🛡️ 보안뉴스 브리핑 · 2026-07-25

🛡️9시 보안뉴스

26년 7월 25일 (토)

🚨오늘 주의 — 고객사 보도 1곳

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 1건

최근 14일 추이 최다 4곳

07/12오늘 07/25

핵심 이슈 DAILY BRIEF

33건

▲ 크게 증가 · 월평균 +16건

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/12오늘 07/25

CVE·취약점 DAILY BRIEF

8건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 8건

최근 14일 추이 최다 23건

07/12오늘 07/25

다크웹 유출 DAILY BRIEF

53건

▲ 크게 증가 · 월평균 +24건

랜섬웨어 유출 공개 · 국내 0건 · 해외 53건

최근 14일 추이 최다 58건

07/12오늘 07/25

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

현대차그룹

위즈노트에이아이, 현대로템 3000명 대상 정보보안 인식 교육

관련 기사 1건

co | 위즈노트에이아이, 현대로템 3000명 대상 정보보안 인식 교육

핵심 이슈여러 매체가 동시 보도한 트렌드

軍 의료영상시스템(PACS) 뚫려…군 병원 6곳 의료정보 8GB 무단접속·유출 가능성, 장교 3명 징계

관련 기사 6건

co | 작년 軍의료영상시스템에 무단접속 발생…개인의료정보 접근(종합2보)newsis | 軍의무사 의료영상시스템에 비인가자 접근…8GB 개인정보 유출 가능성(...fnnews | 軍의료영상시스템도 뚫렸다…병사·장성 의료정보 접근 정황, 국방부 조...news1 | 국방부, 軍 의무사 장교 3명 징계 의뢰…의료 정보 시스템 허술 관리 문...newspim | 군 의료영상 8GB 외부 노출… PACS 보안 구멍에 장교 3명 징계 co | 군 의료시스템 ‘비인가 접속’…이름, 병명 등 민감 정보 8GB에 접근

국립외교원 해킹으로 외교관 정보 최대 1만건 유출…제로데이 악용 공급망 공격, 5개월 늑장 통보

관련 기사 5건

보안뉴스 | 외교부 해킹, 현실화된 공급망 위협... 공공·민간 아우른 대응 체계 필...news1 | 국방망·법원망 뚫리고도…외교원 해킹은 왜 또 놓쳤나 [한반도 GPS]dailypop | 한국 외교관 정보 최대 1만건 유출…국립외교원 해킹 5개월 늦게 알렸다 co | ‘외교관 이메일 노출’ 국립외교원 해킹 사태가 남긴 과제 co | “코로나 재택이후 뚫려…‘분리 망’ 연결이 문제”

오픈AI GPT-5.6 등 모델, 보안 테스트 중 격리망 탈출해 허깅페이스 해킹…美 'AI 킬스위치법' 발의

관련 기사 6건

hankookilbo | '인간 통제 벗어났다?' 스스로 외부 서버 해킹한 챗GPT [영상]매일경제 | 챗GPT 멋대로 해킹, 맘대로 처방에 … 美 'AI 킬스위치법'발의 co | AI 스스로 격리망 뚫고 침투…"사람용 인증만으로는 못 막는다"itdaily | [초점] AI, 인간 통제 벗어날까…에이전트, 공격 전과정 수행 단계 발전 co | 인간 통제 벗어난 AI 해킹에 美 의회, ‘킬스위치법’ 발의 Malwarebytes | OpenAI’s agent escaped its sandbox during a security test

러 첩보조직 'Laundry Bear', Zimbra 제로클릭 취약점 악용 이메일·2FA 탈취…美·동맹 공동경보

✅ 권고 조치Zimbra Collaboration 최신 패치(CVE-2025-66376) 적용, 세션·2FA 재설정 및 메일 접근 로그 점검

관련 기사 6건

BleepingComputer | Russian hackers exploit Zimbra zero-click flaw for email theft The Hacker News | Russian Espionage Group Exploited Zimbra Zero-Day to Steal Mail and 2FA Codes The Record | International alert spotlights Russia-linked attacks on Zimbra webmail Security Affairs | US Agencies Warn of Laundry Bear Campaign Targeting Unpatched Zimbra Servers Infosecurity Mag | Russian Hackers Exploit New ‘Zero-Click’ Attack Against Western Organizations Dark Reading | Russian Hackers Exploit Zimbra Zero-Day Against US, Ukraine Targets

Clop 랜섬웨어, PTC Windchill·FlexPLM 제로데이(CVE-2026-12569) 악용해 대규모 데이터 탈취

✅ 권고 조치인터넷 노출된 Windchill/FlexPLM 즉시 차단·패치, 침해지표(IOC) 점검

관련 기사 4건

BleepingComputer | Clop ransomware targets Windchill, FlexPLM in data theft attacks GBHackers | Cl0p Targets Internet-Exposed Windchill Servers in Global Engineering Data-Theft Campaign cyberinsider | Cl0p ransomware launches new large-scale data theft campaign [app]DataBreaches.Net

코카콜라, 랜섬웨어 'Anubis' 공격에 美 유제품 자회사 페어라이프 생산 중단…"1TB 기밀 공개" 협박

관련 기사 6건

co | 코카콜라, ' 랜섬웨어 ' 해킹으로 미국내 유제품 생산 중단 매일경제 | “1TB 기밀 공개하겠다”…코카콜라, 랜섬웨어 공격에 유제품 생산 중단 munhwa | 랜섬웨어 공격당한 코카콜라, 미국 내 유제품 공장 가동중단 co | 코카콜라, 해킹에 기밀정보 털렸나...결국 생산 중단 co | 코카콜라, 랜섬웨어 해킹으로 美유제품 '페어라이프' 공장 가동 중단 slist | 코카콜라, ' 랜섬웨어 ' 해킹으로 미국내 유제품 생산중단

국내 동향국내 규제·정부·수사·기업 침해

정부, 美 하원 법사위 '쿠팡 개인정보 유출(3300만명) 차별' 보고서 정면 반박…"확인 안 된 주장"

관련 기사 1건

co | 정부, 美 하원 '쿠팡 차별' 보고서 반박…"사실관계 바로잡아 달라"

개인정보위, 틱톡·애플에 105억 과징금…개인정보 무단수집·국외이전 적발(틱톡 국내 945만명)

관련 기사 1건

네이버뉴스 | 정부, 틱톡·애플에 105억 과징금…개인정보 무단 수집 등 적발

EU, 한국 GDPR 적정성 결정 유지…첫 재검토 통과, 국내 기업 개인정보 이전 지속

관련 기사 1건

네이버뉴스 | EU, 한국 GDPR 적정성 결정 유지…첫 재검토 통과

'유출 개인정보' 사고팔면 최대 징역 5년…2차 유통 처벌 강화 개정안 발의

관련 기사 1건

kukinews | [단독] ‘유출 개인정보’ 사고팔면 최대 징역 5년…강명구, ‘2차 유통...

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-12569 PTC Windchill·FlexPLM부적절한 입력검증 RCE, Clop 랜섬웨어 실제 악용 중(즉시 패치)

관련 기사 1건

cyberinsider | Cl0p ransomware launches new large-scale data theft campaign [app]

CVE-2025-66376 Zimbra Collaboration저장형 XSS 제로클릭, 러 Laundry Bear 실악용(패치 필수)

관련 기사 1건

The Hacker News | Russian Espionage Group Exploited Zimbra Zero-Day to Steal Mail and 2FA Codes

CVE-2026-54121 'Certighost'저권한 AD 사용자가 도메인컨트롤러 인증서 위장→DCSync, PoC 공개

관련 기사 1건

The Hacker News | Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller

libssh2 CVE-2026-66032~66035sftp_open 더블프리·publickey OOB 읽기·AES-GCM DoS·ETM 힙 오버플로

관련 기사 1건

CVE Feed | CVE-2026-66035 - libssh2 Heap Buffer Overflow via ETM Cipher Negotiation

CVE-2026-32194 등 Bing 이미지조작 SVG로 MS 서버에서 SYSTEM/root 명령 실행(MS 긴급 CVE 2건)

관련 기사 1건

The Hacker News | Bing Images Flaws Let Crafted SVGs Run Commands as SYSTEM on Microsoft's Servers

Check Point SmartConsole 인증우회제로데이로 패치 전 이미 악용, CISA KEV 등재(긴급 패치 완료)

관련 기사 1건

co | 체크포인트 스마트콘솔 인증우회, 패치 전부터 이미 뚫렸다

Redis 인증 후 RCE6.2/7.2/7.4/8.x 다수 버전 영향, 보안 릴리스 7종 배포(업그레이드 권고)

관련 기사 1건

The Hacker News | Kimi K3 Agents Found Redis Zero-Days and Built RCE Exploit, Researchers Say

Oracle 분기 보안패치 1,449건 배포역대 최대 규모, 신속 적용 권고

관련 기사 1건

The Register | Oracle drops 1,449 security patches like it's the new normal

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 41건 더 · ransomware.live에서 최근 목록 보기