06.18
AI Agent Hacking: 입문 가이드
AI Agent 보안의 핵심 개념, 공격 기법, 방어 전략을 다루는 종합 가이드. OWASP Top 10 for Agentic Applications, 프롬프트 인젝션, 도구 하이재킹, 메모리 포이즈닝 등 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
06.17
CVE-2026-35273: Oracle PeopleSoft PeopleTools 인증 우회 취약점 분석
CVE-2026-35273은 Oracle PeopleSoft PeopleTools 8.61/8.62의 인증 우회 취약점으로 CVSS 9.8 Critical입니다. CISA KEV에 등록되어 악용이 확인되었으며 즉시 패치가 필요합니다.
06.16
Critical Palo Alto PAN-OS 취약점: CVE-2026-0273 분석 보고
CVE-2026-0273은 PAN-OS 관리 인터페이스의 명령 인젝션 취약점으로, 인증된 관리자가 root 권한으로 임의 명령 실행 가능. PA-Series, VM-Series, Panorama 영향. CVSS-B 8.4. 즉시 패치 적용(12.1.7/11.2.12/11.1.15/10.2.19 이상)과 …
06.15
Ivanti Sentry 치명적 인증 우회 취약점 (CVE-2026-10523) - 원격 관리자 권한 탈취 위험
Ivanti Sentry MDM 솔루션에서 발견된 CVE-2026-10523 인증 우회 취약점 분석 - CVSS 9.9 CRITICAL, 원격 관리자 계정 생성 및 시스템 장악 가능, 즉시 패치 필요
06.14
[CVE-2026-10520] Ivanti Sentry OS Command Injection Vulnerability
Ivanti Sentry OS Command Injection 취약점(CVE-2026-10520)은 CISA KEV 카탈로그에 등록된 실제 악용 위협입니다. 인증 우회(CVE-2026-10523)와 연결될 경우 완전한 시스템 장악 가능. 2026년 6월 14일까지 패치 …
06.13
AI 에이전트 스킬 공급망 보안: Trust No Skill 관점의 검토·권한·격리 전략
AI 에이전트 스킬 생태계의 공급망 보안 취약점(설치 횟수 조작, 비결정적 스캔, 자동 덮어쓰기, 블라인드 업데이트)과 3가지 공격 시나리오를 분석하고, 국내 기업 실무적 대응 체크리스트(사전 검토·권한 …
06.12
CVE-2026-42271 BerriAI LiteLLM Command Injection Vulnerability
BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.
06.11
CVE-2026-50751 Check Point Security Gateway
체크포인트 VPN에서 발견된 CVE-2026-50751 취약점은 현재 활발히 악용 중인 치명적인 인증 우회 취약점입니다. IKEv1 프로토콜을 사용하는 환경에 영향을 미치며, Qilin 랜섬웨어 그룹과 연관된 공격자가 악용하고 …
06.11
Hugging Face Transformers 모델 로딩 RCE(CVE-2026-4327)와 AI 공급망 보안 점검
CVE-2026-4327 취약점 분석 보고서입니다. Hugging Face Transformers 라이브러리의 모델 로딩 메커니즘에 존재하는 원격 코드 실행(RCE) 취약점 분석 및 AI 공급망 보안 점검 가이드입니다.
06.08
Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점(CVE-2026-46243) 대응 가이드
CVE-2026-46243(CIFSwitch)은 Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점. CVSS 7.8(High), PoC 공개됨. cifs-utils 6.14 이상에서 악용 가능하며 로컬 공격으로 root 권한 획득 가능. 패치(3da1fdf4efbc) …
06.08
CVE-2026-45247 Mirasvit Full Page Cache Warmer 역직렬화 취약점과 CISA KEV 대응 전략
CVE-2026-45247 Mirasvit Cache Warmer 취약점 분석: CISA KEV 등록된 역직렬화 취약점의 기술적 분석과 대응 전략
06.07
Gogs 미패치 제로데이: git rebase 인자 주입 RCE와 임시 완화책
개발 조직의 핵심 자산인 Git 서비스 Gogs에서 발견된 미패치 제로데이 취약점 분석. 인자 주입을 통한 원격 코드 실행 가능성과 패치 전 즉시 적용 가능한 완화책 …
06.05
랜섬웨어 초기 침투 후 24시간 내 암호화: 장기 잠복 공격까지 보는 대응 전략
랜섬웨어 공격이 단순한 파일 암호화를 넘어 장기 침투와 데이터 유출로 확장되고 있습니다. 국내 기업 보안 담당자를 위한 실시간 위협 모니터링, 지속 탐지, 24시간 대응 체계 …
06.05
CVE-2022-0492: Linux Kernel 권한 상승 취약점 KEV 등록과 컨테이너 보안 점검
Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 …
06.05
AI 피싱 고도화와 패스키 전환: 싱가포르 사이버보안청 경고가 주는 시사점
생성형 AI 기반 피싱 공격의 고도화 현황과 암호 인증의 취약성을 분석하고, 패스키 도입을 통한 대응 방안을 제시. 탐지·점검·패치·완화 4단계 조치와 싱가포르 사이버보안청의 권고사항을 포함.
06.05
CVE-2024-21182: Oracle WebLogic Server KEV 등록과 공개 서버 긴급 점검 포인트
2026년 6월 1일 CISA KEV에 등록된 CVE-2024-21182 WebLogic Server 취약점. T3/IIOP 프로토콜을 통한 인증 없는 원격 공격 가능. 금융·공공기관은 6월 4일까지 패치 또는 완화 조치 …
06.05
CVE-2025-48595: Android Framework 정수 오버플로우 KEV 등록과 모바일 패치 우선순위
CVE-2025-48595 안드로이드 프레임워크 정수 오버플로우 취약점이 CISA KEV에 등록되었습니다. 안드로이드 14, 15, 16 버전에 영향을 미치며 권한 상승 가능성이 있습니다. 2026년 6월 보안 업데이트로 패치 …
06.01
[CVE-2026-0257] Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점 분석
Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점(CVE-2026-0257) 분석 리포트. CVSS 9.1 Critical 점수, CISA KEV 카탈로그 등록, 이미 악용 중. 2026년 6월 1일까지 조치 …
06.01
Flowise 치명적 RCE 취약점 공개 익스플로잇 대응 가이드
Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.
06.01
[CVE-2026-45321] TanStack 취약점과 프론트엔드 공급망 보안 점검
2026년 5월 11일 TanStack이 당한 공급망 공격 사례 분석. 6분 만에 42개 패키지, 84개 버전에 악성 코드 주입. CI/CD 파이프라인 보안 강화, 자격증명 교체 등 …