시큐포커스NOW관심 0
DAILY SECURITY OVERVIEW

일일 보안현황

그날 확인된 사건·침해, 취약점, 공식 공지와 운영 조치를 날짜별 현황으로 정리합니다.

DAILY SECURITY ARCHIVE

날짜별 일일 보안현황

최신 현황부터 월별 기록까지, 필요한 날짜를 빠르게 찾아볼 수 있습니다.

전체 보안현황 57건1 / 6 페이지 · 페이지당 최대 10개
외부 노출 관리 화면에서 방화벽과 데이터베이스로 이어지는 공격 경로를 분석하는 보안 관제 장면
주간 브리핑최신

[2026년 8월 31일 주간 보안브리핑]CISA KEV 신규 등록 10건

이번 주 위험 판단을 바꾼 핵심 근거는 CISA KEV 신규 등록 10건입니다. CVE와 보안동향 공개량의 증감은 실제 위험 변화와 분리해 해석해야 합니다. 일부 집계의 급변은 데이터 비교 주의 신호로 처리했습니다.

핵심 이슈 2건보안뉴스 2건우선 CVE 0건
현황 보기
주간 브리핑

[2026년 8월 24일 주간 보안브리핑]CISA KEV 신규 등록 8건

이번 주 위험 판단을 바꾼 핵심 근거는 CISA KEV 신규 등록 8건입니다. CVE와 보안동향 공개량의 증감은 실제 위험 변화와 분리해 해석해야 합니다. 일부 집계의 급변은 데이터 비교 주의 신호로 처리했습니다.

핵심 이슈 2건조회 4읽기 →
SECUFOCUS NOTE

시큐노트에서 이어 읽기

보안 이슈와 생활보안, IT·보안 지식을 읽기 쉽게 정리합니다.

시큐노트 전체 보기 →
SECURITY INSIGHT
전체 인사이트 보기 →
실제 악용·KEV최근 7일 신규 등록과 직전 주 비교국내 침해사고공식·복수 출처 기반 사건 경과공급사 패치예정이 아닌 확인된 발표와 CVE
SOURCE DATA · BEFORE PUBLISHING

오늘 수집 현황 · 발행 전

다음 일일 보안현황에 반영할 원자료입니다. 수집 상태에 따라 수치와 항목이 바뀔 수 있습니다.

9월 3일 기준자료 보기발행된 일일 보안현황이 아닌 CVE·보안뉴스·공식 공지 당일 집계입니다.펼쳐보기
PRE-PUBLISH SECURITY DATA
긴급발행 전 집계2026. 09. 03. 10:22 기준

9월 3일 발행 전 수집 현황

SonicWall SMA1000 Appliances에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. CISA KEV에 등록돼 실제 악용 위험을 우선 고려해야 합니다. 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 먼저 확인해야 합니다.

긴급 CVE
3건
8월 29일 발행본 대비
3신규
01

9월 3일 보안현황

분석 총평

CVE-2026-83548는 SonicWall SMA1000 Appliances에 영향을 주는 취약점입니다.

CISA KEV 등록이 확인됐고, 긴급 등급으로 분류됐습니다.

CVE-2026-83548 대상 제품 SonicWall SMA1000 Appliances의 설치 버전과 외부 노출 여부를 확인한 뒤, 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 확인하십시오.

JFrog Artifactory의 CVE-2026-82329도 실제 악용 근거가 확인돼 함께 점검해야 합니다.

최근 7일 흐름
  • 최근 7일 CISA KEV에는 9건이 새로 등록됐습니다.
  • 우선 확인 대상은 CVE-2026-83549 (SonicWall SMA1000 Appliances), CVE-2026-83548 (SonicWall SMA1000 Appliances) 등입니다. 실제 악용 근거가 있은 항목이므로 일반 신규 CVE와 분리해 점검해야 합니다.
02

오늘의 주요 이슈

  1. 01
    취약점신규신뢰도 높음

    CVE-2026-83548 · SonicWall SMA1000 Appliances

    SonicWall SMA1000 Appliances에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다.

    일반 신규 CVE보다 먼저 살펴야 하는 근거는 실제 악용 근거·긴급 등급·CVSS 10.0입니다.

    영향 여부는 SonicWall SMA1000 Appliances · 영향 버전 >= 12.4.3-03453 (platform-hotfix) and older versions, >= 12.5.0-02835 (platform-hotfix) and older versions 사용 여부와 실제 설치 버전을 대조해야 판단할 수 있습니다.

    CISA KEV에 등록돼 실제 악용이 확인된 취약점입니다. 네트워크를 통한 원격 접근이 가능한 공격 벡터입니다. 인터넷에 직접 노출된 해당 제품과 경계 구간 장비가 우선 점검 대상입니다.

    확인·조치

    SonicWall SMA1000 Appliances가 설치된 자산과 외부 노출 여부를 확인합니다.

    영향이 확인되면 공급사 권고의 완화 조치와 수정 기준을 적용합니다.

    판단 근거와 검증 절차 보기
    왜 중요한가
    실제 악용 근거 · 긴급 등급 · CVSS 10.0 · CISA KEV 등록 · 네트워크 원격 공격 가능
    영향 대상
    SonicWall SMA1000 Appliances
    공격·노출 판단
    CISA KEV에 등록돼 실제 악용이 확인된 취약점입니다. 네트워크를 통한 원격 접근이 가능한 공격 벡터입니다. 사전 인증 없이 악용 가능한 조건입니다. EPSS 예측값은 확인되지 않았습니다. 인터넷에 직접 노출된 해당 제품과 경계 구간 장비가 우선 점검 대상입니다. 내부 전용 자산은 외부 노출 자산 다음 순서로 분리해 확인할 수 있습니다.
    1. 제품명과 설치 버전을 확인할 수 있는 자산 목록에서 영향 대상 식별
    2. 외부 IP·WAF·방화벽 정책에서 인터넷 노출 여부 확인
    3. 공급사 권고에서 수정 버전 또는 공식 완화조치 확인
    4. EDR·WAF·인증 로그에서 공개 이후 악용 흔적 점검
    상세 내용과 원문 확인
  2. 02
    취약점신규신뢰도 높음

    CVE-2026-82329 · JFrog Artifactory

    JFrog Artifactory에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다.

    일반 신규 CVE보다 먼저 살펴야 하는 근거는 실제 악용 근거·긴급 등급·CVSS 9.8입니다.

    영향 여부는 JFrog Artifactory · 영향 버전 < 7.111.21, >= 7.117.0 < 7.117.28, >= 7.125.0 < 7.125.20, >= 7.133.0 < 7.133.29, >= 7.146.0 < 7.146.38, >= 7.161.0 < 7.161.20 사용 여부와 실제 설치 버전을 대조해야 판단할 수 있습니다.

    CISA KEV에 등록돼 실제 악용이 확인된 취약점입니다. 네트워크를 통한 원격 접근이 가능한 공격 벡터입니다. 인터넷에 직접 노출된 해당 제품과 경계 구간 장비가 우선 점검 대상입니다.

    확인·조치

    JFrog Artifactory가 설치된 자산과 외부 노출 여부를 확인합니다.

    영향이 확인되면 공급사 권고의 완화 조치와 수정 기준을 적용합니다.

    판단 근거와 검증 절차 보기
    왜 중요한가
    실제 악용 근거 · 긴급 등급 · CVSS 9.8 · CISA KEV 등록 · 네트워크 원격 공격 가능
    영향 대상
    JFrog Artifactory
    공격·노출 판단
    CISA KEV에 등록돼 실제 악용이 확인된 취약점입니다. 네트워크를 통한 원격 접근이 가능한 공격 벡터입니다. 사전 인증 없이 악용 가능한 조건입니다. EPSS 예측값은 확인되지 않았습니다. 인터넷에 직접 노출된 해당 제품과 경계 구간 장비가 우선 점검 대상입니다. 내부 전용 자산은 외부 노출 자산 다음 순서로 분리해 확인할 수 있습니다.
    1. 제품명과 설치 버전을 확인할 수 있는 자산 목록에서 영향 대상 식별
    2. 외부 IP·WAF·방화벽 정책에서 인터넷 노출 여부 확인
    3. 공급사 권고에서 수정 버전 또는 공식 완화조치 확인
    4. EDR·WAF·인증 로그에서 공개 이후 악용 흔적 점검
    상세 내용과 원문 확인
  3. 03
    취약점신규신뢰도 높음

    CVE-2026-83549 · SonicWall SMA1000 Appliances

    SonicWall SMA1000 Appliances에 영향을 주는 높음 취약점입니다. 공격 경로와 실제 노출 여부를 확인해야 합니다.

    일반 신규 CVE보다 먼저 살펴야 하는 근거는 실제 악용 근거·높음 등급·CVSS 7.8입니다.

    영향 여부는 SonicWall SMA1000 Appliances · 영향 버전 >= 12.4.3-03453 (platform-hotfix) and older versions, >= 12.5.0-02835 (platform-hotfix) and older versions 사용 여부와 실제 설치 버전을 대조해야 판단할 수 있습니다.

    CISA KEV에 등록돼 실제 악용이 확인된 취약점입니다. 원격 공격 가능 여부는 벡터와 공급사 권고를 추가 확인해야 합니다. 제품 보유 여부를 먼저 식별한 뒤, 공격 벡터가 성립하는 구성과 접근 경로를 공급사 권고 기준으로 대조해야 합니다.

    확인·조치

    SonicWall SMA1000 Appliances가 설치된 자산과 외부 노출 여부를 확인합니다.

    영향이 확인되면 공급사 권고의 완화 조치와 수정 기준을 적용합니다.

    판단 근거와 검증 절차 보기
    왜 중요한가
    실제 악용 근거 · 높음 등급 · CVSS 7.8 · CISA KEV 등록 · 공식 출처 연결
    영향 대상
    SonicWall SMA1000 Appliances
    공격·노출 판단
    CISA KEV에 등록돼 실제 악용이 확인된 취약점입니다. 원격 공격 가능 여부는 벡터와 공급사 권고를 추가 확인해야 합니다. 공격에 필요한 권한·인증 조건은 추가 확인이 필요합니다. EPSS 예측값은 확인되지 않았습니다. 제품 보유 여부를 먼저 식별한 뒤, 공격 벡터가 성립하는 구성과 접근 경로를 공급사 권고 기준으로 대조해야 합니다.
    1. 제품명과 설치 버전을 확인할 수 있는 자산 목록에서 영향 대상 식별
    2. 공격 벡터가 성립하는 구성과 접근 권한 확인
    3. 공급사 권고에서 수정 버전 또는 공식 완화조치 확인
    4. EDR·WAF·인증 로그에서 공개 이후 악용 흔적 점검
    상세 내용과 원문 확인
03

공격 관측 현황

01
공격 관측 현황당일 확인

DShield 외부 관측치와 집중 포트 변화

전체 보기

2026-09-02 DShield 기준 14,523,231건의 외부 보고 패킷을 관측했습니다. 이는 인터넷 외부 관측치이며 내부 침해 발생을 의미하지 않습니다. 직전 6일 중앙값 대비 -19.0%이며 기존 관측 범위 밖입니다. 30% 급변 기준에는 미치지 않아 다음 수집에서 지속 여부를 확인합니다.

  • 현재 위협단계 ISC InfoCon Green(일반 관찰)
  • 관측일 2026-09-02
  • 직전 6일 중앙값 17,924,279건
  • 직전 관측 범위 14,662,550~20,782,407건
  • DShield 최종 수집 2026. 09. 03. 09:51 KST
보고 패킷14,523,231건전일 18,111,342건 · -3,588,111건 (-19.8%)
출발지 IP176,731개전일 197,407개 · -20,676개 (-10.5%)
보고 대상 IP1,023개전일 1,228개 · -205개 (-16.7%)
  1. 1위 관측 포트HTTP · TCP/UDP 80

    1,112,705건 관측 · 전일 대비 -58.6% · 웹·API 노출면 탐색 가능성. 실제 공개 서비스를 대조하고 WAF, 접근·오류 로그와 보안 업데이트 상태를 확인합니다.

  2. 757,009건 관측 · 전일 대비 +21.6% · 해당 포트를 실제로 수신 중인 자산과 인터넷 노출 여부를 먼저 대조하고 방화벽·접속·인증 로그를 확인합니다.

나머지 포트 해석 2건 보기

  1. 716,491건 관측 · 전일 대비 -1.3% · 웹·API 노출면 탐색 가능성. 실제 공개 서비스를 대조하고 WAF, 접근·오류 로그와 보안 업데이트 상태를 확인합니다.

  2. 553,668건 관측 · 전일 대비 +41.2% · 해당 포트를 실제로 수신 중인 자산과 인터넷 노출 여부를 먼저 대조하고 방화벽·접속·인증 로그를 확인합니다.

04

분야별 일일정리

01
CVE당일 확인

당일 신규·갱신 취약점과 실제 조치 우선순위

전체 보기

오늘 공개·변경으로 수집된 CVE는 3건입니다. 이 숫자는 공개량이며, 핵심 이슈는 실제 악용과 공식 영향 변화 기준으로 별도 선정했습니다.

  • 당일 공개·변경 3건
  • Critical·High 3건
  • KEV 3건
대표 항목 3건 보기

  1. SonicWall SMA1000 Appliances에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. CISA KEV에 등록돼 실제 악용 위험을 우선 고려해야 합니다. 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 먼저 확인해야 합니다.

  2. 신규 · critical · KEVCVE-2026-82329 · JFrog Artifactory

    JFrog Artifactory에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. CISA KEV에 등록돼 실제 악용 위험을 우선 고려해야 합니다. 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 먼저 확인해야 합니다.

  3. SonicWall SMA1000 Appliances에 영향을 주는 높음 취약점입니다. 공격 경로와 실제 노출 여부를 확인해야 합니다. 필요 권한과 공격 조건은 공식 원문 확인이 필요합니다. CISA KEV에 등록돼 실제 악용 위험을 우선 고려해야 합니다. 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 먼저 확인해…

02
주요패치일정당일 확인

오늘과 향후 21일 예정된 공급사 패치·지원 종료

전체 보기

오늘부터 21일 안에 확인할 주요 패치 일정은 19건입니다. 당일 일정과 긴급·KEV 관련 일정을 우선 확인해야 합니다.

  • 오늘 일정 1건
  • 향후 21일 19건
  • 긴급·KEV 연계 17건
  1. 2026-09-03 · TrueConf · 긴급 · KEVCVE-2026-72530 · CISA KEV 연방기관 조치기한

    실제 악용이 확인된 KEV 항목입니다. 2026-09-03은 CISA가 미국 연방기관에 제시한 조치기한이며, TrueConf 공식 권고에서 적용 대상과 수정·완화 조치를 확인해야 합니다.

  2. 2026-09-05 · kestra-io · 긴급 · KEVCVE-2026-49869 · CISA KEV 연방기관 조치기한

    실제 악용이 확인된 KEV 항목입니다. 2026-09-05은 CISA가 미국 연방기관에 제시한 조치기한이며, kestra-io 공식 권고에서 적용 대상과 수정·완화 조치를 확인해야 합니다.

나머지 일정 3건 보기
  1. 2026-09-05 · JFrog · 긴급 · KEVCVE-2026-82329 · CISA KEV 연방기관 조치기한

    실제 악용이 확인된 KEV 항목입니다. 2026-09-05은 CISA가 미국 연방기관에 제시한 조치기한이며, JFrog 공식 권고에서 적용 대상과 수정·완화 조치를 확인해야 합니다.

  2. 2026-09-05 · SonicWall · 긴급 · KEVCVE-2026-83548 · CISA KEV 연방기관 조치기한

    실제 악용이 확인된 KEV 항목입니다. 2026-09-05은 CISA가 미국 연방기관에 제시한 조치기한이며, SonicWall 공식 권고에서 적용 대상과 수정·완화 조치를 확인해야 합니다.

  3. 2026-09-05 · SonicWall · 긴급 · KEVCVE-2026-83549 · CISA KEV 연방기관 조치기한

    실제 악용이 확인된 KEV 항목입니다. 2026-09-05은 CISA가 미국 연방기관에 제시한 조치기한이며, SonicWall 공식 권고에서 적용 대상과 수정·완화 조치를 확인해야 합니다.

05

계속 볼 신호

  • CVE-2026-83548 · SonicWall SMA1000 Appliances: 공급사의 수정 버전·우회 조치 변경, CISA 조치기한과 공개 공격지표가 추가되는지 이어서 확인합니다.
  • CVE-2026-82329 · JFrog Artifactory: 공급사의 수정 버전·우회 조치 변경, CISA 조치기한과 공개 공격지표가 추가되는지 이어서 확인합니다.
  • CVE-2026-83549 · SonicWall SMA1000 Appliances: 공급사의 수정 버전·우회 조치 변경, CISA 조치기한과 공개 공격지표가 추가되는지 이어서 확인합니다.