11.05 07:00
바이낸스 63억 달러 유출과 CDN 오염, 인증 트래픽 검증 공백
공격자들은 방화벽 정면 돌파 대신 벤더 자격증명을 훔쳐 신뢰된 배포·협업 채널에 올라탔고, 그 결과가 내부 AI 도구가 횡적 이동에 동원되며 흘러나간 바이낸스 63억4000만달러와 root 권한 …
Daily Insight Brief
최신 보안 뉴스와 인사이트를 한눈에
⚡ Recent Updates
11.04 07:00
제3자 연동·무기한 토큰 악용 침해, 정상 권한 행위 탐지 공백
바이낸스에서 DevOps 엔지니어 노트북으로 시작된 EIP 7702 거래 하나(인가 50개)가 3분 24초 만에 16만7,464 ETH를 빼갔고, Ivanti VPN 인증 우회로 침투한 UTA0576은 악성코드 흔적 없이 …
11.03 07:00
바이낸스 63억 달러 유출, 내부 요청 자동 서명 발급의 허점
방화벽은 단 한 번도 뚫리지 않았다: 가짜 채용 제안으로 감염된 개발자 노트북에서 시작된 바이낸스 63억 달러 유출은 EIP 7702 위임으로 단일 트랜잭션에 밀려든 50개 권한 …
11.02 07:00
바이낸스 64억 달러 출금 침해, 위탁 인프라 경계 재점검 과제
개인키는 유출되지 않은 채 바이낸스에서 64억3천만 달러가 증발했다 — 침해된 DevOps 엔지니어의 노트북이 서비스 컨테이너에 들어가 무단 출금을 실행하는 방식이 공격 경로의 전부였으며, FBI는 배후를 …
11.01 07:00
백업·API·관리콘솔 침해 연쇄, 검증 없는 통로 신뢰 관행
백업 솔루션 하나가 아홉 곳 고객사를 연쇄 유출시키고 조회 API 한 곳에서 340만 명이 빠져나갔으며, 노출 크리덴셜만 쥔 랜섬웨어가 한국 기업 13곳을 때렸고 바이낸스는 20분 …
10.31 07:00
관리 평면 노출과 AI 에이전트 단일 계정, 자산·신원 지도 공백
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 …
10.30 07:00
웹셸 침입 뒤 65만 재유출, 탐지 통보 6개월 방치
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 …
10.29 07:00
에이전트 API 키·제3자 스크립트 침해, 비인간 통제 단위의 인증 공백
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 …
10.28 10:18
KB 침해 집계 18.6배 오차, 미인증 내부 요청 방치 쟁점
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 번이 인증정보를 살려둔 채 60일간 …
10.21 07:00
신뢰 기원 미검증 구조, 에이전트 간 호출 권한 통제 공백
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 …
10.20 07:00
섀도우 AI 48개 미통제, 28초 침투와 43일 패치 격차
TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 …
10.19 07:00
BOLA 관통과 정상 권한 침범 식별 공백, 검증 인력 증발이 겹친 사각지대
35일간 IDS 알람이 한 번도 발생하지 않은 채 할리스 멤버십에서 비밀번호·DI가 동시에 유출된 사례, 유효 인증 토큰과 정상 HTTP 형식으로 WAF 시그처를 구조적으로 관통하는 BOLA, …
10.19 02:00
주간 보안 동향 요약: 경계 장비 악용과 권한 검증 공백이 겹쳤다
CISA KEV에 등재된 경계·원격지원 장비 취약점과 권한·세션·파일 경로 검증 공백이 겹친 한 주를 분석하고, 관리면 격리와 패치·인가·실행 환경 점검의 우선순위를 정리했습니다.
10.18 07:00
75개사 방화벽 도면·관리자 인증 단일 환경, 정적 차단 봉합 불가
GPU 없이 저사용 TV 펌웨어에 자가복제된 AI 봇넷이 금융권 핵심에 DDoS를 쏘고, 사전 공유 목록에 없는 신규 IP가 4시간 만에 268개 계좌의 잔액·이율을 긁어가는 실증이 …
10.17 07:00
EOL OT·외주 게이트웨이 침투, 인벤토리 32% 공백
패킷 페이로드가 불필요하다는 사실 자체가 가장 파괴적이다—VPN 트래픽의 크기·방향·타이밍 메타데이터만으로 클라우드 SCADA의 펌프·밸브 물리 프로세스가 교란되는 ICS Sniper PoC가 확인된 가운데, 이번 주 7건 사고가 …
10.16 07:00
경계 로그 삭제·탐지 평문 전제, 패치 43일이 OT·금융 단일 침투로 수렴
CVE 2026 76519과 CVE 2026 0322가 비인증 root 권한 OS 명령 실행을 동시에 허용하는 사이, 공격자는 그 경계 장비 내부 로그를 조작·소거해 침해 사실 자체를 …
10.15 07:00
61초 32 웹셸 에이전트, 경계 아키텍처 전제와 37% 대비율
61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 …
10.14 07:00
AI 에이전트 트래픽, 인간 스케일 인증·탐지 체제 동시 파탄
인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% …
10.13 07:00
CMDB 미등재 서버, AI 에이전트 표적화 후 27초 횡이동
8.8달러짜리 자율 침투가 롯데카드 7년 CMDB 미등재 DB와 SKT 평문 개인정보 서버 2대를 표적에 올리는 구조에서, 분기 감사와 정적 자산 목록은 AI 에이전트가 저위험 설정 …
10.12 07:00
위협 DB 미등재 시 통과, 웹로직 RCE로 378 저장소 침입
딥시크 기반 AI 에이전트가 오라클 웹로직 RCE를 자동화 타격 경로로 삼아 웹셸을 심는 한편, 탈취된 개발자 계정 두 곳이 서명 없는 GitHub Actions를 밀어 넣어 …