[AegisAX 사이버보안 뉴스레터] 2026년 7월 2주차 사이버보안 종합 분석 리포트

리포트 정보

발행일: 2026년 7월 18일
대상 기간: 2026. 07. 12. ~ 2026. 07. 18.
분석 기사: 128건 / 전체 166건
형식: PDF · 161 KB

핵심 요약

이번 주 사이버보안 동향은 제로데이 및 실제 악용되는 취약점의 급증과 랜섬웨어 공격의 빠른 고도화가 핵심 흐름을 이루었다. 마이크로소프트 셰어포인트(CVE-2026-58644), 포티넷 포티샌드박스(CVE-2026-39808, CVE-2026-25089), 오라클 E-비즈니스 스위트(CVE-2026-46817) 등 다수의 취약점이 CISA KEV 카탈로그에 추가되었으며, 마이크로소프트 7월 패치 화요일에서 622개 취약점이 패치되는 등 AI 활용으로 취약점 연구와 패치 수가 급증했다. 더불어 랜섬웨어 분야에서는 '젠틀맨' 그룹이 최근 3개월간 300건의 공격을 감행하고 '스파이럴스' 랜섬웨어가 24시간 이내에 침투, 데이터 탈취, 암호화를 완료하는 등 이전 대비 빠른 공격 속도를 보였다. 이러한 위협은 코카콜라 자회사 페어라이프의 미국 내 유제품 생산 중단 사례처럼 운영 기술 환경까지 파급되었다. 한편 국내 규제에서는 9월 11일부터 중대한 개인정보 보호법 위반 기업에 전체 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도가 시행될 예정이다. 최근 가장 심각한 취약점으로는 마이크로소프트 셰어포인트 서버의 원격 코드 실행 취약점인 CVE-2026-58644가 꼽히며, 이는 CVSS 9.8점의 심각 등급으로 인터넷에 노출된 셰어포인트 서버를 사용하는 전 세계 수많은 기업이 영향을 받는다.

📄 리포트 PDF 열람