시큐포커스NOW관심 0
WEEKLY SECURITY BRIEF

AM 07:55 기준

[2026년 8월 31일 주간 보안브리핑] CISA KEV 신규 등록 10건

이번 주 위험 판단을 바꾼 핵심 근거는 CISA KEV 신규 등록 10건입니다. CVE와 보안동향 공개량의 증감은 실제 위험 변화와 분리해 해석해야 합니다. 일부 집계의 급변은 데이터 비교 주의 신호로 처리했습니다.

외부 노출 관리 화면에서 방화벽과 데이터베이스로 이어지는 공격 경로를 분석하는 보안 관제 장면
← 일일 보안현황 목록
조회 3
WEEKLY ASSESSMENT

주간 분석 요약

실질 위험 신호
2
공개량 변화
3
주요 근거
5
위험 해석

이번 주 위험 판단을 바꾼 핵심 근거는 CISA KEV 신규 등록 10건입니다. CVE와 보안동향 공개량의 증감은 실제 위험 변화와 분리해 해석해야 합니다. 일부 집계의 급변은 데이터 비교 주의 신호로 처리했습니다.

향후 관찰점

다음 판단을 바꿀 신호는 KEV 신규 등록, 공급사의 영향 범위·수정 버전 변경, 공식 확인된 중대 침해사고입니다.

실질 위험 신호

  • CISA KEV에 10건이 새로 등록됐습니다. 공개량과 별개로 실제 악용 근거가 추가됐다는 점이 이번 주 핵심 변화입니다.
  • KEV 신규 등록은 직전보다 1건(11.1%) 증가했습니다. 다만 건수의 증감보다 어떤 제품이 실제 악용 목록에 들어왔는지가 더 중요합니다.

공개·수집량 변화

  • 신규 CVE 696건 · 직전보다 2,353건(77.2%) 감소 · 비교 주의
  • 긴급·높음 441건 · 직전보다 1,449건(76.7%) 감소 · 비교 주의
  • KISA 정보 1건 · 직전보다 7건(87.5%) 감소
INCIDENT OBSERVATION

침해사고 관측 분석

중복 기사를 사건 단위로 정리하고 사고 유형과 영향 산업의 변화를 비교합니다.

  1. 01
    사고 품질 게이트사고 후보 16건 제외

    최근 7일 저장 데이터 중 침해·위협 분류는 16건이며, 현재 제목 근거 재판정 후 0건을 사고 후보로 사용했습니다. 정책·논평·예방·연구 기사는 보안동향 또는 제외로 조정합니다.

  2. 02
    사건 단위 집계중복 기사 없이 사건 단위 집계

    최근 7일 침해·위협 기사 0건은 제목, 대상 조직, 사고 분류와 공개 시각을 기준으로 0개 사건에 연결됩니다.

CHANGE DRIVERS

증감 구성 분석

증가분을 NVD 공급사·제품·CWE 필드로 나눈 분포이며 발생 원인을 단정하지 않습니다.

  1. 01
    실제 악용 추이CISA KEV 신규 등록 10건

    직전 7일 9건 대비 1건 증가했습니다. KEV 등록일 기준이며 CVE 공개일과는 다를 수 있습니다.

  2. 02
    공급사 분포Google 관련 신규 CVE 증가

    최근 7일 198건, 직전 7일 22건으로 직전 7일보다 176건 증가했습니다. NVD 수집 데이터의 공급사 분포 필드 기준입니다.

  3. 03
    제품 분포Chrome, chrome 관련 신규 CVE 증가

    최근 7일 95건, 직전 7일 16건으로 직전 7일보다 79건 증가했습니다. NVD 수집 데이터의 제품 분포 필드 기준입니다.

  4. 04
    취약점 유형CWE-416 관련 신규 CVE 증가

    최근 7일 54건, 직전 7일 31건으로 직전 7일보다 23건 증가했습니다. NVD 수집 데이터의 취약점 유형 필드 기준입니다.

WEEKLY COMPARISON

주간 비교 지표

CVE는 NVD 수집 기준, 나머지는 사이트 공개 기준으로 최근 7일과 직전 7일을 비교합니다.

  1. 침해·위협최근 7일 중복 정리된 사고·침해 사건
    최근 7일
    0
    직전 7일
    0
    증감
    0
  2. 보안동향최근 7일 공개된 보안 기술·정책 동향
    최근 7일
    15
    직전 7일
    15
    증감
    0
  3. 신규 CVE최근 7일 NVD 공개일 기준 전체 수집 CVE
    최근 7일
    696
    직전 7일
    3,049
    증감
    -2,353
  4. 긴급·높음전체 수집 CVE 중 Critical·High
    최근 7일
    441
    직전 7일
    1,890
    증감
    -1,449
  5. KEV 신규최근 7일 CISA KEV 등록일 기준
    최근 7일
    10
    직전 7일
    9
    증감
    +1
  6. KISA 정보최근 7일 KISA 공개일 기준
    최근 7일
    1
    직전 7일
    8
    증감
    -7
WEEKLY EVIDENCE

주요 판단 근거

최근 7일 공개 자료에서 위험 해석에 직접 반영한 항목입니다.

  1. 01
    긴급 취약점·KEVCVE-2021-23758 · AjaxPro.2, ajax.net professional

    AjaxPro.2, ajax.net professional에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. CISA KEV에 등록돼 실제 악용 위험을 우선 고려해야 합니다. 공급사 공식 자료에서 현재 버전을 대조하고 수정 기준 21.10.30.1 충족 여부를 확인해야 합니다.

  2. 02
    긴급 취약점·KEVCVE-2023-49105 · n/a, owncloud server

    n/a, owncloud server에 영향을 주는 긴급 취약점입니다. 네트워크를 통한 원격 공격 가능성이 있습니다. 별도 권한 없이 악용될 수 있습니다. CISA KEV에 등록돼 실제 악용 위험을 우선 고려해야 합니다. 공급사 공식 자료에서 현재 버전을 대조하고 수정 기준 10.13.1 충족 여부를 확인해야 합니다.

  3. 03
    KISA 핵심 정보Gitea 제품 보안 업데이트 권고

    Gitea에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

  4. 04
    보안연구·정책 동향오픈AI·FBI와 사이버범죄 대응 논의 국제 심포지엄 개최…경찰청

    올해로 27회째인 행사에는 미국 연방수사국(FBI)과 국토안보수사국(HSI), 일본·홍콩 경찰청 등 국내외 법집행기관과 오픈AI·구글·체이널리시스 등 글로벌 정보기술(IT) 기업 관계자들이 참석합니다. [파이낸셜뉴스] 경찰청이 국내외 법집행기관과 글로벌 정보기술(IT) 기업 관계자들을 한자리에 모아 인공지능(AI) 등 첨단기술을 악용한 사이버범죄 대응 방안을 논의합니다.

  5. 05
    보안연구·정책 동향포고 재단 해킹 사고…4억 개 규모

    포고 재단(Fogo Foundation)이 지갑 해킹을 당해 FOGO 토큰 4억 개가 공격자 주소로 빠져나갔다고 8월 29일(현지시각) 공식 발표했습니다. 도난 물량은 전체 공급량 100억 개의 약 4%에 해당합니다.

공개·수집 건수의 증감은 실제 침해 성공이나 피해 규모를 의미하지 않습니다. 실제 악용과 공식 영향 범위 변경을 별도 근거로 판단합니다.

일일 보안현황은 공식기관과 공급사 자료, 출처가 확인되는 주요 보도를 바탕으로 정리합니다. 실제 영향과 조치 기준은 연결된 원문 및 조직의 자산 현황과 다시 대조하세요.