🛡️ 보안뉴스 브리핑 · 2026-09-01

🛡️9시 보안뉴스

26년 9월 1일 (화)

🚨오늘 주의 — KISA 신규 공지 5건

기관·기업 DAILY BRIEF

0곳

— 월평균 수준

기관·기업 보도 없음

최근 14일 추이 최다 4곳

08/19오늘 09/01

핵심 이슈 DAILY BRIEF

28건

▲ 크게 증가 · 월평균 +6건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/19오늘 09/01

CVE·취약점 DAILY BRIEF

6건

▼ 크게 감소 · 월평균 -3건

신규·중대 CVE·취약점 항목 · 관련 기사 6건

최근 14일 추이 최다 13건

08/19오늘 09/01

다크웹 유출 DAILY BRIEF

41건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 41건

최근 14일 추이 최다 55건

08/19오늘 09/01

기관·기업

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

인포스틸러가 클로드(Claude) 로그인 세션 탈취…2FA 우회해 유료 사용량 무단 소진, 앤트로픽 강제 로그아웃·결제정보 삭제·환불 조치

✅ 권고 조치감염 PC 점검·비밀번호 및 세션 재발급, 브라우저 저장 세션 정리, 인포스틸러 감염 여부 확인

관련 기사 6건

데일리시큐 | [주의] 클로드 안 썼는데 사용량이 사라졌다…인포스틸러가 로그인 세션 탈취 co | 앤트로픽, 클로드 이용자에 계정 침해 경고…인포스틸러가 로그인 세션...디지털투데이 | 2단계 인증도 못 막았다…클로드 계정 노린 악성코드 , 세션까지 털려 SecurityWeek | Anthropic Warns Claude Users of Infostealer Malware Infections Security Affairs | Infostealers Are Hijacking Claude Sessions and Draining Subscriptions The Register | Anthropic cracks down on hijacked user accounts mining AI tokens

중국계 '파이어 앤트', 시스코 IOS XR 라우터·TACACS 서버 장악…내부통신 감청·인증정보 탈취·로그 삭제

✅ 권고 조치경계 라우터 GRE 터널·비인가 인터페이스 점검, 인증서버 계정 재발급, 침해 포렌식 검증

관련 기사 4건

데일리시큐 | 중국계 해킹그룹 ‘파이어 앤트’, 시스코 라우터 장악해 정보수집 거점으로 악용중 BleepingComputer | Chinese Fire Ant hackers turn Cisco routers into spying platforms The Hacker News | China-Linked Fire Ant Hijacks Cisco Routers to Steal Credentials and Blind Security Logs Security Affairs | China-linked Fire Ant Hides Inside Trusted Infrastructure

GS리테일, 크리덴셜 스터핑에 166만명 개인정보 유출…이상징후도 장기간 탐지 못해 과징금 128억원

관련 기사 6건

국민일보 | 해커에 166만명 개인정보 털린 GS리테일 과징금 128억 부과 co | “장시간 유출됐는데도 몰라”…GS리테일서 166만 명 분 정보 ‘탈탈’co | ‘166만명 개인정보 유출 ’ GS리테일에 과징금 128억원 segye | ‘고객정보 유출’ GS리테일에 과징금 128억 co | 홈쇼핑 고객 정보 160만 건 털렸다...128억 과징금 co | GS리테일, 166만명 개인정보 유출…과징금 128억원 ‘철퇴’

미 의약품유통 대기업 맥케슨, 침해 확인…샤이니헌터스 "2억8400만건 탈취" 주장하며 5500만 달러 요구

관련 기사 3건

SecurityWeek | McKesson Confirms Data Breach as Attacker Deadline Looms The Record | Pharmaceutical giant McKesson warns of 'service degradation' following cyberattack Malwarebytes | McKesson confirms cyber incident after ShinyHunters claims patient-data theft

영국 3개 공항 운영사 MAG 침해…고객 약 870만명 정보 노출, 협박조직 FulcrumSec "86GB 탈취"

✅ 권고 조치피해 이용객 대상 스미싱·피싱 등 2차 피해 주의

관련 기사 5건

데일리시큐 | 영국 3개 공항 운영사 MAG 사이버공격…고객 870만명 정보 노출 보안뉴스 | 항공 인프라 노린 해킹... MAG, "해커와 타협 없다" 랜섬 지불 거절 BleepingComputer | FulcrumSec claims Manchester Airports hack, theft of 86 GB of data SecurityWeek | Extortion Group Claims Manchester Airports Group Data Breach Security Affairs | Extortion Group FulcrumSec Claims 86GB Manchester Airports Group Data Theft

독일 베를린 행정망 해킹…랜섬웨어 '리시다' 5.79TB 탈취 주장, 당국 유출 확인·랜섬 지불 거부

관련 기사 4건

데일리시큐 | 베를린 행정망 해킹…랜섬웨어 조직 '리시다' “5.79TB 탈취” 주장, 당국 데이터 유출 확인 BleepingComputer | Berlin confirms data theft after Rhysida ransomware attack claims SecurityWeek | Berlin Won’t Pay Extortion Group Claiming Data Theft The Record | Berlin says it won’t pay ransom after hackers steal government data

국내 동향국내 규제·정부·수사·기업 침해

29CM 개인정보 약 16만건 유출…유통 플랫폼 '보안 사각지대' 도마, 2차 피해 주의 당부

관련 기사 1건

더퍼블릭 | 29CM 개인정보 16만건 유출…유통업계 '보안 구멍' 또 도마 위

대전 동구 글로벌 드림캠퍼스 위탁기관서 개인정보 유출(학생·학부모 637명)…운영방식 전면 재검토

관련 기사 1건

co | 재정부담·보안사고…"글로벌 드림캠퍼스, 가당치 않은 사업"

공공 AI·공간정보 사업 수행 '아이원' 랜섬웨어 피격 의혹…해커조직 "자료 공개" 주장

관련 기사 1건

kpinews | 공공 AI사업 수행 '아이원' 랜섬웨어 피격 의혹…해커조직 "자료 공개" ...

경북테크노파크 랜섬웨어 공격…시스템 복구 완료, 지역 공공기관 보안 재점검 과제

관련 기사 1건

co | “장시간 유출됐는데도 몰라”…GS리테일서 166만 명 분 정보 ‘탈탈’

한국도심공항 홈페이지 외부 침해 정황 포착…이용자 주의 필요

관련 기사 1건

보안뉴스 | 한국도심공항 홈페이지 침해 정황 포착... 연이은 개인정보 유출 '주의...

카카오톡 로그인 화면 위장 피싱 사이트로 아이폰 정보 탈취 악성코드 유포(누리랩)

관련 기사 1건

co | '카톡 로그인 위장' 링크 눌러도 털려…아이폰 신종 피싱 주의보

국가안보실 사이버 안보비서관에 김휘강 고려대 교수 임명

관련 기사 1건

byline | 국가안보실 사이버 안보비서관에 김휘강 고려대학교 교수

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Citrix NetScaler ADC·Gateway 보안 업데이트 권고(CVE-2026-8451 등)

관련 기사 1건

KISA KrCERT | Citrix 제품 보안 업데이트 권고

Apache Tomcat 다수 취약점 보안 업데이트 권고(CVE-2026-68569 등)

관련 기사 1건

KISA KrCERT | Apache 제품 보안 업데이트 권고

Oracle WebLogic Server 인증 우회 취약점 보안 업데이트 권고(CVE-2026-60672 등)

관련 기사 1건

KISA KrCERT | Oracle 제품 보안 업데이트 권고

Langflow OSS 다수 취약점(명령 주입 등) 보안 업데이트 권고

관련 기사 1건

KISA KrCERT | Langflow 제품 보안 업데이트 권고

Linux Kernel Out-of-bounds Write 취약점(CVE-2026-53362) 보안 업데이트 권고

관련 기사 1건

KISA KrCERT | Linux 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

PaperCut MF/NG 제로데이 RCE(CVE-2026-81578, CVE-2026-82078)인증 없는 원격코드실행, 실제 악용 확인·2차 긴급패치·Metasploit 모듈 추가(약 1천대 노출)

관련 기사 1건

SecurityWeek | More Details Emerge on Exploited PaperCut Vulnerabilities [app] [exp]

ServiceNow 코드 인젝션 3종(CVSS 10/10 포함)인증 없이 임의코드 실행·데이터 변조, 자체호스팅 인스턴스 긴급 패치

관련 기사 1건

SecurityWeek | ServiceNow Patches 3 Critical Code Injection Vulnerabilities

Ruby on Rails 'KindaRails2Shell'(CVE-2026-66066)Active Storage libvips 통한 임의 파일읽기·RCE, 패치 후에도 공격 지속

관련 기사 1건

SecurityWeek | Critical Ruby on Rails Vulnerability in Attackers’ Crosshairs

Kaspersky Endpoint Security LPE 익스플로잇 'HardBreacher' 공개윈도11 권한상승, 벤더 패치 완료

관련 기사 1건

SecurityWeek | Nightmare Eclipse Drops ‘HardBreacher’ Kaspersky Product Exploit

GiveWP(워드프레스 기부 플러그인) 치명적 결함인증 없는 서버 명령실행, 4.16.7.2에서 수정

관련 기사 1건

Security Affairs | Critical GiveWP Flaw Lets Attackers Run Commands on WordPress Servers

유니트리 휴머노이드 로봇 G1 EDU(CVE-2026-76639, CVE-2026-76640)인증 없이 최고관리자 권한 확보, 블루투스로 인접 로봇 확산 가능(펌웨어 1.5.2 이하)

관련 기사 1건

데일리시큐 | 유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점…주변 로봇으로 공격 확산 가능

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 29건 더 · ransomware.live에서 최근 목록 보기