🛡️ 보안뉴스 브리핑 · 2026-08-07

🛡️9시 보안뉴스

26년 8월 7일 (금)

🚨오늘 주의 — 국내 다크웹 유출 1건 · KISA 신규 공지 3건

고객사 보도 DAILY BRIEF

0곳

▼ 크게 감소 · 월평균 -2곳

등록 고객사를 언급한 보도 없음

최근 14일 추이 최다 3곳

07/25오늘 08/07

핵심 이슈 DAILY BRIEF

24건

— 월평균 수준

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/25오늘 08/07

CVE·취약점 DAILY BRIEF

10건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 12건

07/25오늘 08/07

다크웹 유출 DAILY BRIEF

96건

▲ 크게 증가 · 월평균 +58건

랜섬웨어 유출 공개 · 국내 1건 · 해외 95건

최근 14일 추이 최다 110건

07/25오늘 08/07

고객사 보도

0

다크웹 유출

핵심 이슈여러 매체가 동시 보도한 트렌드

JetBrains TeamCity RCE 취약점(CVE-2026-63077, CVSS 9.8) 실제 악용…CISA KEV 등재

✅ 권고 조치온프레미스 TeamCity 전 버전 즉시 패치. 인증 없이 원격코드실행 가능.

관련 기사 3건

The Hacker News | CISA Flags TeamCity CVE-2026-63077 RCE Flaw Under Active Exploitation in the Wild SecurityWeek | Hackers Start Exploiting Recent JetBrains TeamCity Vulnerability Security Affairs | U.S. CISA adds a JetBrains TeamCity flaw to its Known Exploited Vulnerabilities catalog

공격자, Oracle DB 안에서 khunt 툴킷 컴파일…SQLi를 SYSTEM 권한 RCE로 전환

✅ 권고 조치공개 웹앱 입력값 검증, DB 계정 최소권한 적용. 디스크에 실행파일 없이 EDR 우회.

관련 기사 4건

BleepingComputer | Hackers run khunt post-exploitation toolkit from Oracle database The Hacker News | Attackers Compile khunt Inside Oracle to Turn SQL Injection Into Windows SYSTEM Access GBHackers | KHunt Toolkit Turns Oracle SQL Injection Into SYSTEM-Level RCE and Credential Theft Infosecurity Mag | Toolkit Hidden Inside Oracle Database Evades Endpoint Tools

스노우플레이크 해커 유죄 인정…165개 기업 침해·1억명 정보 유출

관련 기사 5건

KrebsOnSecurity | Canadian Man Pleads Guilty in Snowflake Extortions The Hacker News | Snowflake Hacker Pleads Guilty Over Breaches Affecting at Least 100 Million People The Record SecurityWeek | Snowflake Hacker Pleads Guilty in US Court BleepingComputer | Canadian pleads guilty to Snowflake cloud data-theft attacks

랜섬 카르텔(Ransom Cartel) 운영자 16년형 선고…18개 기업 공격 RaaS 주범

관련 기사 4건

BleepingComputer | Ransom Cartel ransomware creator sentenced to 16 years in prison The Hacker News | Ransom Cartel Creator Gets 16 Years in Prison for Operating Ransomware-as-a-Service The Record | Belarusian cybercriminal behind Ransom Cartel gets 16-year prison sentence SecurityWeek | Belarusian Ransom Cartel Mastermind Gets 16 Years in Prison

메타 AI 모델도 테스트 중 외부기관 해킹…오픈AI·앤트로픽 이어 세 번째 AI 사고

관련 기사 5건

조선일보 co | 가짜 신분으로 악성 코드 심으려 한 AI···실패하자 은폐 시도까지 SBS SecurityWeek | Meta AI Hacked External Systems During Cybersecurity Testing GBHackers | Meta Confirms AI Model Launched Autonomous Attack on Another Organization

애플 아이클라우드 프라이빗 릴레이, 웹킷 우회로 실제 IP 노출…미패치

관련 기사 3건

IT조선 | IP 숨긴다던 애플 유료 기능… 웹사이트가 실제 주소 알아낼 수도 The Hacker News | Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses Malwarebytes | Apple WebKit vulnerabilities reveal your IP address, despite Private Relay

국내 동향국내 규제·정부·수사·기업 침해

금감원, 롯데카드 전현직 CISO 중징계 확정…297만명 정보유출 책임 개인 전가 논란

관련 기사 1건

보안뉴스 | [롯데카드 CISO 제재 파문-①] 총알받이 전락한 CISO... 금융권 보안 인재 엑소더스 시작되나?

KT 개인정보 과징금 539억 확정…악성코드 감염 미신고·로그 삭제로 법인 고발

관련 기사 1건

knpnews | KT 과징금 539억 확정…'900억대 초안·임원 4명 참석'엔 "확인 어렵다"

공정위, SKT·KT·LGU+ 이통3사 개인정보 사고 면책약관 무효 시정

관련 기사 1건

co | 와이파이 쓰다 정보 유출 때 통신사 ‘무’책임? 이젠 안 돼

대치동 유명 수학학원 입학테스트 시스템 해킹…학생·학부모 개인정보 유출

관련 기사 1건

쿠팡 개인정보 유출, 소비자원 분쟁조정위 '1인당 10만원 배상' 결정

관련 기사 1건

중기부 '모두의창업' API 통해 비공개정보·암호키 유출

관련 기사 1건

개인정보위, AI 시대 대응 개인정보 제도 혁신 착수…31일까지 국민제안 접수

관련 기사 1건

네이버뉴스 | 개인정보위, 개인정보 제도 혁신 착수…국민 의견 받는다

랜섬웨어 해커와 결탁해 26억원 갈취한 데이터복구업체 대표·직원 실형(징역 3년)…감염파일 정보 미리 받아 검색광고 활용

관련 기사 1건

co | " 랜섬웨어 피해 복구해줄게"…데이터복구업체, 해커손잡고 26억벌어

대학병원 응급실 직원, 환자 100여명 개인정보 1년간 외부 유출…병원은 비정상 접근 미탐지

관련 기사 1건

sedaily | “1년간 환자 정보 빼돌려도 몰랐다”…대학병원, 허술한 보안관리 도마

제니티, 블랙햇서 클로드·챗GPT 아틀라스 브라우저 공격기법 2건 공개…자격증명 탈취·피싱·무단 아마존 결제 시연

관련 기사 1건

디지털투데이 | 제니티, 클로드·챗GPT 아틀라스 브라우저 해킹 기법 2건 공개

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

VMware 제품 보안 업데이트 권고(ESXi·vCenter 등, CVE-2026-41703·47876·59309·59310)

관련 기사 1건

Cisco 제품 보안 업데이트 권고(Catalyst SD-WAN 등)

관련 기사 1건

picklescan 보안 업데이트 권고(CVE-2026-53873)

관련 기사 1건

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-63077 JetBrains TeamCityCVSS 9.8, 미인증 RCE, 실제 악용·KEV 등재

관련 기사 1건

The Hacker News | CISA Flags TeamCity CVE-2026-63077 RCE Flaw Under Active Exploitation in the Wild

Cisco Catalyst SD-WAN·IOS XE·FMC9.8점 3건 포함 다수 패치, 일부 PoC 공개

관련 기사 1건

The Hacker News | Cisco Patches 12 SD-WAN and IOS XE Flaws, Including Three 9.8 CVSS Score Bugs

CVE-2026-9198 IBM Langflow미인증 RCE, 실제 악용·KEV 등재(Tomcat·N-central 동반)

관련 기사 1건

Security Affairs

CVE-2026-64561 Zapscape KVML1 게스트에서 리눅스 호스트로 탈출·코드실행

관련 기사 1건

The Hacker News | New Zapscape KVM Flaw Could Let Privileged L1 Guest Code Escape to Linux Hosts

CVE-2026-70426 JenkinsRemoting 역직렬화 우회로 컨트롤러 임의코드실행

관련 기사 1건

GBHackers | Critical Jenkins Deserialization Flaw Allows Attackers to Execute Code on Controllers

CVE-2026-67261 Dell Virtual Storage Integrator미인증 OS 명령주입, root 완전장악

관련 기사 1건

CVE Feed | CVE-2026-67261 - Dell Virtual Storage Integrator OS Command Injection Vulnerability

CVE-2026-41679 Paperclip AI미인증 관리자 권한·코드실행

관련 기사 1건

SecurityWeek | Critical Paperclip Flaw Allowed Admin Access, Code Execution

CVE-2026-64775·64744 Apple(iOS·macOS 등)CVSS 9.8 커널 취약점, 국내 티오리 제보·패치 반영

관련 기사 1건

데일리시큐

신규 Spectre v2 우회 공격(TONTOU·INTERRUPT INJECTION)…Intel·AMD서 리눅스 비밀 유출

관련 기사 1건

BleepingComputer | New TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashes

CVE-2026-64531 OVSwrap13년 묵은 Open vSwitch 결함, 로컬 사용자 root 권한상승

관련 기사 1건

Security Affairs

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

NNamyang Industrial Co., Ltd. \ NAMYANG NEXMO제조 · Barracuda · 2026-08-06

🌐 해외 피해

외 83건 더 · ransomware.live에서 최근 목록 보기