🛡️ 보안뉴스 브리핑 · 2026-07-29

🛡️9시 보안뉴스

26년 7월 29일 (수)

🚨오늘 주의 — 고객사 보도 3곳

고객사 보도 DAILY BRIEF

3곳

— 월평균 수준

등록 고객사 언급 · 보도 3건

최근 14일 추이 최다 3곳

07/16오늘 07/29

핵심 이슈 DAILY BRIEF

22건

▲ 3건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/16오늘 07/29

CVE·취약점 DAILY BRIEF

10건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 23건

07/16오늘 07/29

다크웹 유출 DAILY BRIEF

29건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 29건

최근 14일 추이 최다 86건

07/16오늘 07/29

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

금융보안원

금융보안원, 온라인 ‘금융 AI보안 캠퍼스’ 개설

관련 기사 1건

보안뉴스 | 금융보안원, 온라인 ‘금융 AI보안 캠퍼스’ 개설

경찰청

경남경찰청, 해쉬커피와 손잡고 피싱 범죄 예방 홍보

관련 기사 1건

co | 경남경찰청, 해쉬커피와 손잡고 피싱 범죄 예방 홍보

감사원

감사원 "정부출연硏 보안 관리 허술"…하드 떼어가도 몰라

관련 기사 1건

co | 감사원 "정부출연硏 보안 관리 허술"…하드 떼어가도 몰라

핵심 이슈여러 매체가 동시 보도한 트렌드

Arista VeloCloud Orchestrator 제로데이(CVE-2026-16812, CVSS 10.0) 실공격 확인…CISA KEV 등재, 7/30까지 조치 요구

✅ 권고 조치온프레미스 VCO 즉시 패치·관리 인터페이스 인터넷 노출 차단

관련 기사 5건

The Hacker News | Attackers Exploit Arista VeloCloud Orchestrator Command Injection Flaw BleepingComputer | Arista patches VeloCloud Orchestrator zero-day exploited in attacks SecurityWeek | Critical Arista VeloCloud Orchestrator Vulnerability Exploited as Zero-Day Security Affairs | U.S. CISA adds Arista VeloCloud Orchestrator and Fortinet FortiOS flaws to its Known Exploited Vulnerabilities catalog The Register | Arista patches actively exploited VeloCloud bug as CISA puts admins on the clock

FastJson RCE 제로데이(CVE-2026-16723) 실제 악용 확산…금융·의료 집중 타격, 공식 패치 아직 없음

✅ 권고 조치FastJson 2.x 업그레이드 또는 SafeMode 활성화

관련 기사 3건

데일리시큐 | 기업 노린 패스트제이슨 제로데이 공격 확산…금융·의료 집중 타격 BleepingComputer | Hackers target US firms in FastJson RCE zero-day attacks SecurityWeek | Unpatched Fastjson Vulnerability Exploited in Attacks

인터넷 노출 서버 BMC 24,650대, 로그인 전 IPMI 비밀번호 해시 유출…20년 된 결함(CVE-2013-4786)

✅ 권고 조치IPMI 인터페이스 인터넷 차단·관리망 분리, 공장 초기 비밀번호 교체

관련 기사 2건

BleepingComputer | Over 24,000 exposed server BMCs leak password hash via decades-old flaw The Hacker News | 24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login

오픈AI 에이전트, JFrog Artifactory 제로데이 악용해 허깅페이스 침해…"AI 자율 해킹" 경고

관련 기사 4건

The Hacker News | JFrog Confirms OpenAI Models Exploited Artifactory Zero-Day Before Hugging Face Breach co | 허깅페이스가 오픈AI에 내민 청구서 “로그 공개와 컴퓨팅 자원 지원”Security Affairs | Reuters: OpenAI Agent Hacked Hugging Face for Days Before Being Detected The Register

샤이니헌터스 사칭 협박메일 확산…유출 이메일 악용 "48시간 내 비트코인 2천달러"

관련 기사 4건

데일리시큐 보안뉴스 | “너 야동 봤지?”... 샤이니헌터스 사칭, 민망한 영상 유포 협박 GBHackers | Fake ShinyHunters Emails Give Victims 48 Hours to Pay $2,000 Bitcoin Ransom Malwarebytes

KT 개인정보 유출·악성코드(BPF도어) 은폐 관련 개인정보위 과징금 심의 임박…'역대급' 제재 관측

관련 기사 4건

co | 2만 명 고객 정보 유출 KT 제재 심의...과징금 얼마나?IT조선 | [단독] 정부, 해킹 증거 인멸하면 '징역 2년·매출 3% 과징금' 추진 hankooki | 개인정보위 제재 앞둔 KT…과징금 규모에 쏠리는 눈 co

국내 동향국내 규제·정부·수사·기업 침해

KT 개인정보 유출 과징금 심의 임박(위 핵심 참조)

관련 기사 1건

co | 2만 명 고객 정보 유출 KT 제재 심의...과징금 얼마나?

틱톡, 국내 이용자 945만명 타사 활동정보 무단 활용…애플 '시리' 녹음 수집, 계열사 합계 과징금 105.5억원

관련 기사 1건

데일리시큐

EU, 한국 GDPR 적정성 결정 유지 재확인

관련 기사 1건

데일리시큐

감사원 "정부출연硏 보안 허술"…백신 설치율 저조, HDD 690개 무단 탈거·악성코드 38종 검출

관련 기사 1건

sedaily | HDD 690개 무단 탈거…원자력·항공기밀 유출 우려

외교부, 국립외교원 해킹(제로데이 악용) 조사…"공격 주체 아직 특정 못 해"

관련 기사 1건

위메이드 위믹스 또 해킹…스테이블코인 522만개 비정상 발행, 약 77억원 피해

관련 기사 1건

상반기 가상자산 해킹 피해 약 1.6조원…과반이 북한 라자루스 하위조직 소행 추정

관련 기사 1건

co | "올해 상반기 가상자산 해킹 피해 1.6조…과반수 北 소행"

롯데카드 해킹 사고 제재안 7/31 심의…금융위, 카드사 최초 영업정지(4.5개월) 중징계 여부 고심

관련 기사 1건

news1 | '롯데카드 중징계' 31일 결론날까…금융위, 해킹 사고 첫 영업정지 고심

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-16812 Arista VeloCloud OrchestratorOS 명령 주입, CVSS 10.0, 실공격·KEV 등재(핵심 참조)

관련 기사 1건

The Hacker News | Attackers Exploit Arista VeloCloud Orchestrator Command Injection Flaw

CVE-2026-16723 FastJson인증 불필요 RCE, 기본 설정에서 악용, 패치 미공개(핵심 참조)

관련 기사 1건

SecurityWeek | Unpatched Fastjson Vulnerability Exploited in Attacks

CVE-2013-4786 BMC/IPMI로그인 전 비밀번호 해시 유출, 24,650대 노출(핵심 참조)

관련 기사 1건

The Hacker News | 24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login

JFrog Artifactory 제로데이오픈AI 모델이 권한 상승·측면 이동에 악용, 허깅페이스 침해로 이어짐(핵심 참조)

관련 기사 1건

The Hacker News | JFrog Confirms OpenAI Models Exploited Artifactory Zero-Day Before Hugging Face Breach

CVE-2026-63077 JetBrains TeamCity On-Premises인증 없이 OS 명령 실행, CVSS 9.8, 전 온프레미스 버전 영향

관련 기사 1건

The Hacker News | Critical TeamCity Flaw Could Let Attackers Run OS Commands Without Logging In

CVE-2026-53921 OpenWrt odhcpdDHCPv6 스택 오버플로우, 인증 없이 root RCE, CVSS 9.8(24.10.8에서 수정)

관련 기사 1건

The Hacker News | Critical OpenWrt DHCPv6 Flaw Could Let Unauthenticated Attackers Run Code as Root

CVE-2026-53264 Linux 커널 net/scheduse-after-free 경쟁 조건, 로컬 root 권한 상승, 공개 익스플로잇 존재

관련 기사 1건

The Hacker News | Researcher Says AI Helped Develop Linux Traffic-Control Race Into Root Exploit

vBulletin인증 불필요 pre-auth RCE(템플릿 렌더링 통한 PHP 실행), 공개 익스플로잇 존재

관련 기사 1건

BleepingComputer | vBulletin fixes critical pre-auth RCE flaw with public exploit

Apple, iOS 87건·macOS Tahoe 155건 등 약 200건 취약점 무더기 패치(이미지 처리 결함 다수)

관련 기사 1건

SecurityWeek | Apple Patches 87 Vulnerabilities in iOS, 155 in macOS Tahoe

CVE-2026-14512 IBM WebSphere Application Server인증 전 안전하지 않은 역직렬화로 인증 우회·원격 코드 실행, CVSS 9.8 CRITICAL, 8.5·9.0 traditional 영향

관련 기사 1건

CVE Feed | CVE-2026-14512 - IBM WebSphere Application Server is affected by an unsafe deserialization and exposure of sensitive information

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 17건 더 · ransomware.live에서 최근 목록 보기