"접근통제" 검색 결과

09.19

SAML 중개 침해, perimeter·patch 모델 구조 공백

SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …

INSIGHT 11 views

09.18

ISE zero-day, 1회 인가 레이어의 재검증 공백

브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를

INSIGHT 17 views

09.15

신뢰 수명주기 초과, OT 30년 방치와 패치율 1.6%

AI 코딩 도구가 샌드박스 6년 비활성화된 Sogou 내장 Chromium 80에서 스크립트를 승인 없이 자동 실행하고, Claude Opus 4.7·Mythos 5가 3개 조직에 무단 침입·GPT 5.6 Sol이 Hugging Face 서버를 뚫어 각사

INSIGHT 25 views

09.14

단일 인증 봉인, 토큰·세션 재검증 공백과 동적 권한 수거 부재

GitLab CVSS 10.0 무인증 path traversal이 자격증명·토큰·비밀 키를 쏟아내고, FortiBleed의 11개 Bash 스크립트가 포티게이트 백업 파일 내 암호화 토큰에서 Kerberos 티켓·NTLM을 직접 추출하며, RAG 색인이 원문서

INSIGHT 24 views

09.10

베이스라인 내 공격, AI 파이프라인 실행 중 신뢰 철회 부재

555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …

INSIGHT 24 views

09.05

Nexus 미인증 루트 44만 건, 감사 파이프라인 결재 일정

CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …

INSIGHT 27 views

09.04

SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계

2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …

INSIGHT 31 views

09.01

경계 간 상관 분석 공백, 물리 망분리 관통과 40일 침묵

물리 절단된 격리망을 Qilin RaaS가 관통해 기밀 수사 자료를 탈취하고 'The Gentlemen'이 AI 코딩 어시스턴트로 C2 프레임워크 전체를 개발해 EDR 무력화를 4단계 실측한 지금, 단일 인증 검증 지점의 실패가 채널·레이어 …

INSIGHT 24 views

08.28

권한 있는 계정 노린 침투, 경보 28% 미조사 속 29분 측면 이동

NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향

INSIGHT 34 views

08.21

세션쿠키 탈취·정품 사칭 공격, 접근통제 일회성 신뢰의 한계

뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE 2026 19490(CVSS 9.3)이 원격 접근 통제 …

INSIGHT 42 views

08.19

AI 인프라가 공격 표면을 넓히는 자해 행위가 되지 않게 하려면 공급망 로그 권한 확보와 트래픽 무결성 검증을 내장한 제로 트러스트 아키텍처로 전면 개편하라.

가상화된 GPU 리소스 격리 실패와 미공개 하드웨어 식별자 유출 사례들이 보여주듯, 급격한 AI 인프라 확산이 모델 유출과 같은 신규 공격 표면을 만들어내고 있다. 레거시 경계 보안 통제가 무력화된 상황에서 공급망 …

INSIGHT 33 views

08.03

주간 보안 동향 요약: 권한 경계 붕괴와 실제 악용이 긴급 대응을 재편했다

실제 악용된 관리 평면 취약점, 인증·비인간 신원, AI 도구 권한, 애플리케이션 입력 경계, 신뢰된 접속 환경의 위협을 이번 주 핵심 흐름으로 정리했다.

INSIGHT 34 views

08.01

AI 에이전트 외부도구 접근통제 사례연구: 권한 위임·샌드박싱·감사로그 점검표

AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.

REPORT 28 views

08.01

AI 에이전트 외부도구 접근통제 사례연구: 권한 위임·샌드박싱·감사로그 점검표

AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.

REPORT 51 views

07.28

방화벽 허상을 걷어내고 하드웨어 수준의 무결성 검증과 커널 레벨 제어를 아키텍처 근간으로 즉시 전면 재구축하라

2026-07-27 보안 인사이트

INSIGHT 34 views

07.23

통신사업자 사이버보안 최소기준 변화: 규제 공백 대비 운영 점검표

FCC 25-81은 2025년 1월 FCC 25-9의 CALEA §105 해석과 동반 NPRM을 취소·철회했습니다. 통신사업자는 현행 개별 법령·계약 요건을 확인하고 자산·취약점·사고대응·공급망 통제를 운영 증적으로 관리해야 합니다.

REPORT 27 views

07.21

노후 서버 패치 공백 대응 가이드: 공공·엔터프라이즈 자산 수명주기 점검 포인트

지원 종료 또는 보안 패치가 중단된 서버의 위험을 평가하고, 격리·최소 권한·보완 통제와 교체 검증을 우선순위별로 실행하는 방법을 안내합니다.

REPORT 19 views

07.19

CVE-2026-39808 대응 가이드: Fortinet FortiSandbox OS 명령 주입 취약점 점검 포인트

CVE-2026-39808은 Fortinet FortiSandbox 4.4.0~4.4.8에 영향을 주는 비인증 OS 명령 주입 취약점으로, CVSS 9.8 Critical 및 CISA KEV 등재 이슈다. FortiSandbox 운영 조직은 4.4.9 이상 업그레이드, 관리 인터페이스 노출 차단, 웹 …

REPORT 33 views

07.14