7월 9일 보안 브리핑

오늘 공개된 보안정보 중 우선 확인할 3건을 선별했습니다. 최근 7일 기준 침해·위협 54건, 긴급·높음 CVE 567건, KEV 신규 4건입니다.

보안 뉴스0국내외 주요 뉴스

중요 업데이트0기존 사건 변경사항

긴급 CVE3KEV·긴급 등급 기준

KISA 신규 정보34개 공개 카테고리

TODAY'S PRIORITY

세종 소재 병원 홈페이지 해킹 정황…경찰 수사 — 세종경찰청과 관련해 해킹·침해 정황이 보도됐습니다. 관계기관 또는 해당 조직의 조사·확인 절차가 진행 중인 것으로 알려졌습니다.

공식기관·공급사 공지와 주요 보도를 기준으로 우선 확인할 항목을 정리했습니다.

GLOBAL THREAT SNAPSHOT

DShield 참여 센서망의 2026-07-08 확정 집계 기준입니다.

관측 이벤트12,959,805

관측 출발지135,629

주요 대상 포트22 / 389 / 23

22 · SSH외부 노출 필요성 확인

389 · LDAP내부 자산의 해당 포트 노출 여부 확인

23 · Telnet인터넷 노출 즉시 제거

관측량은 공격 성공이나 피해 건수가 아닙니다. 내부 자산의 실제 노출 여부와 보안 로그를 함께 확인해야 합니다.

침해·위협 동향

세종 소재 병원 홈페이지 해킹 정황…경찰 수사 — 세종경찰청과 관련해 해킹·침해 정황이 보도됐습니다. 관계기관 또는 해당 조직의 조사·확인 절차가 진행 중인 것으로 알려졌습니다.
세종서 병원 홈페이지 해킹 의심…'협박메일 단서' 서울청 이송 — 서울청과 관련해 해킹·침해 정황이 보도됐습니다. 관련 사실의 신고·통지 또는 이용자 공지가 언급됐습니다.
여성병원 누리집 해킹당해 회원정보 유출...경찰 수사 — 여성병원과 관련해 개인정보 또는 데이터 유출 정황이 보도됐습니다. 정보 유출 또는 노출 가능성이 보도됐으나 구체적인 범위는 공식 확인이 필요합니다.

긴급 취약점·KEV

CVE-2026-48908 · joomshaper.net SP Page Builder extension for Joomla, sp page builder 취약점 — A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.
CVE-2026-48282 · Adobe ColdFusion, coldfusion 취약점 — ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to…
CVE-2026-56290 · joomlack.fr JoomlaCK.fr Page Builder CK extension for Joomla, page builder ck 취약점 — The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.

KISA 핵심 정보

Linux 제품 보안 업데이트 권고 — Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Linux 제품 보안 업데이트 권고 — Linux 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
Linux 제품 보안 업데이트 권고 — Linux재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

보안연구·산업동향

보안·이용자 권익 전면에...게임사 'ESG 경영' 무게중심 이동 — 전면에...게임사이 보안 분야의 새로운 소식을 공개했습니다.
"한 번 더 확인했다면"…LS증권, 편의가 만든 보안 공백 — 금융보안원이 보안 분야의 새로운 소식을 공개했습니다.
"자라보고 놀란 가슴 솥뚜껑 보고 놀란다"...통신사, 정보보호 투자·인... — ...통신사이 보안 산업·시장 또는 정책 동향 자료를 공개했습니다.

브리핑은 공식기관·공급사 공지와 주요 보도를 바탕으로 구성하며, 확인되지 않은 내용은 확정 사실과 구분해 표시합니다.