시큐포커스NOW관심 0
WEEKLY SECURITY BRIEF

AM 07:55 기준

8월 4일~8월 10일 주간 보안 브리핑

이번 주 위험 판단을 바꾼 핵심 근거는 CISA KEV 신규 등록 5건입니다. CVE와 보안동향 공개량의 증감은 실제 위험 변화와 분리해 해석해야 합니다. 일부 집계의 급변은 데이터 비교 주의 신호로 처리했습니다.

← 브리핑 목록조회 1
WEEKLY ASSESSMENT

주간 분석 요약

실질 위험 신호
2
공개량 변화
4
주요 근거
4
위험 해석

이번 주 위험 판단을 바꾼 핵심 근거는 CISA KEV 신규 등록 5건입니다. CVE와 보안동향 공개량의 증감은 실제 위험 변화와 분리해 해석해야 합니다. 일부 집계의 급변은 데이터 비교 주의 신호로 처리했습니다.

향후 관찰점

다음 판단을 바꿀 신호는 KEV 신규 등록, 공급사의 영향 범위·수정 버전 변경, 공식 확인된 중대 침해사고입니다.

실질 위험 신호

  • CISA KEV에 5건이 새로 등록됐습니다. 공개량과 별개로 실제 악용 근거가 추가됐다는 점이 이번 주 핵심 변화입니다.
  • KEV 신규 등록은 직전보다 3건(150.0%) 증가했습니다. 다만 건수의 증감보다 어떤 제품이 실제 악용 목록에 들어왔는지가 더 중요합니다.

공개·수집량 변화

  • 신규 CVE 886건 · 직전보다 1,201건(57.5%) 감소
  • 긴급·높음 465건 · 직전보다 622건(57.2%) 감소
  • 침해·위협 0건 · 직전보다 21건(100.0%) 감소 · 비교 주의
  • 보안동향 0건 · 직전보다 14건(100.0%) 감소
INCIDENT OBSERVATION

침해사고 관측 분석

중복 기사를 사건 단위로 정리하고 사고 유형과 영향 산업의 변화를 비교합니다.

  1. 01
    사고 품질 게이트사고 후보 전체가 품질 기준 충족

    최근 7일 저장 데이터 중 침해·위협 분류는 0건이며, 현재 제목 근거 재판정 후 0건을 사고 후보로 사용했습니다. 정책·논평·예방·연구 기사는 보안동향 또는 제외로 조정합니다.

  2. 02
    사건 단위 집계중복 기사 없이 사건 단위 집계

    최근 7일 침해·위협 기사 0건을 0개 사건으로 정리했습니다. 제목·대상 조직·사고 분류·공개 시각 기준입니다.

CHANGE DRIVERS

증감 구성 분석

증가분을 NVD 공급사·제품·CWE 필드로 나눈 분포이며 발생 원인을 단정하지 않습니다.

  1. 01
    실제 악용 추이CISA KEV 신규 등록 5건

    직전 7일 2건 대비 3건 증가했습니다. KEV 등록일 기준이며 CVE 공개일과는 다를 수 있습니다.

  2. 02
    공급사 분포Jenkins Project 관련 신규 CVE 증가

    최근 7일 23건, 직전 7일 0건으로 직전 7일보다 23건 증가했습니다. NVD 수집 데이터의 공급사 분포 필드 기준입니다.

  3. 03
    제품 분포Flowise 관련 신규 CVE 증가

    최근 7일 21건, 직전 7일 0건으로 직전 7일보다 21건 증가했습니다. NVD 수집 데이터의 제품 분포 필드 기준입니다.

  4. 04
    취약점 유형CWE-74 관련 신규 CVE 증가

    최근 7일 29건, 직전 7일 15건으로 직전 7일보다 14건 증가했습니다. NVD 수집 데이터의 취약점 유형 필드 기준입니다.

WEEKLY COMPARISON

주간 비교 지표

CVE는 NVD 수집 기준, 나머지는 사이트 공개 기준으로 최근 7일과 직전 7일을 비교합니다.

  1. 침해·위협최근 7일 중복 정리된 사고·침해 사건
    최근 7일
    0
    직전 7일
    21
    증감
    -21
  2. 보안동향최근 7일 공개된 보안 기술·정책 동향
    최근 7일
    0
    직전 7일
    14
    증감
    -14
  3. 신규 CVE최근 7일 NVD 공개일 기준 전체 수집 CVE
    최근 7일
    886
    직전 7일
    2,087
    증감
    -1,201
  4. 긴급·높음전체 수집 CVE 중 Critical·High
    최근 7일
    465
    직전 7일
    1,087
    증감
    -622
  5. KEV 신규최근 7일 CISA KEV 등록일 기준
    최근 7일
    5
    직전 7일
    2
    증감
    +3
  6. KISA 정보최근 7일 KISA 공개일 기준
    최근 7일
    6
    직전 7일
    4
    증감
    +2
WEEKLY EVIDENCE

주요 판단 근거

최근 7일 공개 자료에서 위험 해석에 직접 반영한 항목입니다.

  1. 01
    긴급 취약점·KEVCVE-2026-8037 · Progress Software LoadMaster, ECS Connections Manager, Object Scale Connection Manager

    Progress ADC Products의 API에 존재하는 OS 명령 주입 원격 코드 실행 취약점으로 인해, 인증되지 않은 공격자가 여러 명령 엔드포인트에서 정제되지 않은 입력을 악용하여 LoadMaster 어플라이언스에서 임의의 명령을 실행할 수 있습니다.

  2. 02
    긴급 취약점·KEVCVE-2026-63077 · JetBrains TeamCity

    JetBrains TeamCity 2026.1.3 이전 및 2025.11.7에서는 에이전트 폴링 프로토콜을 통해 인증되지 않은 원격 코드 실행이 가능했습니다.

  3. 03
    KISA 핵심 정보Apache 제품 보안 업데이트 권고

    Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

  4. 04
    KISA 핵심 정보Langflow 제품 보안 업데이트 권고

    IBM社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

공개·수집 건수의 증감은 실제 침해 성공이나 피해 규모를 의미하지 않습니다. 실제 악용과 공식 영향 범위 변경을 별도 근거로 판단합니다.

브리핑은 공식기관과 공급사 자료, 출처가 확인되는 주요 보도를 바탕으로 정리합니다. 실제 영향과 조치 기준은 연결된 원문 및 조직의 자산 현황과 다시 대조하세요.