🛡️ 보안뉴스 브리핑 · 2026-07-07

🛡️9시 보안뉴스

26년 7월 7일 (화)

🚨오늘 주의 — 고객사 언급 4곳 · KISA 신규 공지 2건

오늘의 위협 DAILY BRIEF

20건

— 월평균 수준

최근 추이 최다 38건

06/27오늘 07/07

고객사 언급

다크웹 유출

고객사 언급등록 고객사가 보안뉴스·다크웹 유출에 언급됨

우리은행

우리은행, 조직개편 당일 정보유출 공개 … 정진완 행장 연임 '악재'

관련 기사 10건

세이프타임즈 | 우리은행, 조직개편 당일 정보유출 공개 … 정진완 행장 연임 '악재'오늘경제 | 이번엔 우리은행...고객정보 1만7000여건 유출 더퍼블릭 | 우리은행 1.7만명 고객 정보 유출…개인정보위, 정식 조사 착수 토요경제 | 우리은행 NFT 유출, 외주업체 과실로 끝낼 일 아냐 스마트비즈 | 우리은행 고객 개인정보 1만7천여건 유출 금강일보 | 우리은행, 고객정보 1만7천여건 유출... '지웠다'는 말만 믿었는데 세종의소리 | 우리은행, '디지털 주민번호' CI 1만7551건 유출…외주업체 탓으로 끝낼...세종의소리 | 우리은행, 개인정보 '닉네임' 'CI' 1만7551건 유출…외주업체 탓했지만 ...충북일보 | [금융家] 우리은행 ④ㅣ 조직개편·ESG 확대…개인정보 유출 사안도 '이...바로알기 | 개보위, 우리은행 개인정보 유출 사고 조사 착수

코레일

코레일, '정보보안 실천 프로그램' 운영…철도 서비스 보안 강화

관련 기사 6건

일코노미뉴스 | 코레일, '정보보안 실천 프로그램' 운영…철도 서비스 보안 강화 비욘드포스트 | “일상 속 보안 역량 강화”…코레일, 임직원 대상 ‘정보 보안 실천 프로...더퍼블릭 | 코레일, '정보보호의 날' 맞아 화이트해킹 대회 개최 로이슈 | 코레일, 전 직원 대상 ‘정보 보안 실천 프로그램’ 운영 메가경제 | 코레일, 전 직원 대상 ‘정보 보안 실천 프로그램’ 운영 금강일보 | 코레일, 사이버 위협 선제 대응

에코프로

SK쉴더스, 에코프로와 OT 침해대응 플랫폼 실증 나선다

관련 기사 3건

네이버뉴스 | SK쉴더스, 에코프로와 OT 침해대응 플랫폼 실증 나선다 네이버뉴스 | SK쉴더스, 에코프로 공장서 OT 보안 플랫폼 실증 네이버뉴스 | SK쉴더스, 에코프로 공장서 ‘통합 침해대응 플랫폼’ 실증

금융보안원

금융보안원, 디지털자산 위협 심층 분석 정기간행물 ‘딥체인’ 창간

관련 기사 2건

보안뉴스 | 금융보안원, 디지털자산 위협 심층 분석 정기간행물 ‘딥체인’ 창간 보험신문 | 금융보안원, 디지털자산 보안 위협 심층 분석 '딥체인' 보고서 창간

핵심 이슈여러 매체가 동시 보도한 트렌드

Adobe ColdFusion 최고심각도 취약점(CVE-2026-48282) 실공격 확인…미인증 원격코드실행

✅ 권고 조치ColdFusion 2025.9·2023.20 이하 버전 긴급 패치 적용

관련 기사 2건

Security Affairs | Adobe ColdFusion flaw CVE-2026-48282 now exploited in the wild BleepingComputer | Max severity Adobe ColdFusion flaw now exploited in attacks

휴대전화 개통 안면인증 의무화 시행 첫날, 전국 대리점서 혼선…개인정보 유출 우려도 여전

✅ 권고 조치신규개통·번호이동 시 안면인증·모바일신분증 등 추가 본인확인 필요

관련 기사 4건

동아일보 | “대포폰 방지” 스마트폰 개통때 안면인증 도입 첫날 혼선… 정보유출...뉴스웨이 | 휴대전화 개통 '안면인증' 시대…현장은 여전히 '혼란'[르포]SBS | 휴대전화 개통 시 "얼굴 찍어요"…사실상 의무화 국민일보 | 휴대폰 사려하니 “얼굴 대세요”… 안면인증 실패하자 초본까지

이란 정보기관 연계 해커, 신종 모듈형 C2 프레임워크 '카번(Cavern)'으로 이스라엘 정부·IT업계 공격

관련 기사 3건

The Hacker News | Iran-Linked Hackers Use New Cavern C2 Framework to Target Israeli Organizations Infosecurity Mag | New Iran-Nexus Hacking Group Targets Israel Government and IT Sectors checkpoint | Cavern Manticore: Exposing Iran-Linked Modular C2 Framework [net] [rev] [mal]

우리은행, 고객 개인정보 1만7551건(CI·닉네임) 유출…개인정보위 정식 조사 착수(외주업체 삭제 미이행)

관련 기사 6건

더퍼블릭 | 우리은행 1.7만명 고객 정보 유출…개인정보위, 정식 조사 착수 오늘경제 | 이번엔 우리은행...고객정보 1만7000여건 유출 세종의소리 | 우리은행, '디지털 주민번호' CI 1만7551건 유출…외주업체 탓으로 끝낼...금강일보 | 우리은행, 고객정보 1만7천여건 유출... '지웠다'는 말만 믿었는데 스마트비즈 | 우리은행 고객 개인정보 1만7천여건 유출 바로알기 | 개보위, 우리은행 개인정보 유출 사고 조사 착수

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-48282Adobe ColdFusion 최고심각도, 미인증 원격코드실행 실공격 확인(2025.9·2023.20 이하 긴급 패치)

관련 기사 2건

Security Affairs | Adobe ColdFusion flaw CVE-2026-48282 now exploited in the wild BleepingComputer | Max severity Adobe ColdFusion flaw now exploited in attacks

CVE-2026-53359(Januscape)16년 묵은 Linux KVM Use-After-Free, 게스트VM→호스트 이스케이프(Intel·AMD 공통, 공개 PoC는 호스트 커널패닉 수준·완전 RCE는 비공개)

관련 기사 1건

The Hacker News | 16-Year-Old Linux KVM Flaw Lets Guest VMs Escape to Host on Intel and AMD x86 Systems

CVE-2026-20896Gitea Docker 인증우회(CVSS 9.8), 공개 13일 만에 실공격 시도 확인

관련 기사 1건

The Hacker News | Threat Actors Probe Gitea Docker Flaw CVE-2026-20896 13 Days After Disclosure

Citrix NetScaler신규 메모리 유출 취약점, PoC 공개 직후 공격 시도 포착("CitrixBleed" 재현 우려)

관련 기사 1건

Dark Reading | CitrixBleed-ing Again? NetScaler Vulnerability Under Attack

CVE-2026-44963Veeam Backup & Replication 역직렬화 결함, 저권한 도메인 계정도 RCE 가능(패치 완료)

관련 기사 1건

GBHackers | Veeam Backup BinaryFormatter Flaw Enables Remote Code Execution

CVE-2026-52830fast-mcp-telegram, 경로순회 결함으로 토큰 없이 텔레그램 MCP 세션·메시지 탈취

관련 기사 1건

GBHackers | Critical fast-mcp-telegram Vulnerability Lets Attackers Access Telegram Session Without Token

Coolify(오픈소스 서버관리 PaaS)커맨드 인젝션 기반 RCE 등 취약점 5건 무더기 공개(일부는 인증 없이 컨테이너 root 획득)

관련 기사 1건

CVE Feed | CVE-2026-42204 - Coolify: Authenticated RCE via SHELL_SAFE_COMMAND_PATTERN regression → host root

CVE-2026-55727Genetec Security Center(영상보안 관제) 인증우회로 비인증 실시간 영상 열람(CVSS 7.5)

관련 기사 1건

CVE Feed | CVE-2026-55727 - Genetec Security Center Authentication Bypass Vulnerability

국내 동향국내 규제·정부·수사·기업 침해

美 하원 법사위, 韓정부의 쿠팡 개인정보유출 조사·과징금을 '자국기업 차별' 사례로 지목…청와대 "일방적 주장" 반박

관련 기사 2건

조선일보 | 美하원 법사위 “한국 정부, 美기업 표적 삼아 괴롭힌 다른 나라 행태 ...매일경제 | “쿠팡 매우 부적절…실망스러워” 청와대, 美 의회 보고서에 ‘유감’

KISAKISA·보호나라(KrCERT) 공식 보안공지·취약점·가이드

KISA, '해킹진단도구 활용 방안 #7' 공개AXIOS 공급망 공격을 통한 서버 침해·정보유출 사례 분석

관련 기사 1건

보호나라(KrCERT) | [KISA 보안공지] 해킹진단도구 활용 방안#7(AXIOS 공급망 공격을 통한 서버 침해 및 정보 유출)

KISA, '해킹진단도구 활용 방안 #6' 공개유출된 VPN 계정을 통한 내부망 침투·장악 사례 분석

관련 기사 1건

보호나라(KrCERT) | [KISA 보안공지] 해킹진단도구 활용 방안#6(유출된 VPN 계정을 통한 내부망 침투 및 장악)

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 25건 더 · ransomware.live에서 최근 목록 보기

한 줄 단신짧게 훑는 한 줄 단신

무디 바이블 인스티튜트, 샤이니헌터스發 해킹으로 230만 계정 개인정보 유출

관련 기사 1건

The Register | Moody Bible Institute breach leaves 2.3M accounts needing salvation, says cyber expert

이더리움 디파이 '서머파이' 자동화 볼트 해킹, 약 600만 달러 탈취

관련 기사 1건

디지털투데이 | 서머파이 자동화 볼트 해킹…DAI 600만달러 탈취

캐나다 정보기관(CSE), 2025년 랜섬웨어 조직 등 범죄집단 3곳 대상 공세적 사이버작전 수행 공개

관련 기사 1건

The Record | Canadian spy agency reports hacking three criminal groups in 2025

EU, 스파이웨어 조사 담당 유럽의회 의원 휴대폰서 페가수스 감염 확인…대응 촉구

관련 기사 1건

The Register | EU urged to act after Pegasus infects phone of spyware inquiry MEP

밈코인 'BONK' DAO, 거버넌스 투표 조작 공격으로 약 2000만 달러 상당 탈취

관련 기사 1건

The Record | Attackers vote themselves $20 million in BONK cryptocurrency