Affairs | Attackers Can Take Over WordPress Sites Using Newly Released wp2shell Exploits fullhunt | wp2shell (CVE-2026-63030): Pre-Auth RCE Chain in WordPress Core [app] [exp]

'세무 위반 통지' 사칭 피싱 메일 유포…중국산 원격제어 악성코드 설치·원본 자동 삭제

✅ 권고 조치출처 불명 '세무 위반·제재 통지' 메일의 링크·첨부 실행 금지, 유효 코드서명이라도 신뢰 말 것

관련 기사 6건

co | '세무 위반 통지' 메일 클릭 주의…원격제어 악성코드 유포 newsis | 세무 위반 통지 메일 함부로 클릭했다간…회사 PC 화면·파일까지 빼간...co | '세무 위반' 안내 메일 믿었다가…중국산 악성코드 주의보 joseilbo | 기업 실무자 겨냥 ‘세무 위반’ 메일...“72시간 제출” 압박 뒤 PC 장악 co | ‘세무 위반’ 피싱메일 주의…원격 악성코드 유포 slist | '세무 위반 통지' 메일 주의…원격제어 악성코드 유포

KT 개인정보 유출·감염서버 미신고 의혹 제재 임박…개인정보위 29일 심의, 과징금 최대 2000억 거론

관련 기사 6건

보안뉴스 | KT 개인정보 유출 제재 이달 중 결론... 과징금 규모 얼마나?조선일보 | 개인정보위, 29일 KT 정보 유출 제재안 심의… 최대 과징금 2000억원 etnews | 개인정보위, KT 개인정보 유출 제재안 이르면 29일 심의 munhwa | ‘과징금 얼마?’…‘무단 소액결제’ KT 제재 초읽기, 법정 최대 2000억...co | 개인정보유출 ·해킹 은폐까지… '과징금 폭탄' 떨고 있는 KT skyedaily | KT 개인정보 유출 제재, 이달 말 발표 예상

오픈SSL 'HollowByte' DoS 취약점 공개…11바이트로 서버 메모리 고갈(무인증 원격)

✅ 권고 조치오픈SSL 최신 버전으로 업데이트

관련 기사 2건

데일리시큐 | 오픈SSL ‘할로바이트’ 취약점 공개…11바이트로 서버 메모리 고갈 Security Affairs | OpenSSL Fixes HollowByte Memory Exhaustion Bug

국내 동향국내 규제·정부·수사·기업 침해

KT 개인정보 유출 제재안, 이르면 29일 개인정보위 전체회의서 의결…감염서버 미신고·은폐 정황이 가중 요인

관련 기사 1건

보안뉴스 | KT 개인정보 유출 제재 이달 중 결론... 과징금 규모 얼마나?

온세텔링크, 보이스피싱 발신번호 변작방지 시정명령 불이행으로 등록취소 (중앙전파관리소)

관련 기사 1건

데일리시큐 | 공공기관 사칭 보이스피싱 차단명령 불이행…온세텔링크 등록취소

안랩 "연체자·저소득자도 대출 가능 미끼, 저금리·고액한도 사칭 피싱 문자 급증" (2분기 피싱 트렌드 보고서)

관련 기사 1건

bloter | 연체자도 대출 가능?…안랩, '저금리·고액 한도' 피싱 주의 당부

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-15409·15410 소닉월 SMA 1000제로데이 연계 악용, 인증 없이 루트 권한 획득(실제 악용·랜섬웨어)

관련 기사 1건

데일리시큐 | 소닉월 SMA 제로데이 악용…기업 네트워크 침투 후 랜섬웨어 배포

CVE-2026-63030·60137 워드프레스 코어 wp2shell사전인증 RCE 체인, 공개 익스플로잇 존재

관련 기사 1건

Security Affairs | Attackers Can Take Over WordPress Sites Using Newly Released wp2shell Exploits

CVE-2026-53412 줌 윈도용 클라이언트무인증 원격 계정 탈취, CVSS 9.8

관련 기사 1건

데일리시큐 | 줌 윈도 클라이언트서 계정 탈취 취약점…로그인 없이 원격 공격 가능

CVE-2026-25089·39808 포티넷 포티샌드박스 / CVE-2026-58644 MS 셰어포인트CISA KEV 등재, 실제 공격 악용

관련 기사 1건

데일리시큐 | CISA, 실제 공격 악용된 포티샌드박스·셰어포인트 취약점 3건 긴급 경고

7-Zip RCE악성 압축파일 열람만으로 코드 실행, 버전 26.02에서 수정

관련 기사 1건

BleepingComputer | Update now: 7-Zip fixes RCE flaw exploitable with malicious archives

오픈SSL HollowByte11바이트 페이로드로 무인증 원격 메모리 고갈 DoS(별도 CVE 미부여, 최신 버전에서 수정)

관련 기사 1건

데일리시큐 | 오픈SSL ‘할로바이트’ 취약점 공개…11바이트로 서버 메모리 고갈

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 5건 더 · ransomware.live에서 최근 목록 보기