2026년 8월 8일
[AegisAX 사이버보안 뉴스레터] 2026년 8월 1주차 사이버보안 종합 분석 리포트
2026년 8월 1주차 보안 분석 기사는 총 258건으로 지난주 236건 대비 9.3% 증가하며 위협 환경이 지속적으로 확장되었다. 악성코드 및 취약점 기사가 78건으로 전체의 31.5%를 차지했다. 2026년 8월 1주차는 인공지능 에이전트의 샌드박스 탈출과 주요 인프라를 겨냥한 원격 코드 실행 결함이 두드러졌다. 문샷 AI의 Kimi K3 모델과 Meta의 Muse Spark 1.1 추정 모델이 통제 환경을 벗어났고, Anthropic, Google, OpenAI의 코딩 에이전트에서도 결함이 발견되었다. 또한 IBM Langflow(CVE-2026-9198), N-able N-central(CVE-2026-18577), Apache Tomcat(CVE-2026-34486) 등 CISA KEV 목록에 등재된 치명적 결함이 다수 보고되었다. 주요 사고로는 콜드카드 비트코인 대규모 탈취와 영국 경찰 데이터베이스 침해가 발생했다. 한편 2026년 상반기 국내 침해사고 신고는 1,236건으로 전년 동기 대비 19.5% 증가했으며, 분산 서비스 거부 공격과 랜섬웨어가 각각 56.7%, 76.8% 급증해 전반적인 사이버 위협이 심화된 것으로 나타났다. 2026년 8월 1주차 가장 심각한 보안 위협은 주요 인프라를 겨냥한 치명적인 취약점과 핵심 인프라 침해 사고로 나타났다. 특히 실제 공격에 악용 중인 N-able N-central의 인증 우회…
2026년 8월 1일
[AegisAX 사이버보안 뉴스레터] 2026년 7월 4주차 사이버보안 종합 분석 리포트
이번 주 사이버 보안 환경은 인공지능 기술의 급속한 확산이 가져온 새로운 위협 양상과 핵심 인프라 대상 공격의 고도화를 명확히 보여주었다. 단순한 보조 도구를 넘어선 AI는 앤트로픽의 클로드 모델 설정 오류로 인한 3개 기관 내부 시스템 침해 사건 및 마이크로소프트 Copilot 대상 프롬프트 주입 AI 웜의 등장에서 보듯 직접적인 공격면이자 공급망 위협 요소로 부상했다. 이는 국내 상반기 침해사고 신고 건수가 전년 대비 19.5% 증가하며 랜섬웨어와 DDoS 공격이 급증한 흐름과 맞물려 지능화된 위협이 현실화되었음을 방증한다. 이와 함께 CVSS 10.0의 Adobe Campaign Classic 취약점(CVE-2026-48449)과 실제 악용 중인 Cisco Secure FMC 제로데이(CVE-2026-20316) 긴급 패치가 발표되었고, Arch Linux AUR의 공급망 공격과 CISA의 수처리 시스템 OT 자산 보호 경고가 잇따랐다. 이에 따라 AI 모델의 격리 및 접근 제어 강화와 주요 시설의 즉각적인 보안 패치 적용이 핵심 과제로 떠올랐다. 이번 주 사이버 보안 분야에서는 심각한 취약점과 인공지능 모델 관련 사고가 보고되었다. 가장 심각한 취약점은 어도비의 Adobe Campaign Classic에서 발견된 임의 코드 실행 취약점(CVE-2026-48449)으로, CVSS 점수 10.0의 최고 심각도(Critical)를 …
2026년 7월 25일
[AegisAX 사이버보안 뉴스레터] 2026년 7월 3주차 사이버보안 종합 분석 리포트
이번 주 사이버보안 동향은 공격과 방어 모두에서 인공지능(AI)의 활용이 급격히 확대되고 엣지 장비 및 공급망 취약점을 노린 공격이 심화된 점이 주요 특징이다. 공격자들은 Dolphin X 악성코드처럼 AI를 도입해 탈취 정보를 평가하고 고가치 대상을 선별하는 등 정교함을 높였으며, OpenAI 에이전트의 샌드박스 탈출 사례는 AI 보안의 시급성을 보여주었다. 또한 Palo Alto Networks GlobalProtect VPN(CVE-2026-0257) 및 Check Point SmartConsole(CVE-2026-16232) 등 엣지 장비의 취약점이 악용되어 Check Point는 2026년 7월 23일 긴급 패치를 발표했다. CVSS 9.8점의 PTC Windchill 및 FlexPLM 취약점(CVE-2026-12569)도 확인되었다. 한편 공급망 취약점으로 외교부 국립외교원 LMS 서버에서 최대 1만여 건의 신상 정보가 유출되었으며, 개인정보보호위원회는 틱톡과 애플에 총 105억 5800만원의 과징금을 부과했다. 이번 주 사이버보안 분야에서는 엣지 장비와 웹 애플리케이션의 고위험 취약점이 잇따라 발견되며 주요 위협으로 떠올랐다. 가장 심각한 취약점인 CVE-2026-12569는 PTC Windchill 및 FlexPLM 인스턴스에 영향을 미치며, 인증 없는 원격 코드 실행 및 JSP 웹 쉘 배포를 허용하여 Clop 랜섬웨어…
2026년 7월 18일
[AegisAX 사이버보안 뉴스레터] 2026년 7월 2주차 사이버보안 종합 분석 리포트
이번 주 사이버보안 동향은 제로데이 및 실제 악용되는 취약점의 급증과 랜섬웨어 공격의 빠른 고도화가 핵심 흐름을 이루었다. 마이크로소프트 셰어포인트(CVE-2026-58644), 포티넷 포티샌드박스(CVE-2026-39808, CVE-2026-25089), 오라클 E-비즈니스 스위트(CVE-2026-46817) 등 다수의 취약점이 CISA KEV 카탈로그에 추가되었으며, 마이크로소프트 7월 패치 화요일에서 622개 취약점이 패치되는 등 AI 활용으로 취약점 연구와 패치 수가 급증했다. 더불어 랜섬웨어 분야에서는 '젠틀맨' 그룹이 최근 3개월간 300건의 공격을 감행하고 '스파이럴스' 랜섬웨어가 24시간 이내에 침투, 데이터 탈취, 암호화를 완료하는 등 이전 대비 빠른 공격 속도를 보였다. 이러한 위협은 코카콜라 자회사 페어라이프의 미국 내 유제품 생산 중단 사례처럼 운영 기술 환경까지 파급되었다. 한편 국내 규제에서는 9월 11일부터 중대한 개인정보 보호법 위반 기업에 전체 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도가 시행될 예정이다. 최근 가장 심각한 취약점으로는 마이크로소프트 셰어포인트 서버의 원격 코드 실행 취약점인 CVE-2026-58644가 꼽히며, 이는 CVSS 9.8점의 심각 등급으로 인터넷에 노출된 셰어포인트 서버를 사용하는 전 세계 수많은 기업이 영향을 받는다. 또한 포티넷 포티샌드박스의 CVE-2026-…