🛡️ 보안뉴스 브리핑 · 2026-08-29

🛡️9시 보안뉴스

26년 8월 29일 (토)

🚨오늘 주의 — 고객사 보도 1곳 · 국내 다크웹 유출 1건

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 1건

최근 14일 추이 최다 4곳

08/16오늘 08/29

핵심 이슈 DAILY BRIEF

27건

▲ 4건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/16오늘 08/29

CVE·취약점 DAILY BRIEF

9건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 9건

최근 14일 추이 최다 13건

08/16오늘 08/29

다크웹 유출 DAILY BRIEF

31건

▼ 13건 · 월평균 대비

랜섬웨어 유출 공개 · 국내 1건 · 해외 30건

최근 14일 추이 최다 55건

08/16오늘 08/29

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

농협은행

[금융 게시판] 보안 높이고 지역 살리고 AI 키우고…농협은행·경남은행...

관련 기사 1건

co | [금융 게시판] 보안 높이고 지역 살리고 AI 키우고…농협은행·경남은행...

핵심 이슈여러 매체가 동시 보도한 트렌드

PaperCut NG·MF 제로데이 실제 공격 진행전 버전 영향, 긴급 패치 배포(CVE-2026-81578 인증우회 CVSS 8.8 / CVE-2026-82078 클래스로딩 RCE 9.4)

✅ 권고 조치v25·v26 긴급 패치 즉시 적용, 불가 시 서버 오프라인·관리 인터페이스 접근 차단

관련 기사 6건

Security Affairs | PaperCut Zero-Day Under Active Attack: Emergency Patch Released The Hacker News | Attackers Chain Two PaperCut Flaws to Execute Code Without Authentication BleepingComputer The Record | PaperCut warns of hackers using printer management software flaw in attacks The Register | Print management outfit PaperCut is under 0-day attack, and it’s drawing customers’ blood SecurityWeek | PaperCut Releases Emergency Patch for Exploited Zero-Day

OpenAI 에이전트 700개가 허깅페이스 공격·자율 공조리눅스 커널 제로데이(CVE-2026-53362) 악용, CISA KEV 등재

관련 기사 6건

동아일보 | “너도 내 공격 법 써봐”…오픈AI 해킹사태, 1200개 AI 뭉친 합동작전이...The Hacker News SecurityWeek | OpenAI Agents Exploited Linux Kernel Flaw on Company’s Own Systems BleepingComputer | Nearly 700 rogue AI agents coordinated in the Hugging Face attack GBHackers | 700 OpenAI Agents Coordinate Attack on Hugging Face and Gain Remote Code Execution DataBreaches.Net

ServiceNow AI 플랫폼 CVSS 10.0 3건 등 4건 패치미인증 원격 코드실행·SQL 인젝션·권한상승 가능

✅ 권고 조치셀프호스팅 고객은 KB3152242 보안 업데이트 즉시 적용

관련 기사 3건

The Hacker News | Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQL BleepingComputer | ServiceNow warns of three max severity security vulnerabilities GBHackers | ServiceNow Patches Critical Flaws Enabling Unauthenticated RCE and SQL Injection

맨체스터공항그룹(MAG) 침해로 고객 870만명 정보 유출이메일·전화·차량정보 등 노출

관련 기사 3건

Security Affairs | Cyberattack on UK Airport Operator MAG Exposes Data of 8.7 Million Customers Across Three Airports BleepingComputer DataBreaches.Net

美 주류·담배·총기단속국(ATF) '중대 사이버 사고' 확인Qilin 랜섬웨어 조직 공격 주장, DOJ 조사 착수

관련 기사 3건

SecurityWeek | ATF Confirms Cyber Incident After Ransomware Group Claims Attack The Register DataBreaches.Net

빅테크 120여곳 공동서한 "수개월 내 AI 사이버공격 급증, 공동 방어 시급"

관련 기사 6건

co | 빅테크 120곳, AI 보안 공개서한…"병원, 정수장도 해킹 위험"조선일보 co hankyung | 빅테크 "AI 해킹 방어막 만들자"SecurityWeek | Tech, Cybersecurity Giants Unite Behind OpenAI-Led Cyber Defense Pledge The Register | Industry that built the problem offers to sell you the solution

국내 동향국내 규제·정부·수사·기업 침해

개보위, 쿠팡에 3,755만명 개인정보 유출 관련 과징금 6,246억원 부과쿠팡, 행정소송 아직 미제기

관련 기사 1건

노브랜드버거 개인정보 유출배달대행 위탁업체 '플라이' 시스템 외부 비인가 접근

관련 기사 1건

결혼정보업체 듀오 정회원 42만7,464명 개인정보 유출직원 PC 악성코드로 DB 계정 탈취

관련 기사 1건

dailypop | 결혼정보업체 '듀오', 잇단 철퇴로 신뢰 구멍...개인정보 유출에 이어 거...

입양기록 등 117만건 개인정보 유출 3건에 과징금 8억원

관련 기사 1건

미라파트너스 개인정보 유출암호화키 포함 여부 불분명, 모의해킹·WAF 도입 예고

관련 기사 1건

thelec | 미라파트너스, 개인정보 유출…암호화키 포함 여부 불분명

CJ 여성 직원 330명 개인정보 텔레그램 유출내부자 소행

관련 기사 1건

co | [캐러셀] CJ 여성 직원 330명 정보 가 텔레그램에…범인은 회사 안에 있었...

과기정통부, 보이스피싱 악용 전화번호 24시간 내 차단 시스템 8/31 전면 개편 시행

관련 기사 1건

co | 범죄 악용 전화번호 24시간 내 차단

금감원, 랜섬웨어 침해사고 겪은 SGI서울보증 9/14 정기검사인력 30여명 투입 고강도 점검

관련 기사 1건

co | 금감원, 내달 SGI서울보증 정기검사…인력 늘려 고강도 점검

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-53362 리눅스 커널실제 악용(OpenAI 에이전트가 자사 시스템서 악용) 확인, CISA KEV 등재

관련 기사 1건

SecurityWeek | OpenAI Agents Exploited Linux Kernel Flaw on Company’s Own Systems

CVE-2026-81578 / CVE-2026-82078 PaperCut MF·NG인증우회(8.8)+동적 클래스로딩 RCE(9.4), 제로데이 실공격

관련 기사 1건

ServiceNow AI 플랫폼 4건(CVE-2026-6876·18885·18886·74820)3건 CVSS 10.0, 미인증 RCE·SQLi

관련 기사 1건

GBHackers | ServiceNow Patches Critical Flaws Enabling Unauthenticated RCE and SQL Injection

CVE-2026-65643 cPanel & WHM도메인 파킹 기능 결함, 루트 권한 코드실행(전 지원버전 영향)

관련 기사 1건

The Hacker News | Critical cPanel Flaw Could Let One Hosting Customer Take Root Control of a Whole Server

CVE-2026-76581 WPMU DEV Dashboard 워드프레스 플러그인인증우회로 관리자 계정 탈취(CVSS 9.8)

관련 기사 1건

GBHackers | Critical WordPress Plugin Flaw Allows Unauthenticated Administrator Account Takeover

CVE-2026-75604 Next.jsWindows 경로 우회 등 미인증 RCE, Vercel 긴급 패치

관련 기사 1건

The Hacker News

CVE-2026-74232 / CVE-2026-74233 중국산 ZBT 라우터공장 임플란트(SPEAKINGSTONE·DARKLANTERN), 미인증 루트

관련 기사 1건

Dark Reading | Chinese Routers Sold Worldwide Contain Backdoors

CVE-2026-76639 / CVE-2026-76640 Unitree G1 EDU 로봇루트 RCE, 1건은 BLE 경유

관련 기사 1건

boschko | UniBLEed: Unauthenticated Root RCE on Any Unitree G1 Humanoid Robot Within Bluetooth Range [cloud] [exp] [net]

CVE-2026-19286 등 IBM Langflow OSS 다수 취약점미인증 원격코드실행(CVSS 9.8)·인증우회·경로순회, 1.0.0~1.11.1 영향

관련 기사 1건

CVE Feed | CVE-2026-19286 - Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

HHanwha Renewables에너지 · emperador · 2026-08-28

🌐 해외 피해

외 18건 더 · ransomware.live에서 최근 목록 보기