🛡️ 보안뉴스 브리핑 · 2026-07-17

🛡️9시 보안뉴스

26년 7월 17일 (금)

🚨오늘 주의 — 고객사 보도 2곳 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

2곳

— 월평균 수준

등록 고객사 언급 · 보도 2건

최근 14일 추이 최다 5곳

07/04오늘 07/17

핵심 이슈 DAILY BRIEF

25건

▲ 크게 증가 · 월평균 +11건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 32건

07/04오늘 07/17

CVE·취약점 DAILY BRIEF

9건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 9건

최근 14일 추이 최다 15건

07/04오늘 07/17

다크웹 유출 DAILY BRIEF

44건

▲ 15건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 44건

최근 14일 추이 최다 82건

07/04오늘 07/17

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

포스코

[IT서비스 보안점검]③ 포스코DX, IT·OT·물리 융합해 위협 대응

관련 기사 1건

bloter | [IT서비스 보안점검]③ 포스코DX, IT·OT·물리 융합해 위협 대응

농협은행

[금융] 농협은행 보이스 피싱 보험 10만명 / 기업은행 카드 연회비 환급...

관련 기사 1건

co | [금융] 농협은행 보이스 피싱 보험 10만명 / 기업은행 카드 연회비 환급...

핵심 이슈여러 매체가 동시 보도한 트렌드

SonicWall SMA1000 제로데이 2종(CVE-2026-15409·15410) 실제 악용SSRF+코드 인젝션 체인으로 루트 권한 장악, PoC 공개

✅ 권고 조치SMA1000(6210·7210·8200v) 12.4.3-03453 핫픽스 이상 즉시 업데이트(KISA 권고)

관련 기사 3건

GBHackers | Hackers Exploit SonicWall SMA1000 Zero-Days to Execute Commands as Root KISA KrCERT github | GitHub - remmons-r7/rapid7-CVE-2026-15409: This repo contains a proof-of-concept exploit for CVE-2026-15409. It establishes non-root remote code execution on SonicWall SMA 1000 by implementing the Erlang protocol expected by localhost:1050 and tunneling it through the websocket for file r/w and arbi

CISA, Oracle E-Business Suite 취약점(CVE-2026-46817) 실제 악용 경고KEV 등재, 연방기관에 18일(토)까지 패치 명령

✅ 권고 조치Oracle EBS(Oracle Payments) 긴급 패치·외부 노출 인스턴스 점검

관련 기사 2건

BleepingComputer | CISA orders feds to patch actively exploited Oracle flaw by Saturday GBHackers | CISA Warns of Actively Exploited Oracle E-Business Suite Flaw

Zoom 윈도우용 무인증 계정탈취 취약점(CVE-2026-53412·CVSS 9.8) 패치Splunk도 치명 취약점 동시 수정

✅ 권고 조치Zoom Workplace·VDI 클라이언트·Meeting SDK(Windows) 최신 버전으로 업데이트

관련 기사 5건

BleepingComputer | Zoom warns of critical account takeover vulnerability The Hacker News | Zoom Patches Critical Windows Flaw That Could Enable Account Takeover GBHackers | Critical Zoom Workplace Flaw Lets Unauthenticated Attackers Take Over Accounts Remotely Security Affairs | Zoom Fixes CVE-2026-53412, a Critical Account Takeover Bug SecurityWeek | Splunk, Zoom Patch Critical Vulnerabilities

신종 macOS 스틸러 'ClickLock'비밀번호 입력할 때까지 0.21초마다 앱 강제종료, 터미널 명령 복붙 유도로 확산

✅ 권고 조치웹페이지가 안내하는 터미널 명령 복사·실행 금지(ClickFix형 수법) 임직원 공지

관련 기사 4건

The Hacker News | New ClickLock macOS Stealer Kills Apps Every 210ms Until Victims Type Their Password SecurityWeek | ‘ClickLock Stealer’ Bypasses macOS Security With Social Engineering, Process Killing Infosecurity Mag | Modular macOS Stealer Uses Kill Loops to Force Password Entry The Register | C'mon, just copy this text string and paste it into your macOS Terminal – it'll fix your computer, honest

개인정보 유출 은폐 기업 과징금 30% 가중·내부 신고자엔 과징금 최대 30% 포상개인정보위 업무보고

관련 기사 5건

etnews 네이버뉴스 | 개인정보 유출 신고포상금 도입…"과징금 최대 30% 검토"(종합2보)네이버뉴스 | 회사 유출사고 은폐 알리면 수백억 잭팟?…개인정보 파파라치제 도입 추진(종합)sedaily | 정부, 개인정보 유출 내부고발 땐 파격 포상…‘스마트 안경’ 전담 TF ...co

英 Scattered Spider 소속 2명, 런던교통공사(TfL) 해킹으로 각 징역 5년 6개월피해·복구비 2,900만 파운드

관련 기사 6건

The Hacker News | Two Scattered Spider Hackers Get 5.5 Years Each for £29 Million TfL Hack BleepingComputer | Scattered Spider members behind TfL hack get five years in prison The Record | Scattered Spider hackers sentenced to 5.5 years over £29 million Transport for London hack SecurityWeek | Two Scattered Spider Hackers Sentenced to Jail in UK The Register | Brit Scattered Spider duo handed tickets to prison over Transport for London attack Security Affairs | Two Scattered Spider Members Sentenced to Prison Over £29 Million TfL Cyberattack

국내 동향국내 규제·정부·수사·기업 침해

개인정보위, 유출 신고포상금·피해구제 통합기금 추진연 1회 이상 취약점 점검·모의해킹 의무화(내년 1월), 은폐 시 과징금 가중

관련 기사 1건

네이버뉴스 | 개인정보 유출 신고포상금 도입…"과징금 최대 30% 검토"(종합2보)

[단독] 해커 "이투스 고객·학생 정보 42만5천건 판매" 주장이투스에듀 "내부 확인 결과 유출 정황 없어"

관련 기사 1건

데일리시큐 | [단독] 해커, "이투스 고객정보 42만5천건’ 판매" 주장...이투스에듀 "내부 확인 결과 유출 정황 없어”

뉴지스탁, 피싱메일로 관리자 계정 침해돼 회원 4만명 정보 유출3월 침해를 7월 수사기관 통보로 인지

관련 기사 1건

co | 뉴지스탁, 4만명 정보 유출 '4달간 깜깜이'…내부통제 '구멍'

크레소티 처방전 스캔·인식 시스템 해킹약사·환자 개인정보 유출, 침입 경로 조사 중

관련 기사 1건

데일리시큐 | 크레소티 처방전 인식 시스템 해킹…약사·환자 개인정보 유출

라인야후, 게임 이용자 내부 식별자 710만건 외부 광고도구로 오전송설정 오류 약 4년간 미인지

관련 기사 1건

데일리시큐 | 라인야후, 게임 이용자 내부 식별자 710만건 외부 전송…설정 오류 4년간 몰랐다

정보통신기획평가원(IITP), 7개월 만에 또 해킹연구자 개인정보 유출 여부 조사 중

관련 기사 1건

co | 또 뚫린 정보통신기획평가원…7개월 만에 재 해킹

현직 경찰관 2명, 사설탐정에 수배자·개인정보 건당 80만원 판매 혐의 기소텔레그램에 '단가표' 홍보

관련 기사 1건

데일리시큐 | 경찰 내부정보가 ‘건당 80만원’…사설탐정에 개인정보 판매한 현직 경찰관 기소

온라인 쇼핑몰 해킹 후 결제창에 피싱 페이지 삽입해 카드정보 유출카드사·유관기관 공조 대응

관련 기사 1건

greened | 온라인 쇼핑몰發 카드정보 유출…카드사 "유관기관과 공조체계 구축해...

과기정통부, 보안 특화 독자 AI 모델 연내 개발·비동의 침투점검(화이트해킹) 법제화 추진

관련 기사 1건

co | 국내 AI, 세계 2위 도전…"미토스급엔 GPU 1만장 필요"

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

SonicWall 제품 보안 업데이트 권고SMA1000 SSRF(CVE-2026-15409)·AMC 코드 인젝션(CVE-2026-15410), 12.4.3-03453 이상으로 업데이트

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-15409·15410 SonicWall SMA1000SSRF+코드 인젝션 체인으로 루트 권한 실행, 실제 악용 중

관련 기사 1건

GBHackers | Hackers Exploit SonicWall SMA1000 Zero-Days to Execute Commands as Root

CVE-2026-46817 Oracle E-Business Suite권한관리 결함으로 Oracle Payments 탈취, KEV 등재·실제 악용

관련 기사 1건

GBHackers | CISA Warns of Actively Exploited Oracle E-Business Suite Flaw

CVE-2026-53412 Zoom Workplace for WindowsCVSS 9.8, 무인증 원격 계정탈취

관련 기사 1건

Security Affairs | Zoom Fixes CVE-2026-53412, a Critical Account Takeover Bug

CVE-2026-59208 n8n Enterprise다중 이슈어 환경서 JWT sub만 검증해 타 이슈어 사용자로 로그인 가능, 2.27.4·2.28.1 수정

관련 기사 1건

The Hacker News | n8n Token Exchange Flaw Could Let Attackers Log In as Users From Another Issuer

CVE-2026-59835 FortiSandbox무인증 VNC 접근(High), 4.4.3~4.4.8·5.0.0~5.0.2 영향, 패치 적용 권고

관련 기사 1건

thecybersecguru

F5, NGINX·BIG-IP 다수 취약점 패치설정 변조·메모리 누수·코드 실행 가능

관련 기사 1건

SecurityWeek | F5 Patches Multiple NGINX, BIG-IP Vulnerabilities

MS SharePoint 취약점 3종 실제 악용CISA KEV 등재, 추가 치명 취약점 2종도 주의

관련 기사 1건

CVE-2026-44177 Kirby CMS인증 전 경로 순회·PHP 파일 인클루전, REST API 임의 메서드 호출 등 6건 일괄 수정, 4.9.1·5.4.1 업데이트 권고

관련 기사 1건

CVE Feed | CVE-2026-44177 - Kirby: Pre-authentication path traversal and PHP file inclusion during user lookup

CVE-2026-44182 Jupyter Enterprise GatewayKERNEL_* 환경변수가 쿠버네티스 매니페스트에 이스케이프 없이 삽입돼 매니페스트 인젝션 가능, root 커널 제한 우회(CVE-2026-44180)와 함께 3.3.0 수정

관련 기사 1건

CVE Feed | CVE-2026-44182 - Jupyter Enterprise Gateway Has Kubernetes Manifest Injection via Jinja2 Template Rendering

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 32건 더 · ransomware.live에서 최근 목록 보기