10.12 02:00
주간 보안 동향 요약: 인증 경계 붕괴와 레거시 악용이 패치 우선순위를 바꿨다
인증 우회와 관리면 노출, 오래된 KEV 취약점, API 인가 공백, 외부 신뢰 기반 침해가 지난 7일의 핵심 흐름이었다. 조직은 인터넷 도달 가능성과 자산 수명주기, 객체 …
Daily Insight Brief
최신 보안 뉴스와 인사이트를 한눈에
⚡ Recent Updates
10.11 07:00
단일 게이트 인증 구조, V2Ray 우회와 객체 ID 인가 공백
V2Ray·VMess 아웃바운드가 일반 인터넷 트래픽과 뒤섞여 필터를 통과하는 동안, 객체 ID 인가가 프로시 한 줄로 축약된 쏘카 조회 API에서 248명의 면허번호가 새어 나가고, 월 500달러 …
10.10 07:00
미인증 NX-OS·LLM 게이트웨이, 109건 패치 대기열
atlassian plugins webresource.jar의 ::→/ 라우팅 결함이 지라·컨플루언스·비트버킷 등 8개 제품군 전 버전의 WEB INF/web.xml 열람을 여는 순간, CVE 공개 24시간 내 허니팟에서 실제 악용이 포착되고 …
10.09 07:00
주변 경계 이탈, 에이전트 런타임과 단일 라이브러리의 게이트 부재
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 …
10.08 07:00
미회수 크레덴셜·SSO 미분리, 8시간 CVE 앞 연속 검증 공백
CVE 공개부터 in the wild 활용까지 8시간으로 쪼그라든 창 앞에서, '한 번 인증 통과하면 신뢰한다'는 전제 위에 지은 SSO 세그먼트·협력사 패치 1건·구형 VPN이라는 세 경로를 …
10.07 07:00
BOLA AI 침투, KISA 예산 삭감 속 로직 검증 공백
물리적 망분리라는 단 하나의 벽만 서 있으면 '이 세션이 이 데이터의 소유자인가'를 묻는 문장 자체가 아키텍처에 없는 구조를, ARTEX가 자동화 크리덴셜 스터핑과 결합해 1.6일 만에 …
10.06 07:00
크레덴셜 64% 미회수, 미결재 승인란이 최우선 벡터
24시간 전 구간을 자동 완주하는 AI 에이전트의 정찰·권한 상승·내부 이동, 기존 스캐너가 구조적으로 읽지 못하는 MCP 경로를 통해 6,943개 시스템에서 33,185개 시크릿이 쓸려나간 Shai Hulud …
10.05 07:00
퍼리미터 외 자산 탐지 구조 부재, 43시간 공백·6만5천 명 유출
ARTEX가 신한 대출모집인 조회 페이지의 인증 체인을 우회해 KB·하나·BNK부산까지 연쇄적으로 6만 5천 명 이상 PII를 PEG TECH INC AS54600 산하 소수 VPS 클러스터로 통째로 빼냈고, …
10.05 02:00
주간 보안 동향 요약: 실제 악용이 관리 경계와 패치 순서를 바꾸다
실제 악용이 확인된 인터넷 접점과 관리면, 커널·브라우저 기초 자산, 공급망·클라우드 신뢰 경계를 함께 분석했습니다. 외부 노출 제거와 KEV 기반 패치, 자격증명 회수·재검증을 이번 주의 우선 …
10.04 07:00
동심원 신뢰 경계, AI 공격에 사방 K8s·PAM이 단일 타격 표면
AI 에이전트가 핵심 전산망이 아니라 제로트러스트에서 빠진 대출모집인·영업지원 페이지를 3일간 크리덴셜 스터핑으로 관통해 6개 금융기관 400대 서버에서 5만 명 분 주민등록번호·CI를 유출한 데다, 보카스 PAM의 …
10.03 07:00
단일 계정 4은행·6병원 침투, 784일 방치된 54만건 자격증명
ARTEX 기반 24시간 자동화 봇이 단일 크리덴셜과 파라미터 변조로 네 은행 ODS·모바일 업무망을 이틀 만에 연쇄 관통해 2만5천여 건의 주민번호·연소득·대출한도를 탈취한 직후, AI 에이전트는 Zammad …
10.02 07:00
4대 앵커 그린라이트에도 침투, 247건 유출·기관장 0건
네 가지 방어 앵커—인증, 서명, 네트워크 경계, 센서값—가 공격자 킬체인 내부에서 조작 가능한 변수로 편입된 상태가, 비트겟 관리 평면 제로데이의 25일간 3억 8,750만 달러 이체와 …
10.01 07:00
DTLS 미검증 관통, 4계층 독립 패치의 분 단위 속도 괴리
DTLS fragment length 미검증이 NetScaler NSPPE의 사전 인증 FreeBSD 루트 shellcode를 가능하게 하고 BeyondTrust 미인증 명령 주입이 AI 에이전트 자율 발견 4일 만에 5개 클러스터로 …
09.30 07:00
서명 체인 우회, control-plane 런타임 권한 집행 공백
서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 …
09.29 07:00
경계선 전제 붕괴, 비인간 계정 MFA 공백의 M365 관통 구조
9월 한 달에 WAF의 인코딩 하나, NetScaler 인증 경계(CVE 2026 88771, 무인증 RCE, CVSS 9.5), Docker 2375 외부 노출, GitHub 공개 편집 이력에서 재추출된 서비스 …
09.28 07:00
NetScaler 패치 후 웹셸, 절차 완수로 지워지지 않는 잔재
NetScaler RCE zero day 2건이 패치·IoC 미출판 상태에서도 VPN·원격접속·인증 경계를 전면 침해하고, LOLDrivers에 2026년 3월 해시 등재된 PDFWKRNL.sys 변형이 HVCI와 Vulnerable Driver Blocklist를
09.28 02:00
KEV와 관리 경계 취약점이 패치 우선순위를 다시 세우다
실제 악용이 확인된 KEV와 인터넷 노출 관리 경계, 레거시 자산, 공급망 신뢰 붕괴를 함께 분석하고 노출 기반 패치·격리·자격증명 회수를 이번 주의 우선 대응으로 정리했습니다.
09.27 07:00
LLM API C2, 리터럴 WAF 룰 우회
CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 …
09.26 07:00
레거시 CVE 재컴파일, 무상태 SOC의 자율 루프 추적 공백
AI 에이전트가 27년 묵은 OpenBSD 네트워크 결함과 16년 된 FFmpeg 취약점을 privilege escalation 재시도 비용을 수 시간에서 수 분으로 압축해 working exploit 루프로 재구성하고, 1,700개 …
09.25 07:00
에이전트 swarm 기계 속도, EDR 임계값 구조적 불호환
1회 스캔당 $25.46의 AI 자율 침투가 260개 세션·인간 프롬프트 1,951회만으로 27개 기업과 유효 카드 60만 장 이상을 탈취하고, 클립보드 붙여넣기 한 동작의 ClickFix가 Defender 초기 …