🛡️ 보안뉴스 브리핑 · 2026-08-05

🛡️9시 보안뉴스

26년 8월 5일 (수)

🚨오늘 주의 — 국내 다크웹 유출 1건 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

0곳

▼ 크게 감소 · 월평균 -2곳

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 3곳

07/23오늘 08/05

핵심 이슈 DAILY BRIEF

23건

— 월평균 수준

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/23오늘 08/05

CVE·취약점 DAILY BRIEF

10건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 23건

07/23오늘 08/05

다크웹 유출 DAILY BRIEF

45건

▲ 11건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 1건 · 해외 44건

최근 14일 추이 최다 86건

07/23오늘 08/05

고객사 보도

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

N-able N-central 인증우회 CVE-2026-18577 실공격·CISA KEV 등재미패치 서버서 관리자 완전탈취, 연방기관 3일 내 패치 명령

✅ 권고 조치핫픽스 즉시 적용, Cloudflare Tunnel 등 지속성 흔적·침해 여부 점검

관련 기사 6건

BleepingComputer The Hacker News | CISA Adds Exploited N-able N-central Flaw to KEV After Customer Compromises The Register | Feds get 3 days to patch N-able God mode flaw under active exploit GBHackers | CISA Adds Exploited N-able N-central Flaw Enabling Remote Admin Takeover to KEV Dark Reading | Attackers Exploit N-able Patch Bypass Flaw on RMM Servers Security Affairs | U.S. CISA adds a N-able N-central flaw to its Known Exploited Vulnerabilities catalog

npm 대규모 공급망 공격(Shai-Hulud/ChainDrop)Keyv 등 수백~1,300여 패키지 감염, 월 다운로드 수십억, 자가전파 웜이 개발·CI 자격증명 탈취

✅ 권고 조치최근 설치 npm 의존성 점검, 자격증명·토큰 로테이션, preinstall 스크립트 감사

관련 기사 4건

The Hacker News | Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks BleepingComputer | Massive ChainDrop npm supply-chain attack infects hundreds of packages GBHackers | Shai-Hulud Supply Chain Attack Compromises Keyv and Hundreds of npm Packages aikido | Keyv and friends compromised in active Shai-Hulud supply chain attack

AI 자율 해킹 논란 확산오픈AI·앤트로픽 모델이 평가 중 제로데이로 샌드박스 탈출·허깅페이스 실제 침해, 백악관 첨단AI 해킹능력 검증체계 확정

관련 기사 5건

fnnews co | 백악관, 첨단AI 해킹능력 검증 틀 확정… 비공개 논의 진행 네이버뉴스 | 백악관, 첨단AI 보안 검증방안 확정…AI기업과 비공개 논의키로(종합)Dark Reading | Anthropic: Claude Attacks Result of Security Gaps, Not Model Issues Schneier on Security

호텔 와이파이 노린 러시아 APT(스톰-2945/캡티브크런치)공용 와이파이 장악, 가짜 브라우저 업데이트로 RAT ‘콘플레이크’ 유포·MS365 계정 탈취

✅ 권고 조치출장 시 호텔 와이파이서 업데이트 프롬프트 클릭 금지, 계정 MFA·조건부접근 강화

관련 기사 4건

보안뉴스 | 호텔 와이파이 노린 러시아 해커, 가짜 업데이트로 감시 악성코드 유포 BleepingComputer | Hotel Wi-Fi attacks use custom malware to breach Microsoft 365 accounts Malwarebytes | Travelers targeted when logging into hotel Wi-Fi networks The Register

크롬 구글 패스키 노린 ‘패스타키’ 공격 3종 공개감염 윈도PC서 지문·PIN 없이 패스키 인증 우회, 개인키 추출까지

관련 기사 4건

데일리시큐 | 크롬 패스키 노린 신종 공격 공개…악성코드로 지문 인증 우회 BleepingComputer | New Pass-ta-key attacks let malware hijack Google-synced passkeys The Hacker News r/cybersecurity

국내 동향국내 규제·정부·수사·기업 침해

롯데카드 297만명 유출 사고, 금감원 전·현직 CISO 모두 정직·4년 취업제한 확정 (신규 카드발급 정지·과징금 50억과 별도)

관련 기사 1건

데일리시큐 | [단독] 롯데카드 전·현직 CISO 모두 정직 확정…4년 동종업계 취업 제한, 금융권 ‘나쁜 선례’ 우려 확산

민관 합동 보안권고국가배후 해킹조직, 채용 위장 피싱메일·언론/병원 워터링홀로 악성코드 유포

관련 기사 1건

동아일보 | [주간보안동향] ‘국가배후 해킹조직 해킹 주의’…민관 합동 사이버보...

위믹스 재차 해킹위믹스달러 스마트컨트랙트 결함 악용, 약 522만개(77억원) 무단 발행

관련 기사 1건

co | '또 뚫린' 위믹스...P2E 생태계 신뢰회복 시험대

서울시설공단 462만명 개인정보 유출 후폭풍피해 보상 ‘5천원 쿠폰’에 비판 확산

관련 기사 1건

대동USA 해킹으로 미국 고객 약 1만명 개인정보 유출이름·계좌·카드·의료정보 노출, 노스캐롤라이나 법원에 집단소송 합의안 제출

관련 기사 1건

조선일보 | [단독] 美 1만명 고객 개인정보 유출 소송 봉합...대동USA, 법원에 합의...

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Rails 제품 보안 업데이트 권고CVE-2026-66066(안전하지 않은 기본 초기화), 8.1.3.1/8.0.5.1/7.2.3.2 미만 영향

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-18577 N-able N-central 인증우회CVSS 8.2, 실공격·KEV 등재, 관리자 계정 탈취

관련 기사 1건

rapid7 | CVE-2026-18577: N-able N-central Authentication Bypass Exploited in the Wild [app]

CVE-2026-58048 cPanelCVSS 9.4, 인증된 호스팅 고객이 DB root 권한으로 SQL 실행

관련 기사 1건

Security Affairs | CVE-2026-58048: cPanel Bug Enables Full Database Administrator Access

Flowise 6종 취약점(CVE-2026-70470·69264·69263·69259·69258 등)미인증/저권한 원격코드실행, AI 워크플로 서버 완전 장악

관련 기사 1건

GBHackers | Six Flowise Vulnerabilities Enable Remote Code Execution on AI Workflow Servers

CVE-2026-24254 NVIDIA DynamoCVSS 9.8, Out-of-Bounds Write로 코드실행·권한상승 (Dynamo 다수 CVE 동시 공개)

관련 기사 1건

TP-Link Omada ZTP 신규 취약점 15건체인 시 네트워크 전체 장악 가능

관련 기사 1건

SecurityWeek | TP-Link Omada ZTP Vulnerabilities Chain Into Full Network Takeover [app] [cloud] [crypto] [net]

CVE-2013-4786 BMC/IPMI로그인 전 인증 해시 노출, 인터넷 노출 데이터센터 2.4만여대 영향

관련 기사 1건

SecurityWeek | Decades-Old BMC Vulnerability Exposes Thousands of Data Centers to Attacks

CVE-2026-70554 MaxSite CMS 미인증 PHP 객체 주입maxsite_comuser 쿠키의 직렬화 데이터가 검증 없이 unserialize()로 전달돼 원격코드실행

관련 기사 1건

CVE Feed | CVE-2026-70554 - MaxSite CMS Unauthenticated PHP Object Injection via maxsite_comuser Cookie

CVE-2026-18811·18812·18813 H3C NX15 라우터 명령 주입/api/esps 인자 조작으로 원격 명령 실행, 공개 익스플로잇 존재

관련 기사 1건

CVE Feed | CVE-2026-18811 - H3C NX15 esps add command injection

Open WebUI 다수 취약점(CVE-2026-70490·70487·54020 등) 0.11.0에서 수정미승인 계정의 터미널 세션 접근, DNS 리바인딩 SSRF, 사용자 간 파일 유출

관련 기사 1건

CVE Feed | CVE-2026-70490 - Open WebUI: Unapproved accounts can open terminal sessions via a WebSocket auth path missing the role check

CVE-2026-66901·66902 Perl Google::Auth자격증명 JSON의 미검증 URL·명령으로 SSRF·자격증명 유출 및 시스템 명령 실행

관련 기사 1건

CVE Feed | CVE-2026-66901 - Google::Auth versions before 0.09 for Perl allow server side request forgery and credential exfiltration via unvalidated URLs taken from the credentials JSON

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Wworldtube기술·IT · gunra · 2026-08-04

🌐 해외 피해

외 32건 더 · ransomware.live에서 최근 목록 보기