Eyeon Security Information security company

보안 동향

㈜아이온시큐리티에서 서비스 이용 고객님들의 안정적인 시스템 운영을 위해
필수적인 주요 보안 조치 사항을 안내해드립니다.

韓 미토스 접근 무산... 중국 연계 한국 통신사 탓? 이통 3사 “사실무근” 관리자 2026-06-17 03:00:06
韓 미토스 접근 무산... 중국 연계 한국 통신사 탓? 이통 3사 “사실무근”
관리자  2026-06-17 03:00:06
보안 동향 브리핑
SECURITY
DAILY REPORT
Eyeon Security

생성일시: 2026-06-17 02:48

보안뉴스 (신규 5건)
韓 미토스 접근 무산... 중국 연계 한국 통신사 탓? 이통 3사 “사실무근”
수집일: 2026-06-17
기사 이미지
삼성전자, SK하이닉스, SKT의 접근 권한 일단 무산... 향후 재확보 가능성 모색 “접근권 명단에 중국 연계 한국 통신사 탓”... 이통 3사 모두 연관성 부인 “특정 제품 의존 위험... 대안과 AI 주권 중요”[보안뉴스 강현주 기자] 앤트로픽의 AI 모델 ‘미토스’에 대한 백악관의 수출 통제 조치로 인해 미국 국적이 아닌 모든 기업 및 기관이 미토
원문 바로가기 →
행정안전부, 각종 재난안전정보 제공하는 ‘안전디딤돌’과 ‘이머전시레디앱’ 개편
수집일: 2026-06-17
기사 이미지
재난으로부터 안전 지키기 위한 정보, 내 위치 기반으로 한 눈에 확인위치 기반 재난안전정보 제공 강화, 국내 체류 외국인을 위한 22종 언어 지원[보안뉴스 엄호식 기자] 행정안전부(장관 윤호중)는 국민 누구나 재난 대응에 필요한 정보를 스마트폰으로 쉽고 편리하게 확인할 수 있도록 ‘안전디딤돌’ 앱을 개편했다. ‘안전디딤돌’은 내국인을 대상으로 재난문자, 행
원문 바로가기 →
위드네트웍스, withVTM V3.0 공공 조달 등록... “상시 보안 아키텍처 지원 총력”
수집일: 2026-06-17
기사 이미지
N2SF 개편 및 ISMS-P 의무화 발맞춰 복잡한 입찰 없는 상시 보안망 구축 지원자산 식별부터 취약점 매핑까지 단일 라이프사이클로 자동화하여 맹점 차단[보안뉴스 조재호 기자] 위드네트웍스는 자사의 인공지능(AI) 기반 자산 및 보안 취약점 통합관리 플랫폼 ‘withVTM V3.0’이 조달청 나라장터 디지털서비스몰에 정식 등록됐다고 16일 밝혔다. 이번
원문 바로가기 →
조달청-KOTRA. 수출 원팀 구축으로 혁신기업 세계무대 진출 가속
수집일: 2026-06-17
기사 이미지
조달청 발굴 혁신기업들 코트라의 글로벌 네트워크 적극 활용 전망시범구매 이후 혁신제품의 후속 수출 위한 지원 등 협력[보안뉴스 엄호식 기자] 조달청(청장 백승보)과 대한무역투자진흥공사(사장 강경성, KOTRA)는 16일 서울 서초구 소재 KOTRA 본사에서 ’혁신제품 해외진출 지원을 위한 업무협약‘을 체결하고, 혁신제품의 해외실증과 수출지원을 연계하는 협력
원문 바로가기 →
수사 인력의 한계 AI로 넘는다... 6월 20일 ‘과학치안’ 세미나 열려
수집일: 2026-06-17
기사 이미지
대한지방자치학회 등 학술 단체 연합해 경찰 수사 체계 대전환 모색디지털 포렌식 및 생성형 AI 현장 적용 사례와 한계 입체적 조명[보안뉴스 조재호 기자] 지능화되는 범죄에 맞설 첨단 수사 기법과 경찰의 혁신 방향을 모색하는 과학치안 대전환 세미나가 개최된다.대한지방자치학회와 한국행정학회, 공공안전행정연구회, 대구경북경찰행정교수회가 공동 주최하는 과학치안 대
원문 바로가기 →
KISA 보안공지 (신규 1건)
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-06-15)
수집일: 2026-06-17

□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

□ 영향을 받는 제품

CVE제조사취약점내용조치사항
CVE-2026-20262CiscoCisco Catalyst SD-WAN Manager Directory or Path Traversal VulnerabilityCisco Catalyst SD-WAN Manager contains a directory or path traversal vulnerability that could allow an authenticated, remote attacker to create a file or overwrite any file on the filesystem of an affected system.Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-54420LiteSpeedLiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following VulnerabilityLiteSpeed cPanel plugin contains a UNIX symbolic link (Symlink) following vulnerability that could allow a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS.Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]

□ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog

□ 작성 : 위협대응단 AI취약점대응팀

원문 바로가기 →
본 메일은 시스템에 의해 자동으로 수집 및 발송된 보안 동향 모니터링 리포트입니다.

첨부 파일 :