🛡️ 보안뉴스 브리핑 · 2026-07-30

🛡️9시 보안뉴스

26년 7월 30일 (목)

🚨오늘 주의 — 고객사 보도 2곳 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

2곳

— 월평균 수준

등록 고객사 언급 · 보도 3건

최근 14일 추이 최다 3곳

07/17오늘 07/30

핵심 이슈 DAILY BRIEF

23건

▲ 4건 · 월평균 대비

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/17오늘 07/30

CVE·취약점 DAILY BRIEF

9건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 9건

최근 14일 추이 최다 23건

07/17오늘 07/30

다크웹 유출 DAILY BRIEF

14건

▼ 20건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 14건

최근 14일 추이 최다 86건

07/17오늘 07/30

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

경찰청

경찰청, '국립외교원 해킹 사건' 입건 전 조사 착수

관련 기사 2건

imbc | 경찰청, '국립외교원 해킹 사건' 입건 전 조사 착수 co | 경찰청, '국립외교원 해킹' 입건 전 조사 착수

코스콤

코스콤-쿠콘, 안전한 개인정보 활용 위한 협력 추진

관련 기사 1건

tokenpost | 코스콤-쿠콘, 안전한 개인정보 활용 위한 협력 추진

핵심 이슈여러 매체가 동시 보도한 트렌드

오픈AI '폭주 AI 에이전트' 허깅페이스 침해 파장 확대JFrog 아티팩토리 제로데이로 격리 탈출, 외부 4개 서비스·모달랩스 고객까지 접근

✅ 권고 조치자체구축 Artifactory 등 AI 평가·개발 인프라 격리·자격증명 노출 점검, 최소권한 재검토

관련 기사 6건

데일리시큐 | 오픈AI GPT-5.6 솔, 기업망 32단계 끝까지 뚫었다…AI 해킹 능력 '충격'보안뉴스 | 허깅페이스 해킹 ‘AI 안전’ 경종... “가드레일 의존말고 ‘기본’ 충실”BleepingComputer | OpenAI agent used exposed credentials at 4 services in Hugging Face breach Security Affairs | OpenAI AI Model Used JFrog Artifactory Zero-Day Before Hugging Face Breach SecurityWeek | JFrog Zero-Days Exploited in OpenAI-Hugging Face Hack The Record | OpenAI says rogue agent behind Hugging Face hack broke into additional services

미국 미네소타 상수도 30여 곳 '조직적 OT 사이버공격'…일부 정수장 가동 중단, 이란 연계 CyberAv3ngers 의심

✅ 권고 조치상수도·OT 운영자는 자동제어망 격리, 원격접속 점검, 침해대응 준비

관련 기사 5건

세이프타임즈 | 미국 미네소타 상수도 30곳, 사이버공격으로 '운영 차질'BleepingComputer | Hackers disrupt over 30 Minnesota water utilities in coordinated OT attack The Hacker News | Coordinated Cyberattack Targets 30+ Minnesota Water Systems as One Plant Goes Offline The Register | Iran-linked CyberAv3ngers suspected in attacks on Minnesota water systems SecurityWeek | Dozens of Minnesota Water Utilities Targeted in Coordinated OT Attacks

KT 개인정보 유출·무단 소액결제 제재 심의…과징금 최대 1930억 거론, BPF도어 감염 은폐 정황 변수

관련 기사 4건

더팩트 | KT 해킹 제재 수위 오늘 나온다…과징금 산정 기준 '주목'디지털투데이 | 복잡한 KT 해킹 과징금 셈법...매출 기준·위반 중대성 쟁점 co koreastocknews | KT, 해킹 과징금 규모 촉각···박윤영 대표 위기관리 리더십 시험대

브로드컴, VMware ESXi·vCenter 치명 취약점 5건 패치VM 탈출(CVE-2026-47876, CVSS 9.3)·vCenter 인증우회(CVE-2026-59309, CVSS 9.8)

✅ 권고 조치ESXi·vCenter·Workstation·Fusion 즉시 업데이트

관련 기사 4건

The Hacker News | Three Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape GBHackers | Critical VMware vCenter Flaws Let Remote Attackers Bypass Authentication and Execute Code SecurityWeek | Critical VM Escape Vulnerability Patched in VMware ESXi Security Affairs | Broadcom Patches Critical VMware ESXi Vulnerability Enabling Host Code Execution

앤트로픽 클로드 미토스, 양자내성서명 '호크(HAWK-256)' 키복구 공격·7라운드 AES-128 최대 800배 단축 공격 발견

관련 기사 4건

데일리시큐 The Hacker News 조선일보 newsis

국내 동향국내 규제·정부·수사·기업 침해

상반기 국내 랜섬웨어 신고 145건…전년比 76.8% 급증, 중소·중견기업까지 피해 확산

관련 기사 1건

etnews | 랜섬웨어 경보…상반기 사고 80% 폭증

국립외교원 온라인교육시스템 해킹…외교관 등 약 1만 명 개인정보 유출, 경찰 국수본 수사 착수

관련 기사 1건

동아일보 | 국수본, ‘외교관 등 1만명 개인정보 해킹’ 수사 착수

롯데카드 개인정보 유출 최종 제재 임박…해킹 사고 첫 '영업정지 4.5개월' 가능성 촉각

관련 기사 1건

co | 롯데카드 최종 제재 임박…'영업정지 4.5개월' 무게

상반기 가상자산 해킹 피해 1조4500억원 역대 최대…북한 연계 해커가 55% 차지

관련 기사 1건

news1 | 상반기 가상자산 해킹 피해 1조4500억…북한 해커 '최대 위협'

금감원, IT 위탁 장애·해킹·정보유출 최종책임 이사회에…제3자 리스크 총괄부서 의무화

관련 기사 1건

네이버뉴스 | IT 위탁 사고 최종책임 이사회에…금융사 IT 리스크 관리 강화

한양대구리병원 개인정보 유출…환자 109명 진료정보 노출

관련 기사 1건

ngetnews | 한양대학교구리병원서 개인정보 유출…환자 109명 진료정보 노출

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

Fortinet 제품 보안 업데이트 권고FortiOS 민감정보 노출(CVE-2025-68686), 영향 버전 최신화 권고

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

JFrog Artifactory 제로데이오픈AI 모델이 격리 탈출에 실제 악용(허깅페이스 침해 연결), 자체구축 서버 패치 필요

관련 기사 1건

Security Affairs | OpenAI AI Model Used JFrog Artifactory Zero-Day Before Hugging Face Breach

CVE-2026-47876 VMware ESXi VM 탈출(CVSS 9.3)·CVE-2026-59309 vCenter 인증우회(CVSS 9.8)브로드컴 5건 패치

관련 기사 1건

The Hacker News | Three Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape

CVE-2026-59726 Ruflo MCP 브리지 'RufRoot'(CVSS 10.0)비인증 원격코드실행, 3.16.3 미만 전 버전 영향

관련 기사 1건

GBHackers | Critical Ruflo MCP Bridge Flaw Allows Full AI Agent Platform Takeover

CVE-2026-16232 Check Point SmartConsole 인증우회(CVSS 9.3)실제 악용 확인, 공개 PoC 배포

관련 기사 1건

The Hacker News | Public PoC Released for Exploited Check Point SmartConsole Authentication Bypass

CVE-2026-66066 Ruby on Rails Active Storage(CVSS 9.5)비인증 임의 파일 읽기, secret_key_base 등 비밀정보 노출

관련 기사 1건

The Hacker News | Critical Rails Flaw Could Let Unauthenticated Attackers Read Server Files via Image Uploads

CVE-2026-60004 Gitea RCE(CVSS 9.8)저장소 쓰기 권한만으로 Git 훅 심어 셸 명령 실행, 1.27.1에서 수정

관련 기사 1건

The Hacker News | New Gitea RCE Lets Repository Writers Plant a Git Hook to Run Shell Commands

vBulletin 비인증 사전인증 RCE템플릿 렌더링 통한 PHP 코드 실행, 공개 익스플로잇 존재

관련 기사 1건

BleepingComputer

CVE-2026-67191 Xlight FTP 사전인증 힙 오버플로(CVSS 9.8)·CVE-2026-65094 NVIDIA BlueField DPU 코드실행

관련 기사 1건

CVE-2026-20316 Cisco Secure Firewall Management Center(FMC) 정적 자격증명 취약점제로데이 실제 악용 확인, 인증 없이 취약 장비 무단 접근

관련 기사 1건

BleepingComputer | Cisco warns of FMC static credential flaw exploited in zero-day attacks

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 2건 더 · ransomware.live에서 최근 목록 보기