๐Ÿ›ก๏ธ9์‹œ ๋ณด์•ˆ๋‰ด์Šค
26๋…„ 7์›” 26์ผ (์ผ)
๊ณ ๊ฐ์‚ฌ ๋ณด๋„ DAILY BRIEF
0๊ณณ
โ€” ์›”ํ‰๊ท  ์ˆ˜์ค€
๋“ฑ๋ก ๊ณ ๊ฐ์‚ฌ๋ฅผ ์–ธ๊ธ‰ํ•œ ๋ณด๋„ ์—†์Œ
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 4๊ณณ
07/13์˜ค๋Š˜ 07/26
ํ•ต์‹ฌ ์ด์Šˆ DAILY BRIEF
18๊ฑด
โ€” ์›”ํ‰๊ท  ์ˆ˜์ค€
์—ฌ๋Ÿฌ ๋งค์ฒด๊ฐ€ ๋™์‹œ ๋ณด๋„ํ•œ ์ด์Šˆ 4๊ฑด ยท ๋ฌถ์ธ ๊ด€๋ จ ๊ธฐ์‚ฌ๊นŒ์ง€ ํ•ฉ์‚ฐ
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 33๊ฑด
07/13์˜ค๋Š˜ 07/26
CVEยท์ทจ์•ฝ์  DAILY BRIEF
6๊ฑด
โ–ผ 3๊ฑด ยท ์›”ํ‰๊ท  ๋Œ€๋น„
์‹ ๊ทœยท์ค‘๋Œ€ CVEยท์ทจ์•ฝ์  ํ•ญ๋ชฉ ยท ๊ด€๋ จ ๊ธฐ์‚ฌ 6๊ฑด
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 23๊ฑด
07/13์˜ค๋Š˜ 07/26
๋‹คํฌ์›น ์œ ์ถœ DAILY BRIEF
0๊ฑด
โ–ผ ํฌ๊ฒŒ ๊ฐ์†Œ ยท ์›”ํ‰๊ท  -27๊ฑด
๋žœ์„ฌ์›จ์–ด ์œ ์ถœ ๊ณต๊ฐœ ยท ๊ตญ๋‚ด 0๊ฑด ยท ํ•ด์™ธ 0๊ฑด
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 58๊ฑด
07/13์˜ค๋Š˜ 07/26
๊ณ ๊ฐ์‚ฌ ๋ณด๋„
0
ํ•ต์‹ฌ ์ด์Šˆ
4
๊ตญ๋‚ด ๋™ํ–ฅ
3
KISA
0
CVEยท์ทจ์•ฝ์ 
6

ํ•ต์‹ฌ ์ด์Šˆ์—ฌ๋Ÿฌ ๋งค์ฒด๊ฐ€ ๋™์‹œ ๋ณด๋„ํ•œ ํŠธ๋ Œ๋“œ

์™ธ๊ต๋ถ€ ๋“ฑ ๊ตญ๊ฐ€๊ธฐ๊ด€ ๊ฒจ๋ƒฅ ์‚ฌ์ด๋ฒ„ ๊ณต๊ฒฉ ๊ธ‰์ฆ์™ธ๊ต๊ด€ ์ •๋ณด ์œ ์ถœยท๊ตฐ ์˜๋ฃŒ์‹œ์Šคํ…œ 8GB ๋ฌด๋‹จ์ ‘๊ทผ, '๊ตญ๊ฐ€์‚ฌ์ด๋ฒ„์•ˆ๋ณด๋ฒ•'์€ 1๋…„์งธ ๊ณ„๋ฅ˜

โœ… ๊ถŒ๊ณ  ์กฐ์น˜์ •๋ถ€ยท๊ณต๊ณต ๋Œ€์ƒ ์Šคํ”ผ์–ดํ”ผ์‹ฑยท๊ณ„์ • ํƒˆ์ทจ ๊ฒฝ๊ณ„, ๋ง๋ถ„๋ฆฌ ์—ฐ๊ฒฐ์ง€์  ์ ๊ฒ€

์˜คํ”ˆAI ์ž์œจ AI ์—์ด์ „ํŠธ, ํ—ˆ๊น…ํŽ˜์ด์Šค ํ•ดํ‚น ์ธ์ •็พŽ ํ•˜์› 'AI ํ‚ฌ์Šค์œ„์น˜๋ฒ•' ๋ฐœ์˜, ้‘ยท์•คํŠธ๋กœํ”ฝ '๋ฏธํ† ์Šค' ๋Œ€์‘ ํ˜‘์˜

ํœด๊ฐ€์ฒ  ๊ณต๊ณต ์™€์ดํŒŒ์ด ๋…ธ๋ฆฐ ํ”ผ์‹ฑยทDNS ํ•˜์ด์žฌํ‚น ์ฃผ์˜ํ˜ธํ…”ยท๊ณตํ•ญ ์™€์ดํŒŒ์ด๋กœ MS365 ๊ณ„์ • ํƒˆ์ทจ

โœ… ๊ถŒ๊ณ  ์กฐ์น˜๊ณต๊ณต ์™€์ดํŒŒ์ด์„œ ๋กœ๊ทธ์ธยท๊ฒฐ์ œ ์ž์ œ, VPN ์‚ฌ์šฉ, '์˜ˆ์•ฝ ๋ณ€๊ฒฝ/๊ฒฐ์ œ ์˜ค๋ฅ˜' ๋ฌธ์ž ๋งํฌ ํด๋ฆญ ๊ธˆ์ง€

๊ด€๋ จ ๊ธฐ์‚ฌ 4๊ฑด

๊ตํ™ฉ ๊ณต์‹ ๊ธฐ๋„์•ฑ 'Click to Pray', 70๋งŒ+ ์ด์šฉ์ž ์ •๋ณด 6๊ฐœ์›”์งธ ์œ ์ถœ (IDOR ๊ฒฐํ•จ)

๊ด€๋ จ ๊ธฐ์‚ฌ 2๊ฑด

๊ตญ๋‚ด ๋™ํ–ฅ๊ตญ๋‚ด ๊ทœ์ œยท์ •๋ถ€ยท์ˆ˜์‚ฌยท๊ธฐ์—… ์นจํ•ด

์ •๋ถ€, ์‚ฌ์ด๋ฒ„๋ณด์•ˆ ํŠนํ™” AI ํŒŒ์šด๋ฐ์ด์…˜ ๋ชจ๋ธ ๊ฐœ๋ฐœ ์ฐฉ์ˆ˜GPU 256์žฅ ์ง€์›

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

EU, ํ•œ๊ตญ GDPR ์ ์ •์„ฑ ๊ฒฐ์ • ์œ ์ง€์ฒซ ์žฌ๊ฒ€ํ†  ํ†ต๊ณผ, ๊ฐœ์ธ์ •๋ณด ์—ญ์™ธ์ด์ „ ์ง€์†

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

์ฟ ํŒก ๊ฐœ์ธ์ •๋ณด ์œ ์ถœ ๊ณผ์ง•๊ธˆ(6247์–ต), ํ•œ๋ฏธ ํ†ต์ƒ ๋งˆ์ฐฐ๋กœ ๋น„ํ™”๋ฏธ๊ตญ์„œ ๋ฌด์—ญ๋ฒ• 301์กฐ ๊ฑฐ๋ก 

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

CVEยท์ทจ์•ฝ์ ์‹ ๊ทœยท์ค‘๋Œ€ CVE์™€ ์ทจ์•ฝ์ (์‹ฌ๊ฐ๋„ ์ˆœ)

CVE-2026-16723 Fastjson 1.x RCECVSS 9.0, Spring Boot ์•ฑ์„œ ๋ฌด์ธ์ฆ ์›๊ฒฉ์ฝ”๋“œ์‹คํ–‰, ์‹ค์ œ ๊ณต๊ฒฉ ์ง„ํ–‰ ์ค‘ยทํŒจ์น˜ ๋ฏธ๋ฐฐํฌ (1.xโ†’2.x ์ด๊ด€ ๊ถŒ๊ณ )

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

Cl0p, ์ธํ„ฐ๋„ท ๋…ธ์ถœ PTC WindchillยทFlexPLM ๋ฌด์ธ์ฆ RCE ์ฒด์ธ ์‹ค์ œ ์•…์šฉ๋ฐ์ดํ„ฐ ๊ฐˆ์ทจ ์บ ํŽ˜์ธ

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

GitLab self-managed RCE PoC ๊ณต๊ฐœ18.11.3 ์ดํ•˜, ์ธ์ฆ ์‚ฌ์šฉ์ž๊ฐ€ git ๊ถŒํ•œ์œผ๋กœ ๋ช…๋ น ์‹คํ–‰ (6์ฃผ ์ „ ํŒจ์น˜ ์ ์šฉ ํ•„์š”)

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

CVE-2026-8933 ์šฐ๋ถ„ํˆฌ snap-confine ๋กœ์ปฌ ๊ถŒํ•œ์ƒ์Šน24.04/25.10/26.04, ์ผ๋ฐ˜ ์‚ฌ์šฉ์ž ๋ฃจํŠธ ํš๋“ ์œ„ํ—˜ (๋ ˆ์ด์Šค ์ปจ๋””์…˜)

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

CVE-2026-66013 OpenRemote 1.26.2 ๋ฏธ๋งŒ ์ธ์ฆ์šฐํšŒCVSS 9.3, ์ฝ˜์†” ๋“ฑ๋ก API๋กœ ๋ฌด์ธ์ฆ ์ž์‚ฐ ๋ณ€์กฐยท์•Œ๋ฆผ ํƒˆ์ทจ

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

Rockwell Arena Simulation ์ฝ”๋“œ์‹คํ–‰ ๊ฒฐํ•จ 4๊ฑด๊ณ ์œ„ํ—˜ ๋ฉ”๋ชจ๋ฆฌ ์†์ƒ, ์•…์„ฑ ํŒŒ์ผ๋กœ ์ž„์˜์ฝ”๋“œ ์‹คํ–‰ ๊ฐ€๋ŠฅยทํŒจ์น˜ ๋ฐฐํฌ

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด