07.19
CVE-2026-39808 대응 가이드: Fortinet FortiSandbox OS 명령 주입 취약점 점검 포인트
CVE-2026-39808은 Fortinet FortiSandbox 4.4.0~4.4.8에 영향을 주는 비인증 OS 명령 주입 취약점으로, CVSS 9.8 Critical 및 CISA KEV 등재 이슈다. FortiSandbox 운영 조직은 4.4.9 이상 업그레이드, …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
07.19
SharePoint 제로데이 악용 대응: 공개 직후 공격을 전제로 한 패치 우선순위 점검
CISA가 온프레미스 SharePoint Server 취약점의 실제 악용을 경고하면서, 패치 우선순위는 CVSS 점수만이 아니라 KEV 등재 여부와 인터넷 노출 여부를 함께 기준으로 잡아야 한다. CVE-2026-58644와 CVE-2026-56164는 …
07.18
CVE-2026-5674 대응 가이드: PipeWire 샌드박스 탈출 취약점 점검 포인트
CVE-2026-5674는 PipeWire의 PulseAudio 호환 계층에서 악성 라이브러리 로딩을 통해 Flatpak 같은 샌드박스 앱이 경계를 벗어날 수 있는 취약점이다. 운영자는 RHEL 9/10 등 영향 배포판의 pipewire …
07.17
CVE-2026-56164 대응 가이드: Microsoft SharePoint 인증 누락 취약점 점검 포인트
CVE-2026-56164는 Microsoft SharePoint Server의 인증 누락 취약점으로, CISA KEV에 등재된 만큼 노출 자산 점검과 보안 업데이트 적용이 우선입니다. SharePoint 관리자와 보안팀은 패치, 외부 노출 점검, …
07.17
CVE-2023-4346 대응 가이드: KNX 프로토콜 계정 잠금 취약점 점검 포인트
CVE-2023-4346은 KNX Connection Authorization Option 1과 BCU Key 처리 특성으로 장치 잠금을 유발할 수 있는 가용성 중심 취약점이다. CISA KEV 등재에 따라 KNX/IP 노출 제거, …
07.17
CVE-2026-56155 대응 가이드: Microsoft ADFS 접근제어 취약점 점검 포인트
CVE-2026-56155는 Microsoft Active Directory Federation Services(AD FS)의 접근제어 세분화 부족으로 인증된 로컬 공격자가 관리자 권한까지 상승할 수 있는 취약점이다. 원격 무인증 침투 취약점은 아니지만 실제 …
07.17
CVE-2026-15409 대응 가이드: SonicWall SMA1000 SSRF 취약점 점검 포인트
CVE-2026-15409는 SonicWall SMA1000 Work Place 인터페이스의 무인증 SSRF 취약점으로, CISA KEV에 등록된 Critical 등급 사안이다. SMA1000 운용 조직은 영향 버전 확인, 12.4.3-03453 또는 12.5.0-02835 이상 …
07.17
CVE-2026-15410 대응 가이드: SonicWall SMA1000 코드 인젝션 취약점 점검 포인트
SonicWall SMA1000 Appliance Management Console의 CVE-2026-15410 코드 인젝션 취약점은 관리자 권한 인증 이후 특정 조건에서 OS 명령 실행으로 이어질 수 있다. CISA KEV에 등록된 만큼, …
07.17
CVE-2026-46817 대응 가이드: Oracle E-Business Suite 권한 관리 취약점 점검 포인트
CVE-2026-46817은 Oracle E-Business Suite의 Oracle Payments File Transmission 컴포넌트에서 발생한 권한 관리 취약점이다. EBS 12.2.3-12.2.15 환경에서 HTTP 네트워크 접근만으로 Oracle Payments 장악으로 이어질 수 있고, …
07.16
금융·보험 AI 에이전트 도입 확대: 의사결정 업무 보안 점검 포인트
금융·보험권의 AI 에이전트 활용은 내부 요약과 상담 보조를 넘어 상품 추천, 리스크 분석, 보험 심사, 청구, 사기 탐지 등 의사결정 보조 영역으로 확대되고 있다. 조직은 …
07.16
전자정부 표준프레임워크 치명적 취약점 990건: 공공 웹서비스 패치 점검 가이드
전자정부 표준프레임워크 공통 컴포넌트에서 990건의 구조적 결함 및 보안 취약점이 식별됐고, 이 중 300여 건은 보도와 행정안전부 설명 기준으로 패치가 배포된 취약점 수로 봐야 한다. …
07.16
브라우저 실행형 AI 에이전트 보안: Claude 브라우저 자동화 권한 제한 가이드
Claude in Chrome 같은 브라우저 실행형 AI 에이전트는 웹페이지를 읽고 클릭·입력·다운로드까지 수행할 수 있어 일반 챗봇보다 권한 경계가 중요하다. 조직은 프롬프트 인젝션, 로그인 세션 악용, …
07.16
CVE-2008-4128 대응 가이드: Cisco IOS CSRF 취약점 점검 포인트
CVE-2008-4128은 Cisco IOS 12.4의 HTTP Administration 기능에서 발생한 CSRF 취약점으로, 인증된 관리자의 브라우저를 통해 라우터 명령 실행이 유도될 수 있다. CISA가 2026년 7월 13일 KEV에 …
07.15
GhostApproval 대응 가이드: AI 코딩 어시스턴트 심볼릭 링크 승인 위장 점검 포인트
GhostApproval은 AI 코딩 어시스턴트의 승인창이 심볼릭 링크의 최종 대상 경로를 충분히 보여주지 못할 때 발생하는 승인 위장 패턴이다. 악성 저장소가 워크스페이스 내부 파일처럼 보이는 링크를 …
07.15
CVE-2026-60121 대응 가이드: Vitec Flamingo ping 명령 주입 점검 포인트
CVE-2026-60121은 VITEC Flamingo 4.12.2의 admin/ajax/ping.php에서 발생한 인증 없는 OS 명령 주입 취약점이다. 네트워크 접근만으로 루트 권한 명령 실행까지 이어질 수 있어 관리 UI 노출 차단, …
07.15
CVE-2026-61498 대응 가이드: Vitec Flamingo gen_graphs 명령 주입 점검 포인트
Vitec Flamingo 4.12.2의 gen graphs.php 명령 주입 취약점 대응 가이드. 노출 자산 점검, 로그 확인, 임시 차단, 패치 확인, 침해 조사 순서로 운영팀이 바로 확인할 …
07.15
CVE-2026-6847 대응 가이드: ThemisNETPanel 인증 없는 파일 업로드 RCE 점검 포인트
CVE-2026-6847은 4real ThemisNETPanel의 인증 없는 파일 업로드 취약점으로, 네트워크 접근만으로 PHP 파일 업로드와 원격 코드 실행으로 이어질 수 있다. 운영 조직은 2026년 4월 패치 적용 …
07.14
AI 보안관제 적용 사례: SOC 자동화 도입 전 점검해야 할 운영 리스크
서론 AI를 보안관제센터(SOC)에 적용하려는 조직이 늘고 있다. 대량의 이벤트를 요약하고, 경보를 분류하고, 초동 대응 후보를 제안하는 업무에서는 AI가 분석가의 시간을 줄여줄 수 있다. 특히 로그 …
07.14
AI 데이터 보안 솔루션 점검: 민감정보·프롬프트·DLP 통제 포인트
생성형 AI 도입이 확대될수록 보안의 핵심은 모델 자체보다 업무 데이터가 어떤 AI로 들어가고 어떤 응답으로 다시 나오는지 통제하는 데 있다. 승인 AI와 Shadow AI 가시성, …
07.14
AgentTesla 다단계 .NET 로더: BMP 스테가노그래피 은닉 기법 분석
AgentTesla를 최종 페이로드로 배포한 다단계 .NET 로더는 악성 DLL과 실행 파일을 BMP 리소스처럼 숨기고, 실행 시점에 추출·복호화·메모리 로딩을 반복한다. 기업은 첨부파일 평판만 볼 것이 아니라 …