마켓와드

? 보안 리스크 — E-Business Suite 치명적 취약점 피해 현실화

• 오라클 E-Business Suite의 결제 모듈(Oracle Payments)에서 발견된 치명적 보안 취약점 CVE-2026-46817(CVSS 기본 점수 9.8)이 실제 해킹에 악용되고 있는 것으로 확인됐습니다. 해당 취약점은 Oracle E-Business Suite 버전 12.2.3~12.2.15에 존재하며, 인증 없이 HTTP를 통해 네트워크에 접근 가능한 공격자가 데이터베이스 자격증명·암호화 키·결제 처리사 API 키 등 민감 파일을 탈취할 수 있습니다. 보안 연구 기관 Shadowserver Foundation은 인터넷에 노출된 취약 인스턴스가 약 900~950개에 달한다고 밝혔으며, Defused Cyber 연구팀은 이미 실제 공격이 진행 중임을 관측했습니다. 오라클은 2026년 5월 Critical Security Patch Update를 통해 패치를 배포했으나 미적용 시스템이 지속적으로 공격 대상이 되고 있어 즉각적인 패치 적용이 권고됩니다. 출처: Cybersecurity Dive · 07-01
• 보안 매체 The Hacker News도 동일 취약점(CVE-2026-46817)에 대한 심층 분석 기사를 게재하며, 특히 `ibytransmit` 엔드포인트가 주요 공격 경로임을 지목했습니다. 해당 취약점은 부적절한 권한 관리, 인증 부재, 중요 기능에 대한 인증 미비가 복합적으로 작용한 결과로 분석됐으며, 미패치 환경에서는 서버 완전 장악(takeover)까지 가능한 것으로 확인됐습니다. 출처: The Hacker News · 07-01

?️ 기관 투자자 동향 — Prospect Financial Services, 지분 156.9% 대폭 확대

• 7월 2일 보도에 따르면, Prospect Financial Services LLC가 1분기 중 오라클(ORCL) 보유 지분을 156.9% 대폭 확대한 것으로 공시됐습니다. 최근 주가가 최고점 대비 약 40% 이상 급락한 가운데 일부 기관 투자자들이 저가 매수에 나서는 모습이 포착되고 있으며, 이는 오라클 주가의 낙폭이 과도하다는 일부 기관들의 판단을 반영한 것으로 해석됩니다. 출처: MarketBeat · 07-02

? 주가 동향 — 7월 2일 추가 하락, 142달러대 거래

• 7월 2일 오라클 주가는 약 142.02~145.96달러 범위에서 거래되며 추가 하락세를 이어갔습니다. 기존 보도(7월 1일 기준)에서 146.55달러로 마감됐다고 전해진 것과 비교하면, 하락세가 7월 2일에도 지속되고 있는 것으로 확인됩니다. AI 데이터센터 대규모 설비투자(CapEx)에 따른 수익성 우려가 투자심리를 계속 압박하고 있으며, 6월 이후 누적 낙폭은 40% 이상에 달합니다. 출처: MarketBeat · 07-02