🛡️ 보안뉴스 브리핑 · 2026-07-10

🛡️9시 보안뉴스

26년 7월 10일 (금)

🚨오늘 주의 — 고객사 보도 5곳

오늘의 위협 DAILY BRIEF

34건

▲ 크게 증가 · 월평균 +11건

최근 추이 최다 38건

06/27오늘 07/10

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

카카오

[단독] 다크웹에 ‘카카오톡 소스코드 판매’ 주장…카카오 “해킹·정보유출 정황 없다”

관련 기사 3건

데일리시큐 | [단독] 다크웹에 ‘카카오톡 소스코드 판매’ 주장…카카오 “해킹·정보유출 정황 없다”sidae | 정보유출 악몽 재현되나…카카오스타일, 해킹 정황 KISA 신고 동아일보 | ‘中에 고객 정보 542억건 유출 혐의’ 카카오페이 압수수색

한화오션

한화오션, 라쿠텐 마리타임 선박 사이버보안 통합 솔루션 도입

관련 기사 1건

데일리시큐 | 한화오션, 라쿠텐 마리타임 선박 사이버보안 통합 솔루션 도입

하나은행

[인터뷰] 최대현 하나은행 CISO "AI 공격은 AI로 막는다"…방어체계 고도...

관련 기사 1건

fntimes | [인터뷰] 최대현 하나은행 CISO "AI 공격은 AI로 막는다"…방어체계 고도...

우리은행

[주간보안동향] 블록체인 외주 과실로 우리은행 1만 7551건 개인정보 유...

관련 기사 1건

동아일보 | [주간보안동향] 블록체인 외주 과실로 우리은행 1만 7551건 개인정보 유...

한국재정정보원

한국재정정보원, 실전형 사이버 보안 경진대회로 대응 역량 강화

관련 기사 1건

co | 한국재정정보원, 실전형 사이버 보안 경진대회로 대응 역량 강화

핵심 이슈여러 매체가 동시 보도한 트렌드

Microsoft Defender 제로데이 'RoguePlanet'(CVE-2026-50656, CVSS 7.8) 패치맬웨어 방지 엔진(mpengine.dll) 권한 상승으로 SYSTEM 실행 가능

✅ 권고 조치맬웨어 방지 엔진 업데이트로 자동 배포. 엔진 버전이 최신인지 확인하라.

관련 기사 6건

BleepingComputer | Microsoft patches RoguePlanet Defender zero-day vulnerability Security Affairs | Microsoft fixed Defender flaw RoguePlanet (CVE-2026-50656)The Hacker News | Microsoft Patches RoguePlanet Defender Flaw That Can Grant SYSTEM Privileges SecurityWeek | Microsoft Patches Defender ‘RoguePlanet’ Vulnerability The Register | Microsoft closes book on Nightmare Eclipse's RoguePlanet zero-day Malwarebytes | Microsoft fixes RoguePlanet zero-day in Defender

GodDamn 랜섬웨어, 서명된 커널 드라이버 'PoisonX'로 보안 SW 무력화 후 미국 기업 공격Beast 랜섬웨어 리브랜드로 분석

✅ 권고 조치취약 드라이버 차단목록 적용, PsExec·AnyDesk·Mimikatz 등 정상 도구 오남용 탐지 룰 점검.

관련 기사 4건

The Hacker News | GodDamn Ransomware Uses PoisonX Driver to Disable Endpoint Defenses Dark Reading | 'GodDamn' Ransomware Uses BYOVD to Smite US Companies Security Affairs | GodDamn Ransomware Uses PoisonX to Blind Security Software GBHackers | GodDamn Ransomware Attack Uses PsExec Lateral Movement and NirSoft Toolkit for Credential Theft

'GhostApproval' 심볼릭 링크 결함, AI 코딩 어시스턴트 6종 영향악성 저장소가 승인 절차를 우회해 민감 파일 변조·원격 코드 실행

✅ 권고 조치신뢰할 수 없는 저장소를 AI 코딩 도구로 열지 말고, 각 벤더 보안 업데이트를 적용하라.

관련 기사 4건

The Hacker News | GhostApproval Symlink Flaws Could Let Malicious Repos Run Code in AI Coding Agents SecurityWeek | AI Coding Tools Tricked Into Hacking Developer Machine via Decades-Old Technique GBHackers | GhostApproval Attack Impacts Amazon Q, Claude Code, Cursor, Google Antigravity, and Windsurf Infosecurity Mag | GhostApproval Flaw Hits Six Major AI Coding Assistants

락앤락 회원 130만 명 개인정보 유출개인정보위 과징금 5억 300만 원, 해커 협박을 받고서야 유출 인지

관련 기사 5건

네이버뉴스 | 락앤락, 개인정보 130만 명 유출…과징금 5억 300만 원 네이버뉴스 | 개인정보 유출, 해커 협박 후에야 알았다…락앤락 등 3곳, 개보위 과징금 7억 '철퇴'co | 락앤락, 회원 130만 명 정보 유출 ...과징금 5억 원 co | '기본 보안 미흡'…락앤락 등 3곳, 과징금 7억 철퇴 m-i | 개인정보위 락앤락에 과징금 5억원, 130만명 정보유출 책임

미국 보험사 AssuranceAmerica 침해직원 계정 탈취로 약 700만 명 운전면허 정보 유출, 2026년 미국 최대 규모

관련 기사 5건

데일리시큐 | 미국 보험사 어슈어런스아메리카, 약 700만 명 개인정보 유출 BleepingComputer | AssuranceAmerica data breach exposes records of 6.9 million drivers Security Affairs | AssuranceAmerica Breach Exposes 7 Million Driver’s Licenses After Employee Account Hack Malwarebytes | 6.9 million driver’s license numbers stolen from AssuranceAmerica GBHackers | AssuranceAmerica Confirms Massive Data Breach Exposing Driver’s License and Insurance Data

국내 동향국내 규제·정부·수사·기업 침해

락앤락, 회원 130만 명 개인정보 유출…개인정보위 과징금 5억 300만 원 부과(락앤락 등 3곳 합계 7억 원)

관련 기사 1건

네이버뉴스 | 락앤락, 개인정보 130만 명 유출…과징금 5억 300만 원

카카오페이, 중국에 고객 정보 542억 건 유출 혐의로 경찰 압수수색

관련 기사 1건

동아일보 | ‘中에 고객 정보 542억건 유출 혐의’ 카카오페이 압수수색

[단독] 반도체 세정기업 코미코 해킹 피해…공급망 2차 피해 우려

관련 기사 1건

ngetnews | [단독] 반도체 세정 기업 코미코, 해킹 피해…공급망 2차 피해 우려

카카오스타일(지그재그), 해킹 정황 KISA 신고…"개인정보 유출은 확인되지 않아"

관련 기사 1건

네이버뉴스 | 지그재그, 해킹 정황에 KISA 신고…개인정보 유출 확인된 바 없어

"해킹 장애 2시간 넘으면 14일 내 배상안 정부에 제출해야"침해사고 배상 절차 규정

관련 기사 1건

네이버뉴스 | "해킹 장애 2시간 넘으면 14일내 배상안 정부에 제출해야"

개인정보위, 블록체인 개인정보 가이드라인 마련…"난수값 재사용 안 돼"

관련 기사 1건

네이버뉴스 | 개보위, 블록체인 가이드라인 마련…"난수값 재사용 안돼"

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-50656 Microsoft Defender 맬웨어 방지 엔진 권한 상승CVSS 7.8, mpengine.dll을 통해 SYSTEM 권한 획득 가능

관련 기사 1건

Security Affairs | Microsoft fixed Defender flaw RoguePlanet (CVE-2026-50656)

CVE-2026-55207 Pimcore 관리자 계정 탈취인증 없이 비밀번호 재설정 URL 주입으로 2FA까지 우회(2025.4.6·2026.1.6 미만)

관련 기사 1건

CVE Feed | CVE-2026-55207 - Pimcore: Account Takeover via Password Reset URL Injection allows unauthenticated attacker to hijack any admin account with 2FA bypass

CVE-2026-55208 Pimcore Studio Backend SQL 인젝션인증 사용자가 관리자 비밀번호 해시 등 DB 데이터 임의 추출

관련 기사 1건

CVE Feed | CVE-2026-55208 - Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes

CVE-2026-55212 Pimcore 클래스 정의 생성 엔드포인트 권한 검사 미흡일반 편집자 권한으로 권한 상승

관련 기사 1건

CVE Feed | CVE-2026-55212 - Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation

CVE-2026-58122 Hermes WebUI 인증 우회X-Forwarded-For 헤더 스푸핑(0.51.307 미만)

관련 기사 1건

CVE Feed | CVE-2026-58122 - Hermes WebUI < 0.51.307 Authentication Bypass via X-Forwarded-For Header Spoofing

CVE-2026-51924 docuForm FSM Client 원격 코드 실행

관련 기사 1건

CVE Feed | CVE-2026-51924 - docuForm Client Remote Code Execution

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 10건 더 · ransomware.live에서 최근 목록 보기