🛡️ 보안뉴스 브리핑 · 2026-08-31

🛡️9시 보안뉴스

26년 8월 31일 (월)

🚨오늘 주의 — 고객사 보도 1곳 · 국내 다크웹 유출 1건

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 1건

최근 14일 추이 최다 4곳

08/18오늘 08/31

핵심 이슈 DAILY BRIEF

9건

▼ 크게 감소 · 월평균 -13건

여러 매체가 동시 보도한 이슈 2건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 30건

08/18오늘 08/31

CVE·취약점 DAILY BRIEF

5건

▼ 크게 감소 · 월평균 -4건

신규·중대 CVE·취약점 항목 · 관련 기사 5건

최근 14일 추이 최다 13건

08/18오늘 08/31

다크웹 유출 DAILY BRIEF

50건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 1건 · 해외 49건

최근 14일 추이 최다 55건

08/18오늘 08/31

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

현대차

[단독] 현대차 튀르키예, 개인정보 유출 사고…"임직원 등 최대 422명"

관련 기사 1건

kpinews | [단독] 현대차 튀르키예, 개인정보 유출 사고…"임직원 등 최대 422명"

핵심 이슈여러 매체가 동시 보도한 트렌드

무신사 운영 '29CM' 고객 개인정보 15만9852건 유출주문조회 API 뚫려 이름·연락처·배송정보 노출(2만여건은 이메일·전화·배송지 포함)

✅ 권고 조치결제·환불·배송 오류를 안내하는 문자·전화·이메일 링크 클릭 금지, 타 사이트 동일 비밀번호 즉시 변경

관련 기사 6건

보안뉴스 | 주문조회 API 뚫린 '29CM'... 이름·배송정보 등 15만9852건 유출 co | 29CM 고객정보 15만9000건 유출…그 중 2만건엔 이메일 등 유출 etnews | 29CM, 고객 정보 15만9000건 유출 …배송 정보 포함 2만건 segye | 29CM 고객 정보 16만건 유출 …“보안 체계 전반 철저히 재점검”inews24 | 29CM서 고객 개인정보 16만건 유출 ⋯"외부 비정상 접근 확인"IT조선 | 29CM, 고객 정보 15만9천건 유출 … 2만건은 배송 정보 도 포함

영국 3개 공항 운영사 MAG 사이버공격고객 약 870만명 정보 노출, 탈취조직 FulcrumSec가 86GB 절취 주장(항공편 운영엔 영향 없음)

관련 기사 3건

데일리시큐 | 영국 3개 공항 운영사 MAG 사이버공격…고객 870만명 정보 노출 BleepingComputer | FulcrumSec claims Manchester Airports hack, theft of 86 GB of data Security Affairs | Extortion Group FulcrumSec Claims 86GB Manchester Airports Group Data Theft

국내 동향국내 규제·정부·수사·기업 침해

[단독] 한국도심공항 홈페이지 해킹이름·이메일·전화·생년월일 등 개인정보 유출 정황

관련 기사 1건

ngetnews | [단독] 한국도심공항, 개인정보 유출 정황…홈페이지 해킹 피해

[단독] 현대차 튀르키예법인 개인정보 유출임직원 등 최대 422명, 협력사 보안 취약점 악용

관련 기사 1건

kpinews | [단독] 현대차 튀르키예, 개인정보 유출 사고…"임직원 등 최대 422명"

금감원, 은행 비예금상품 심사 강화계정탈취·피싱·보안취약점 악용 결제정보 탈취 등 점검, 표준 FDS 최소기능 요건 강화

관련 기사 1건

co | 금감원, 은행 비예금상품 심사 강화⋯고난도 상품에 외부전문가 참여

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

워드프레스 플러그인·테마 치명적 취약점 5종(WPMU DEV·아바다·트랜슬레이트프레스·포즈·기브WP)CVSS 9.8~10.0, 인증우회·계정탈취·RCE 위험

관련 기사 1건

데일리시큐 | 워드프레스 플러그인·테마서 치명적 취약점 5종…사이트 탈취·원격코드실행 위험

서비스나우 AI 에이전트 플랫폼 CVSS 만점 취약점 3건(CVE-2026-18885 등)인증 없이 임의코드 실행·인스턴스 데이터 접근

관련 기사 1건

co | 서비스나우 AI 에이전트 플랫폼, 인증 없이 뚫리는 CVSS 만점 취약점 3건...

유니트리 휴머노이드 로봇 G1 EDU 원격 취약점 2건(CVE-2026-76639·CVE-2026-76640)인증 없이 최고 관리자 권한 확보, 블루투스 범위 내 주변 로봇으로 공격 확산 가능(펌웨어 1.5.2 이하)

관련 기사 1건

데일리시큐 | 유니트리 G1 휴머노이드 로봇서 원격 해킹 취약점…주변 로봇으로 공격 확산 가능

CVE-2026-82653/82654 SiYuan(<3.8.1) 저장형 XSSCVSS 9.3(CRITICAL), 패키지·블록명 통한 스크립트 실행

관련 기사 1건

CVE Feed | CVE-2026-82654 - SiYuan before v3.8.1 Stored XSS via block name

CVE-2026-82655 Admidio(<5.0.12) 블라인드 SQL 인젝션CVSS 8.7, 미인증 공격자가 비밀번호 해시 등 DB 추출 가능

관련 기사 1건

CVE Feed | CVE-2026-82655 - Admidio before 5.0.12 SQL Injection via relation_type_list

다크웹 유출랜섬웨어 유출사이트 공개 피해

국가별 분포표시 13건

🇰🇷 한국 피해

Ii-oneBlack X · 2026-08-30

🌐 해외 피해

외 37건 더 · ransomware.live에서 최근 목록 보기