🛡️ 보안뉴스 브리핑 · 2026-09-05

🛡️9시 보안뉴스

26년 9월 5일 (토)

🚨오늘 주의 — 기관·기업 1곳

기관·기업 DAILY BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 1건

최근 14일 추이 최다 4곳

08/23오늘 09/05

핵심 이슈 DAILY BRIEF

22건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/23오늘 09/05

CVE·취약점 DAILY BRIEF

13건

▲ 크게 증가 · 월평균 +4건

신규·중대 CVE·취약점 항목 · 관련 기사 13건

최근 14일 추이 최다 13건

08/23오늘 09/05

다크웹 유출 DAILY BRIEF

30건

▼ 12건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 30건

최근 14일 추이 최다 55건

08/23오늘 09/05

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

농협은행

NH농협은행, 5급 신규직원 120여명 채용…AI· 보안 전문인력도 선발

관련 기사 1건

betanews | NH농협은행, 5급 신규직원 120여명 채용…AI· 보안 전문인력도 선발

핵심 이슈여러 매체가 동시 보도한 트렌드

티빙 3954만 계정 전량 유출…개발환경 '접속키' 탈취가 시작점, 비밀번호·암호화키까지 털려 해외 전송

✅ 권고 조치티빙 이용자는 비밀번호 즉시 변경·타 사이트 재사용 중단, 스미싱·피싱 주의(2024년 모의해킹서 발견된 접속키 취약점 미개선이 원인으로 지목)

관련 기사 6건

데일리시큐 조선일보 co | 티빙 유출 계정 3천 950여만 개…“암호화 키도 털렸다”동아일보 | 티빙 계정 3954만개 유출… 암호화키 털리고 해외전송 정황도 imbc | 티빙 3954만 개 계정 유출‥'비번'까지 털렸다 동아일보 | 티빙, 개인정보 유출 사고 조사결과 발표…“3954만 전 계정 탈취”

구글 크롬 V8 제로데이 CVE-2026-85046 실제 악용…올해 6번째, 즉시 업데이트(152.0.7977.82)

✅ 권고 조치크롬 즉시 최신버전 업데이트

관련 기사 4건

BleepingComputer | Google warns of new Chrome zero-day flaw exploited in attacks The Hacker News | Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day Security Affairs | Google fixes the sixth actively exploited Chrome zero-day of 2026 SecurityWeek | Google Patches 6th Chrome Zero-Day of 2026

워드프레스 Super Forms·Elementor Pro RCE 대량 악용…CVE-2026-14894(CVSS 9.8)로 44만+ 공격 시도

✅ 권고 조치Super Forms 6.3.314 이상 즉시 업데이트, 웹셸 점검

관련 기사 2건

The Hacker News | Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws GBHackers | Critical Super Forms WordPress Flaw Actively Exploited to Achieve Remote Code Execution

시스코 Nexus 9000 치명적 RCE CVE-2026-20212(CVSS 9.8)…무인증 원격 root 코드실행, IOS XR도 무더기 패치

✅ 권고 조치시스코 패치 즉시 적용

관련 기사 3건

The Hacker News Security Affairs | Cisco Fixed Critical RCE in Nexus 9000 Series Switches The Register | Cisco searched for IOS XR bugs and found so many it rolled them into an update release

미·캐나다 운전면허 스캔 1억5300만건 다크웹 판매…IDScan.net 침해 의심, FBI 수사 착수

관련 기사 3건

Security Affairs | Dark Web Service Nexus Sells 153M+ Driver’s Licenses BleepingComputer | IDScan sued over alleged data breach affecting 153 million drivers DataBreaches.Net | FBI probes suspected breach at IDScan.net after dark web service Nexus offered 153M+ US and Canadian driver’s license scans

중국어권 해커, Claude·Qwen·DeepSeek AI 에이전트로 아시아 정부·교육망 공격…대만·인도네시아 등 표적

관련 기사 4건

GBHackers | Chinese-Speaking Hackers Use Claude, Qwen and DeepSeek AI Agents to Attack Government Systems Security Affairs | Chinese Hackers Use AI Agents in Multi-Country Cyber Campaign co | 클로드·큐원·딥시크 넘나든 AI 해킹조직 SecFlow, 中 정부망서 환자정...hunt

국내 동향국내 규제·정부·수사·기업 침해

티빙 3954만 계정 유출…2000억대 보상·보안투자 4배 확대 발표(보상 위해 재가입 요구 논란)

관련 기사 1건

데일리시큐

네이버클라우드 컨소시엄, 정부 '사이버보안 특화 AI 파운데이션 모델' 개발사업 최종 선정

관련 기사 1건

데일리시큐

개인정보위 2027년 예산 996억원 편성…유출 신고포상금 94억, 사전예방 중심 전환

관련 기사 1건

보안뉴스 | 개인정보위 내년 예산 996억원... 개인정보 유출 신고포상금 예산 94억원

KT, 악성코드 감염 미신고·로그삭제·거짓자료 제출 혐의…개인정보위 과징금

관련 기사 1건

바로알기 | [RTK 만평] 사고보다 무거운 '은폐의 대가'

삼성전자 '노조 블랙리스트' 개인정보 10만여명 유출 의혹…6명 개인정보보호법 위반 검찰 송치

관련 기사 1건

co | 경찰, '블랙리스트' 만든 삼성전자 노조위원장 검찰 송치

보이스피싱 종합대책 1년…발생건수 40%·피해액 43% 감소

관련 기사 1건

데일리시큐

공수처 넉 달간 사이버 공격 시도 13만건…99%가 디도스, 보안 전담 인력은 1명

관련 기사 1건

co | [단독] 공수처 사이버 공격 시도, 넉 달간 13만 건...보안 인력 '1명'

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-85046 크롬 V8 타입혼동 제로데이CVSS 8.8, 실제 악용(핵심 참조)

관련 기사 1건

SecurityWeek | Google Patches 6th Chrome Zero-Day of 2026

CVE-2026-14894 워드프레스 Super FormsCVSS 9.8, 무인증 파일업로드 RCE 대량 악용(핵심 참조)

관련 기사 1건

The Hacker News | Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws

CVE-2026-20212 시스코 Nexus 9000CVSS 9.8, 무인증 원격 root RCE(핵심 참조)

관련 기사 1건

The Hacker News

CVE-2026-6471 PostgreSQL 'PostGREShell'CVSS 7.2, 12년 묵은 로지컬 디코딩 결함으로 서버 장악

관련 기사 1건

SecurityWeek | 12-Year-Old PostgreSQL Vulnerability Enables Database, Server Takeover

CVE-2026-73749 HPE ArubaOS-CXCVSS 9.8, 임계 RCE(20여건 통합 패치)

관련 기사 1건

SecurityWeek | HPE Patches Critical RCE Vulnerabilities in AOS-CX

CVE-2026-19490 Citrix NetScaler 인증우회실제 공격에 악용 시작

관련 기사 1건

BleepingComputer | Critical Citrix NetScaler auth bypass now leveraged in attacks

CVE-2026-9586 Sangoma Switchvox무인증 SQL 인젝션, 원격 코드실행으로 실제 악용

관련 기사 1건

SecurityWeek | Sangoma Switchvox Vulnerabilities Exploited in the Wild

CVE-2026-9317 Nango <0.71.6CVSS 9.2, 러너 tRPC 서버 무인증 RCE

관련 기사 1건

CVE-2026-64561 'Zapscape' KVM VM 탈출CVSS 8.8, 게스트서 호스트 root 획득 PoC 공개

관련 기사 1건

데일리시큐 | KVM 가상화 환경 겨냥한 'Zapscape' 취약점 공개

VMware Workstation·Fusion임계 취약점 패치, VM 관리자권한서 호스트 코드실행 가능

관련 기사 1건

SecurityWeek | VMware Workstation and Fusion Updates Patch Critical Vulnerability

CVE-2026-81939·78328 SonicWall NSM On-PremZip Slip 경로우회·SuperAdmin 권한상승

관련 기사 1건

CVE-2026-48019 Laravel 이메일 검증 CRLF 인젝션12.60.0·13.10.0 미만, Symfony Mailer 연계로 무인증 공격자가 SMTP 스머글링·메일 위조 가능

관련 기사 1건

CVE Feed | CVE-2026-48019 - CRLF injection in Laravel's default email rule enables SMTP smuggling and spoofed-mail relay

CVE-2026-75925 IXON VPN Client CRLF 인젝션1.4.7 미만, 로컬 설정값이 권한 하위 프로세스에 전달돼 root/SYSTEM 명령 실행

관련 기사 1건

CVE Feed | CVE-2026-75925 - IXON VPN Client CRLF Injection

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 18건 더 · ransomware.live에서 최근 목록 보기