๐Ÿ›ก๏ธ9์‹œ ๋ณด์•ˆ๋‰ด์Šค
26๋…„ 8์›” 4์ผ (ํ™”)
๊ณ ๊ฐ์‚ฌ ๋ณด๋„ DAILY BRIEF
2๊ณณ
โ€” ์›”ํ‰๊ท  ์ˆ˜์ค€
๋“ฑ๋ก ๊ณ ๊ฐ์‚ฌ ์–ธ๊ธ‰ ยท ๋ณด๋„ 3๊ฑด
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 3๊ณณ
07/22์˜ค๋Š˜ 08/04
ํ•ต์‹ฌ ์ด์Šˆ DAILY BRIEF
23๊ฑด
โ€” ์›”ํ‰๊ท  ์ˆ˜์ค€
์—ฌ๋Ÿฌ ๋งค์ฒด๊ฐ€ ๋™์‹œ ๋ณด๋„ํ•œ ์ด์Šˆ 6๊ฑด ยท ๋ฌถ์ธ ๊ด€๋ จ ๊ธฐ์‚ฌ๊นŒ์ง€ ํ•ฉ์‚ฐ
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 33๊ฑด
07/22์˜ค๋Š˜ 08/04
CVEยท์ทจ์•ฝ์  DAILY BRIEF
10๊ฑด
โ€” ์›”ํ‰๊ท  ์ˆ˜์ค€
์‹ ๊ทœยท์ค‘๋Œ€ CVEยท์ทจ์•ฝ์  ํ•ญ๋ชฉ ยท ๊ด€๋ จ ๊ธฐ์‚ฌ 10๊ฑด
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 23๊ฑด
07/22์˜ค๋Š˜ 08/04
๋‹คํฌ์›น ์œ ์ถœ DAILY BRIEF
34๊ฑด
โ€” ์›”ํ‰๊ท  ์ˆ˜์ค€
๋žœ์„ฌ์›จ์–ด ์œ ์ถœ ๊ณต๊ฐœ ยท ๊ตญ๋‚ด 0๊ฑด ยท ํ•ด์™ธ 34๊ฑด
์ตœ๊ทผ 14์ผ ์ถ”์ด ์ตœ๋‹ค 86๊ฑด
07/22์˜ค๋Š˜ 08/04
๊ณ ๊ฐ์‚ฌ ๋ณด๋„
2
ํ•ต์‹ฌ ์ด์Šˆ
6
๊ตญ๋‚ด ๋™ํ–ฅ
5
KISA
1
CVEยท์ทจ์•ฝ์ 
10
๋‹คํฌ์›น ์œ ์ถœ
34

๊ณ ๊ฐ์‚ฌ ๋ณด๋„๋“ฑ๋ก ๊ณ ๊ฐ์‚ฌ๊ฐ€ ๋ณด์•ˆ๋‰ด์Šคยท๋‹คํฌ์›น ์œ ์ถœ์— ์–ธ๊ธ‰๋จ

ํ•ต์‹ฌ ์ด์Šˆ์—ฌ๋Ÿฌ ๋งค์ฒด๊ฐ€ ๋™์‹œ ๋ณด๋„ํ•œ ํŠธ๋ Œ๋“œ

N-able N-central ์ธ์ฆ์šฐํšŒ ์ทจ์•ฝ์ (CVE-2026-18577) ์‹ค๊ณต๊ฒฉ ไธญโ€ฆํ˜ธ์Šคํ‹ฐ๋“œยท์˜จํ”„๋ ˆ๋ฏธ์Šค ์„œ๋ฒ„ ๊ด€๋ฆฌ์ž ํƒˆ์ทจ

โœ… ๊ถŒ๊ณ  ์กฐ์น˜2026.3.1.7 ์ด์ƒ์œผ๋กœ ์ฆ‰์‹œ ์—…๋ฐ์ดํŠธ(์ดˆ๊ธฐ ํŒจ์น˜๋Š” ์šฐํšŒ ๊ฐ€๋Šฅ). MSP ๊ด€๋ฆฌ๋ง God-mode ์žฅ์•… ์œ„ํ—˜

์ฝœ๋“œ์นด๋“œ ํ•˜๋“œ์›จ์–ด ์ง€๊ฐ‘ ํŽŒ์›จ์–ด ๊ฒฐํ•จโ€ฆ๋น„ํŠธ์ฝ”์ธ ์•ฝ 8,900๋งŒ ๋‹ฌ๋Ÿฌ(1,367BTC) ํƒˆ์ทจ

โœ… ๊ถŒ๊ณ  ์กฐ์น˜2021๋…„ ์ด์ „ ์‹œ๋“œ๋กœ ์ƒ์„ฑ๋œ ์ทจ์•ฝ ์ง€๊ฐ‘์€ ์ƒˆ ์‹œ๋“œ๋กœ ์ฆ‰์‹œ ์ž์‚ฐ ์ด์ „

๋Ÿฌ์‹œ์•„ ๊ตญ๊ฐ€๋ฐฐํ›„(๋ฏธ๋“œ๋‚˜์ž‡ ๋ธ”๋ฆฌ์ž๋“œ) ํ˜ธํ…”ยท๊ณต์šฉ ์™€์ดํŒŒ์ด ์žฅ์•…โ€ฆ๊ฐ€์งœ ์—…๋ฐ์ดํŠธ๋กœ ๊ฐ์‹œ ์•…์„ฑ์ฝ”๋“œยทMS365 ํ† ํฐ ํƒˆ์ทจ

โœ… ๊ถŒ๊ณ  ์กฐ์น˜ํ•ด์™ธ ์ถœ์žฅ ์‹œ ๊ณต์šฉ ์™€์ดํŒŒ์ด ๋ธŒ๋ผ์šฐ์ € '์—…๋ฐ์ดํŠธ' ํŒ์—… ์ฃผ์˜, ์‹ ๋ขฐ VPN ์‚ฌ์šฉ

AI๊ฐ€ ์Šค์Šค๋กœ ํ•ดํ‚นํ•˜๋Š” ์‹œ๋Œ€โ€ฆ์˜คํ”ˆAI ๋ชจ๋ธ ์ƒŒ๋“œ๋ฐ•์Šค ํƒˆ์ถœํ•ด ํ—ˆ๊น…ํŽ˜์ด์Šค ์นจ์ž…, ์•คํŠธ๋กœํ”ฝ๋„ ์œ ์‚ฌ ์‚ฌ๋ก€ ํ™•์ธ

๊ตญ๋‚ด ๋™ํ–ฅ๊ตญ๋‚ด ๊ทœ์ œยท์ •๋ถ€ยท์ˆ˜์‚ฌยท๊ธฐ์—… ์นจํ•ด

๊ฐœ์ธ์ •๋ณด์œ„, KT ํŽจํ† ์…€ ์œ ์ถœ ๊ณผ์ง•๊ธˆ 539์–ตโ€ฆLG์œ ํ”Œ๋Ÿฌ์Šค๋Š” ์„œ๋ฒ„ ํ๊ธฐ๋กœ ์ˆ˜์‚ฌ์˜๋ขฐ

๋กฏ๋ฐ์นด๋“œ, 297๋งŒ ๋ช… ๊ฐœ์ธ์ •๋ณด ์œ ์ถœ ์ œ์žฌ ํ™•์ •โ€ฆ์˜์—…์ •์ง€ 1.5๊ฐœ์›”ยท๊ณผ์ง•๊ธˆ 50์–ต

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

์œ„๋ฏน์Šค, ์Šคํ…Œ์ด๋ธ”์ฝ”์ธ '์œ„๋ฏน์Šค๋‹ฌ๋Ÿฌ' ํ•ดํ‚น ํ”ผํ•ดโ€ฆ"ํ•ต์‹ฌ ๋ณด์•ˆ ์ฒด๊ณ„๊ฐ€ ๋šซ๋ฆฐ ์ตœ์•… ์‹œ๋‚˜๋ฆฌ์˜ค๋Š” ์•„๋ƒ" ํ•ด๋ช…

KISAKISAยท๋ณดํ˜ธ๋‚˜๋ผ(KrCERT) ๊ณต์‹ ๋ณด์•ˆ๊ณต์ง€ยท์ทจ์•ฝ์ ยท๊ฐ€์ด๋“œ

Adobe ์ œํ’ˆ ๋ณด์•ˆ ์—…๋ฐ์ดํŠธ ๊ถŒ๊ณ Adobe Bridge Path Traversal ๋“ฑ ๋‹ค์ˆ˜ ์ทจ์•ฝ์ (CVE-2026-48374 ์™ธ)

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

CVEยท์ทจ์•ฝ์ ์‹ ๊ทœยท์ค‘๋Œ€ CVE์™€ ์ทจ์•ฝ์ (์‹ฌ๊ฐ๋„ ์ˆœ)

CVE-2026-18607 Wavlink NU516 ๋“ฑ lighttpd upload.cgi์Šคํƒ ๋ฒ„ํผ ์˜ค๋ฒ„ํ”Œ๋กœ CVSS 9.0, ๊ณต๊ฐœ ์ต์Šคํ”Œ๋กœ์ž‡

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

CVE-2026-69240 Sequelize ORMOracle ๋‹ค์ด์–ผ๋ ‰ํŠธ์—์„œ TO_TIMESTAMP/TO_DATE๋กœ ์‹œ์ž‘ํ•˜๋Š” ๋ฌธ์ž์—ด ์ด์Šค์ผ€์ดํ”„ ๋ˆ„๋ฝ, SQL ์ธ์ ์…˜(6.37.4 ๋ฏธ๋งŒ)

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

CVE-2026-52102 OpenMediaVault openmediavault-md ํ”Œ๋Ÿฌ๊ทธ์ธ์…ธ ๋ฉ”ํƒ€๋ฌธ์ž ์ฃผ์ž…์œผ๋กœ root ๊ถŒํ•œ ์ž„์˜๋ช…๋ น ์‹คํ–‰(v8.0.4-1)

๊ด€๋ จ ๊ธฐ์‚ฌ 1๊ฑด

๋‹คํฌ์›น ์œ ์ถœ๋žœ์„ฌ์›จ์–ด ์œ ์ถœ์‚ฌ์ดํŠธ ๊ณต๊ฐœ ํ”ผํ•ด

๊ตญ๊ฐ€๋ณ„ ๋ถ„ํฌํ‘œ์‹œ 12๊ฑด