주간 사이버 위협 인텔리전스 — 2026년 7월 2주차 (7/8–7/10)

공급망 침해 · 취약점 악용 가속 · AI 공격 · 국가 정찰의 일상화 — 그리고 국내로 번지는 불씨

요약 (TL;DR)
Key Judgments
7월 8일 (수) — 취약점 악용의 가속
7월 9일 (목) — 대규모 데이터 유출과 공급망
7월 10일 (금) — AI 공격과 국가 배후 정황
국내 초점 — 지그재그/카카오스타일 소스코드 유출
주간 트렌드 분석
한국 종합 영향 평가
탐지·완화 권고
워치리스트
참고 문헌

1. 요약 (TL;DR)

2026년 7월 8일부터 10일까지 사흘간, 전 세계 사이버 위협 환경에서 네 가지 뚜렷한 흐름이 동시에 관측됐다. (1) 공급망 침해의 현실화(Gitea·Accenture), (2) 취약점 악용 속도의 가속(제로데이 공개 전 악용, 공개 후 2주 내 대규모 스캐닝), (3) AI가 바꾼 공격의 힘의 균형(개인 해커의 72시간 AWS 장악), (4) 국가 간 사이버 정찰의 일상화(중국·인도의 파키스탄 동시 표적)가 그것이다.

본 주간 리포트는 해외 사건을 정리하는 데 그치지 않고, 각 사건이 한국의 기업·공공기관에 미치는 직접·간접 영향을 명시적으로 평가한다. 특히 이번 주에는 국내 직접 연관 사건이 다수 확인됐다 — FortiBleed 캠페인의 피해 기업 목록에 삼성이 거론됐고, 두산밥캣이 랜섬웨어 유출 사이트에 게시됐으며, 카카오스타일(지그재그)이 소스코드 유출로 KISA에 신고 후 조사 중이다. 해외 트렌드가 더 이상 '남의 일'이 아님을 이번 주가 증명했다.

본 리포트의 CVE·CVSS·피해 규모 수치는 1차 보도 및 출처 문서 기준이며, 다크웹 게시글에 근거한 항목(두산밥캣·지그재그 관련 다크웹 주장 등)은 미확정 정황으로 별도 표기한다. "LLM은 엑셀이지 오라클이 아니다" — 본 분석 역시 원자료의 한계를 넘어서지 않으며, 확정 사실과 주장·정황을 구분한다.

2. Key Judgments

#	판단	신뢰도
KJ-1	취약점 악용의 시간축이 무너지고 있다.제로데이가 공개 전 악용되거나(KDDI), 공개 13일 만에 실악용 시도가 포착됐다(Gitea). 패치 관리의 '유예 기간' 개념이 사실상 소멸했다.	High
KJ-2	자격 증명 탈취는 랜섬웨어 경제의 직접 공급원이 됐다.FortiBleed → INC Ransom·Lynx로 이어지는 경로는 초기 침투와 랜섬웨어 실행의 분업화·산업화를 보여준다.	High
KJ-3	공급망 한 지점의 침해가 다수 고객·파트너로 전이된다.Gitea(DevOps 플랫폼)·Accenture(글로벌 IT 서비스)의 침해는 2차 피해 표면이 극도로 넓다.	High
KJ-4	AI는 개인 행위자를 팀 규모로 증폭한다.72시간 AWS 장악은 신규 기법이 아니라 기존 기법의 속도·동시성 압축이며, 진입 장벽을 낮춘다. (상세: `CTI-2026-0711-SWIFTVIBE`)	High
KJ-5	국가 배후 정찰이 상시화됐다.중국·인도의 파키스탄 경찰 동시 표적(2년 이상), 미·캐 대학 물리·공학과 표적화는 지정학과 사이버 정찰이 결합된 상시 작전 환경을 시사한다.	Medium-High
KJ-6	국내 직접 노출이 확인됐다.삼성(FortiBleed 거론)·두산밥캣(랜섬웨어 게시)·카카오스타일(소스코드 유출)이 이번 주 사건에 직접 연루됐다. 다만 다크웹 기반 주장은 검증 전 단정 불가.	Medium
KJ-7	가상화 격리 신뢰가 흔들린다.16년 잠복한 KVM 탈출 취약점 'Januscape'는 클라우드·가상화 인프라의 근본 격리 가정을 위협한다. 국내 IDC·클라우드 사업자에 광범위 영향 가능.	Medium-High

신뢰도 표기: Admiralty Code 및 분석 판단 기반. 다크웹 게시글 유래 정보는 과장·허위 가능성이 상존하므로 신뢰도를 보수적으로 부여했다.

3. 7월 8일 (수) — 취약점 악용의 가속

3.1 Gitea Docker 이미지 인증 우회 (CVE-2026-20896, CVSS 9.8)

DevOps 플랫폼 Gitea의 공식 Docker 이미지에서 기본 설정 오류로 인증 없이 관리자 권한을 탈취할 수 있는 치명적 취약점이 발견됐다. 공격자는 단일 HTTP 헤더 조작만으로시스템을 장악할 수 있었다. 전 세계 약6,200개 이상의 Gitea 서버가 인터넷에 노출돼 있으며, 취약점 공개 불과 13일 만에 실제 악용 시도가 포착됐다.

항목	내용
유형	인증 우회 → 관리자 권한 탈취
CVSS	9.8 (Critical)
공격 난도	매우 낮음 (단일 HTTP 헤더)
노출 규모	전 세계 6,200+ 서버
악용 시점	공개 후 13일

한국 영향: Gitea는 자체 호스팅 Git 서비스로 국내 스타트업·중소 개발조직·사내 DevOps 환경에서 GitLab 대안으로 널리 쓰인다. 소스코드 리포지토리가 장악되면 소스 유출은 물론 CI/CD 파이프라인을 통한 공급망 2차 침투로 직결된다. 국내 인터넷 노출 Gitea 인스턴스의 즉시 패치·접근 IP 제한이 시급하다. 특히 사내 개발망이라도 클라우드에 노출된 셀프호스팅 인스턴스는 우선 점검 대상이다.

3.2 Adobe ColdFusion 제로데이 (CVE-2026-48282)

Adobe ColdFusion 2025.9, 2023.20 및 이전 버전에서 인증되지 않은 원격 코드 실행(RCE)취약점이 악용되기 시작했다. 인터넷 노출 인스턴스 약800개가 표적이 될 수 있었다.

한국 영향: ColdFusion은 국내 공공·금융·교육기관의 레거시 웹 시스템에 잔존하는 경우가 있다. 노후 웹 애플리케이션 서버는 패치 주기가 길고 관리 사각지대에 있어, 인증 없는 RCE는 초기 침투 거점으로 악용되기 쉽다. 레거시 ColdFusion 운영 기관은 즉시 버전 확인 및 WAF 가상 패치 적용을 권고한다.

3.3 FortiBleed 캠페인 — 랜섬웨어 조직 직접 연결

포티넷(Fortinet) 방화벽의 SSL VPN 인증 해시를 탈취하는 FortiBleed 캠페인이 INC Ransom, Lynx등 랜섬웨어 조직과 직접 연결된 정황이 확인됐다. 이 캠페인으로400개 이상 기업에서 관리자 권한을 획득했으며, 폭스콘·삼성·오라클등 대기업 포함 최소12건의 랜섬웨어 공격이 연관된 것으로 드러났다.

항목	내용
표적	Fortinet SSL VPN 인증 해시
연계 조직	INC Ransom · Lynx
피해 규모	400+ 기업 관리자 권한, 12+ 랜섬웨어 공격
거론 기업	폭스콘 · 삼성· 오라클

3.4 KVM 가상화 탈출 'Januscape' (CVE-2026-53359)

리눅스 커널의 KVM(x86 가상화)에서 16년간 발견되지 않은취약점이 공개됐다. 악성 VM이호스트 시스템의 커널 메모리를 파괴할 수 있어, 가상화의 핵심 격리 원칙을 위협한다. 인텔·AMD의 x86 아키텍처를 사용하는 모든 시스템에 영향을 미친다.

한국 영향: KVM은 국내 IDC·클라우드 사업자·기업 프라이빗 클라우드의 핵심 하이퍼바이저다. VM 탈출은 멀티테넌트 환경에서 한 고객 VM이 호스트 및 타 고객 VM을 위협할 수 있음을 의미한다. 국내 클라우드 사업자(공공·민간)와 자체 가상화 인프라 운영 기관은 커널 패치 적용 우선순위를 최상위로 두고, 패치 전까지 신뢰 경계를 재검토해야 한다.

4. 7월 9일 (목) — 대규모 데이터 유출과 공급망

4.1 Accenture 데이터 유출 — 해커 '888'

글로벌 IT 서비스 대기업 Accenture(에센츄어)가 해커 '888'의 유출 주장을 인정했다. 해커는 소스코드, RSA/SSH 키, Azure 액세스 토큰 등 35GB를 탈취해 사이버 범죄 포럼에서 판매를 시도했다. Accenture는 "격리된 사건"이며 운영 영향은 없다고 밝혔으나, 정확한 유출 범위와 고객 데이터 포함 여부는 미확인이다.

한국 영향: Accenture는 국내 대기업·금융·공공의 IT 컨설팅·시스템 통합(SI) 파트너다. RSA/SSH 키와 Azure 토큰 유출은 공급망을 통한 2차 침투의 열쇠가 될 수 있다. Accenture와 프로젝트·시스템 접근을 공유하는 국내 고객사는 (1) 공유 자격 증명·키 로테이션, (2) 제3자 접근 경로 감사, (3) Azure 테넌트 이상 접근 모니터링을 점검해야 한다. "격리된 사건"이라는 벤더 해명과 무관하게, 고객사는 독립적으로 노출 여부를 검증할 필요가 있다.

4.2 KDDI 1,200만+ 고객 정보 유출

일본 2위 통신사 KDDI가 자사 ISP 5곳 이메일 시스템에서 대규모 유출을 공식 확인했다. 제로데이 악용공격으로 약1,223만 개 이메일 주소, 761만 개 비밀번호가 유출됐으며 약 1,422만 개 계정에 영향을 미쳤다.

항목	규모
이메일 주소	약 1,223만 개
비밀번호	약 761만 개
영향 계정	약 1,422만 개
공격 벡터	제로데이 (공개 전 악용)

한국 영향: 직접 피해는 일본 이용자이나, 두 가지 국내 함의가 있다. 첫째, 유출된 이메일·비밀번호 조합은 크리덴셜 스터핑(credential stuffing)의 원료가 되어, 동일 자격 증명을 재사용한 국내 서비스 이용자 계정이 2차 표적이 될 수 있다. 둘째, KDDI는 국내 통신사·플랫폼과 로밍·제휴 관계가 있어 연계 시스템의 간접 노출 가능성을 배제할 수 없다. 국내 서비스는 유출 자격 증명 대조(HIBP류) 및 비정상 로그인 탐지를 강화해야 한다.

4.3 두산밥캣 랜섬웨어 피해 의혹 (미확정)

글로벌 랜섬웨어 조직의 데이터 유출 사이트에 두산밥캣과 계열사가 공격당했다는 게시물이 올라왔다. 단순 문서뿐 아니라 제품 설계도등 민감 정보 유출이 거론됐다. 현재 두산밥캣은 외부 포렌식 전문가와 조사 중이며,실제 해킹 여부·피해 규모는 미확인이다.

한국 영향 (직접·미확정): 사실이라면 제조업 핵심 기술(설계도) 유출로 경쟁력에 치명적일 수 있다. 국내 제조 대기업이 랜섬웨어 유출 사이트에 게시된 점 자체가, 제조업이 랜섬웨어의 우선 표적이 되고 있음을 보여준다. 다만 랜섬웨어 유출 사이트 게시글은 협상 압박용 과장·허위가 흔하므로, 조사 결과 확정 전까지 피해 규모를 단정해서는 안 된다. 국내 제조업계는 설계·지식재산 데이터의 세그멘테이션·암호화·접근 통제를 재점검할 계기로 삼아야 한다.

5. 7월 10일 (금) — AI 공격과 국가 배후 정황

5.1 개인 해커 AI 활용 72시간 AWS 장악

한 명의 개인 해커가 AI를 활용해 글로벌 기업의 AWS 클라우드 환경을 72시간 만에 장악하고 갈취를 시도했다. AI가 환경 탐색·공격 도구 제작·자격 증명 탈취를 자동화해 공격 속도를 비약적으로 가속했다.

상세 분석: 본 사건은 별도 심층 리포트 CTI-2026-0711-SWIFTVIBE에서 다룬다. 핵심은 "신규 기법이 아니라 기존 기법의 속도·동시성 압축"이며, 방어의 무게중심이 탐지에서 탐지-대응 속도로이동해야 한다는 점이다.한국 영향: 국내 금융·커머스·게임·공공의 클라우드 전환이 가속되면서, "인터넷 노출 앱 → 키 탈취 → AI 병렬 확장 → 클라우드 갈취" 플레이북이 그대로 유효하다. IOC 중심 방어로는 신규 멀웨어 없는 이 공격을 잡을 수 없으므로, 행위·동시성 기반 탐지와 SOAR 자동 대응 도입이 필요하다.

5.2 중국·인도 연계 해커, 동일 파키스탄 경찰망 침투

중국·인도와 연계된 것으로 의심되는 해커 그룹이 각각파키스탄 발루치스탄 경찰 네트워크에 침투했다.PlugX, ShadowPad, Cobalt Strike등을 사용해 민감한 경찰·시민 데이터를 장악했으며, 두 그룹이2년 넘게 같은 조직을 표적으로 삼은 이례적 사례다.

한국 영향 (간접): PlugX·ShadowPad는 중국 연계 APT가 한국 표적에도 반복 사용해온 도구다. 지정학적 긴장 지역에서 국가 정찰이 상시화됐다는 신호는, 한반도 정세 관련 국내 기관(정부·방산·연구소)이 유사 도구·TTP의 표적임을 재확인시킨다. ShadowPad류 백도어 탐지 룰과 위협 헌팅을 상시 유지해야 한다.

5.3 미·캐 대학 메일 서버 Roundcube 취약점 악용

해커들이 Roundcube 웹메일 취약점을 악용해 미국·캐나다 주요 대학의 물리학·공학과메일 서버를 공격했다. 자격 증명을 탈취하고VShell 백도어를 심는 정교한 공격으로, 천체·입자물리학 등 국가안보 직결 연구기관이 표적이 됐다.

한국 영향: Roundcube는 국내 대학·연구기관·중소기업의 셀프호스팅 웹메일로 사용된다. 연구 데이터·산학협력 정보를 노린 산업 스파이/국가 지원 해킹의 정황은, 국내 이공계 연구기관(대학·출연연·방산 R&D)도 동일 표적군임을 시사한다. Roundcube 인스턴스의 즉시 패치, 연구기관 메일 서버의 MFA·이상 접근 탐지 강화가 필요하다.

5.4 후쿠시마 원전 기밀정보 관리 부실

일본 원자력규제위원회가 도쿄전력 후쿠시마 제1·2 원전에서 대테러 기밀정보가 부적절하게 관리되고 있다고 발표했다. 비밀 취급 인가 없는 직원도 쉽게 접근 가능했다.

한국 영향: 직접 침해는 아니나, 초민감 시설의 내부자 접근 통제·정보 등급 관리 실패라는 교훈은 국내 원전·발전·주요 기반시설(CII)에 그대로 적용된다. 국내 CII 운영기관은 기밀 등급별 접근 통제(need-to-know), 인가 관리, 접근 로그 감사를 재점검할 계기로 삼아야 한다.

6. 국내 초점 — 지그재그/카카오스타일 소스코드 유출 (KISA 조사 중)

6.1 사건 개요

카카오스타일이 운영하는 패션 커머스 플랫폼 지그재그가 외부 공격으로 소스코드 유출 정황을 확인하고 KISA(한국인터넷진흥원)에 신고했다. 다크웹 포럼에 ExtortionLord라는 행위자가 "카카오톡 전체 소스코드, 내부 네트워크 접근권, DB 접근권 판매"를 주장하는 게시글을 올리면서 논란이 시작됐다. 그러나 공개된 저장소 목록에 zigzag', 'KS', '포스티(Posty)등 카카오스타일 연관 명칭이 다수 포함돼, 표적이 카카오 본사가 아닌계열사 카카오스타일로 좁혀졌다.

항목	내용
대상	카카오스타일 (지그재그·포스티 운영) — 카카오 자회사, 별도 법인
행위자	'ExtortionLord' (다크웹 판매 주장)
유출 인지	2026-06-03
KISA 신고	2026-06-04 오후 6시경
확인 범위	소스코드 유출 정황확인 /개인정보 유출 미확인 (조사 중)
카카오 본사	자체 점검 결과 서버 침입·유출 징후 미확인

6.2 분석 및 유의점

확정 사실: 카카오스타일은 외부 공격에 의한 소스코드 유출을 인지하고 규정에 따라 KISA에 신고, 현재 조사에 협조 중이다. 최초 인지 시점부터 현재까지 개인정보 유출은 확인되지 않았다.-미확정 정황: 다크웹 게시글의 "카카오톡 전체 소스코드" 표현은 관심 유도용 과장 가능성이 있다. 보안업계는 "다크웹 게시글만으로 침해 범위·유출 규모를 단정하기 어렵다"고 지적한다. 게시 자료가 실제 내부 자료인지, 추가 유출이 있었는지는 조사 결과를 기다려야 한다.
반복성 리스크: 카카오스타일은 2023년에도 로그인 오류로 타 회원 정보(이름·이메일·주문내역·배송주소 등)가 노출된 전력이 있고, 지난달에는 지그재그 사칭 피싱 사이트로 약 10만 원 상당 고객 피해가 발생했다. 보안 악재의 반복 가능성이 시장의 우려를 키운다.

6.3 한국 영향

지그재그는 국내 여성 패션 커머스 대표 플랫폼으로 이용자 기반이 크다. 소스코드 유출은 그 자체로 개인정보 유출은 아니나, (1) 하드코딩된 시크릿·자격 증명이 소스에 포함됐다면 2차 침투 경로가 되고, (2) 소스 분석으로 취약점을 찾아 후속 공격에 악용될 수 있으며, (3) 사칭 피싱의 정교화(정상 코드 모방)로 이어질 수 있다. 이용자 관점 권고: 지그재그 계정과 동일한 비밀번호를 쓰는 타 서비스가 있다면 즉시 변경하고, 지그재그 사칭 피싱 링크·문자에 각별히 주의해야 한다. 기업 관점 교훈: 소스코드 리포지토리 접근 통제, 시크릿 스캐닝(하드코딩 자격 증명 제거), 신속한 규제기관 신고 체계의 중요성을 재확인시키는 사례다.

7. 주간 트렌드 분석

트렌드	근거 사건	함의
공급망 보안 위협의 현실화	Gitea · Accenture	한 번의 침해가 다수 고객·파트너로 확산. 국내 SI·DevOps 의존 조직 위험
취약점 악용 속도의 가속	KDDI(공개 전) · Gitea(공개 13일)	패치 유예 기간 소멸. 자동 패치·가상 패치·노출 관리 상시화 필요
AI의 힘의 균형 변화	72시간 AWS 장악	개인이 팀 규모 작전 수행. IOC→행위·속도 기반 방어 전환 불가피
국가 간 사이버 정찰 일상화	中·印 파키스탄 · 미·캐 대학 · ShadowPad	지정학+사이버 상시 결합. 국내 정부·방산·연구기관 표적화 지속
자격 증명의 산업화	FortiBleed → INC/Lynx	초기 침투와 랜섬웨어의 분업. VPN 자격 증명 위생이 랜섬웨어 방어의 최전선
가상화 격리 신뢰 붕괴	Januscape (KVM)	클라우드·IDC의 근본 격리 가정 재검토. 커널 패치 최우선

8. 한국 종합 영향 평가

이번 주 사건들의 국내 영향을 직접 연루 / 인프라 노출 / 파생 위협 세 층위로 정리한다.

8.1 직접 연루 (국내 조직·플랫폼 거명)

삼성 — FortiBleed 피해 기업 목록에 거론 (SSL VPN 자격 증명 탈취 → 랜섬웨어 연계). 국내 최우선 확인 대상.
두산밥캣— 랜섬웨어 유출 사이트 게시 (설계도 등 거론,미확정, 포렌식 조사 중).
카카오스타일(지그재그·포스티) — 소스코드 유출로 KISA 신고 후 조사 중 (개인정보 유출 미확인).

8.2 인프라 노출 (국내 광범위 사용 제품)

Fortinet SSL VPN — 국내 원격근무 VPN 표준급. 인증 해시 탈취 위협 직접 적용.
Gitea — 국내 개발조직 셀프호스팅 Git. 인증 우회로 소스·CI/CD 장악 위험.
KVM 하이퍼바이저 — 국내 IDC·클라우드·프라이빗 클라우드 핵심. VM 탈출 위협.
Roundcube — 국내 대학·연구기관·중소기업 웹메일. 자격 증명 탈취·백도어.
ColdFusion — 국내 레거시 공공·금융 웹 잔존. 인증 없는 RCE.

8.3 파생 위협 (간접·2차)

크리덴셜 스터핑 — KDDI 1,200만 유출 자격 증명이 국내 서비스 계정 재사용자 표적화.
공급망 2차 침투 — Accenture RSA/SSH 키·Azure 토큰이 국내 고객사 침투 경로화.
APT 도구 재사용 — PlugX·ShadowPad의 국내 정부·방산·연구기관 표적화 지속.

9. 탐지·완화 권고

9.1 즉시 조치 (This Week)

Fortinet VPN — 최신 펌웨어 적용, VPN 자격 증명 전면 로테이션, MFA 강제, 비정상 로그인 탐지.
Gitea — 인터넷 노출 인스턴스 즉시 패치(CVE-2026-20896), 관리 접근 IP 허용목록 적용.
ColdFusion — 버전 확인 및 패치, 미패치 시 WAF 가상 패치.
KVM/하이퍼바이저 — 커널 패치 최우선 적용(CVE-2026-53359), 패치 전 신뢰 경계 재검토.
Roundcube — 즉시 패치, 연구·대학 메일 서버 MFA·이상 접근 탐지 강화.

9.2 자격 증명·공급망 위생

크리덴셜 스터핑 대응 — 유출 자격 증명 대조, 비정상 로그인·재사용 탐지, 사용자 비밀번호 변경 유도.
소스·시크릿 관리 — 리포지토리 접근 통제, 시크릿 스캐닝으로 하드코딩 자격 증명 제거(지그재그 교훈).
제3자 접근 감사 — SI·컨설팅 파트너와 공유한 키·토큰 로테이션, 공급망 접근 경로 상시 감사(Accenture 교훈).

9.3 구조적 전환

행위 기반 탐지로 전환 — IOC 매칭 의존을 줄이고, 동시성·요청률·권한 확장 시퀀스 등 행위 패턴에 경보(AI 공격 대응).
SOAR·모멘텀 대응 — 조사와 차단을 병행하는 자동화 플레이북 구축.
CII 내부자 통제 — 기밀 등급별 need-to-know 접근 통제·인가 관리·접근 감사(후쿠시마 교훈).

10. 워치리스트

대상	상태	후속 관찰 포인트
CVE-2026-20896 (Gitea)	실악용 확인	국내 노출 인스턴스 스캐닝·패치율
CVE-2026-48282 (ColdFusion)	악용 시작	국내 레거시 인스턴스 표적화 여부
CVE-2026-53359 (KVM)	공개	PoC 공개 및 실악용 전환 여부
FortiBleed → INC/Lynx	진행 중	삼성 등 국내 거명 기업의 공식 확인 여부
두산밥캣 (랜섬웨어)	미확정·조사 중	포렌식 결과, 실제 유출 규모 확정
카카오스타일/지그재그	KISA 조사 중	개인정보 유출 여부 최종 판정, 후속 조치
SWIFTVIBE (AI AWS)	분석 완료	유사 AI 에이전트 공격 재현 사례

11. 참고 문헌 (References)

[1] 출처 문서: 주간 사이버 위협 요약 (2026-07-08~10), 사용자 제공 자료.

[2] "지그재그, 해킹 정황에 KISA 신고…개인정보 유출 확인된 바 없어", 뉴시스, 2026-07-09. https://www.newsis.com/view/NISX20260709_0003702796

[3] "정보유출 악몽 재현되나…카카오스타일, 해킹 정황 KISA 신고", 2026-07-09. (네이트/다음 재배포)

[4] "Lone Hacker Uses AI to Successfully Breach AWS Cloud Environment Within 72 Hours", ThaiCERT, 2026-07-10. https://www.thaicert.or.th/en/2026/07/10/lone-hacker-uses-ai-to-successfully-breach-aws-cloud-environment-within-72-hours/

[5] Dennis Kim (김호광), "72시간의 장악 — 단독 행위자가 AI로 압축한 AWS 클라우드 침해", CTI-2026-0711-SWIFTVIBE, 2026-07-11. (본 주간 리포트의 5.1 심층 분석)

[6] MITRE ATT&CK. https://attack.mitre.org/

주의: 본 리포트의 CVE·CVSS·피해 규모는 1차 보도 및 출처 문서 기준이며, 다크웹 게시글 유래 항목(두산밥캣·지그재그 관련 다크웹 주장)은 미확정 정황이다. 확정 사실과 주장을 구분해 인용할 것.