🛡️ 보안뉴스 브리핑 · 2026-07-16

🛡️9시 보안뉴스

26년 7월 16일 (목)

🚨오늘 주의 — 고객사 보도 2곳

고객사 보도 DAILY BRIEF

2곳

— 월평균 수준

등록 고객사 언급 · 보도 4건

최근 14일 추이 최다 5곳

07/03오늘 07/16

핵심 이슈 DAILY BRIEF

25건

▲ 크게 증가 · 월평균 +11건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 32건

07/03오늘 07/16

CVE·취약점 DAILY BRIEF

8건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 8건

최근 14일 추이 최다 15건

07/03오늘 07/16

다크웹 유출 DAILY BRIEF

31건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 31건

최근 14일 추이 최다 82건

07/03오늘 07/16

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

경찰청

깃허브 접속 권한 정보 다수 유출…경찰청, 기업에 긴급 점검 권고

관련 기사 2건

byline | 깃허브 접속 권한 정보 다수 유출…경찰청, 기업에 긴급 점검 권고 the-today | 외국인 노동자들에 보이스 피싱 예방 교육… 세종경찰청

우리은행

[기획] 우리은행 개인정보 유출 …이중 조사에 '반쪽 보안투자' 논란

관련 기사 2건

바로알기 | [기획] 우리은행 개인정보 유출 …이중 조사에 '반쪽 보안투자' 논란 딜사이트 | [은행 정보보호 경쟁력] 7년째 정보보호 공개한 우리은행…AI 대응 체계...

핵심 이슈여러 매체가 동시 보도한 트렌드

마이크로소프트 7월 패치 역대 최대 규모(570여 건, 서드파티 포함 620여 건)…실공격 중 제로데이 포함

✅ 권고 조치7월 정례 보안 업데이트 즉시 적용, 실공격 제로데이 우선 패치

관련 기사 6건

co | MS 7월 패치 570건, 한 달 만에 최다 경신 The Hacker News | Microsoft Patches Record 622 Flaws, Including Two Zero-Days Under Active Attack Malwarebytes | July 2026 Patch Tuesday fixes 622 Microsoft CVEs, including three zero-days KrebsOnSecurity | Microsoft Patches a Record 570 Security Flaws Security Affairs | Patch Tuesday security updates for July 2026, the largest update ever. 621 CVEs in one month The Register | Patchpocalypse Now: Microsoft tops last month's record with 622 Patch Tuesday CVEs

미 CISA, 실공격 중인 SharePoint 온프레미스 취약점 3종 긴급 패치 경고

✅ 권고 조치인터넷에 노출된 온프레미스 SharePoint 서버 즉시 패치

관련 기사 3건

BleepingComputer | CISA warns admins to patch actively exploited SharePoint flaws SecurityWeek | CISA Urges Immediate Patching of Exploited SharePoint Vulnerabilities The Register | CISA sounds alarm over trio of exploited SharePoint flaws

SonicWall SMA1000 제로데이 2건(CVE-2026-15409·CVE-2026-15410) 실공격…미 CISA KEV 등재

✅ 권고 조치SMA1000 최신 보안 업데이트 즉시 설치

관련 기사 4건

BleepingComputer | SonicWall warns of SMA1000 flaws exploited in zero-day attacks, patch now The Hacker News | Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands Security Affairs | SonicWall warns of active exploitation of two SMA 1000 zero-days SecurityWeek | SonicWall Issues Urgent SMA Patch Warning for Two Zero-Day Exploits [app] [net]

AsyncAPI npm 패키지 공급망 공격…주간 200만 다운로드에 정보탈취 악성코드 심어

✅ 권고 조치AsyncAPI 의존성 점검 후 악성 버전 제거·자격증명 교체

관련 기사 3건

BleepingComputer | AsyncAPI npm packages infected with credential-stealing malware The Hacker News | Compromised AsyncAPI npm Packages Deliver Multi-Stage Botnet Malware Security Affairs | AsyncAPI npm Supply Chain Attack: Malware Injected Into Packages With 2 Million Weekly Downloads

CJ ENM 티빙, 1,953만 명 개인정보 유출…제휴 가입자까지 피해 확산

관련 기사 5건

co | CJ ENM '티빙' 1953만 명 유출 에도 '소극 대응'…쿠팡과 비교되는 온도차...네이버뉴스 | 꼬리 무는 계정 생성에 1953만명 해킹…티빙 정보 유출 사태 파장은 naeil | 티빙 개인정보 유출, 제휴 가입자도 피해 디지털투데이 | 티빙 해킹 사태 일파만파...억울한 통신사·플랫폼 이용자 네이버뉴스 | 티빙 해킹, 제휴 가입자까지 번져…피해 확대 가능성

나이키코리아, 약 120만 명 고객 개인정보 유출…"보안 조치 강화"

관련 기사 4건

news1 | '120만명 가입' 나이키도 개인정보 유출…"보안 조치 강화"뉴스웨이 | 나이키코리아, 일부 고객 개인정보 유출 …보안 조치 강화 co | 나이키코리아 개인정보 유출 사고 발생…"보안 전문가 투입해 포렌식 조...네이버뉴스 | '120만명 가입' 나이키도 개인정보 유출…"보안 조치 강화"

국내 동향국내 규제·정부·수사·기업 침해

정보통신기획평가원(IITP), 7월 해킹 사고…개인정보 접속기록관리 시스템 뚫려 연구자 정보 유출

관련 기사 1건

조선일보 | [단독] 정보통신기획평가원서 올해 7월 해킹 사고 발생… “연구자 개인...

깃허브 접속 토큰 다수 유출…경찰청, 기업에 긴급 점검 권고

관련 기사 1건

byline | 깃허브 접속 권한 정보 다수 유출…경찰청, 기업에 긴급 점검 권고

현직 경찰관들, 개인정보 빼돌려 사설탐정에 판매(조회당 80만~100만 원)…무더기 기소

관련 기사 1건

매일경제 | “100만원 받고 무단 조회”…현직 경찰, 개인정보 빼돌려 탐정사무소 ...

다크웹에 현대H몰 고객정보 67만 건 판매 게시글…현대홈쇼핑 "당사 데이터 아니다"

관련 기사 1건

데일리시큐 | [단독] 다크웹에 현대H몰 고객정보 67만건 판매 게시글 올라와…현대홈쇼핑 “당사 데이터 아니다”

안랩, 2분기 대출사기·텔레그램 사칭 피싱 문자 각각 162%·71% 급증…금융기관 사칭이 절반 이상

관련 기사 1건

fnnews | "저금리·긴급 지원 문자 조심"…2분기 대출 사기 문자 162% 급증

금융위, 가상자산 보이스피싱 피해금도 환급 가능해진다

관련 기사 1건

tokenpost | 보이스 피싱 대책, 가상자산 피해자도 환급 가능해진다

금감원, PG사와 온라인 부정결제 대응협의체 출범

관련 기사 1건

heraldcorp | 온라인 부정결제 차단…금감원, PG사와 대응협의체 출범

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-15409·CVE-2026-15410 SonicWall SMA1000제로데이 2건 실공격, 미 CISA KEV 등재(핵심 재게재)

관련 기사 1건

The Hacker News | Two SonicWall SMA 1000 Zero-Days Exploited, One Could Enable Admin Commands

CVE-2026-59835 포티넷 FortiSandboxVNC 세션이 인증 없이 원격 노출, 고위험

관련 기사 1건

thecybersecguru | FortiSandbox Vulnerability CVE-2026-59835: High-Severity Flaw Exposes VNC Servers [app] [net]

Cursor(AI 코드 에디터) 미패치 RCE악성 저장소 클론만으로 윈도우 코드 실행(2-click)

관련 기사 1건

SecurityWeek | Unpatched Cursor Vulnerability Exposes Users to Code Execution

델 PowerProtect Data Domain원격 공격자의 완전 장악 허용하는 치명 결함 패치

관련 기사 1건

GBHackers | Dell Warns of Critical PowerProtect Data Domain Flaws Allowing Remote Attackers to Take Complete Control

Zoom 데스크톱 클라이언트·SDK(Windows)인증 없는 계정 탈취 가능, 심각(critical)

관련 기사 1건

BleepingComputer | Zoom warns of critical account takeover vulnerability

Secure Boot 우회MS 서명 UEFI shim 11종·구형 앱으로 부팅 보안 무력화(수년간 방치)

관련 기사 1건

Infosecurity Mag | Eleven Vulnerable UEFI Shims Enable Secure Boot Bypass

Fortinet·Ivanti·ServiceNow다수 취약점 벤더 정례 패치

관련 기사 1건

SecurityWeek | Vulnerabilities Patched by Fortinet, Ivanti, ServiceNow

크롬 150·파이어폭스 152치명 취약점 긴급 업데이트

관련 기사 1건

SecurityWeek | Critical Vulnerabilities Patched With Fresh Chrome 150, Firefox 152 Updates

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 19건 더 · ransomware.live에서 최근 목록 보기