08.13
CVE-2026-20349 대응 가이드: Cisco ASA·FTD Remote Access SSL VPN DoS 취약점 긴급 점검
CVE-2026-20349는 Cisco ASA 및 FTD의 Remote Access SSL VPN 서비스에서 발생하는 DoS 취약점으로, insufficient error checking으로 인해 조작된 HTTP 요청이 장치 리로드를 유발한다. CVSS v3.1 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
08.12
클라우드 읽기 권한 재점검: GCP Viewer와 Cloud SQL 데이터 유출 경로 통제 가이드
GCP의 roles/viewer와 roles/cloudsql.viewer 역할에 cloudsql.instances.export 권한이 포함되어 데이터베이스 전체 유출이 가능하다. export 성공을 위해선 Cloud SQL 인스턴스 서비스 계정의 대상 GCS 버킷 Storage Object Creator …
08.12
악성 MCP 서버의 분할 지시 공격 대응: AI 코딩 에이전트 비밀정보 유출 차단 체크리스트
ASSET Research Group의 GhostSplice 연구는 MCP 서버가 분할 지시로 AI 코딩 에이전트의 비밀정보를 유출할 수 있음을 보여준다. AI Sidebar 악성 확장 프로그램도 재등장했다. 즉시 MCP …
08.12
CVE-2026-58231 대응 가이드: SAP Commerce Cloud Data Hub Adapter 인증 전 RCE 긴급 점검
CVE-2026-58231은 SAP Commerce Cloud Data Hub Adapter의 인증 전 RCE 취약점으로 CVSS 10.0 Critical로 평가된다. 기본 인증 클라이언트 검사 부재로 인한 코드 주입 공격이며 SAP …
08.11
CVE-2026-8037 대응 가이드: Progress LoadMaster 명령 주입 취약점 긴급 점검
CVE-2026-8037은 Progress LoadMaster의 API 인증 처리 루틴에 존재하는 미초기화 힙 메모리 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. LoadMaster는 GA 7.2.60.0 이상 7.2.63.2 미만 및 …
08.11
AI 가속기·네오클라우드 보안 사각지대: GPU 워크로드 격리 점검 가이드
Januscape(CVE-2026-53359)를 통해 x86 KVM 중첩 가상화 환경의 실제 취약점과 네오클라우드 보안 사각지대를 구분해 설명한다. CVE의 공식 PR:L 및 AV:L 게스트-호스트 경계 조건만 기술하고, 근거 없는 …
08.11
CVE-2026-66915 대응 가이드: Joomla Fabrik 원격 코드 실행 긴급 점검
CVE-2026-66915은 Joomla Fabrik 1.0.0~4.6.6의 calc 요소 ajax calc AJAX 엔드포인트를 통한 비인증 RCE 취약점이다. CVSS 10.0 Critical. 8월 9일 4.6.7(calc 수정), 8월 10일 4.6.8(list filter …
08.11
사설 APN 피벗 공격 대응: 에너지 OT 원격접속 경계 재설계
러시아 Sandworm 그룹이 사설 APN을 공격 백터로 활용해 폴란드 제2의 CHP 발전소를 표적 삼았다. Teltonika RUTX50 모델의 LAN 관리 서비스 기본 노출과 WAGO PLC를 경유한 …
08.10
DNS Attribution Laundering과 SubdoMailing 대응: 방치된 DNS 위임의 두 가지 악용 경로
DNS Attribution Laundering은 방치된 CNAME 레코드로 외부 SMTP 인프라가 신뢰 기관 호스트명으로 나타나는 관측 가능한 현상이다. Zenodo 데이터셋은 운영자 의도를 입증하지는 않지만, 패턴 자체는 확인됨. …
08.10
AWS CloudTrail 사고조사 실전 가이드: 계정 침해 타임라인과 IAM 행위 추적
AWS CloudTrail 로그를 통해 계정 침투 사고의 타임라인을 재구성하는 실무 가이드다. 로그 구조, 이벤트 타입, Athena 쿼리, 8단계 조사 플레이북, 사전 준비 항목을 다룬다.
08.10
CVE-2026-71984 대응 가이드: MSI Radix AXE6600 명령 주입 긴급 점검
CVE-2026-71984는 MSI RadiX AXE6600 라우터 펌웨어의 urlfilter 기능에서 발견된 명령 주입 취약점으로, 인증 없이 원격에서 루트 권한을 확보할 수 있다. CVSS 9.3 Critical 등급이며 v782418 …
08.09
악성 npm 패키지 800개 공격 캠페인: 개발 조직의 설치·토큰·CI/CD 대응
Sonatype과 OpenSourceMalware가 npm 레지스트리에서 약 800개 악성 패키지(Flooding Dropper/WEL1DROPPER) 캠페인을 발견했다. preinstall 스크립트 없이 require()만으로 실행되며, Cloudflare Workers와 DNS TXT 폴백을 통해 크로스플랫폼 페이로드를 배달한다. …
08.09
Microsoft 365 AitM 피싱 대응: 세션 탈취와 공격 이메일 수집 차단
Arctic Wolf가 추적한 Microsoft 365 AitM 피싱 캠페인은 미국·캐나다·유럽의 수백 개 조직을 표적으로 하며 MFA를 우회해 세션 쿠키를 탈취한다. 침입 후 활동은 세션 유지·정찰·메일 수집에 …
08.08
제3자 사이버 리스크 운영: 공급업체 접속·권한·사고 통지 점검표
공급업체 접근 권한 관리, 계약상 보안 요구사항 정의, 사고 통지 절차를 체계적으로 관리하는 제3자 사이버 리스크 운영 체크리스트를 제공한다. NIST CSF 2.0 GV.SC 프레임워크, SBOM/VEX …
08.08
CVE-2026-65667 대응 가이드: Microsoft Teams 인가 누락 권한 상승 점검
CVE-2026-65667은 Microsoft Teams의 인가 확인 누락(CWE-862) 취약점으로, 외부 공격자가 네트워크를 통해 권한을 상승시킬 수 있다. CVSS 10.0이나 EPSS 0.45%로 통계적 악용 확률은 매우 낮으며, CISA …
08.08
CVE-2026-18556 대응 가이드: N-able N-central 대체 경로 인증 우회 긴급 점검
CVE-2026-18556은 N-able N-central 2026.1 이하 버전의 인증 우회 취약점이다. 초기 패치가 불완전해 2차 취약점(CVE-2026-18577)이 추가로 발생했으며, NVD 기준 CVE-2026-18577도 N-central 2026.3.1 이하를 대상으로 한다. N-central …
08.08
인터넷 노출 허니팟을 SOC 위협 인텔리전스로 전환하는 운영 가이드
Cowrie honeypot과 ELK, Python 분석 파이프라인, Threat Feed를 연동해 인터넷 노출 honeypot 트래픽을 SOC에서 활용 가능한 위협 인텔리전스로 전환하는 4층 아키텍처를 다룬다. MITRE ATT&CK 공식 …
08.07
CVE-2026-34486 대응 가이드: Apache Tomcat 민감정보 암호화 누락 점검
CVE-2026-34486은 Apache Tomcat의 EncryptInterceptor 우회 취약점으로, 클러스터 환경에서 인증 없이 원격 코드 실행이 가능하다. CISA는 2026년 8월 4일 KEV에 등재하고 8월 7일 조치 기한을 설정했으며, …
08.07
CVE-2026-63077 대응 가이드: JetBrains TeamCity 역직렬화 취약점 긴급 점검
JetBrains TeamCity 2026.1.3 미만(2025.11.7 미만)에 인증 없는 RCE 취약점(CVE-2026-63077)이 확인됐다. 에이전트 폴링 프로토콜 역직렬화로 임의 코드 실행 가능. CVSS 9.8, CISA KEV 등재, 실제 악용 …
08.07
CVE-2026-9198 대응 가이드: IBM Langflow 코드 인젝션 취약점 긴급 점검
CVE-2026-9198은 IBM Langflow 1.0.0~1.10.0의 코드 인젝션 취약점으로, auto login과 validate/code 엔드포인트 체이닝을 통해 인증 없이 RCE가 가능하다. CVSS 9.8 Critical, CISA KEV 등재, 현재 공식 …