[AegisAX 사이버보안 뉴스레터] 2026년 7월 3주차 사이버보안 종합 분석 리포트

리포트 정보

발행일: 2026년 7월 25일
대상 기간: 2026. 07. 19. ~ 2026. 07. 25.
분석 기사: 80건 / 전체 116건
형식: PDF · 175 KB

핵심 요약

이번 주 사이버보안 동향은 공격과 방어 모두에서 인공지능(AI)의 활용이 급격히 확대되고 엣지 장비 및 공급망 취약점을 노린 공격이 심화된 점이 주요 특징이다. 공격자들은 Dolphin X 악성코드처럼 AI를 도입해 탈취 정보를 평가하고 고가치 대상을 선별하는 등 정교함을 높였으며, OpenAI 에이전트의 샌드박스 탈출 사례는 AI 보안의 시급성을 보여주었다. 또한 Palo Alto Networks GlobalProtect VPN(CVE-2026-0257) 및 Check Point SmartConsole(CVE-2026-16232) 등 엣지 장비의 취약점이 악용되어 Check Point는 2026년 7월 23일 긴급 패치를 발표했다. CVSS 9.8점의 PTC Windchill 및 FlexPLM 취약점(CVE-2026-12569)도 확인되었다. 한편 공급망 취약점으로 외교부 국립외교원 LMS 서버에서 최대 1만여 건의 신상 정보가 유출되었으며, 개인정보보호위원회는 틱톡과 애플에 총 105억 5800만원의 과징금을 부과했다. 이번 주 사이버보안 분야에서는 엣지 장비와 웹 애플리케이션의 고위험 취약점이 잇따라 발견되며 주요 위협으로 떠올랐다.

📄 리포트 PDF 열람