7월 20일 보안 종합 브리핑
오늘 새로 공개되거나 갱신된 보안정보 가운데 우선 확인할 3건을 정리했습니다.
비교 가능한 직전 일일 브리핑이 없습니다. 오늘 기록부터 다음 비교 기준으로 사용합니다.
7월 20일 종합정리
당일 주요 이슈, 지표와 유의사항을 공지 형식으로 확인합니다.
오늘 브리핑의 주요 이슈는 '민간분야 사이버위기 경보단계 '관심'에서 '정상'으로 환원', 'CVE-2024-12085 · Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Ha…' 외 1건이며, 총 3건을 우선 확인 대상으로 정리했습니다.
당일 지표는 신규 침해·위협 0건, 보안동향 151건, 긴급 CVE 10건, KISA 신규공지 0건입니다. 긴급·높음 CVE는 최근 7일 1186건으로 직전 7일보다 361건 증가. CISA KEV 신규 등록은 최근 7일 9건이며 직전 기간 대비 2건 증가합니다.
보안담당자는 우선 CVE-2024-12085 영향 여부를 Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Hat Enterprise Linux 7 Extended Lifecycle Support 설치 자산에서 확인하고, 공급사 권고에 명시된 수정 버전 3.3.0…. 또한 CVE-2026-2100 대상 제품 p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9의 설치 버전과 외부 노출 여부를 확인한 뒤, 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 확인하십시오. CISA KEV 신규 등록 및 실제 악용 근거 추가 여부도 계속 유의해서 확인해야 합니다.
- 긴급·높음 CVE는 최근 7일 1186건으로 직전 7일보다 361건 증가.
- CISA KEV 신규 등록은 최근 7일 9건이며 직전 기간 대비 2건 증가합니다.
- 침해·위협 공개 건수는 최근 7일 38건으로 직전 기간 대비 동일 흐름입니다.
보안담당자 우선 확인
- CVE-2024-12085 영향 여부를 Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Hat Enterprise Linux 7 Extended Lifecycle Support 설치 자산에서 확인하고, 공급사 권고에 명시된 수정 버전 3.3.0…
- CVE-2026-2100 대상 제품 p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9의 설치 버전과 외부 노출 여부를 확인한 뒤, 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 확인하십시오.
- KISA 원문에서 대상 제품, 영향 버전, 조치기한과 공식 대응 절차를 확인하고 해당 자산을 점검하십시오.
오늘의 주요 이슈
당일 확인된 사건·침해, 취약점, 공식 공지를 우선순위에 따라 정리했습니다.
- 01KISA업데이트신뢰도 높음 · KISA 공식정보
민간분야 사이버위기 경보단계 '관심'에서 '정상'으로 환원
최근 민간분야 사이버위협 발생 현황 등을 고려하여 민간분야에 발령되었던 사이버위기경보 '관심' 단계를 '18.3.20일 18시부로 '정상'으로 환원합니다. ☞ 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분 아울러, 각 기관(기업)에서는 사이버위기 경보 해제 이후에도 보안취약점 점검 등 사이버공격 예방 활동에 만전을 기하여 주시기 바라며, 사이버공격 징후 등 특이사항이 발생하는 경우에는 피해 확산 방지를 위하여…
확인·조치KISA 원문에서 대상 제품, 영향 버전, 조치기한과 공식 대응 절차를 확인하고 해당 자산을 점검하십시오.
상세 내용과 원문 확인판단 근거와 검증 절차 보기
- 왜 중요한가
- 긴급 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인 · 전일 이후 내용 갱신
- 영향 대상
- KISA 공지에 명시된 국내 기관·제품·서비스 사용자
- 공격·노출 판단
- KISA 공식 공지로 출처 신뢰도는 높지만, 개별 조직의 실제 영향은 공지에 명시된 제품·버전·구성 조건을 대조해야 확정됩니다. 국내 운영 환경에서 공지 대상 제품 또는 서비스를 사용하는 부서와 외부 노출 자산을 우선 식별해야 합니다.
- KISA 원문에서 영향 대상과 조치기한 확인
- 내부 자산의 제품·버전·구성 일치 여부 확인
- 공식 패치 또는 대응 절차의 적용 결과 검증
- 02취약점업데이트신뢰도 높음 · 공식 URL·취약점 데이터 연결
CVE-2024-12085 · Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Ha…
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Hat Enterprise Linux 7 Extended Lifecycle Support에 영향을 주는 높음 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. 현재 저장 데이터만으로 실제 악용 여부를…
확인·조치CVE-2024-12085 영향 여부를 Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Hat Enterprise Linux 7 Extended Lifecycle Support 설치 자산에서 확인하고, 공급사 권고에 명시된 수정 버전 3.3.0…
상세 내용과 원문 확인판단 근거와 검증 절차 보기
- 왜 중요한가
- 높음 등급 · CVSS 7.5 · 네트워크 원격 공격 가능 · 인증 없이 악용 가능 · 공식 출처 연결
- 영향 대상
- Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Hat Enterprise Linux 7 Extended Lifecycle Support · 영향 버전 <= 3.3.0, <…
- 공격·노출 판단
- 현재 데이터에서 실제 악용 확정 근거는 확인되지 않았습니다. 네트워크를 통한 원격 접근이 가능한 공격 벡터입니다. 사전 인증 없이 악용 가능한 조건입니다. EPSS는 8.7%로 추정됩니다. 인터넷에 직접 노출된 해당 제품과 경계 구간 장비가 우선 점검 대상입니다. 내부 전용 자산은 외부 노출 자산 다음 순서로 분리해 확인할 수 있습니다.
- CMDB·자산검색에서 제품명과 설치 버전 식별
- 외부 IP·WAF·방화벽 정책에서 인터넷 노출 여부 확인
- 현재 버전이 수정 기준 3.3.0, 24.11, 20250123 이상인지 대조
- 공급사·CISA의 실제 악용 근거 추가 공개 여부 추적
- 03취약점업데이트신뢰도 보통 · 공식 URL·취약점 데이터 연결
CVE-2026-2100 · p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9
p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9에 영향을 주는 높음 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. 현재 저장 데이터만으로 실제 악용 여부를 확정하지 않습니다. 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 먼저 확인해야 합니다.
확인·조치CVE-2026-2100 대상 제품 p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9의 설치 버전과 외부 노출 여부를 확인한 뒤, 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 확인하십시오.
상세 내용과 원문 확인판단 근거와 검증 절차 보기
- 왜 중요한가
- 높음 등급 · CVSS 7.5 · 네트워크 원격 공격 가능 · 인증 없이 악용 가능 · 공식 출처 연결
- 영향 대상
- p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9 · 영향 버전 < 0.26.2, 9.0, 10.0
- 공격·노출 판단
- 현재 데이터에서 실제 악용 확정 근거는 확인되지 않았습니다. 네트워크를 통한 원격 접근이 가능한 공격 벡터입니다. 사전 인증 없이 악용 가능한 조건입니다. EPSS는 1.2%로 추정됩니다. 인터넷에 직접 노출된 해당 제품과 경계 구간 장비가 우선 점검 대상입니다. 내부 전용 자산은 외부 노출 자산 다음 순서로 분리해 확인할 수 있습니다.
- CMDB·자산검색에서 제품명과 설치 버전 식별
- 외부 IP·WAF·방화벽 정책에서 인터넷 노출 여부 확인
- 공급사 권고에서 수정 버전 또는 공식 완화조치 확인
- 공급사·CISA의 실제 악용 근거 추가 공개 여부 추적
분야별 일일정리
CVE, KISA, 보안뉴스, 공격관측, 패치일정의 당일 변화만 빠르게 확인합니다.
당일 신규·갱신 취약점과 실제 조치 우선순위
오늘 신규 공개·변경·KEV 등록으로 확인된 CVE는 10건입니다. 심각도와 실제 악용 여부를 함께 봐야 할 항목을 먼저 배치했습니다.
- 당일 신규·갱신 10건
- Critical·High 10건
- KEV 0건
대표 항목 4건 보기
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION, Red Hat Enterprise Linux 7 Extended Lifecycle Support에 영향을 주는 높음 취약점입니다. 네트워크를 통한 원…
- 업데이트 · highCVE-2026-2100 · p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9
p11-glue p11-kit, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 9에 영향을 주는 높음 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. 현재 저장 데이터만으로 실제 악용 여부를 확정하지 않습니다. 공급사 보…
Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.2 Advanced Update Support에 영향을 주는 높음 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 필요 권한과 공격 조건은 공식 원문 확인이…
- 신규 · highCVE-2026-16221 · fast-uri
fast-uri에 영향을 주는 높음 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. 현재 저장 데이터만으로 실제 악용 여부를 확정하지 않습니다. 공급사 보안 권고에서 수정 버전 또는 공식 완화조치를 먼저 확인해야 합니다.
보호나라 공식 공지·권고·가이드의 당일 변화
오늘 KISA에서 새로 공개하거나 갱신한 보안정보 46건을 확인했습니다. 공식 영향 범위와 후속 공지 여부를 기준으로 정리했습니다.
- 당일 확인 46건
- 후속 갱신 46건
- 공식 출처 KISA 보호나라
대표 항목 4건 보기
- 업데이트 · critical민간분야 사이버위기 경보단계 '관심'에서 '정상'으로 환원
최근 민간분야 사이버위협 발생 현황 등을 고려하여 민간분야에 발령되었던 사이버위기경보 '관심' 단계를 '18.3.20일 18시부로 '정상'으로 환원합니다. ☞ 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분 아울러, 각 기관(기업)에서는 사이버위기 경보 해제 이후에도 보안취약점 점검 등 사이버공격 예방 활…
- 업데이트 · critical국내·외 사이버 위협 우려가 고조됨에 따라 '주의' 경보 발령
최근 우크라이나 사태 관련 사이버전 확산, 국내 기업 대상 랜섬웨어, 정보유출 사고 발생 등 국내·외 사이버 위협 발생 가능성이 고조됨에 따라 3.21(월) 09:00 부로 사이버위기 경보를 '주의' 로 상향 ※ 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분
- 업데이트 · critical사이버위기 경보 단계 '관심' → '주의'으로 상향 조정
랜섬웨어(WannaCry) 확산 및 변종 출현에 대비하여 5. 14(일) 18:00부 사이버위기 경보단계를 ‘관심’에서 ‘주의’로 상향 발령 ※ 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분
- 업데이트 · critical국내 기업 대상 랜섬웨어 공격 증가 등에 따른 사전대비 차원의 '관심' 경보 발령
최근 국내 기업 대상 랜섬웨어 공격 등 침해사고 발생 위협이 증가함에 따라 8.3(화) 9:00부로 사이버위기 경보를 ‘관심’으로 상향 ※ 사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분
당일 사고·침해 보도와 보안 산업·기술 동향
오늘 확인한 보안뉴스는 165건이며, 이 가운데 사고·침해 관련 보도 14건을 일반 동향보다 먼저 검토했습니다.
- 사고·침해 14건
- 기술·정책 동향 151건
- 당일 합계 165건
대표 항목 4건 보기
- 업데이트 · highKT 개인정보 유출 제재, 이달 말 발표 예상
KT과 관련해 개인정보 또는 데이터 유출 정황이 보도됐습니다. 정보 유출 또는 노출 가능성이 보도됐으나 구체적인 범위는 공식 확인이 필요합니다.
- 업데이트 · high개인정보유출·해킹 은폐까지… '과징금 폭탄' 떨고 있는 KT
개인정보유출·과 관련해 개인정보 또는 데이터 유출 정황이 보도됐습니다. 정보 유출 또는 노출 가능성이 보도됐으나 구체적인 범위는 공식 확인이 필요합니다.
- 업데이트 · highKT 개인정보 유출… 최대 2천억 과징금 위기 앞둬
KT과 관련해 개인정보 또는 데이터 유출 정황이 보도됐습니다. 정보 유출 또는 노출 가능성이 보도됐으나 구체적인 범위는 공식 확인이 필요합니다.
- 업데이트 · high과징금 2000억원 낼까…KT 개인정보 유출 제재 이달 중 결론
사고 대상이 아직 명확히 확인되지 않은 상태에서 개인정보 또는 데이터 유출 정황이 보도됐습니다. 정보 유출 또는 노출 가능성이 보도됐으나 구체적인 범위는 공식 확인이 필요합니다.
DShield 외부 관측치와 집중 포트 변화
2026-07-18 DShield 기준 15,584,600건의 외부 공격 보고를 관측했습니다. 이는 인터넷 관측치이며 내부 침해 발생을 의미하지 않습니다.
- 현재 위협단계 ISC InfoCon Green(일반 관찰)
- 관측일 2026-07-18
- 전일 기준 2026-07-17
주요 포트 해석 및 대응 포인트 4건 보기
- 1위 관측 포트SSH · TCP/UDP 22
1,264,489건 관측 · 전일 대비 +77.1% · SSH 인증 시도 집중 가능성. 인터넷 직접 노출을 줄이고 허용 IP·VPN·MFA를 적용한 뒤 인증 실패 로그를 확인합니다.
- 2위 관측 포트기타 서비스 · TCP/UDP 5683
724,368건 관측 · 전일 대비 +30019.3% · 해당 포트를 실제로 수신 중인 자산과 인터넷 노출 여부를 먼저 대조하고 방화벽·접속·인증 로그를 확인합니다.
- 3위 관측 포트HTTPS · TCP/UDP 443
666,298건 관측 · 전일 대비 +69.0% · 웹·API 노출면 탐색 가능성. 실제 공개 서비스를 대조하고 WAF, 접근·오류 로그와 보안 업데이트 상태를 확인합니다.
- 4위 관측 포트기타 서비스 · TCP/UDP 51413
585,081건 관측 · 전일 대비 +90.6% · 해당 포트를 실제로 수신 중인 자산과 인터넷 노출 여부를 먼저 대조하고 방화벽·접속·인증 로그를 확인합니다.
당일과 임박한 공급사 패치·지원 종료 일정
오늘부터 21일 안에 확인할 주요 패치 일정은 3건입니다. 당일 일정과 긴급·KEV 관련 일정을 우선 확인해야 합니다.
- 오늘 일정 0건
- 향후 21일 3건
- 긴급·KEV 연계 2건
대표 항목 3건 보기
- 2026-07-21 · Oracle · 예정 · 정보2026년 7월 Oracle CPU
Oracle Critical Patch Update 예정 일정입니다. 실제 보안 권고 발표 후 세부 제품과 CVE가 확정됩니다.
- 2026-07-28 · Microsoft · urgent · 긴급 · KEVCVE-2026-56155 CISA KEV 조치기한
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CIS…
- 2026-07-29 · KNX Association · urgent · 긴급 · KEVCVE-2023-4346 CISA KEV 조치기한
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CIS…
계속 볼 신호
당일 이후에도 확인해야 할 변화와 정보 한계입니다.
- CISA KEV 신규 등록 및 실제 악용 근거 추가 여부
- 핵심 항목의 공급사 보안 권고, 수정 버전, KISA 후속 공지