🛡️ 보안뉴스 브리핑 · 2026-07-09

🛡️9시 보안뉴스

26년 7월 9일 (목)

🚨오늘 주의 — 고객사 보도 2곳 · KISA 신규 공지 3건

오늘의 위협 DAILY BRIEF

23건

— 월평균 수준

최근 추이 최다 38건

06/27오늘 07/09

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

카카오뱅크

"금융거래 사칭이 가장 많아"…카카오뱅크 AI가 읽어낸 스미싱 트렌드

관련 기사 9건

더퍼블릭 | "금융거래 사칭이 가장 많아"…카카오뱅크 AI가 읽어낸 스미싱 트렌드 hankooki | 카카오뱅크 "문자사기 3건 중 1건, 금융거래 사칭"namdonews | 카카오뱅크 "금융사칭 스미싱 3건 중 1건"press9 | 카카오뱅크, 상반기 스미싱 분석…금융거래 사칭 문자 33% '최다'ziksir | 카카오뱅크, 상반기 스미싱 1만24건 분석···'금융 사칭' 최다 paxetv | 카카오뱅크, 상반기 스미싱 1만건 분석…"금융거래 사칭 33%로 최다"hankooki | 카카오뱅크, AI가 읽어낸 스미싱 …'금융 거래 안내 가장한 스미싱 ' 가장...tokenpost | 카카오뱅크, 금융 거래 유형 스미싱 경고... 상반기 1만 건 넘게 접수 co | 카카오뱅크, AI로 스미싱 1만 건 분석…"금융사칭 문자 가장 많았다"

농협은행

농협은행 제주본부·NH투자증권 제주WM센터, 여름 휴가철 금융사기 예방...

관련 기사 1건

newsjeju | 농협은행 제주본부·NH투자증권 제주WM센터, 여름 휴가철 금융사기 예방...

핵심 이슈여러 매체가 동시 보도한 트렌드

CISA, 실공격 확인된 ColdFusion·Langflow·Joomla 취약점 4건 KEV 등재…연방기관 7/10(금)까지 패치 명령

✅ 권고 조치해당 제품(ColdFusion·Langflow·Joomla 확장 2종) 사용 기관은 데드라인 전 긴급 패치

관련 기사 5건

BleepingComputer | CISA orders feds to patch max severity ColdFusion flaw by Friday BleepingComputer | CISA orders feds to prioritize patching Langflow auth bypass flaw SecurityWeek | CISA Urges Immediate Patching of Exploited ColdFusion, Langflow, Joomla Flaws Security Affairs | U.S. CISA adds Adobe ColdFusion, Joomlack Page Builder, Langflow, and JoomShaper SP Page Builder flaws to its Known Exploited Vulnerabilities catalog The Hacker News | CISA Adds 4 Actively Exploited Adobe, Joomla, and Langflow Flaws to KEV

유비쿼터스 UniFi 전 제품군, 치명적 취약점 7건 무더기 패치…최고 CVSS 10.0 명령주입 결함(CVE-2026-50746) 포함

✅ 권고 조치UniFi Connect·Talk·Access·Protect·OS 전부 최신 버전 업데이트

관련 기사 3건

BleepingComputer | Ubiquiti warns of new max severity UniFi OS vulnerability The Hacker News | Ubiquiti Patches Critical UniFi Flaws Across Connect, Talk, Access, Protect, and OS Security Affairs | Ubiquiti Patches Critical UniFi OS Flaws Allowing Command Injection and Privilege Escalation

中 연계 해커, Roundcube 웹메일 취약점으로 美·加 대학 국가안보 연구자 사찰(수십 곳 피해 추정)

✅ 권고 조치대학·연구기관은 Roundcube 서버 패치 여부·침해지표 점검

관련 기사 3건

BleepingComputer | Hackers exploit Roundcube flaw to spy on academic researchers The Register | Suspected Chinese snoops caught breaking into universities' Roundcube mailservers co | 프루프포인트 "中, 웹메일 취약점 악용 국가 안보 연구자 공격"

액센츄어, 해커 주장대로 35GB 소스코드 유출 공식 확인…회사 측 "운영엔 영향 없다"

관련 기사 3건

SecurityWeek | Accenture Confirms Data Breach After Hacker Claims Source Code Theft Security Affairs | A Hacker Claims 35 GB of Accenture Source Code. The Company discloses the data breach IT조선 | 액센츄어, 35GB 소스코드 유출 정황… "운영엔 영향 없어"

국내 동향국내 규제·정부·수사·기업 침해

[단독] 중기부 '모두의 창업' 플랫폼서 합격자 5000명 개인정보 유출…입찰 없이 구축된 공공정보시스템 정황, 사전 취약점 경고 방치 의혹

관련 기사 2건

조선일보 | [단독] “모두의 창업 플랫폼은 공공 정보 시스템”…입찰 안거친 ‘해킹...ajunews | 5000명 털린 중기부 '모두의 창업'...1차 합격자 의견 청취

두산밥캣, 랜섬웨어 해킹 의혹…설계도면 유출 우려에 업계 촉각(사실관계 확인 중)

관련 기사 1건

newsis | 설계도까지 유출? 두산밥캣, 랜섬웨어 해킹 의혹에 업계 '촉각'

LS증권 해킹 이메일 인출사고, 피해 규모 80억원대 분쟁으로 확산(경찰 수사 중)

관련 기사 1건

스마트비즈 | '진짜 고객'인 줄 알았다···LS증권, 이메일 사칭에 80억원 분쟁 번지...

쿠팡 개인정보 유출 조사 놓고 韓美 외교 마찰 지속…강경화 대사 "안정적 관리 공감대", 美 정치권은 압박 발언 반복

관련 기사 1건

newsis | 강경화 주미대사 "한미 정부, 쿠팡 사태 안정적 관리 공감대"(종합)

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

CVE-2026-53359Linux Kernel KVM Use-After-Free, 게스트 VM→호스트 이스케이프 위험(해결버전 7.1.3 이상)

관련 기사 1건

KISA KrCERT | Linux 제품 보안 업데이트 권고

CVE-2026-43074Linux Kernel 메모리 해제 누락 취약점(해결버전 6.19.14 이상)

관련 기사 1건

KISA KrCERT | Linux 제품 보안 업데이트 권고

KISA·과기정통부, 'AI 보안위협 대응 매뉴얼'·'AI 보안 레드티밍 가이드' 공동 발간

관련 기사 2건

보호나라(KrCERT) | [KISA 보안공지] AI 보안위협 대응 매뉴얼 보호나라(KrCERT) | [KISA 보안공지] AI 보안 레드티밍 가이드

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-48282Adobe ColdFusion 경로탐색 취약점(CVSS 10.0), 실공격 확인 후 CISA KEV 등재

관련 기사 1건

The Hacker News | CISA Adds 4 Actively Exploited Adobe, Joomla, and Langflow Flaws to KEV

CVE-2026-50746 등Ubiquiti UniFi 전 제품군(Connect·Talk·Access·Protect·OS) 치명적 취약점 7건, 명령주입·권한상승 가능(패치 완료)

관련 기사 1건

The Hacker News | Ubiquiti Patches Critical UniFi Flaws Across Connect, Talk, Access, Protect, and OS

CVE-2026-43499(GhostLock)15년 묵은 Linux 커널 Use-After-Free, 로그인 사용자 전원 root 탈취·컨테이너 이스케이프 가능(패치는 4월 배포)

관련 기사 1건

The Hacker News | 15-Year-Old GhostLock Flaw Enables Root and Container Escape on Most Linux Distros

CVE-2026-44024Fluentd, ${tag} 플레이스홀더 악용 임의 파일쓰기로 원격코드실행(RCE), 1.19.3 미만 영향

관련 기사 1건

CVE Feed | CVE-2026-44024 - Fluentd: Remote Code Execution (RCE) via Arbitrary File Write in `${tag}` Placeholder

CVE-2026-55878Symfony ux-toolkit, 조작된 레시피 매니페스트로 경로탐색·임의 파일 읽기/쓰기

관련 기사 1건

CVE Feed | CVE-2026-55878 - Symfony: Path Traversal in symfony/ux-toolkit Allows Arbitrary File Write and Read via Crafted Recipe Manifest

CVE-2026-58211NATS Server, no_auth_user 사전연결(pre-CONNECT) 경로로 사용자 접속제한 우회

관련 기사 1건

CVE Feed | CVE-2026-58211 - NATS Server: `no_auth_user` pre-CONNECT fast path bypasses user connection restrictions

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해