🛡️ 보안뉴스 브리핑 · 2026-07-19

🛡️9시 보안뉴스

26년 7월 19일 (일)

🚨오늘 주의 — 고객사 보도 1곳

고객사 보도 DAILY BRIEF

1곳

— 월평균 수준

등록 고객사 언급 · 보도 1건

최근 14일 추이 최다 5곳

07/06오늘 07/19

핵심 이슈 DAILY BRIEF

18건

▲ 3건 · 월평균 대비

여러 매체가 동시 보도한 이슈 5건 · 묶인 관련 기사까지 합산

최근 14일 추이 최다 32건

07/06오늘 07/19

CVE·취약점 DAILY BRIEF

7건

— 월평균 수준

신규·중대 CVE·취약점 항목 · 관련 기사 7건

최근 14일 추이 최다 15건

07/06오늘 07/19

다크웹 유출 DAILY BRIEF

25건

— 월평균 수준

랜섬웨어 유출 공개 · 국내 0건 · 해외 25건

최근 14일 추이 최다 82건

07/06오늘 07/19

고객사 보도

KISA

0

다크웹 유출

고객사 보도등록 고객사가 보안뉴스·다크웹 유출에 언급됨

카카오

티빙 해킹, 네이버·카카오 등 제휴 가입자까지 털렸다 [국회 방청석]

관련 기사 1건

매일경제 | 티빙 해킹, 네이버·카카오 등 제휴 가입자까지 털렸다 [국회 방청석]

핵심 이슈여러 매체가 동시 보도한 트렌드

WordPress 코어 'wp2shell' 인증 불필요 RCE, 공개 익스플로잇 확산 (CVE-2026-63030·CVE-2026-60137)

✅ 권고 조치6.9.0~6.9.4 / 7.0.0~7.0.1 사용 시 6.9.5 또는 7.0.2로 즉시 업데이트

관련 기사 6건

데일리시큐 | 워드프레스 핵심 취약점 ‘wp2shell’ 긴급 패치…로그인 없이 서버 코드 실행 The Hacker News | New wp2shell WordPress Core Flaw Lets Unauthenticated Attackers Run Code BleepingComputer | WordPress Core "wp2shell" RCE flaws get public exploits, patch now GBHackers | Critical WordPress Core Flaw Lets Anonymous Hackers Gain Remote Code Execution rapid7 | CVE-2026-63030: wp2shell a Critical Remote Code Execution Vulnerability in WordPress Core [app]slcyber | wp2shell: Pre Authentication RCE in WordPress Core [app] [net]

SonicWall SMA 1000 제로데이 2건 연계 악용…Inc 랜섬웨어 내부망 침투 (CVE-2026-15409·CVE-2026-15410)

✅ 권고 조치지난 14일 공개된 긴급 패치 적용 및 root 침해·웹셸 흔적 점검(패치 이전부터 악용)

관련 기사 4건

데일리시큐 | 소닉월 SMA 제로데이 악용…기업 네트워크 침투 후 랜섬웨어 배포 Dark Reading | Inc Ransomware Exploits SonicWall SMA Zero-Days volexity | Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation [app] [net] [mal]horizon3 | CVE-2026-15409 / CVE-2026-15410 | SonicWall SMA1000 Server-Side Request Forgery and Code Injection Vulnerabilities [app] [net]

CISA, 실제 공격에 악용된 포티넷 포티샌드박스·MS 셰어포인트 취약점 KEV 긴급 등재

✅ 권고 조치포티샌드박스(CVE-2026-25089·CVE-2026-39808)·셰어포인트(CVE-2026-58644) 보안 업데이트 적용

관련 기사 2건

데일리시큐 | CISA, 실제 공격 악용된 포티샌드박스·셰어포인트 취약점 3건 긴급 경고 Security Affairs | U.S. CISA adds Fortinet FortiSandbox and Microsoft SharePoint flaws to its Known Exploited Vulnerabilities catalog

회계법인 EY(언스트앤영), 제3자 IT 지원 플랫폼 해킹으로 고객 세금·금융정보 유출

관련 기사 3건

데일리시큐 | [주의] 회계법인 EY, 제3자 IT 지원시스템 해킹으로 고객 세금·금융정보 담긴 문서 유출 GBHackers | EY Data Breach – Hackers Access Third-Party IT Support Platform and Steal Client Tax Documents Security Affairs | Ernst & Young (EY) Investigates Data Breach Involving Third-Party Support Tickets

OpenSSL 'HollowByte' DoS 결함…11바이트 요청으로 서버 메모리 고갈, PoC 공개

✅ 권고 조치6월 배포된 수정본(별도 CVE·권고 없이 반영) 포함 최신 OpenSSL로 갱신

관련 기사 3건

BleepingComputer | HollowByte DDoS flaw bloats OpenSSL server memory with 11-byte payload The Hacker News | OpenSSL HollowByte Flaw Could Freeze Server Memory with 11-Byte TLS Requests GBHackers | OpenSSL DoS Vulnerability Lets Remote Attackers Exhaust Server Memory With an 11-Byte Payload

국내 동향국내 규제·정부·수사·기업 침해

티빙 개인정보 유출, 네이버·카카오·이통사 등 제휴 채널 가입자까지 노출…정부 조사로 피해 확대 가능성

관련 기사 1건

매일경제 | 티빙 해킹, 네이버·카카오 등 제휴 가입자까지 털렸다 [국회 방청석]

CVE·취약점신규·중대 CVE와 취약점(심각도 순)

CVE-2026-63030·CVE-2026-60137WordPress 코어 wp2shell, 인증 불필요 원격코드실행(Critical)·공개 PoC 존재

관련 기사 1건

데일리시큐 | 워드프레스 핵심 취약점 ‘wp2shell’ 긴급 패치…로그인 없이 서버 코드 실행

CVE-2026-15409·CVE-2026-15410SonicWall SMA 1000, SSRF+코드 인젝션 연계…제로데이 실제 악용

관련 기사 1건

horizon3 | CVE-2026-15409 / CVE-2026-15410 | SonicWall SMA1000 Server-Side Request Forgery and Code Injection Vulnerabilities [app] [net]

CVE-2026-25089·CVE-2026-39808(포티샌드박스 OS 명령주입)·CVE-2026-58644(MS 셰어포인트 RCE)CISA KEV 등재, 실제 악용

관련 기사 1건

데일리시큐 | CISA, 실제 공격 악용된 포티샌드박스·셰어포인트 취약점 3건 긴급 경고

CVE-2026-42533F5 NGINX map 기능 힙 버퍼 오버플로우(CVSS 9.2 Critical), 무인증 요청으로 워커 프로세스 비정상 종료

관련 기사 1건

데일리시큐 | F5, NGINX 치명적 취약점 긴급 패치…원격 코드 실행 가능

CVE-2026-53565Citrix Secure Access Client(Windows) 로컬 권한상승 → SYSTEM 획득(High, CTX696734)

관련 기사 1건

GBHackers | Citrix Secure Access Client Flaw Lets Low-Privileged Windows Users Gain SYSTEM Privileges

CVE-2025-71390~71398SurrealDB 2.2.2 이전 다수 취약점(SSRF·메모리고갈 DoS·SurrealQL 인젝션 등, 최고 7.1 High)

관련 기사 1건

CVE Feed | CVE-2025-71391 - SurrealDB before 2.2.2 Denial of Service via /sql endpoint

CVE-2026-11826OpenPLC v3 Modbus Master getData() 힙 버퍼 오버플로우(인증 필요, ICS 웹인터페이스)

관련 기사 1건

CVE Feed | CVE-2026-11826 - OpenPLC_v3 Heap-Based Buffer Overflow in Modbus Master getData()

다크웹 유출랜섬웨어 유출사이트 공개 피해

🌐 해외 피해

외 13건 더 · ransomware.live에서 최근 목록 보기