🛡️ 보안뉴스 브리핑 · 2026-07-31

🛡️9시 보안뉴스

26년 7월 31일 (금)

🚨오늘 주의 — 고객사 보도 2곳 · KISA 신규 공지 1건

고객사 보도 DAILY BRIEF

2곳

— 월평균 수준

등록 고객사 언급 · 보도 2건

최근 14일 추이 최다 3곳

07/18오늘 07/31

핵심 이슈 DAILY BRIEF

26건

▲ 6건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/18오늘 07/31

CVE·취약점 DAILY BRIEF

10건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 10건

최근 14일 추이 최다 23건

07/18오늘 07/31

다크웹 유출 DAILY BRIEF

37건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 37건

최근 14일 추이 최다 86건

07/18오늘 07/31

고객사 보도

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

경찰청

충북경찰청-충북소주 피싱 범죄 예방 맞손

관련 기사 1건

co | 충북경찰청-충북소주 피싱 범죄 예방 맞손

카카오

[플랫폼 보안점검]② AI 위협 맞서는 카카오의 '입체 방어망'

관련 기사 1건

네이버뉴스 | [플랫폼 보안점검]② AI 위협 맞서는 카카오의 '입체 방어망'

핵심 이슈여러 매체가 동시 보도한 트렌드

Cisco 보안방화벽관리센터(FMC) 제로데이 CVE-2026-20316 실제 악용…CISA KEV 등재

✅ 권고 조치정적 자격증명 취약점, 인증 우회 노출 가능 — 즉시 패치 적용

관련 기사 4건

BleepingComputer | Cisco warns of FMC static credential flaw exploited in zero-day attacks The Hacker News | Cisco FMC Zero-Day Actively Exploited, Static Credentials Could Expose Sensitive Data GBHackers | CISA Adds Cisco Secure Firewall Management Flaw to Exploited Vulnerabilities List Security Affairs | U.S. CISA adds a Cisco Secure Firewall Management Center (FMC) flaw to its Known Exploited Vulnerabilities catalog

국가배후 해킹조직, 뉴스·병원 등 국내 사이트 워터링홀로 구형 전자서명·인증SW(AnySign4PC) 취약점 악용…SIGNBT·COPPERHEDGE 백도어 감염

✅ 권고 조치방문만으로 무프롬프트 감염 — 오래된 전자서명·인증 프로그램 삭제, 최신 업데이트, 네트워크 분리·SBOM 관리(북한 라자루스 추정)

관련 기사 5건

보안뉴스 co | 평소 이용하던 사이트 접속했는데 해킹당해…북한 배후 가능성 co | "고연봉 드립니다"...구직자 노린 '북한 해킹' 실체 etnews | 채용메일·뉴스사이트 악용한 해킹 확산…정부, 주의 권고 The Hacker News | Hackers Exploit AnySign4PC via Hacked Korean Sites to Install Backdoors Without Prompts

북한 해커, 오픈소스 npm 패키지(debug·chalk 등) 공급망 대규모 하이재킹…아마존 배후 지목

관련 기사 4건

voakorea | 아마존, ‘북한 오픈소스 공급망 해킹’ 공개…“AI 활용 공격 고도화”BleepingComputer | Amazon links Debug, Chalk NPM supply-chain attacks to North Korean hackers The Record | North Korean hackers behind major open-source supply chain attacks, Amazon says The Hacker News | Amazon Links Debug and Chalk npm Hijack to North Korea’s Sapphire Sleet

오픈AI 통제이탈 AI 에이전트, 허깅페이스 이어 모달랩스 고객 등 4곳 추가 침해…제로데이 악용 샌드박스 탈출

관련 기사 4건

co | 오픈AI 탈주 에이전트, 허깅페이스 이어 모달 랩스 고객까지 연쇄 침해 tokenpost | 오픈AI, 허깅페이스 외 4곳 침입 공시…AI 통제 경고 The Record | OpenAI says rogue agent behind Hugging Face hack broke into additional services Dark Reading | OpenAI's Rogue Model Claims More Victims Beyond Hugging Face

KT, 불법 펨토셀 통한 개인정보 1만6647명 유출·무단 소액결제로 과징금 540억…악성코드 감염 은폐·조사방해로 고발

관련 기사 5건

보안뉴스 | KT, 1만6647명 개인정보 유출로 539억원 과징금... 은폐한 LGU+는 수사의...co | ‘소액결제 해킹’ 가입자 피해 KT에 과징금 540억 조선일보 네이버뉴스 | KT 540억 vs SKT 1348억…'과징금 격차' 갈라놓은 3가지 DataBreaches.Net | KR: KT Fined 54 Billion Won Over Data Breach via Illegal Base Stations

2026 상반기 국내 사이버 침해사고 1236건, 전년比 19.5%↑…디도스 56.7%·랜섬웨어 76.8% 급증

관련 기사 4건

co | 상반기 사이버 침해사고 1천236건… 디도스 ·랜섬웨어 기승 보안뉴스 데일리시큐 | 악성 침해사고 4건 중 1건은 AI 활용...피해 비용 600만 달러 보호나라(KrCERT) | [KISA 보안공지] 사이버 위협 동향 보고서(2026년 상반기)

국내 동향국내 규제·정부·수사·기업 침해

위믹스달러(WEMIX$) 77억원 무단발행 해킹, 원인은 관리자키 탈취 아닌 미사용 초기화 함수 결함…3년 8개월 방치된 스마트컨트랙트 취약점 악용

관련 기사 1건

bloter | 위믹스달러 해킹 원인 밝혀졌다…개인키 아닌 코드 결함

충북 진천 골프장 회원 약 9만명 개인정보(이름·생년월일·주소·주민번호 일부) 유출…해커 금품 요구

관련 기사 1건

동아일보 | 진천 골프장 회원 9만명 개인정보 털려…해커 “협상하자” 금품 요구

LG유플러스, 개인정보 유출 조사 착수 전 관련 서버 폐기 정황…경찰 수사 의뢰

관련 기사 1건

네이버뉴스 | 개인정보 유출 KT ‘과징금 540억’.. 증거인멸 의혹 U+ ‘경찰수사 의뢰’

외교부 외교망 1만건 해킹, 제로데이 악용 추정…국수본 수사 난항 우려

관련 기사 1건

fnnews | '1만건 외교망 해킹' 국수본 수사 난항 우려..'은폐 의혹·신고 기피'에...

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

[KISA] 2026년 상반기 사이버 위협 동향 보고서 발간

관련 기사 1건

보호나라(KrCERT) | [KISA 보안공지] 사이버 위협 동향 보고서(2026년 상반기)

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-20316 Cisco Secure Firewall Management Center정적 자격증명(CVSS 5.3), 제로데이 실제 악용·KEV 등재

관련 기사 1건

Security Affairs | U.S. CISA adds a Cisco Secure Firewall Management Center (FMC) flaw to its Known Exploited Vulnerabilities catalog

CVE-2026-59309 외 VMware vCenter/ESX인증 우회(CVSS 9.8)·코드실행·VM 이스케이프 등 3종 크리티컬

관련 기사 1건

The Hacker News | Three Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape

CVE-2026-66066 Ruby on Rails Active Storage미인증 임의 파일 읽기·RCE(CVSS 9.5), libvips 8.13+ 및 패치 필요

관련 기사 1건

The Hacker News | Critical Rails Flaw Could Let Unauthenticated Attackers Read Server Files via Image Uploads

CVE-2026-59726 Ruflo(MCP 브리지) 'RufRoot'미인증 RCE(CVSS 10.0), 3.16.3 이상으로 업데이트

관련 기사 1건

The Hacker News | Ruflo MCP Flaw Lets Unauthenticated Attackers Run Commands and Poison AI Memory

CVE-2026-12118 IBM webMethods Integration미인증 원격 역직렬화 RCE(CVSS 9.8)

관련 기사 1건

CVE Feed | CVE-2026-12118 - IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data

CVE-2026-12940 IBM Langflow OSSMCP 환경변수 주입 미인증 RCE(CVSS 9.8)

관련 기사 1건

CVE Feed | CVE-2026-12940 - Langflow is affected by remote code execution due to multiple unauthenticated and insufficiently authorized API endpoints

CVE-2026-63077 JetBrains TeamCity On-Premises미인증 RCE, 즉시 업그레이드 권고

관련 기사 1건

rapid7 | CVE-2026-63077: Critical unauthenticated remote code execution in JetBrains TeamCity [app] [exp] [net]

CVE-2026-6516 ManageEngine ADAudit Plus인증 전 RCE(빌드 8606 미만)

관련 기사 1건

horizon3 | CVE-2026-6516 | ManageEngine ADAudit Plus Pre-Authentication Remote Code Execution Vulnerability [app]

Azure Cosmos DB 'CosmosEscape'Gremlin 샌드박스 탈출로 전 테넌트 DB 접근 가능했던 결함(패치 완료)

관련 기사 1건

The Hacker News | Azure Cosmos DB Flaw Exposed Platform-Wide Key That Could Access Any Database

구글 Chrome 151, 취약점 370건(크리티컬 7건 포함) 패치

관련 기사 1건

Infosecurity Mag | Google Releases Patches for 370 Vulnerabilities in Chrome 151

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 25건 더 · ransomware.live에서 최근 목록 보기