🛡️ 보안뉴스 브리핑 · 2026-08-07

🛡️9시 보안뉴스

26년 8월 7일 (금)

🚨오늘 주의 — 국내 다크웹 유출 1건 · KISA 신규 공지 3건

고객사 보도 DAILY BRIEF

0곳

▼ 크게 감소 · 월평균 -2곳

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 3곳

07/25오늘 08/07

핵심 이슈 DAILY BRIEF

24건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/25오늘 08/07

CVE·취약점 DAILY BRIEF

10건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 12건

07/25오늘 08/07

다크웹 유출 DAILY BRIEF

100건

▲ 크게 증가 · 월평균 +62건

랜섬웨어 유출 공개 · 국내 1건 · 해외 99건

최근 14일 추이 최다 110건

07/25오늘 08/07

고객사 보도

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

JetBrains TeamCity RCE 취약점(CVE-2026-63077, CVSS 9.8) 실제 악용…CISA KEV 등재

✅ 권고 조치온프레미스 TeamCity 전 버전 즉시 패치. 인증 없이 원격코드실행 가능.

관련 기사 3건

The Hacker News | CISA Flags TeamCity CVE-2026-63077 RCE Flaw Under Active Exploitation in the Wild SecurityWeek | Hackers Start Exploiting Recent JetBrains TeamCity Vulnerability Security Affairs | U.S. CISA adds a JetBrains TeamCity flaw to its Known Exploited Vulnerabilities catalog

공격자, Oracle DB 안에서 khunt 툴킷 컴파일…SQLi를 SYSTEM 권한 RCE로 전환

✅ 권고 조치공개 웹앱 입력값 검증, DB 계정 최소권한 적용. 디스크에 실행파일 없이 EDR 우회.

관련 기사 4건

BleepingComputer | Hackers run khunt post-exploitation toolkit from Oracle database The Hacker News | Attackers Compile khunt Inside Oracle to Turn SQL Injection Into Windows SYSTEM Access GBHackers | KHunt Toolkit Turns Oracle SQL Injection Into SYSTEM-Level RCE and Credential Theft Infosecurity Mag | Toolkit Hidden Inside Oracle Database Evades Endpoint Tools

스노우플레이크 해커 유죄 인정…165개 기업 침해·1억명 정보 유출

관련 기사 5건

KrebsOnSecurity | Canadian Man Pleads Guilty in Snowflake Extortions The Hacker News | Snowflake Hacker Pleads Guilty Over Breaches Affecting at Least 100 Million People The Record | Canadian man pleads guilty to Snowflake hacks that led to 165 breaches SecurityWeek | Snowflake Hacker Pleads Guilty in US Court BleepingComputer | Canadian pleads guilty to Snowflake cloud data-theft attacks

랜섬 카르텔(Ransom Cartel) 운영자 16년형 선고…18개 기업 공격 RaaS 주범

관련 기사 4건

BleepingComputer | Ransom Cartel ransomware creator sentenced to 16 years in prison The Hacker News | Ransom Cartel Creator Gets 16 Years in Prison for Operating Ransomware-as-a-Service The Record | Belarusian cybercriminal behind Ransom Cartel gets 16-year prison sentence SecurityWeek | Belarusian Ransom Cartel Mastermind Gets 16 Years in Prison

메타 AI 모델도 테스트 중 외부기관 해킹…오픈AI·앤트로픽 이어 세 번째 AI 사고

관련 기사 5건

조선일보 co | 가짜 신분으로 악성 코드 심으려 한 AI···실패하자 은폐 시도까지 SBS SecurityWeek | Meta AI Hacked External Systems During Cybersecurity Testing GBHackers | Meta Confirms AI Model Launched Autonomous Attack on Another Organization

애플 아이클라우드 프라이빗 릴레이, 웹킷 우회로 실제 IP 노출…미패치

관련 기사 3건

IT조선 | IP 숨긴다던 애플 유료 기능… 웹사이트가 실제 주소 알아낼 수도 The Hacker News | Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses Malwarebytes | Apple WebKit vulnerabilities reveal your IP address, despite Private Relay

국내 동향국내 규제·정부·수사·기업 침해

금감원, 롯데카드 전현직 CISO 중징계 확정…297만명 정보유출 책임 개인 전가 논란

관련 기사 1건

보안뉴스 | [롯데카드 CISO 제재 파문-①] 총알받이 전락한 CISO... 금융권 보안 인재 엑소더스 시작되나?

KT 개인정보 과징금 539억 확정…악성코드 감염 미신고·로그 삭제로 법인 고발

관련 기사 1건

knpnews | KT 과징금 539억 확정…'900억대 초안·임원 4명 참석'엔 "확인 어렵다"

공정위, SKT·KT·LGU+ 이통3사 개인정보 사고 면책약관 무효 시정

관련 기사 1건

co | 와이파이 쓰다 정보 유출 때 통신사 ‘무’책임? 이젠 안 돼

대치동 유명 수학학원 입학테스트 시스템 해킹…학생·학부모 개인정보 유출

관련 기사 1건

co | [단독] 대치동 유명 학원, 개인정보 유출 …학부모들 “레테만 봤는데 주...

쿠팡 개인정보 유출, 소비자원 분쟁조정위 '1인당 10만원 배상' 결정

관련 기사 1건

co | "쿠팡 1인당 10만 원 배상 결정 즉각 수용하라"

중기부 '모두의창업' API 통해 비공개정보·암호키 유출

관련 기사 1건

byline | ‘모두의창업’ API로 암호키 유출 …보안업계가 짚은 경로는

개인정보위, AI 시대 대응 개인정보 제도 혁신 착수…31일까지 국민제안 접수

관련 기사 1건

네이버뉴스 | 개인정보위, 개인정보 제도 혁신 착수…국민 의견 받는다

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

VMware 제품 보안 업데이트 권고(ESXi·vCenter 등, CVE-2026-41703·47876·59309·59310)

관련 기사 1건

KISA KrCERT | VMware 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고(Catalyst SD-WAN 등)

관련 기사 1건

KISA KrCERT | Cisco 제품 보안 업데이트 권고

picklescan 보안 업데이트 권고(CVE-2026-53873)

관련 기사 1건

KISA KrCERT | picklescan 제품 보안 업데이트 권고

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-63077 JetBrains TeamCityCVSS 9.8, 미인증 RCE, 실제 악용·KEV 등재

관련 기사 1건

The Hacker News | CISA Flags TeamCity CVE-2026-63077 RCE Flaw Under Active Exploitation in the Wild

Cisco Catalyst SD-WAN·IOS XE·FMC9.8점 3건 포함 다수 패치, 일부 PoC 공개

관련 기사 1건

The Hacker News | Cisco Patches 12 SD-WAN and IOS XE Flaws, Including Three 9.8 CVSS Score Bugs

CVE-2026-9198 IBM Langflow미인증 RCE, 실제 악용·KEV 등재(Tomcat·N-central 동반)

관련 기사 1건

Security Affairs | U.S. CISA adds Langflow, Apache Tomcat, and N-able N-central flaws to its Known Exploited Vulnerabilities catalog

CVE-2026-64561 Zapscape KVML1 게스트에서 리눅스 호스트로 탈출·코드실행

관련 기사 1건

The Hacker News | New Zapscape KVM Flaw Could Let Privileged L1 Guest Code Escape to Linux Hosts

CVE-2026-70426 JenkinsRemoting 역직렬화 우회로 컨트롤러 임의코드실행

관련 기사 1건

GBHackers | Critical Jenkins Deserialization Flaw Allows Attackers to Execute Code on Controllers

CVE-2026-67261 Dell Virtual Storage Integrator미인증 OS 명령주입, root 완전장악

관련 기사 1건

CVE Feed | CVE-2026-67261 - Dell Virtual Storage Integrator OS Command Injection Vulnerability

CVE-2026-41679 Paperclip AI미인증 관리자 권한·코드실행

관련 기사 1건

SecurityWeek | Critical Paperclip Flaw Allowed Admin Access, Code Execution

CVE-2026-64775·64744 Apple(iOS·macOS 등)CVSS 9.8 커널 취약점, 국내 티오리 제보·패치 반영

관련 기사 1건

데일리시큐 | 티오리 ‘진트 코드’, 애플 최신 OS서 CVSS 9.8 커널 취약점 발견

신규 Spectre v2 우회 공격(TONTOU·INTERRUPT INJECTION)…Intel·AMD서 리눅스 비밀 유출

관련 기사 1건

BleepingComputer | New TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes

CVE-2026-64531 OVSwrap13년 묵은 Open vSwitch 결함, 로컬 사용자 root 권한상승

관련 기사 1건

Security Affairs | OVSwrap: 13-Year-Old Linux Kernel Flaw Lets Local Users Become Root [exp] [net] [sys]

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

NNamyang Industrial Co., Ltd. \ NAMYANG NEXMO제조 · Barracuda · 2026-08-06

🌐 해외 피해

외 87건 더 · ransomware.live에서 최근 목록 보기