8월 7일 보안 종합 브리핑
오늘 새로 공개되거나 갱신된 보안정보 가운데 우선 확인할 2건을 정리했습니다.
8월 7일 종합정리
오늘 브리핑의 주요 이슈는 'Apache 제품 보안 업데이트 권고', 'Langflow 제품 보안 업데이트 권고'이며, 총 2건을 우선 확인 대상으로 정리했습니다.
당일 지표는 신규 침해·위협 0건, 보안동향 0건, 긴급 CVE 0건, KISA 공개정보 2건입니다. 긴급·높음 CVE는 최근 7일 338건으로 직전 7일보다 777건 감소했습니다. CISA KEV 신규 등록은 최근 7일 5건이며 직전 기간보다 2건 증가했습니다.
보안담당자는 우선 KISA 원문에서 대상 제품, 영향 버전, 조치기한과 공식 대응 절차를 확인하고 해당 자산을 점검하십시오. CISA KEV 신규 등록 및 실제 악용 근거 추가 여부도 계속 유의해서 확인해야 합니다.
저장된 추가 지표 흐름이 없습니다.
오늘의 주요 이슈
- 01KISA신규신뢰도 높음 · KISA 공식정보
Apache 제품 보안 업데이트 권고
Apache 재단은 제품 취약점을 해결한 보안 업데이트를 발표했습니다.
영향받는 버전을 사용 중이라면 KISA 원문과 공급사 안내에 따라 최신 버전으로 업데이트해야 합니다.
확인·조치KISA 원문에서 대상 제품, 영향 버전, 조치기한과 공식 대응 절차를 확인하고 해당 자산을 점검합니다.
상세 내용과 원문 확인판단 근거와 검증 절차 보기
- 왜 중요한가
- 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인 · 오늘 신규 공개
- 영향 대상
- KISA 공지에 명시된 국내 기관·제품·서비스 사용자
- 공격·노출 판단
- KISA 공식 공지로 출처 신뢰도는 높지만, 개별 조직의 실제 영향은 공지에 명시된 제품·버전·구성 조건을 대조해야 확정됩니다. 국내 운영 환경에서 공지 대상 제품 또는 서비스를 사용하는 부서와 외부 노출 자산을 우선 식별해야 합니다.
- KISA 원문에서 영향 대상과 조치기한 확인
- 내부 자산의 제품·버전·구성 일치 여부 확인
- 공식 패치 또는 대응 절차의 적용 결과 검증
- 02KISA신규신뢰도 높음 · KISA 공식정보
Langflow 제품 보안 업데이트 권고
IBM는 제품 취약점을 해결한 보안 업데이트를 발표했습니다.
영향받는 버전을 사용 중이라면 KISA 원문과 공급사 안내에 따라 최신 버전으로 업데이트해야 합니다.
확인·조치KISA 원문에서 대상 제품, 영향 버전, 조치기한과 공식 대응 절차를 확인하고 해당 자산을 점검합니다.
상세 내용과 원문 확인판단 근거와 검증 절차 보기
- 왜 중요한가
- 높음 등급 · KISA 공식 공지 · 국내 영향 · 공식 확인 · 오늘 신규 공개
- 영향 대상
- KISA 공지에 명시된 국내 기관·제품·서비스 사용자
- 공격·노출 판단
- KISA 공식 공지로 출처 신뢰도는 높지만, 개별 조직의 실제 영향은 공지에 명시된 제품·버전·구성 조건을 대조해야 확정됩니다. 국내 운영 환경에서 공지 대상 제품 또는 서비스를 사용하는 부서와 외부 노출 자산을 우선 식별해야 합니다.
- KISA 원문에서 영향 대상과 조치기한 확인
- 내부 자산의 제품·버전·구성 일치 여부 확인
- 공식 패치 또는 대응 절차의 적용 결과 검증
공격 관측 현황
DShield 외부 관측치와 집중 포트 변화
2026-08-06 DShield 기준 14,463,567건의 외부 공격 보고를 관측했습니다. 이는 인터넷 관측치이며 내부 침해 발생을 의미하지 않습니다.
- 현재 위협단계 ISC InfoCon Green(일반 관찰)
- 관측일 2026-08-06
- 전일 기준 2026-08-05
- 1위 관측 포트SSH · TCP/UDP 22
1,295,624건 관측 · 전일 대비 +86.
- 2위 관측 포트HTTP · TCP/UDP 80
999,894건 관측 · 전일 대비 +159.
나머지 포트 해석 2건 보기
- 3위 관측 포트Telnet · TCP/UDP 23
620,485건 관측 · 전일 대비 +46.
- 4위 관측 포트기타 서비스 · TCP/UDP 3478
335,248건 관측 · 전일 대비 +10.
분야별 일일정리
보호나라 공식 공지·권고·가이드의 당일 변화
오늘 KISA가 원문 게시일 기준으로 공개한 보안정보 2건을 확인했습니다. 공식 영향 범위와 후속 공지 여부를 기준으로 정리했습니다.
- 신규 공개 2건
- 공식 갱신 0건
- 원문 게시일 기준
대표 항목 2건 보기
- 신규 · highApache 제품 보안 업데이트 권고
Apache 재단은 제품 취약점을 해결한 보안 업데이트를 발표했습니다.
- 신규 · highLangflow 제품 보안 업데이트 권고
IBM는 제품 취약점을 해결한 보안 업데이트를 발표했습니다.
당일과 임박한 공급사 패치·지원 종료 일정
오늘부터 21일 안에 확인할 주요 패치 일정은 9건입니다. 당일 일정과 긴급·KEV 관련 일정을 우선 확인해야 합니다.
- 오늘 일정 5건
- 향후 21일 9건
- 긴급·KEV 연계 6건
- 2026-08-07 · N-able · urgent · 긴급 · KEVCVE-2026-18556 · CISA KEV 조치기한
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CIS
- 2026-08-07 · Apache Software Foundation · urgent · 긴급 · KEVCVE-2026-34486 · CISA KEV 조치기한
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CIS
나머지 일정 3건 보기
- 2026-08-07 · IBM · urgent · 긴급 · KEVCVE-2026-9198 · CISA KEV 조치기한
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CIS
- 2026-08-07 · Apache · 배포 · 높음Apache 제품 보안 업데이트 권고
Apache 재단은 제품 취약점을 해결한 보안 업데이트를 발표했습니다.
- 2026-08-07 · Langflow · 배포 · 높음Langflow 제품 보안 업데이트 권고
IBM는 제품 취약점을 해결한 보안 업데이트를 발표했습니다.
계속 볼 신호
- CISA KEV 신규 등록 및 실제 악용 근거 추가 여부
- 핵심 항목의 공급사 보안 권고, 수정 버전, KISA 후속 공지