08.21
공공 AX 도입에서 개인정보 보호 검토: 확인된 안내 목적과 적용 범위
개인정보보호위원회 개인정보 포털에 등재된 공공 AX 프라이버시 보호 안내서(2026.7.)는 공공기관이 인공지능 전환(AX) 추진 과정에서 개인정보를 처리하는 경우 준수할 사항을 안내하기 위해 마련된 자료입니다. 이 글은 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
08.21
CVE-2026-64849 대응: MLflow 웹훅 SSRF와 내부·클라우드 메타데이터 노출 점검
MLflow 웹훅 전송 기능에서 인증 없는 전체 응답 읽기 SSRF 취약점이 확인됐으며 CISA KEV에 등록되어 악용 가능성이 공식 확인된 상태입니다. 302 리다이렉트 재검증 부재로 _validate_webhook_url이 …
08.20
CVE-2026-65400 대응: macOS 화면 공유 인증 우회 취약점 분석
macOS 화면 공유 기능에 인증 우회 취약점 CVE-2026-65400이 확인되었습니다. 동일한 네트워크 내 공격자가 자격 증명 없이 화면 공유 세션에 접근할 수 있으며, CISA KEV 카탈로그에 …
08.20
CVE-2026-33824 대응: Windows IKE Extension 이중 해제 취약점
Windows IKE Extension에 이중 해제(double free) 취약점 CVE-2026-33824이 확인되었습니다. 2026년 8월 18일 CISA KEV에 등재되어 실제 악용이 기록된 상태이며, Windows Server 2019와 Windows Server 2022의 …
08.20
CVE-2026-59310: VMware vCenter 경로 순회 취약점 실제 악용 대응 가이드
VMware vCenter 9.1.x.x의 Syslog 서버 경로 순회 취약점(CVE-2026-59310)이 CISA KEV에 등재되고 실제 악용이 확인됐다. CVSS 9.8(Critical)이며 패치 적용이 필수적이다. 패치 상태를 확인하고 9.1.0.0300 이상으로 업그레이드해야 …
08.19
CVE-2026-73343: WP Compress 비인증 원격 코드 실행 취약점, 7.20.01 이상으로 업데이트 필요
WordPress WP Compress 플러그인 7.20.01 미만 버전에서 비인증 원격 코드 실행(RCE) 취약점 CVE-2026-73343이 발견되었습니다. Patchstack이 CNA로 기록을 공개했으며, NVD에도 동일하게 분류되어 있습니다. 구체적인 공격 메커니즘은 …
08.19
퇴사자·서비스 계정 오프보딩의 보안 부채: 접근권한 회수 범위
2024년 FinWise Bank 사례를 중심으로 퇴사자 및 서비스 계정의 접근권한 회수 지연이 구조적 보안 부채로 작용하는 원인과 실제 영향을 살펴보고, 오프보딩 시 검토가 필요한 영역을 …
08.18
CVE-2025-62593 대응 가이드: Ray DNS rebinding RCE 와 KEV 등재
Ray 의 DNS rebinding 취약점 CVE-2025-62593 이 CISA KEV 에 등재되었습니다. Firefox 와 Safari 를 사용하는 Ray 개발·테스트 환경이 표적이 되며, 피싱 및 악성 광고 …
08.18
CVE-2024-13784: ARForms 역직렬화 조건과 POP Chain 결합 시 RCE 위험
WordPress 플러그인 ARForms 1.8.5 이하에서 인증되지 않은 PHP 객체 주입 취약점이 확인되었습니다. 플러그인 자체에는 POP chain이 없어 단독 악용 영향은 없으나, POP chain을 포함하는 다른 …
08.18
CVE-2026-16098: ProSolution WP Client 비인증 임의 파일 업로드 취약점
WordPress 플러그인 ProSolution WP Client 2.0.10 이하에서 Content-Disposition 헤더 filename override를 통한 비인증 임의 파일 업로드 취약점(CVE-2026-16098)이 확인되었습니다. WordPress.org에는 현재 2.0.11 버전이 존재하나, 이 버전이 …
08.18
CVE-2026-74790: Scriban TemplateContext 재사용 시 MemberFilter 우회 취약점
Scriban 7.0.0 미만에서 TemplateContext를 재사용하면 MemberFilter 변경이 캐시에 반영되지 않아 샌드박스 정책이 우회됩니다. CVSS v4 9.3(Critical)이며, 7.0.0 업그레이드나 Context 단위 재생성으로 대응할 수 있습니다.
08.18
Hidden Content Discovery: 숨은 웹 경로 발견과 예측 기반 탐색
공격자는 웹 애플리케이션의 구조적 패턴을 활용해 숨겨진 파일이나 경로를 예측하는 Predictive Enumeration 기법을 시도합니다. 백업 파일, SQL 덤프, SSL 인증서 등의 노출이 가능한 대상으로 지목되며, …
08.18
CVE-2026-74251: Phoca Cart 5.0.0-6.1.6 인증 없는 SQL 인젝션 취약점
Phoca Cart 5.0.0부터 6.1.6까지의 공개 상품 페이지에서 a[] 및 s[] GET 배열 매개변수를 통한 인증 없는 SQL 인젝션 취약점(CVE-2026-74251)이 확인되었습니다. 제공된 근거로는 구체적 심각도 점수는 …
08.18
CVE-2025-0282 대응 분석: Ivanti Connect Secure, Policy Secure, ZTA Gateway 원격 코드 실행 취약점
Ivanti Connect Secure, Policy Secure, Neurons for ZTA gateway에 존재하는 스택 버퍼 오버플로 취약점(CVE-2025-0282)은 인증 없는 원격 코드 실행을 가능하게 합니다. 2024년 12월부터 악용 사례가 …
08.18
CVE-2026-16142 : TrueBooker 1.2.6 이하 인증 전 계정 탈취 취약점
TrueBooker 플러그인 1.2.6 이하에 불완전한 직접 객체 참조(IDOR) 취약점이 존재해 비인가 공격자가 임의의 WordPress 사용자 계정을 탈취할 수 있습니다. Wordfence의 보고를 바탕으로 취약점 메커니즘과 대응 …
08.18
CVE-2026-18432: Frontend Admin by DynamiApps 인증 전 관리자 권한 상승 취약점
WordPress 플러그인 Frontend Admin by DynamiApps 3.29.9 이하에 인증 없는 상태에서도 관리자 권한 상승이 가능한 취약점(CVE-2026-18432)이 발견되었습니다. Wordfence가 발견했으며, 공급업체의 최신 Stable tag는 3.29.10입니다.
08.13
CVE-2026-72898 대응 가이드: Metabase SQL 인젝션 KEV 긴급 점검
CVE-2026-72898은 Metabase의 비밀번호 리셋 엔드포인트에서 발생한 SQL 인젝션 취약점으로 무인증 원격 공격자가 관리자 권한을 장악할 수 있다. 실제 악용이 확인돼 CISA가 KEV에 등재했으며 조치 기한은 …
08.13
CVE-2026-20349 대응 가이드: Cisco ASA·FTD Remote Access SSL VPN DoS 취약점 긴급 점검
CVE-2026-20349는 Cisco ASA 및 FTD의 Remote Access SSL VPN 서비스에서 발생하는 DoS 취약점으로, insufficient error checking으로 인해 조작된 HTTP 요청이 장치 리로드를 유발한다. CVSS v3.1 …
08.12
클라우드 읽기 권한 재점검: GCP Viewer와 Cloud SQL 데이터 유출 경로 통제 가이드
GCP의 roles/viewer와 roles/cloudsql.viewer 역할에 cloudsql.instances.export 권한이 포함되어 데이터베이스 전체 유출이 가능하다. export 성공을 위해선 Cloud SQL 인스턴스 서비스 계정의 대상 GCS 버킷 Storage Object Creator …
08.12
악성 MCP 서버의 분할 지시 공격 대응: AI 코딩 에이전트 비밀정보 유출 차단 체크리스트
ASSET Research Group의 GhostSplice 연구는 MCP 서버가 분할 지시로 AI 코딩 에이전트의 비밀정보를 유출할 수 있음을 보여준다. AI Sidebar 악성 확장 프로그램도 재등장했다. 즉시 MCP …