🛡️ 보안뉴스 브리핑 · 2026-09-02

🛡️9시 보안뉴스

26년 9월 2일 (수)

🚨오늘 주의 — 기관·기업 1곳 · 국내 다크웹 유출 1건 · KISA 신규 공지 1건

기관·기업 DAILY BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 1건

최근 14일 추이 최다 4곳

08/20오늘 09/02

핵심 이슈 DAILY BRIEF

22건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/20오늘 09/02

CVE·취약점 DAILY BRIEF

7건

▼ 크게 감소 · 월평균 -2건

신규·중대 CVE·취약점 항목 · 관련 기사 7건

최근 14일 추이 최다 13건

08/20오늘 09/02

다크웹 유출 DAILY BRIEF

56건

▲ 10건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 1건 · 해외 55건

최근 14일 추이 최다 56건

08/20오늘 09/02

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

서울교통공사

이광희 "감사권 통제·무혐의 직원 피해 회복"…서울교통공사 개선안 촉...

관련 기사 1건

gukjenews | 이광희 "감사권 통제·무혐의 직원 피해 회복"…서울교통공사 개선안 촉...

핵심 이슈여러 매체가 동시 보도한 트렌드

PaperCut NG/MF 제로데이(CVE-2026-81578·82078) 실공격 확산…CISA KEV 등재

✅ 권고 조치최신 버전 즉시 패치, 인터넷 노출 서버 점검·데이터 탈취 흔적 조사

관련 기사 3건

BleepingComputer | Recently patched PaperCut zero-days used in data theft attacks SecurityWeek | PaperCut Exploitation Escalates to Active Intrusions Security Affairs | U.S. CISA adds PaperCut NG/MF flaws to its Known Exploited Vulnerabilities catalog

JFrog Artifactory 인증우회(CVE-2026-82329, CVSS 9.8) 공개 며칠 만에 실공격…관리자 토큰 발급 악용

✅ 권고 조치즉시 패치, 발급된 액세스 토큰 회수·비정상 관리자 접근 점검

관련 기사 3건

The Hacker News | Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure SecurityWeek | Critical JFrog Artifactory Vulnerability Reportedly Exploited in the Wild GBHackers | Critical JFrog Artifactory Authentication Bypass Exploited in the Wild

Langflow 미인증 RCE(CVE-2026-0768, CVSS 9.8) 실공격…OpenAI·AWS 키 탈취

✅ 권고 조치최신 버전 업데이트, 노출 인스턴스 격리 및 클라우드 자격증명 교체

관련 기사 4건

BleepingComputer | Critical Langflow flaw exploited to steal OpenAI and AWS keys SecurityWeek | Hackers Start Exploiting Critical Langflow Vulnerability The Hacker News | Attackers Exploit Critical Langflow and Rails Flaws in Credential-Probing and C2 Activity GBHackers | Hackers Exploit Critical Langflow and Ruby on Rails Flaws in Active RCE Attacks

인포스틸러가 클로드(Claude) 로그인 세션 탈취…계정 무단 사용

✅ 권고 조치PC 악성코드 제거, 세션 로그아웃·재로그인, 이상 사용량 확인

관련 기사 4건

데일리시큐 | [주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취 Dark Reading | Anthropic Users Hit by Infostealer Attacks, Session Thefts Malwarebytes | Infostealers are hijacking Claude accounts at users’ expense The Register

SK이노베이션·롯데케미칼 외부 해킹…임직원 개인정보 일부 유출

관련 기사 4건

동아일보 | [단독]SK이노·롯데케미칼 외부 해킹 피해…임직원 정보 유출 news1 | SK이노·롯데케미칼 잇따라 해킹 피해…정보 유출 여부 조사(종합)co | SK이노·롯데케미칼 해킹 공격 …임직원 개인정보 일부 유출 ngetnews | 롯데케미칼 내부 시스템 뚫렸다…임직원 개인정보 일부 유출

베네수엘라 국적 5명, 美 ATM 잭팟팅 악성코드 공격 유죄 인정

관련 기사 4건

BleepingComputer | Five Venezuelans plead guilty to ATM jackpotting attacks in US The Record | Five plead guilty in latest federal ATM jackpotting case SecurityWeek | Five Venezuelans Plead Guilty in US Court to ATM Jackpotting Security Affairs | Five Venezuelan Nationals Plead Guilty in Kansas ATM Jackpotting Attempt

국내 동향국내 규제·정부·수사·기업 침해

SK이노베이션·롯데케미칼 해킹…임직원 개인정보 유출 여부 조사

관련 기사 1건

news1 | SK이노·롯데케미칼 잇따라 해킹 피해…정보 유출 여부 조사(종합)

무신사 29CM 개인정보 약 16만건 유출…IPO 앞두고 보안 리스크

관련 기사 1건

thefirstmedia | 29CM 개인정보 16만건 유출... 무신사 IPO 앞두고 '보안 리스크' 가중

KISA·과기정통부, 하반기 사이버 위기대응 모의훈련에 AI 에이전트 모의침투 첫 시범 도입(10.19~30)

관련 기사 1건

보안뉴스 | 인공지능 사이버 위협, 실전 모의훈련으로 대응한다

과기정통부 2027년 예산, AI보안 1822억원 편성(AI 사이버 쉴드 돔 등)

관련 기사 1건

보안뉴스 | 과기정통부, 2027년 예산 29.6조원 편성... AI보안 1822억원 등 AI 예산 확대

랜섬웨어 '더 젠틀맨' 연계 서버서 AI 활용 C2 개발·EDR 무력화 연구 정황 포착

관련 기사 1건

데일리시큐 | [긴급] 랜섬웨어 ‘The Gentlemen’ 연계 서버서 AI 활용 C2 개발 정황 포착

대전 동구 '글로벌 드림캠퍼스' 개인정보 유출…637명 피해 확인

관련 기사 1건

co | 대전 동구 글로벌 드림캠퍼스서 개인정보 유출…637명 피해 확인

경북테크노파크 랜섬웨어 공격…공공기관 보안 재점검 과제

관련 기사 1건

co | 경북TP ‘ 랜섬웨어 ’ 공격…공공기관 보안 강화해야

외교부, 국립외교원 해킹 여파로 사이버보안 예산 4배 증액

관련 기사 1건

co | 외교부 내년 예산 3.7조원…' 해킹 피해'에 사이버보안 예산 4배↑

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

한컴위드 AnySign4PC 부적절한 입력값 검증 취약점1.1.5.3으로 업데이트 권고

관련 기사 1건

KISA KrCERT | 한컴위드 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-82329 JFrog Artifactory 인증우회(CVSS 9.8)관리자 토큰 발급, 실공격 확인

관련 기사 1건

The Hacker News | Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

CVE-2026-0768 Langflow 미인증 RCE(CVSS 9.8)root 권한 임의 파이썬 실행, 실공격 확인

관련 기사 1건

SecurityWeek | Hackers Start Exploiting Critical Langflow Vulnerability

CVE-2026-81578·CVE-2026-82078 PaperCut NG/MF사전인증 RCE 등, CISA KEV 등재·실공격

관련 기사 1건

Security Affairs | U.S. CISA adds PaperCut NG/MF flaws to its Known Exploited Vulnerabilities catalog

CVE-2026-79687 Dell PowerStore SDNAS 인증 누락(CVSS 9.0 CRITICAL)미인증 원격 파일시스템 접근

관련 기사 1건

CVE Feed | CVE-2026-79687 - Dell PowerStore Missing Authentication for Critical Function Vulnerability

CVE-2026-9586 Sangoma Switchvox 미인증 SQL 인젝션 RCE8.4.0.2에서 패치, 표적 공격 정황

관련 기사 1건

horizon3 | CVE-2026-9586: Sangoma Switchvox RCE [app] [exp]

WatchGuard Fireware OS iked 프로세스 치명적 취약점미인증 원격 코드 실행 가능, 패치 권고

관련 기사 1건

SecurityWeek | WatchGuard Patches Critical Vulnerabilities

CVE-2026-19590~19593 OpenAI Codex악성 저장소 .git 설정 통한 임의 코드 실행/명령 주입

관련 기사 1건

CVE Feed | CVE-2026-19590 - OpenAI Codex Arbitrary Code Execution via Git Hooks

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Iiwin기술·IT · Black X · 2026-09-01

🌐 해외 피해

외 43건 더 · ransomware.live에서 최근 목록 보기