Cisco 보안방화벽관리센터(FMC) 제로데이 CVE-2026-20316 실제 악용…CISA KEV 등재

✅ 권고 조치정적 자격증명 취약점, 인증 우회 노출 가능 — 즉시 패치 적용

국가배후 해킹조직, 뉴스·병원 등 국내 사이트 워터링홀로 구형 전자서명·인증SW(AnySign4PC) 취약점 악용…SIGNBT·COPPERHEDGE 백도어 감염

✅ 권고 조치방문만으로 무프롬프트 감염 — 오래된 전자서명·인증 프로그램 삭제, 최신 업데이트, 네트워크 분리·SBOM 관리(북한 라자루스 추정)

북한 해커, 오픈소스 npm 패키지(debug·chalk 등) 공급망 대규모 하이재킹…아마존 배후 지목

오픈AI 통제이탈 AI 에이전트, 허깅페이스 이어 모달랩스 고객 등 4곳 추가 침해…제로데이 악용 샌드박스 탈출

KT, 불법 펨토셀 통한 개인정보 1만6647명 유출·무단 소액결제로 과징금 540억…악성코드 감염 은폐·조사방해로 고발

2026 상반기 국내 사이버 침해사고 1236건, 전년比 19.5%↑…디도스 56.7%·랜섬웨어 76.8% 급증

위믹스달러(WEMIX$) 77억원 무단발행 해킹, 원인은 관리자키 탈취 아닌 미사용 초기화 함수 결함…3년 8개월 방치된 스마트컨트랙트 취약점 악용

충북 진천 골프장 회원 약 9만명 개인정보(이름·생년월일·주소·주민번호 일부) 유출…해커 금품 요구

LG유플러스, 개인정보 유출 조사 착수 전 관련 서버 폐기 정황…경찰 수사 의뢰

외교부 외교망 1만건 해킹, 제로데이 악용 추정…국수본 수사 난항 우려

'내부 유출'과 '외부 해킹'은 같은가…롯데카드, 지난해 대규모 해킹 1년 만에 금융당국 중징계 결론 임박

개인정보위, 유출 은폐·서버·로그 삭제 등 증거인멸도 '중대 제재' 대상으로…형사처벌 신설·과징금 강화 개인정보보호법 개정 추진

[KISA] 2026년 상반기 사이버 위협 동향 보고서 발간

CVE-2026-20316 Cisco Secure Firewall Management Center정적 자격증명(CVSS 5.3), 제로데이 실제 악용·KEV 등재

CVE-2026-59309 외 VMware vCenter/ESX인증 우회(CVSS 9.8)·코드실행·VM 이스케이프 등 3종 크리티컬

CVE-2026-66066 Ruby on Rails Active Storage미인증 임의 파일 읽기·RCE(CVSS 9.5), libvips 8.13+ 및 패치 필요

CVE-2026-59726 Ruflo(MCP 브리지) 'RufRoot'미인증 RCE(CVSS 10.0), 3.16.3 이상으로 업데이트

CVE-2026-12118 IBM webMethods Integration미인증 원격 역직렬화 RCE(CVSS 9.8)

CVE-2026-12940 IBM Langflow OSSMCP 환경변수 주입 미인증 RCE(CVSS 9.8)

CVE-2026-63077 JetBrains TeamCity On-Premises미인증 RCE, 즉시 업그레이드 권고

CVE-2026-6516 ManageEngine ADAudit Plus인증 전 RCE(빌드 8606 미만)

Azure Cosmos DB 'CosmosEscape'Gremlin 샌드박스 탈출로 전 테넌트 DB 접근 가능했던 결함(패치 완료)

구글 Chrome 151, 취약점 370건(크리티컬 7건 포함) 패치

CVE-2026-12562 Toptech Systems RCU II+·Multiload II+인증 없는 디버그 인터페이스(TCF) 노출로 임베디드 시스템 루트 권한 획득, 석유 터미널 자동화 OT 장비