🛡️ 보안뉴스 브리핑 · 2026-09-03

🛡️9시 보안뉴스

26년 9월 3일 (목)

🚨오늘 주의 — 기관·기업 1곳

기관·기업 DAILY BRIEF

1곳

— 월평균 수준

기관·기업 · 보도 1건

최근 14일 추이 최다 4곳

08/21오늘 09/03

핵심 이슈 DAILY BRIEF

26건

▲ 4건 · 월평균 대비

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/21오늘 09/03

CVE·취약점 DAILY BRIEF

12건

▲ 크게 증가 · 월평균 +3건

신규·중대 CVE·취약점 항목 · 관련 기사 12건

최근 14일 추이 최다 13건

08/21오늘 09/03

다크웹 유출 DAILY BRIEF

31건

▼ 15건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 0건 · 해외 31건

최근 14일 추이 최다 55건

08/21오늘 09/03

KISA

0

다크웹 유출

기관·기업국내 기관·기업이 보안뉴스에 언급됨

JDC

JDC, 기관장 주재 ' 개인정보 보호 워크숍' 개최

관련 기사 1건

newsjeju | JDC, 기관장 주재 ' 개인정보 보호 워크숍' 개최

핵심 이슈여러 매체가 동시 보도한 트렌드

SonicWall SMA1000 제로데이 2건(CVE-2026-83548 CVSS 10.0 · CVE-2026-83549) 실제 공격에 연쇄 악용사전인증 SSRF로 원격코드실행, 추가 공격 "거의 확실"

✅ 권고 조치SMA1000(6210/7210/8200v) 최신 펌웨어 즉시 패치, 외부 노출 여부 점검

관련 기사 6건

BleepingComputer | SonicWall warns of actively exploited SMA1000 zero-day flaws The Hacker News | Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain SecurityWeek | SonicWall Warns of Two SMA1000 Zero-Days Exploited in Attacks The Register | SonicWall's SMA1000 boxes under active attack again GBHackers | Critical SonicWall SMA 1000 Vulnerabilities Actively Exploited in the Wild Security Affairs | SonicWall Patches Two New Actively Exploited Zero-Days in SMA 1000 VPNs

JFrog Artifactory 인증우회 취약점(CVE-2026-82329 CVSS 9.8) 공개 며칠 만에 실제 악용관리자 토큰 위조 가능

✅ 권고 조치Artifactory 패치 적용, 노출 서버 관리자 토큰·계정 점검

관련 기사 4건

BleepingComputer | Hackers exploit critical JFrog Artifactory flaw to forge admin tokens The Hacker News | Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure The Register | Another Artifactory CVE under attack by AI agents or humans Dark Reading | Attackers Pounce on Critical Artifactory Bug Following Disclosure

오픈AI '아스트라' 사이버 역량 첫 '심각(Critical)' 판정사람 개입 없이 제로데이 발견·공격, 앤트로픽도 보안특화 '미토스 5.1' 제한 공개

관련 기사 5건

co | 오픈AI 차기 모델 보안등급 '위험'…"제멋대로 해킹 가능"보안뉴스 | 오픈AI, "차기 모델 ‘아스트라’, 사이버 공격 역량 ‘임계치’ 도달했다"... 제한적 공개 SecurityWeek | OpenAI’s Astra Crosses ‘Critical’ Cyber Threshold After Finding Zero-Days hankyung | 제멋대로 해킹하는 '통제불가 AI'…오픈AI·앤트로픽, 결국 봉인 보안뉴스 | 앤트로픽, 차세대 AI ‘페이블 5.1’ 및 보안 특화 ‘미토스 5.1’ 공개... 방어 역량 대폭 강화

23년 활동한 P2P 봇넷 'Sality' 국제공조로 무력화감염기기 1만5000대 차단, 암호화폐 최소 15만달러 탈취 확인

관련 기사 6건

BleepingComputer | Sality botnet infrastructure dismantled in joint global takedown The Record | Sality, one of the longest-running botnets, finally gets disrupted SecurityWeek | 23-Year-Old Sality P2P Botnet Disrupted co | 23년 활동한 봇넷 사티, 감염기기 1만5000대와 완전 단절…훔친 암호화...tokenpost | 1만5000대 살리티 봇넷 차단됐다 radiokorea | “내 컴퓨터도 범죄 도구가 될 수 있다”…23년간 활동한 ‘Sality’ 봇넷...

러시아 국적자, 프리랜서 8만명에 악성 엑셀 유포 혐의로 미국 송환·기소가짜 계정 255개 이용, 최대 징역 20년

관련 기사 5건

BleepingComputer | US charges Russian for infecting 80,000 freelancers with malware The Record | Russian national facing 20 years for malware campaign that infected 80,000 freelancers The Hacker News | Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands GBHackers | 255 Fake Accounts Used to Send Malicious Excel Files to 80,000 Freelancers Infosecurity Mag | Russian Man Extradited Over Malware Campaign Targeting Freelancers

국내 동향국내 규제·정부·수사·기업 침해

대기업 보안망, 협력사 구매시스템 취약점에 연쇄 침해… 'E-구매' 공급망 공격, SK이노베이션·롯데케미칼 정보 유출

관련 기사 1건

보안뉴스 | 대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?

그룹아이비, 신종 NFC 중계 악성코드 '윈드릴레이' 발견은행직원 사칭 통화 중 원격제어로 카드정보 탈취·대출 실행(SpyNote 결합)

관련 기사 1건

보안뉴스 | 은행 사칭한 해킹범...NFC 중계 악성코드로 대출 일으켜 탈취

신생 랜섬웨어 조직 'Panzer', DL이앤씨 해킹 주장…내부 계정 탈취 정황

관련 기사 1건

the-today | [단독] 신생 해커조직 "DL이앤씨 뚫었다"…내부 계정 탈취 정황도

티빙, 6월 개인정보 유출 사고 3개월 만에 공식 사과

관련 기사 1건

co | 티빙, 오늘 ' 개인정보 유출 ' 공식 사과...사고 3개월만

쿠팡 개인정보 유출 美 집단소송 첫 심리…"미국 기업" vs "한국 플랫폼" 관할권 공방

관련 기사 1건

co | 쿠팡, 로비선 “미국 기업”…법정에선 “한국 플랫폼”

정부 '보이스피싱 근절 종합대책' 시행 1년…범죄·피해액 약 40% 감소

관련 기사 1건

보안뉴스 | 보이스피싱 범죄 1년 새 40% 줄었다

KISA, 2026년 하반기 사이버 위기대응 모의훈련 참여기업 모집(AI 에이전트 모의침투 시범 도입)

관련 기사 1건

데일리시큐 | KISA, '2026년 하반기 사이버 위기대응 모의훈련' 참여기업 모집

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-83548(CVSS 10.0)·CVE-2026-83549 SonicWall SMA1000사전인증 SSRF+체이닝 RCE, 실제 악용(핵심 참조)

관련 기사 1건

Security Affairs | SonicWall Patches Two New Actively Exploited Zero-Days in SMA 1000 VPNs

CVE-2026-82329(CVSS 9.8) JFrog Artifactory 인증우회관리자 토큰 위조, 실제 악용(핵심 참조)

관련 기사 1건

The Hacker News | Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

CVE-2026-0768(CVSS 9.8) Langflow비인증 원격 파이썬 코드실행, 실제 악용 중(OpenAI·AWS 키 탈취)

관련 기사 1건

BleepingComputer | Critical Langflow flaw exploited to steal OpenAI and AWS keys

CVE-2026-9586(CVSS 9.3) Sangoma Switchvox비인증 SQL 인젝션 RCE, 실제 악용(8.4.0.2 이상 업그레이드)

관련 기사 1건

The Hacker News | Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials

CVE-2026-81578 + CVE-2026-82078 PaperCut NG/MF체이닝 사전인증 RCE, 실제 악용(전 버전 영향, 즉시 패치)

관련 기사 1건

horizon3 | CVE-2026-81578 + CVE-2026-82078 | PaperCut NG/MF Authentication Bypass and Unsafe Dynamic Class Loading Vulnerabilities [app] [exp]

CVE-2026-20279(9.8)·CVE-2026-20274(9.8) 등 Cisco IOS XR 다수 취약점 패치

관련 기사 1건

CVE Feed | CVE-2026-20279 - Cisco IOS XR Software Improper Access Control Vulnerability

CVE-2026-20354·20355 Cisco Secure Email S/MIMEMITM으로 암호화 이메일 평문 복구

관련 기사 1건

CVE Feed | CVE-2026-20354 - Cisco Secure Email S/MIME Decryption Plaintext Recovery Vulnerability

Cleo Harmony 인증우회 취약점 익스플로잇 공개

관련 기사 1건

SecurityWeek | Exploit Published for Fresh Cleo Harmony Vulnerability

GeoNetwork 비인증 RCE 체인(4.4.12·4.2.17 수정)39개국 정부 지오포털 backend 영향

관련 기사 1건

The Hacker News | GeoNetwork Fixes Unauthenticated RCE Chain Affecting Government Geoportal Backends

Chrome·Firefox 정기 업데이트use-after-free·샌드박스 탈출 등 다수 패치(즉시 업데이트)

관련 기사 1건

Malwarebytes | Two critical Chrome flaws put users at risk on malicious websites

FreeRDP 3.31.0힙 오버플로·사전인증 DoS 등 22건 보안 결함 수정

관련 기사 1건

GBHackers | FreeRDP 3.31.0 Fixes 22 Security Flaws Including Heap Overflow and Pre-Auth DoS Bugs

Rockwell Automation, RSLinx Classic·FactoryTalk 등 12건 이상 취약점 패치

관련 기사 1건

SecurityWeek | Rockwell Automation Patches Over a Dozen Vulnerabilities Across Products

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 19건 더 · ransomware.live에서 최근 목록 보기