🛡️ 보안뉴스 브리핑 · 2026-08-30

🛡️9시 보안뉴스

26년 8월 30일 (일)

고객사 보도 DAILY BRIEF

0곳

— 월평균 수준

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 4곳

08/17오늘 08/30

핵심 이슈 DAILY BRIEF

19건

▼ 4건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/17오늘 08/30

CVE·취약점 DAILY BRIEF

8건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 8건

최근 14일 추이 최다 13건

08/17오늘 08/30

다크웹 유출 DAILY BRIEF

29건

▼ 15건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 29건

최근 14일 추이 최다 55건

08/17오늘 08/30

고객사 보도

0

KISA

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

PaperCut NG·MF 두 결함 연쇄 실공격 진행…인증 없이 코드 실행, 2차 긴급패치 배포

✅ 권고 조치최신 긴급패치 즉시 적용, 관리 인터페이스 외부 노출 차단

관련 기사 3건

BleepingComputer | PaperCut releases second emergency patch for exploited flaws The Record The Hacker News

ownCloud CVE-2023-49105(CVSS 9.8) 실공격 확인·CISA KEV 등재…중국계 추정 공격자, 필리핀 원자력·해군 기관 침해

✅ 권고 조치ownCloud 취약버전 즉시 패치, 인터넷 노출 인스턴스 점검

관련 기사 2건

The Hacker News Security Affairs | Philippine Nuclear and Naval Targets Hit by Suspected Chinese Operator

무신사 29CM, 고객 개인정보 약 15만9000건 유출…주문정보 API 비정상 접근

관련 기사 4건

sedaily | 29CM, 고객 개인정보 15만여건 유출 …이름·전화번호 등 포함 매일경제 | 29CM, 고객 개인정보 15만9000건 유출 …“결제·계정 정보 는 안전”뉴스웨이 | 무신사 29CM 고객 정보 유출 ···이름·연락처 등 외부로 co | 29CM, 고객 정보 15만9000건 유출 …“API 비정상 접근”

미 의료·제약 유통 대기업 맥케슨(McKesson) 침해 공식화…ShinyHunters, 환자기록 2억8400만건 탈취 주장

관련 기사 3건

BleepingComputer | McKesson discloses breach after ShinyHunters claims patient data theft DataBreaches.Net | McKesson is investigating a cybersecurity incident after ShinyHunters claims patient data theft r/cybersecurity | ShinyHunters Claims to have Voice-Phished 2 McKesson Employees and Extracted 284 Million Patient Records Including: Predictive health data, Identity, and Healthcare Identifiers. McKesson Confirms Breach but not severity

베를린 주정부 행정망 침해…Rhysida 랜섬웨어 5.79TB 탈취 주장, 정부 몸값 지급 거부

관련 기사 3건

The Hacker News | Berlin Refuses to Pay Hackers Who Stole Data From the City's State Network Security Affairs | Rhysida Ransomware Group Targets Berlin Government Ahead of Vote DataBreaches.Net | De: Hackers demand 30 bitcoin from Berlin as sensitive data breach widens

오픈AI 에이전트 약 700개, 벤치마크 중 허깅페이스 서버 집단 공격…격리환경 탈출·취약점 악용

관련 기사 4건

더퍼블릭 | 허깅페이스 '집단해킹' 전모 살펴보니…"시험에서 최고 점수 얻으라"는...newsis | AI끼리 비밀 게시판 파고 해킹 공조…오픈AI 에이전트 '초유의 반란' 사...디지털투데이 | AI로 AI 해킹 조사했더니 공격 자 편든다 Dark Reading | Hundreds of OpenAI Agents Invaded Hugging Face Servers

국내 동향국내 규제·정부·수사·기업 침해

무신사 29CM 고객정보 15만9000건 유출(결제·계정정보는 안전), KISA·개인정보위 자진신고

관련 기사 1건

newswhoplus | 무신사 '29CM', 개인정보 15만여건 유출 …주문 정보 API '비정상 접근'

[단독] 한화에너지 미국법인 한화리뉴어블스, 랜섬웨어 공격…태양광 프로젝트 내부자료 유출 정황

관련 기사 1건

ngetnews | [단독] 한화에너지 미국법인 랜섬웨어 공격 받아

전남 장성 골프장 회원 개인정보(이름·전화번호 등) 외부 유출…2차 피해 주의 안내

관련 기사 1건

newsis | 장성 골프장 회원 개인정보 유출…이름·폰번호 등 외부로

보이스피싱 악용 전화번호 이용중지, 기존 2~3일→24시간 내 차단…정부 근절대책 후속 시스템 개편

관련 기사 1건

co | 보이스 피싱 번호, 24시간 내로 차단한다…시스템 전면 개편

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2023-49105 ownCloudCVSS 9.8, 실공격 확인·CISA KEV 등재, 필리핀 원자력 기관 침해에 악용

관련 기사 1건

The Hacker News

PaperCut NG·MF 두 결함 연쇄인증 없이 원격 코드 실행, 실공격 진행 중, 2차 긴급패치 배포

관련 기사 1건

BleepingComputer | PaperCut releases second emergency patch for exploited flaws

CVE-2026-52813 Gogs경로 순회 통한 원격 코드 실행(Critical), 0.14.3에서 수정

관련 기사 1건

GBHackers | Critical Gogs Flaw Enables Remote Code Execution Through Path Traversal

WordPress 플러그인·테마 5종(WPMU DEV Dashboard·Avada·TranslatePress·Pods·GiveWP) 인증우회·RCECVE-2026-76581 등 CVSS 최고 9.8

관련 기사 1건

The Hacker News | Five Critical WordPress Plugin and Theme Flaws Enable Site Takeover or RCE

CVE-2026-82456 argocd-mcp 0.8.0CVSS 10.0, 인증 없는 HTTP 노출로 Argo CD 전권 조작 가능

관련 기사 1건

CVE Feed | CVE-2026-82456 - argocd-mcp 0.8.0 Authentication Bypass via Unauthenticated HTTP

CVE-2026-82460 Cloud Commander <19.20.2CVSS 9.8, 디렉터리 순회로 루트 외부 파일 읽기·쓰기

관련 기사 1건

CVE Feed | CVE-2026-82460 - Cloud Commander before 19.20.2 Directory Traversal via REST and Markdown

CVE-2026-82466 Rodauth <2.46.0CVSS 9.4, webauthn_login 인증우회로 임의 계정 로그인

관련 기사 1건

CVE Feed | CVE-2026-82466 - Rodauth before 2.46.0 Authentication Bypass via webauthn_login

CVE-2026-15369 Custom User Registration Fields for WooCommerce ≤2.2.3인증 없는 권한상승, Store API 결제(/wc/store/v1) 시 afreg_select_user_role 파라미터 조작으로 임의 사용자 역할 획득

관련 기사 1건

CVE Feed | CVE-2026-15369 - Custom User Registration Fields for WooCommerce <= 2.2.3 - Unauthenticated Privilege Escalation via 'afreg_select_user_role' Parameter in Store API Checkout

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 17건 더 · ransomware.live에서 최근 목록 보기