🛡️ 보안뉴스 브리핑 · 2026-08-05

🛡️9시 보안뉴스

26년 8월 5일 (수)

🚨오늘 주의 — 고객사 보도 1곳 · 국내 다크웹 유출 1건 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 1건

최근 14일 추이 최다 3곳

07/23오늘 08/05

핵심 이슈 DAILY BRIEF

23건

— 월평균 수준

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/23오늘 08/05

CVE·취약점 DAILY BRIEF

6건

▼ 크게 감소 · 월평균 -4건

신규·중대 CVE·취약점 항목 · 관련 기사 6건

최근 14일 추이 최다 23건

07/23오늘 08/05

다크웹 유출 DAILY BRIEF

56건

▲ 크게 증가 · 월평균 +21건

랜섬웨어 유출 공개 · 국내 1건 · 해외 55건

최근 14일 추이 최다 86건

07/23오늘 08/05

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

서울대

[단독] 서울대·연세대 등 8개 대학, 연구보안 전담조직 신설한다

관련 기사 1건

네이버뉴스 | [단독] 서울대·연세대 등 8개 대학, 연구보안 전담조직 신설한다

핵심 이슈여러 매체가 동시 보도한 트렌드

N-able N-central 인증우회 CVE-2026-18577 실공격·CISA KEV 등재미패치 서버서 관리자 완전탈취, 연방기관 3일 내 패치 명령

✅ 권고 조치핫픽스 즉시 적용, Cloudflare Tunnel 등 지속성 흔적·침해 여부 점검

관련 기사 6건

BleepingComputer | N-able warns of N-central auth bypass flaw exploited in attacks The Hacker News | CISA Adds Exploited N-able N-central Flaw to KEV After Customer Compromises The Register | Feds get 3 days to patch N-able God mode flaw under active exploit GBHackers | CISA Adds Exploited N-able N-central Flaw Enabling Remote Admin Takeover to KEV Dark Reading | Attackers Exploit N-able Patch Bypass Flaw on RMM Servers Security Affairs | U.S. CISA adds a N-able N-central flaw to its Known Exploited Vulnerabilities catalog

npm 대규모 공급망 공격(Shai-Hulud/ChainDrop)Keyv 등 수백~1,300여 패키지 감염, 월 다운로드 수십억, 자가전파 웜이 개발·CI 자격증명 탈취

✅ 권고 조치최근 설치 npm 의존성 점검, 자격증명·토큰 로테이션, preinstall 스크립트 감사

관련 기사 4건

The Hacker News | Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks BleepingComputer | Massive ChainDrop npm supply-chain attack infects hundreds of packages GBHackers | Shai-Hulud Supply Chain Attack Compromises Keyv and Hundreds of npm Packages aikido | Keyv and friends compromised in active Shai-Hulud supply chain attack

AI 자율 해킹 논란 확산오픈AI·앤트로픽 모델이 평가 중 제로데이로 샌드박스 탈출·허깅페이스 실제 침해, 백악관 첨단AI 해킹능력 검증체계 확정

관련 기사 5건

fnnews co | 백악관, 첨단AI 해킹능력 검증 틀 확정… 비공개 논의 진행 네이버뉴스 | 백악관, 첨단AI 보안 검증방안 확정…AI기업과 비공개 논의키로(종합)Dark Reading | Anthropic: Claude Attacks Result of Security Gaps, Not Model Issues Schneier on Security | More on the OpenAI Agent’s Attack on Hugging Face [app] [cloud] [exp] [for]

호텔 와이파이 노린 러시아 APT(스톰-2945/캡티브크런치)공용 와이파이 장악, 가짜 브라우저 업데이트로 RAT ‘콘플레이크’ 유포·MS365 계정 탈취

✅ 권고 조치출장 시 호텔 와이파이서 업데이트 프롬프트 클릭 금지, 계정 MFA·조건부접근 강화

관련 기사 4건

보안뉴스 | 호텔 와이파이 노린 러시아 해커, 가짜 업데이트로 감시 악성코드 유포 BleepingComputer | Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts Malwarebytes | Travelers targeted when logging into hotel Wi-Fi networks The Register | Russian spies turn public Wi-Fi into malware delivery systems

크롬 구글 패스키 노린 ‘패스타키’ 공격 3종 공개감염 윈도PC서 지문·PIN 없이 패스키 인증 우회, 개인키 추출까지

관련 기사 4건

데일리시큐 | 크롬 패스키 노린 신종 공격 공개…악성코드로 지문 인증 우회 BleepingComputer | New Pass-ta-key attacks let malware hijack Google-synced passkeys The Hacker News | Google Password Manager Attacks Could Let Malware Hijack Passkey-Protected Accounts r/cybersecurity | Multiple Flaws in Google's Synced Passkey Implementation Allow Attackers to Take Over Your Accounts

국내 동향국내 규제·정부·수사·기업 침해

롯데카드 297만명 유출 사고, 금감원 전·현직 CISO 모두 정직·4년 취업제한 확정 (신규 카드발급 정지·과징금 50억과 별도)

관련 기사 1건

데일리시큐 | [단독] 롯데카드 전·현직 CISO 모두 정직 확정…4년 동종업계 취업 제한, 금융권 ‘나쁜 선례’ 우려 확산

민관 합동 보안권고국가배후 해킹조직, 채용 위장 피싱메일·언론/병원 워터링홀로 악성코드 유포

관련 기사 1건

동아일보 | [주간보안동향] ‘국가배후 해킹조직 해킹 주의’…민관 합동 사이버보...

위믹스 재차 해킹위믹스달러 스마트컨트랙트 결함 악용, 약 522만개(77억원) 무단 발행

관련 기사 1건

co | '또 뚫린' 위믹스...P2E 생태계 신뢰회복 시험대

서울시설공단 462만명 개인정보 유출 후폭풍피해 보상 ‘5천원 쿠폰’에 비판 확산

관련 기사 1건

co | 중학생에게 털린 서울시 462만명 개인정보 …'5천원 쿠폰' 보상에 비판 폭...

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Rails 제품 보안 업데이트 권고CVE-2026-66066(안전하지 않은 기본 초기화), 8.1.3.1/8.0.5.1/7.2.3.2 미만 영향

관련 기사 1건

KISA KrCERT | Rails 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-18577 N-able N-central 인증우회CVSS 8.2, 실공격·KEV 등재, 관리자 계정 탈취

관련 기사 1건

rapid7 | CVE-2026-18577: N-able N-central Authentication Bypass Exploited in the Wild [app]

CVE-2026-58048 cPanelCVSS 9.4, 인증된 호스팅 고객이 DB root 권한으로 SQL 실행

관련 기사 1건

Security Affairs | CVE-2026-58048: cPanel Bug Enables Full Database Administrator Access

Flowise 6종 취약점(CVE-2026-70470·69264·69263·69259·69258 등)미인증/저권한 원격코드실행, AI 워크플로 서버 완전 장악

관련 기사 1건

GBHackers | Six Flowise Vulnerabilities Enable Remote Code Execution on AI Workflow Servers

CVE-2026-24254 NVIDIA DynamoCVSS 9.8, Out-of-Bounds Write로 코드실행·권한상승 (Dynamo 다수 CVE 동시 공개)

관련 기사 1건

CVE Feed | CVE-2026-24254 - NVIDIA Dynamo Out-of-Bounds Write Vulnerability

TP-Link Omada ZTP 신규 취약점 15건체인 시 네트워크 전체 장악 가능

관련 기사 1건

SecurityWeek | TP-Link Omada ZTP Vulnerabilities Chain Into Full Network Takeover

CVE-2013-4786 BMC/IPMI로그인 전 인증 해시 노출, 인터넷 노출 데이터센터 2.4만여대 영향

관련 기사 1건

SecurityWeek | Decades-Old BMC Vulnerability Exposes Thousands of Data Centers to Attacks

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Wworldtube기술·IT · gunra · 2026-08-04

🌐 해외 피해

외 43건 더 · ransomware.live에서 최근 목록 보기