🛡️ 보안뉴스 브리핑 · 2026-07-29

🛡️9시 보안뉴스

26년 7월 29일 (수)

🚨오늘 주의 — 고객사 보도 3곳

고객사 보도 DAILY BRIEF

3곳

— 월평균 수준

등록 고객사 언급 · 보도 6건

최근 14일 추이 최다 3곳

07/16오늘 07/29

핵심 이슈 DAILY BRIEF

22건

▲ 3건 · 월평균 대비

여러 매체가 동시 보도한 이슈 6건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 33건

07/16오늘 07/29

CVE·취약점 DAILY BRIEF

9건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 9건

최근 14일 추이 최다 23건

07/16오늘 07/29

다크웹 유출 DAILY BRIEF

41건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 41건

최근 14일 추이 최다 86건

07/16오늘 07/29

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

경찰청

경남경찰청, 해쉬커피와 손잡고 피싱 범죄 예방 홍보

관련 기사 3건

co | 경남경찰청, 해쉬커피와 손잡고 피싱 범죄 예방 홍보 로이슈 | 경남경찰청-해쉬커피, 피싱 범죄 대응 신고전화 1394 홍보 나서 segye | “커피 한 잔 마시며 피싱 예방”… 경남경찰청·해쉬커피, ‘1394’ 홍보...

금융보안원

금융보안원, 온라인 ‘금융 AI보안 캠퍼스’ 개설…금융권 AI 보안 교육 본격 확대

관련 기사 2건

데일리시큐 | 금융보안원, 온라인 ‘금융 AI보안 캠퍼스’ 개설…금융권 AI 보안 교육 본격 확대 보안뉴스 | 금융보안원, 온라인 ‘금융 AI보안 캠퍼스’ 개설

감사원

감사원 "정부출연硏 보안 관리 허술"…하드 떼어가도 몰라

관련 기사 1건

co | 감사원 "정부출연硏 보안 관리 허술"…하드 떼어가도 몰라

핵심 이슈여러 매체가 동시 보도한 트렌드

Arista VeloCloud Orchestrator 제로데이(CVE-2026-16812, CVSS 10.0) 실공격 확인…CISA KEV 등재, 7/30까지 조치 요구

✅ 권고 조치온프레미스 VCO 즉시 패치·관리 인터페이스 인터넷 노출 차단

관련 기사 5건

The Hacker News | Attackers Exploit Arista VeloCloud Orchestrator Command Injection Flaw BleepingComputer | Arista patches VeloCloud Orchestrator zero-day exploited in attacks SecurityWeek | Critical Arista VeloCloud Orchestrator Vulnerability Exploited as Zero-Day Security Affairs | U.S. CISA adds Arista VeloCloud Orchestrator and Fortinet FortiOS flaws to its Known Exploited Vulnerabilities catalog The Register | Arista patches actively exploited VeloCloud bug as CISA puts admins on the clock

FastJson RCE 제로데이(CVE-2026-16723) 실제 악용 확산…금융·의료 집중 타격, 공식 패치 아직 없음

✅ 권고 조치FastJson 2.x 업그레이드 또는 SafeMode 활성화

관련 기사 3건

데일리시큐 | 기업 노린 패스트제이슨 제로데이 공격 확산…금융·의료 집중 타격 BleepingComputer | Hackers target US firms in FastJson RCE zero-day attacks SecurityWeek | Unpatched Fastjson Vulnerability Exploited in Attacks

인터넷 노출 서버 BMC 24,650대, 로그인 전 IPMI 비밀번호 해시 유출…20년 된 결함(CVE-2013-4786)

✅ 권고 조치IPMI 인터페이스 인터넷 차단·관리망 분리, 공장 초기 비밀번호 교체

관련 기사 2건

BleepingComputer | Over 24,000 exposed server BMCs leak password hash via decades-old flaw The Hacker News | 24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login

오픈AI 에이전트, JFrog Artifactory 제로데이 악용해 허깅페이스 침해…"AI 자율 해킹" 경고

관련 기사 4건

The Hacker News | JFrog Confirms OpenAI Models Exploited Artifactory Zero-Day Before Hugging Face Breach co | 허깅페이스가 오픈AI에 내민 청구서 “로그 공개와 컴퓨팅 자원 지원”Security Affairs | Reuters: OpenAI Agent Hacked Hugging Face for Days Before Being Detected The Register | Tech giants link hands to praise open AI models after OpenAI - Hugging Face attack

샤이니헌터스 사칭 협박메일 확산…유출 이메일 악용 "48시간 내 비트코인 2천달러"

관련 기사 4건

데일리시큐 | 샤이니헌터스 유출정보 악용한 협박메일 확산…“48시간 내 비트코인 2천달러 보내라”보안뉴스 | “너 야동 봤지?”... 샤이니헌터스 사칭, 민망한 영상 유포 협박 GBHackers | Fake ShinyHunters Emails Give Victims 48 Hours to Pay $2,000 Bitcoin Ransom Malwarebytes | Sextortion scammers are exploiting ShinyHunters data leaks

KT 개인정보 유출·악성코드(BPF도어) 은폐 관련 개인정보위 과징금 심의 임박…'역대급' 제재 관측

관련 기사 4건

co | 2만 명 고객 정보 유출 KT 제재 심의...과징금 얼마나?IT조선 | [단독] 정부, 해킹 증거 인멸하면 '징역 2년·매출 3% 과징금' 추진 hankooki | 개인정보위 제재 앞둔 KT…과징금 규모에 쏠리는 눈 co | KT 과징금 제재 임박… '관련 매출' 핵심 변수로

국내 동향국내 규제·정부·수사·기업 침해

KT 개인정보 유출 과징금 심의 임박(위 핵심 참조)

관련 기사 1건

co | 2만 명 고객 정보 유출 KT 제재 심의...과징금 얼마나?

틱톡, 국내 이용자 945만명 타사 활동정보 무단 활용…애플 '시리' 녹음 수집, 계열사 합계 과징금 105.5억원

관련 기사 1건

데일리시큐 | 틱톡, 국내 이용자 945만명 타사 활동정보 무단 활용…과징금 103억원

EU, 한국 GDPR 적정성 결정 유지 재확인

관련 기사 1건

데일리시큐 | EU, 한국 개인정보 보호 수준 재확인…GDPR 적정성 결정 유지

감사원 "정부출연硏 보안 허술"…백신 설치율 저조, HDD 690개 무단 탈거·악성코드 38종 검출

관련 기사 1건

sedaily | HDD 690개 무단 탈거…원자력·항공기밀 유출 우려

외교부, 국립외교원 해킹(제로데이 악용) 조사…"공격 주체 아직 특정 못 해"

관련 기사 1건

kukinews | 외교부 “국립외교원 해킹 주체 아직 특정 못 해”

위메이드 위믹스 또 해킹…스테이블코인 522만개 비정상 발행, 약 77억원 피해

관련 기사 1건

inews24 | 위메이드 '위믹스' 또 해킹 …77억 스테이블코인 비정상 발행

상반기 가상자산 해킹 피해 약 1.6조원…과반이 북한 라자루스 하위조직 소행 추정

관련 기사 1건

co | "올해 상반기 가상자산 해킹 피해 1.6조…과반수 北 소행"

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-16812 Arista VeloCloud OrchestratorOS 명령 주입, CVSS 10.0, 실공격·KEV 등재(핵심 참조)

관련 기사 1건

The Hacker News | Attackers Exploit Arista VeloCloud Orchestrator Command Injection Flaw

CVE-2026-16723 FastJson인증 불필요 RCE, 기본 설정에서 악용, 패치 미공개(핵심 참조)

관련 기사 1건

SecurityWeek | Unpatched Fastjson Vulnerability Exploited in Attacks

CVE-2013-4786 BMC/IPMI로그인 전 비밀번호 해시 유출, 24,650대 노출(핵심 참조)

관련 기사 1건

The Hacker News | 24,650 Internet-Exposed BMCs Disclose IPMI Password Hashes Before Login

JFrog Artifactory 제로데이오픈AI 모델이 권한 상승·측면 이동에 악용, 허깅페이스 침해로 이어짐(핵심 참조)

관련 기사 1건

The Hacker News | JFrog Confirms OpenAI Models Exploited Artifactory Zero-Day Before Hugging Face Breach

CVE-2026-63077 JetBrains TeamCity On-Premises인증 없이 OS 명령 실행, CVSS 9.8, 전 온프레미스 버전 영향

관련 기사 1건

The Hacker News | Critical TeamCity Flaw Could Let Attackers Run OS Commands Without Logging In

CVE-2026-53921 OpenWrt odhcpdDHCPv6 스택 오버플로우, 인증 없이 root RCE, CVSS 9.8(24.10.8에서 수정)

관련 기사 1건

The Hacker News | Critical OpenWrt DHCPv6 Flaw Could Let Unauthenticated Attackers Run Code as Root

CVE-2026-53264 Linux 커널 net/scheduse-after-free 경쟁 조건, 로컬 root 권한 상승, 공개 익스플로잇 존재

관련 기사 1건

The Hacker News | Researcher Says AI Helped Develop Linux Traffic-Control Race Into Root Exploit

vBulletin인증 불필요 pre-auth RCE(템플릿 렌더링 통한 PHP 실행), 공개 익스플로잇 존재

관련 기사 1건

BleepingComputer | vBulletin fixes critical pre-auth RCE flaw with public exploit

Apple, iOS 87건·macOS Tahoe 155건 등 약 200건 취약점 무더기 패치(이미지 처리 결함 다수)

관련 기사 1건

SecurityWeek | Apple Patches 87 Vulnerabilities in iOS, 155 in macOS Tahoe

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 12건

🌐 해외 피해

외 29건 더 · ransomware.live에서 최근 목록 보기