2026년 7월 보안 동향

2026년 7월 한 달 동안 한국인터넷진흥원(KISA)이 발표한 보안공지는 23건입니다. 그중 실무에서 확인이 필요한 것을 정리했습니다.

1. 국가배후 해킹조직의 기업 공격 (7/30)

7월 말 합동사이버보안권고문이 나왔습니다. 국가배후 해킹조직이 우리 국민과 기업을 노리고 있다는 내용으로, 여러 기관이 함께 낸 권고라 무게가 다릅니다.

“우리 같은 중소기업을 누가 노리겠나” 싶으실 수 있습니다. 그런데 이런 조직은 대기업을 직접 치지 않고 협력사를 경유합니다. 방어가 얇은 쪽이 통로가 됩니다. 대기업에 납품하는 회사일수록 오히려 표적이 됩니다.

2. 방화벽 취약점 두 건 (7/16, 7/29)

7월에 SonicWall과 Fortinet 두 제조사의 보안 업데이트가 연달아 나왔습니다. 국내 중소기업 사무실에서 가장 많이 쓰는 방화벽 제품군입니다.

제품	취약점	영향 버전
Fortinet FortiOS	민감정보 노출 (CVE-2025-68686)	7.6.0~7.6.2 미만 7.4.0~7.4.7 미만
SonicWall SMA1000	SSRF, 코드 인젝션 (CVE-2026-15409/15410)	6210 · 7210 · 8200v

방화벽은 한 번 설치하고 잊는 장비가 되기 쉽습니다. 그런데 방화벽 자체가 뚫리면 그 뒤의 모든 방어가 의미를 잃습니다. 인터넷과 맞닿아 있어 외부에서 바로 접근할 수 있다는 점도 다릅니다.

확인하실 것 — 사내 방화벽 제조사와 펌웨어 버전. 위 표에 해당하면 업데이트가 필요합니다. 버전을 모르시면 그것부터가 점검 대상입니다.

3. 계정 탈취 피싱 (7/16, 7/21)

7월에 두 건이 나왔습니다. 카드사를 사칭하는 유형과, 텔레그램·애플·왓츠앱을 사칭해 계정 정보를 노리는 유형입니다. 후자는 대량으로 탐지됐습니다.

문구가 정교해졌습니다. KISA가 지목한 표현은 이렇습니다.

• “다른 곳에서 인증되었습니다”
• “새 기기 접속 시도”
• “계정 비활성화” · “요금 차감” · “미인증 시 탈퇴”

공통점은 불안하게 만든 뒤 본인 인증을 유도한다는 것입니다. 링크를 눌러 들어간 로그인 화면에서 계정과 이메일, 전화번호가 넘어갑니다.

이건 장비로 막기 어렵습니다. 직원 한 사람이 링크를 누르면 끝입니다. 방화벽보다 사내 공지 한 줄이 더 효과적인 영역입니다. 의심스러운 문자는 카카오톡 보호나라 채널의 스미싱·피싱 확인 서비스로 판별할 수 있습니다.

4. 마이크로소프트 7월 정기 업데이트 (7/15)

7월 정기 업데이트는 14종이었고 그중 긴급(Critical)이 10종입니다. 대상은 Windows 11과 Windows Server 2019·2022·2025입니다.

개인 PC는 대개 자동 업데이트가 켜져 있어 넘어갑니다. 문제는 서버와, 업데이트를 꺼 둔 설비용 PC입니다. 생산 라인 제어 PC는 “돌아가는 걸 건드리지 말자”는 이유로 몇 년째 업데이트가 멈춰 있는 경우가 많습니다. 그 PC가 사내망에 붙어 있다면 통로가 됩니다.

업데이트를 못 하는 사정이 있다면, 그 PC를 업무망에서 분리하는 것이 현실적인 대안입니다.

5. 워드프레스 (7/20)

홈페이지를 워드프레스로 운영하신다면 해당됩니다. 회사 홈페이지는 만들어 놓고 관리자가 없는 경우가 많아, 플러그인이 몇 년째 방치되기 쉽습니다.

홈페이지가 뚫리면 회사 이름으로 악성코드가 배포됩니다. 검색엔진이 사이트를 차단하면 복구에 오래 걸립니다.

7월을 요약하면

공격이 들어오는 자리는 크게 셋입니다. 인터넷과 맞닿은 장비(방화벽), 사람(피싱), 관리가 끊긴 시스템(업데이트 안 된 PC·홈페이지). 7월 공지도 이 셋에 나뉘어 있었습니다.

셋 다 장비를 새로 사서 해결되는 문제가 아닙니다. 무엇이 어디에 붙어 있는지 파악하고, 업데이트가 안 되는 것은 망을 나눠 격리하는 것이 먼저입니다.

출처 — KISA 보호나라 보안공지 (2026년 7월). 원문의 세부 버전과 조치 방법은 각 공지를 확인해 주세요.