08.06
QuickFox VPN 변조 설치파일과 FDMTP 백도어: 선택적 표적과 DLL 사이드 로딩
QuickFox VPN 공급망 공격은 2025년 8월부터 변조된 Windows installer를 통해 FDMTP 백도어를 배포했으며, Mustang Panda의 전술과 연관된 것으로 분석된다. 정교한 프로세스 기반 선택적 표적, DLL 사이드 로딩, JieJie 오버레이, FDMTP의 …
#EDR
검색 결과를 확인하세요
"EDR" 검색 결과 119건
08.06
Pass-ta-key 공격 대응: 동기화 패스키 계정 탈취와 엔드포인트 방어
Palo Alto Networks Unit 42 연구진이 공개한 Pass-ta-key 공격 세 가지(Pass-ta-key, Silver Pass-ta-key, Golden Pass-ta-key)는 Windows Chrome 환경에서 Google 동기화 패스키 생태계를 대상으로 계정 탈취를 가능하게 한다. 엔드포인트 악성코드가 사용자 …
08.03
CVE-2026-67340 대응 가이드: ArcadeDB JavaScript 트리거 기반 OS 명령 실행 점검 포인트
CVE-2026-67340은 ArcadeDB JavaScript 트리거 변경 권한이 악용될 때 OS 명령 실행으로 이어질 수 있는 RCE 취약점입니다. NVD CVSS v4 9.3(Critical) 기준으로, 26.7.2 미만 인스턴스 패치와 UPDATE SCHEMA 권한 최소화가 우선입니다.
08.02
OctLurk·SilkLurk 침해사고 분석: 중앙아시아 공공기관 표적 공격의 탐지·대응 점검표
OctLurk와 SilkLurk는 중앙아시아 공공기관을 겨냥한 것으로 보고된 메모리 중심 백도어로, C2 통신과 DLL 사이드로딩, 플러그인 적재를 활용한다. SOC는 관련 통신·비정상 로딩·공유 자원 접근을 함께 점검하고, 의심 호스트의 증거를 보존한 뒤 …
08.02
북한 IT 인력 위장취업 대응 가이드: 채용·접근권한·지급 프로세스 통제 점검표
북한 연계 IT 인력의 위장취업 위험을 신원·근무 수행·접근권한·지급 흐름의 불일치 관점에서 설명하고, 채용부터 계약 종료까지 적용할 수 있는 실무 통제를 제시합니다.
08.02
호텔 Wi-Fi 가짜 업데이트 악성코드 사례연구: 여행·지점망의 네트워크 신뢰경계 점검 가이드
CaptiveCrunch는 호텔 Wi-Fi 캡티브 포털의 DNS·HTTP 트래픽 조작으로 가짜 업데이트와 자격증명 탈취를 유도한 캠페인이다. 운영자와 출장자는 포털 관리 경로·망 분리·인증 이상 징후를 우선 점검해야 한다.
08.01
의료서비스 침해 대응 사례연구: CareCloud 공개 사고와 랜섬웨어 대응 원칙
CareCloud 공개 사고를 사례로, 의료서비스 침해에서 환자 안전·증거 보존·봉쇄·안전한 복구·법정 통지를 병행하는 72시간 대응 원칙을 제시합니다. 공개 사실과 미확인 사항을 구분하고 AWS·EHR·외부 연동 환경의 실행 점검표를 제공합니다.
07.31
CVE-2026-60004 대응 가이드: Gitea diffpatch 원격 코드 실행 점검 포인트
CVE-2026-60004는 Gitea diffpatch 경로에서 저장소 쓰기 권한을 Git hook 실행으로 전환해 Gitea 서비스 계정 권한의 RCE로 이어질 수 있는 취약점이다. 영향 버전, 기술 메커니즘, 노출 조건과 패치·탐지·비밀값 재발급 절차를 정리한다.
07.29
CVE-2026-16812 대응 가이드: Arista VeloCloud Orchestrator 명령 주입 점검 포인트
CVE-2026-16812는 실제 악용이 확인된 VeloCloud Orchestrator On-Prem의 무인증 OS 명령 주입 취약점이다. Gateway·Edge는 조치 대상에서 제외하며, 7.0.x는 TAC가 해결 릴리스와 업그레이드 경로를 확정할 때까지 임시 통제·모니터링과 함께 업그레이드를 보류한다.
07.28
CVE-2026-66050 대응 가이드: NitroShare LAN 파일 전송 경로 조작 점검 포인트
CVE-2026-66050은 NitroShare Desktop 0.3.4 이하 LAN 파일 전송 서버의 경로 조작 취약점입니다. 취약 자산을 식별해 서비스를 중지·제거하거나 신뢰된 네트워크로 제한하고, Startup·사용자 쓰기 경로 및 관련 로그를 우선 점검해야 합니다.
07.28
주간 보안 동향 요약: 실제 악용 취약점과 권한 경계 붕괴가 대응 우선순위를 바꿨다
실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.
07.26
Fastjson 1.x 무패치 RCE 악용 대응 가이드: 노출 자산·우회 통제 점검 포인트
CVE-2026-16723은 Fastjson 1.2.68~1.2.83의 Spring Boot executable fat-JAR에서 공격자 제어 JSON이 파서에 도달할 때 발생할 수 있는 RCE다. 영향 자산을 우선 식별하고 SafeMode 또는 1.2.83 noneautotype을 즉시 적용한 뒤, 입력 통제·탐지·Fastjson2 …
07.24
위조 GitHub 저장소 위험 대응 가이드: 개발 환경 검증·탐지·복구 점검 포인트
위조 GitHub 저장소와 외부 배포 파일이 개발 환경에 유입되는 위험을 설명하고, 도입 전 검증·실행 통제·사고 대응 절차를 제시합니다. 특정 캠페인 관련 주장은 독립 검증된 IOC가 부족하므로 일반 보안 실무 관점에서 …
07.24
07.23
CVE-2026-50522 대응 가이드: Microsoft SharePoint 역직렬화 RCE 점검 포인트
Microsoft SharePoint Server의 CVE-2026-50522 대응 가이드입니다. 영향 빌드 확인, MSRC 보안 업데이트 적용, Site Owner 권한 및 침해흔적 점검 절차를 정리했습니다.
07.23
더 젠틀맨 랜섬웨어 대응 가이드: 제조·금융업 침해 점검 포인트
더 젠틀맨 랜섬웨어 위협에 대비해 제조·금융 조직이 즉시 적용할 수 있는 침해 대응 가이드다. 의심 자산 격리, 증거 보존, 백업 검증과 권한·접속 통제가 핵심 우선순위다.
07.22
CVE-2026-0770 대응 가이드: Langflow 원격 코드 실행 취약점 점검 포인트
CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 교체·로그 헌팅을 병행한다.
07.22
공공기관 장기 미조치 시스템 대응 가이드: 패치 공백과 침해사고 예방 점검 포인트
국립외교원 온라인교육시스템 침해 사례는 제로데이와 설정 미비, 장기 체류 탐지 공백이 결합될 때의 위험을 보여 준다. 공공기관은 패치 공백에서도 외부 노출 축소, 권한 통제, 로그 기반 탐지와 예외 관리로 방어선을 …
07.21
jscrambler npm 계정 탈취로 IronWorm 정보탈취 악성코드 유포
jscrambler npm 배포 계정 탈취로 악성 버전 5개가 공개되면서 IronWorm 정보탈취 악성코드가 개발자와 CI 환경에 유포됐다. 영향 버전 설치 이력이 있으면 패키지 제거만으로 끝내지 말고 npm 토큰, 클라우드 키, CI/CD …
07.21
노후 서버 패치 공백 대응 가이드: 공공·엔터프라이즈 자산 수명주기 점검 포인트
지원 종료 또는 보안 패치가 중단된 서버의 위험을 평가하고, 격리·최소 권한·보완 통제와 교체 검증을 우선순위별로 실행하는 방법을 안내합니다.
07.21
07.20
라부바RAT 대응 체크리스트: NVIDIA 소프트웨어 위장형 Windows 원격제어 악성코드 탐지 포인트
라부바RAT은 NVIDIA 소프트웨어를 사칭하는 Rust 기반 Windows RAT로, 공개 IOC와 사용자 수준 HKCU Run 지속성 기능이 확인됐다. 파일 해시·C2·관련 IP를 서명·경로·행위와 결합해 헌팅하고, 의심 호스트는 증적 보존 후 격리한다.
07.19
노출 기반 패치 관리 가이드: 자산 가시성·도달 가능성 중심의 취약점 우선순위 점검
노출 기반 패치 관리는 CVSS만으로 우선순위를 정하지 않고, CISA KEV의 실제 악용 신호, FIRST EPSS의 악용 가능성, 외부 노출·도달 가능성, 업무 영향을 함께 평가하는 방식이다. 인터넷 노출 자산과 KEV 항목을 …
07.19
악성 Vite npm 패키지 대응 가이드: Blockchain C2 기반 RAT 공급망 침해 점검 포인트
악성 Vite npm 패키지 대응 가이드: Blockchain C2 기반 RAT 공급망 침해 점검 포인트는 Vite 생태계를 표적으로 한 악성 npm 패키지 7종이 블록체인 기반 명령·제어(C2) 구조를 사용해 원격접속트로이목마(RAT)를 유포한 정황을 …
07.19
ClickFix 피싱 대응 가이드: 사용자 실행 유도형 명령 입력 공격 점검 포인트
ClickFix 피싱은 사용자가 직접 PowerShell 등 명령을 실행하도록 속이는 사회공학 공격이다. 조직은 실행 경로 차단, 계정 세션 회수, 보안 교육과 탐지 룰을 함께 점검해야 한다.
07.19
CVE-2026-25089 대응 가이드: Fortinet FortiSandbox OS 명령 주입 취약점 점검 포인트
CVE-2026-25089는 Fortinet FortiSandbox 계열 WEB UI의 start vnc 기능에서 발생한 인증 불필요 OS 명령 주입 취약점이다. CISA KEV에 등재된 실제 악용 취약점이므로 영향 버전 확인, 5.0.6 또는 4.4.9 이상 업그레이드, …
07.19
인포스틸러 초기 실행 경로 점검: 임시 폴더 기반 감염 대응 체크리스트
인포스틸러 감염은 임시 폴더와 사용자 실행 경로에서 시작되는 경우가 많다. 조직은 다운로드 경로 통제, 스크립트 실행 제한, 계정 탈취 후속 대응을 함께 운영해야 한다.
07.19
SharePoint 제로데이 악용 대응: 공개 직후 공격을 전제로 한 패치 우선순위 점검
CISA가 온프레미스 SharePoint Server 취약점의 실제 악용을 경고하면서, 패치 우선순위는 CVSS 점수만이 아니라 KEV 등재 여부와 인터넷 노출 여부를 함께 기준으로 잡아야 한다. CVE-2026-58644와 CVE-2026-56164는 격리, 패치, 침해 흔적 점검, …
07.18
CVE-2026-5674 대응 가이드: PipeWire 샌드박스 탈출 취약점 점검 포인트
CVE-2026-5674는 PipeWire의 PulseAudio 호환 계층에서 악성 라이브러리 로딩을 통해 Flatpak 같은 샌드박스 앱이 경계를 벗어날 수 있는 취약점이다. 운영자는 RHEL 9/10 등 영향 배포판의 pipewire 패키지 상태를 확인하고, 패치 전에는 …
07.17
CVE-2026-56164 대응 가이드: Microsoft SharePoint 인증 누락 취약점 점검 포인트
CVE-2026-56164는 Microsoft SharePoint Server의 인증 누락 취약점으로, CISA KEV에 등재된 만큼 노출 자산 점검과 보안 업데이트 적용이 우선입니다. SharePoint 관리자와 보안팀은 패치, 외부 노출 점검, 로그 모니터링을 병행해야 합니다.
07.17
CVE-2026-56155 대응 가이드: Microsoft ADFS 접근제어 취약점 점검 포인트
CVE-2026-56155는 Microsoft Active Directory Federation Services(AD FS)의 접근제어 세분화 부족으로 인증된 로컬 공격자가 관리자 권한까지 상승할 수 있는 취약점이다. 원격 무인증 침투 취약점은 아니지만 실제 악용이 확인됐고 CISA KEV에 등록돼, …
07.17
CVE-2026-15410 대응 가이드: SonicWall SMA1000 코드 인젝션 취약점 점검 포인트
SonicWall SMA1000 Appliance Management Console의 CVE-2026-15410 코드 인젝션 취약점은 관리자 권한 인증 이후 특정 조건에서 OS 명령 실행으로 이어질 수 있다. CISA KEV에 등록된 만큼, SMA1000 운용 조직은 영향 버전 …
07.16
전자정부 표준프레임워크 치명적 취약점 990건: 공공 웹서비스 패치 점검 가이드
전자정부 표준프레임워크 공통 컴포넌트에서 990건의 구조적 결함 및 보안 취약점이 식별됐고, 이 중 300여 건은 보도와 행정안전부 설명 기준으로 패치가 배포된 취약점 수로 봐야 한다. GitHub PR 1155는 changed files …
07.16
CVE-2008-4128 대응 가이드: Cisco IOS CSRF 취약점 점검 포인트
CVE-2008-4128은 Cisco IOS 12.4의 HTTP Administration 기능에서 발생한 CSRF 취약점으로, 인증된 관리자의 브라우저를 통해 라우터 명령 실행이 유도될 수 있다. CISA가 2026년 7월 13일 KEV에 추가했고, IOS 12.4 Mainline은 지원 …
07.15
GhostApproval 대응 가이드: AI 코딩 어시스턴트 심볼릭 링크 승인 위장 점검 포인트
GhostApproval은 AI 코딩 어시스턴트의 승인창이 심볼릭 링크의 최종 대상 경로를 충분히 보여주지 못할 때 발생하는 승인 위장 패턴이다. 악성 저장소가 워크스페이스 내부 파일처럼 보이는 링크를 통해 SSH 키, 셸 초기화 …
07.15
CVE-2026-60121 대응 가이드: Vitec Flamingo ping 명령 주입 점검 포인트
CVE-2026-60121은 VITEC Flamingo 4.12.2의 admin/ajax/ping.php에서 발생한 인증 없는 OS 명령 주입 취약점이다. 네트워크 접근만으로 루트 권한 명령 실행까지 이어질 수 있어 관리 UI 노출 차단, ping.php 로그 전수 점검, 벤더 …
07.15
CVE-2026-61498 대응 가이드: Vitec Flamingo gen_graphs 명령 주입 점검 포인트
Vitec Flamingo 4.12.2의 gen graphs.php 명령 주입 취약점 대응 가이드. 노출 자산 점검, 로그 확인, 임시 차단, 패치 확인, 침해 조사 순서로 운영팀이 바로 확인할 항목을 정리했다.
07.15
CVE-2026-6847 대응 가이드: ThemisNETPanel 인증 없는 파일 업로드 RCE 점검 포인트
CVE-2026-6847은 4real ThemisNETPanel의 인증 없는 파일 업로드 취약점으로, 네트워크 접근만으로 PHP 파일 업로드와 원격 코드 실행으로 이어질 수 있다. 운영 조직은 2026년 4월 패치 적용 여부, 관리 패널 외부 노출, …
07.14
AI 보안관제 적용 사례: SOC 자동화 도입 전 점검해야 할 운영 리스크
서론 AI를 보안관제센터(SOC)에 적용하려는 조직이 늘고 있다. 대량의 이벤트를 요약하고, 경보를 분류하고, 초동 대응 후보를 제안하는 업무에서는 AI가 분석가의 시간을 줄여줄 수 있다. 특히 로그 통합, DDoS 분석, 티켓 분류, …
07.14
AgentTesla 다단계 .NET 로더: BMP 스테가노그래피 은닉 기법 분석
AgentTesla를 최종 페이로드로 배포한 다단계 .NET 로더는 악성 DLL과 실행 파일을 BMP 리소스처럼 숨기고, 실행 시점에 추출·복호화·메모리 로딩을 반복한다. 기업은 첨부파일 평판만 볼 것이 아니라 .NET 리소스 구조, ResourceManager 호출, …
07.13
락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트
# 락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트## 리드개인정보보호위원회는 2026년 7월 8일 제13회 전체회의에서 락앤락에 과징금 5억300만 원과 과태료 540만 원을 부과하고 홈페이지 공표를 명령했다. 사안의 핵심은 회원 …
07.12
무료 Android VPN 앱 281종 분석: 트래픽 누출·평문 전송·추적 위험 점검 가이드
도입 무료 VPN 앱은 사용자의 인터넷 사업자나 공용 Wi-Fi 운영자가 볼 수 있는 트래픽을 대신 처리한다. 그래서 VPN은 "보호막"이면서 동시에 새로운 신뢰 지점이다. 이 지점이 부실하면 사용자는 보호받는다고 생각하는 순간에도 …
07.12
Microsoft Entra 패스키 등록 피싱: M365 계정 탈취 대응 체크리스트
Microsoft Entra 패스키 등록 피싱은 패스키 암호기술을 깨는 공격이 아니라, 전화 기반 사회공학과 실시간 피싱으로 사용자의 기존 MFA 승인을 끌어낸 뒤 공격자 소유 패스키를 계정에 등록하려는 방식이다. M365 관리자는 보안정보 …
07.12
CVE-2026-61444 대응 가이드: PraisonAI deploy API 코드 인젝션 취약점 점검 포인트
서론 PraisonAI는 여러 AI 에이전트와 도구, 배포 기능을 묶어 빠르게 에이전트 서비스를 구성할 수 있게 해주는 프레임워크다. 이런 도구는 실험 단계에서는 개발자 노트북이나 PoC 서버에서 실행되지만, 운영 단계로 넘어가면 API …
07.12
CVE-2026-59792 대응 가이드: JetBrains IntelliJ IDEA workspace ID 경로 탐색 기반 코드 실행 점검 포인트
CVE-2026-59792는 JetBrains IntelliJ IDEA의 project workspace ID 처리 과정에서 경로 탐색으로 코드 실행이 가능했던 Critical 취약점이다. IntelliJ IDEA 2026.1.4 미만 환경을 우선 식별해 업데이트하고, 개발자 워크스테이션의 프로젝트 열람 이력과 IDE …
07.12
Detection Engineering Needs a Forge: 탐지공학 운영체계 점검 포인트
탐지공학은 룰을 많이 만드는 활동이 아니라 탐지 가설을 데이터로 검증하고, 코드처럼 관리하며, 운영 지표로 개선하는 체계다. SOC 리더와 탐지 엔지니어가 점검해야 할 조직 역할, 탐지 생명주기, 로그 품질, 예외 관리, …
07.11
CVE-2023-34362 대응 가이드: MOVEit Transfer SQL Injection 점검 포인트
CVE-2023-34362 MOVEit Transfer SQL Injection의 영향 범위, 침해 조사 포인트, 패치·완화, 실무 체크리스트를 정리한 대응 가이드입니다.
07.11
Nightmare Eclipse Didn’t Stop at RoguePlanet. Microsoft Patched It. The Next Two Bugs Dropped Today.
RoguePlanet(CVE-2026-50656) 패치 기준과 후속 Defender 연구자 공개 이슈 2건을 구분해 SOC 대응 체크리스트를 정리한 글입니다.
07.11
CaseWeaver와 SOC AI: 알림 더미를 사고 스토리로 바꾸는 운영 설계
SOC AI의 핵심 가치는 알림을 자동으로 닫는 것이 아니라 흩어진 증거를 하나의 사고 케이스로 엮는 데 있다. CaseWeaver형 운영은 데이터 정규화, 증거 체인, 권한 분리, 사람 승인 경계를 갖춰야 하며, …
07.10
MS발 먹통 사태 2년, 항공업계 IT·보안 투자 변화와 공급망 리스크
MS발 먹통 사태 2년, 항공업계 IT·보안 투자는 어디로 향했나 서론 2024년 7월 19일 전 세계 항공사, 공항, 금융기관, 병원, 방송사가 동시에 멈춰 섰다. 일반 이용자에게는 “MS발 먹통”으로 기억된 사건이지만, 기술적으로는 …
07.10
AI 보안 대응의 전환: 탐지 후 방어에서 선제 조치로
서론 AI 보안 대응의 핵심은 더 이상 "경보가 울린 뒤 얼마나 빨리 분석하느냐"에만 머물지 않는다. 공격자는 취약점 공개, 인터넷 노출 자산 탐색, 익스플로잇 시도, 권한 확장을 점점 더 자동화하고 있다. …
07.08
Adobe ColdFusion 인증 우회 RCE 취약점 (CVE-2026-48282)
Adobe ColdFusion 인증 우회 RCE 취약점(CVE202648282) 기술 분석 서론 CVE202648282는 Adobe ColdFusion 2025 및 2023 계열에서 확인된 경로 트래버설(Path Traversal, CWE22) 취약점이다. Adobe APSB2668 공지와 NVD 기록 기준으로 CVSS v3.1 …
07.06
Stateless No More: Implementing Secure Token-Based Authentication in Apps Script Web Apps
Google Apps Script Web Apps는 개발자가 Google Workspace 서비스와 통합하여 웹 기반 애플리케이션을 구축할 수 있는 강력한 플랫폼이다. 그러나 기본적으로 Google Apps Script Web Apps는 전통적인 서버리스 환경과 유사하게 무상태(stateless) …
07.05
Citrix NetScaler CVE-2026-8451: SAML IdP 구성에서 다시 나타난 인증 없는 메모리 유출
Citrix가 2026년 6월 30일 NetScaler ADC와 NetScaler Gateway 보안 업데이트를 공개하면서 CVE-2026-8451을 패치했다. 이 취약점은 NetScaler가 SAML Identity Provider(IdP)로 구성된 경우 SAML 요청 처리 과정에서 발생하는 메모리 overread 취약점이다. 공격자는 …
07.04
RMM 도구 악용 멀티스테이지 악성코드 캠페인: 원격관리 도구 통제 포인트
서론 원격 모니터링·관리(RMM) 도구는 기업 IT 운영에 꼭 필요한 소프트웨어다. 헬프데스크는 장애를 원격으로 확인하고, 인프라 운영팀은 서버와 단말 상태를 점검하며, MSP는 고객사의 시스템을 관리한다. 문제는 공격자도 같은 장점을 노린다는 점이다. …
07.04
악성 Claude Skills 위협: AI 확장 기능이 새로운 공급망 공격면이 되는 방식
Claude Skills와 유사한 AI 에이전트 확장 기능이 새로운 공급망 공격면으로 부상하고 있다. Skills는 반복 업무 자동화와 도구 연결을 쉽게 만들지만, 한 번 신뢰된 확장 기능이 파일시스템, 네트워크, 셸, 개발자 토큰, …
07.04
AI 취약점 홍수와 MDR: 24시간 탐지·대응 체계가 필요한 이유
AI 기반 공격 속도와 취약점 증가에 대응하려면 24시간 탐지·분석·초동 대응 체계가 필요하다는 MDR 관점의 분석입니다.
07.04
[CVE-2026-45659] Microsoft SharePoint Server 역직렬화 취약점: CISA KEV 등재와 패치 우선순위
CISA KEV에 등재된 Microsoft SharePoint Server CVE-2026-45659 역직렬화 취약점의 위험성과 패치 우선순위를 정리합니다. 국내 기업이 확인해야 할 자산 식별, 빌드 점검, 노출 축소, 침해 흔적 조사 절차를 제시합니다.
07.02
[CVE-2026-48558] SimpleHelp 인증 우회 취약점: CISA KEV 등재와 긴급 대응 포인트
CISA가 2026년 6월 29일 SimpleHelp 인증 우회 취약점 CVE202648558을 Known Exploited Vulnerabilities(KEV) Catalog에 추가했다. CISA의 조치 기한은 2026년 7월 2일로, 일반 월간 패치 주기가 아니라 사고 대응에 가까운 속도로 다뤄야 …
07.02
Amazon Q Developer MCP 자동 실행 취약점(CVE-2026-12957): AI 코딩 도구 공급망 리스크
Amazon Q Developer의 MCP 설정 자동 실행 취약점(CVE-2026-12957)이 개발자 환경과 클라우드 자격증명에 미치는 공급망 보안 리스크를 분석합니다.영향 범위, 악용 시나리오, 탐지 포인트와 대응 체크리스트를 정리했습니다.
06.30
20만 개 스캠 사이트를 움직이는 중국발 프레임워크: 대규모 사기 인프라 분석
Infoblox Threat Intel은 2026년 6월 25일 공개한 분석에서 DCloud UniApp 기반 템플릿과 연관된 사기 인프라를 추적한 결과, 236,000개 이상의 2차 도메인이 확인됐다고 밝혔다. SecurityWeek도 2026년 6월 27일 이 내용을 보도하며, …
06.30
[CVE-2026-12569] PTC Windchill/FlexPLM 입력 검증 취약점: CISA KEV 등록이 말하는 공급망 리스크
2026년 6월 25일, CISA는 PTC Windchill 및 FlexPLM의 입력 검증 취약점 CVE202612569를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다. KEV 등재는 단순한 가능성이 아니라 실제 악용이 확인됐다는 의미다. 특히 Windchill과 FlexPLM은 제조, …
06.21
소프트웨어 방어의 한계: 붕괴된 하드웨어 신뢰 복구와 물리적 교체 계획 시행
2026-06-20 보안 인사이트
06.19
[CVE-2026-48907] Widget Factory Joomla Content Editor 취약점 분석
CVE-2026-48907 취약점 심층 분석 및 대응 전략 (CVSS 10.0, CISA KEV 등록, 실제 피해 사례 포함)
06.18
공급망 오염과 AI 위협으로 붕괴된 신뢰 구도, 제로 트러스트와 데이터 중심 보안으로의 전략적 대전환 필요
2026-06-17 보안 인사이트
06.13
AI와 융합으로 확장된 공격 표면에 대비해 반도체 조달부터 양자 기술까지 투자 우선순위를 재조정하고 보안 거버넌스를 강화해야 한다.
2026-06-12 보안 인사이트
06.12
CVE-2026-42271 BerriAI LiteLLM Command Injection Vulnerability
BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.
06.11
Hugging Face Transformers 모델 로딩 RCE(CVE-2026-4327)와 AI 공급망 보안 점검
CVE-2026-4327 취약점 분석 보고서입니다. Hugging Face Transformers 라이브러리의 모델 로딩 메커니즘에 존재하는 원격 코드 실행(RCE) 취약점 분석 및 AI 공급망 보안 점검 가이드입니다.
06.08
Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점(CVE-2026-46243) 대응 가이드
CVE-2026-46243(CIFSwitch)은 Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점. CVSS 7.8(High), PoC 공개됨. cifs-utils 6.14 이상에서 악용 가능하며 로컬 공격으로 root 권한 획득 가능. 패치(3da1fdf4efbc) 적용, cifs-utils 제거 등 즉시 …
06.07
Gogs 미패치 제로데이: git rebase 인자 주입 RCE와 임시 완화책
개발 조직의 핵심 자산인 Git 서비스 Gogs에서 발견된 미패치 제로데이 취약점 분석. 인자 주입을 통한 원격 코드 실행 가능성과 패치 전 즉시 적용 가능한 완화책 정리.
06.05
랜섬웨어 초기 침투 후 24시간 내 암호화: 장기 잠복 공격까지 보는 대응 전략
랜섬웨어 공격이 단순한 파일 암호화를 넘어 장기 침투와 데이터 유출로 확장되고 있습니다. 국내 기업 보안 담당자를 위한 실시간 위협 모니터링, 지속 탐지, 24시간 대응 체계 구축 등 선제적 보안 전략이 …
05.30
CVE-2026-48027: Nx Console 악성 코드 삽입 취약점과 개발자 공급망 보안
Nx Console 악성 버전(v18.95.0)이 공식 마켓플레이스에 게시되어 GitHub 3,800개 저장소 침투. CVSS 9.3(Critical). 즉시 업데이트(v18.100.0+) 및 자격증명 교체 필요.
05.30
CVE-2026-8398: Daemon Tools Lite 악성 코드 삽입 취약점 분석
2026년 4~5월, Daemon Tools Lite의 공식 설치 패키지가 악성 코드로 수정되어 배포된 공급망 공격 사건. CVSS 4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H, 영향 버전 12.5.0.2421~2434, 100개국 수천 대 시스템 감염. 즉시 대응(감염 확인/시스템 격리), 단기 …
05.29
KnowledgeDeliver LMS 제로데이 악용: Godzilla·Cobalt Strike 침투 대응
KnowledgeDeliver LMS의 제로데이 취약점 CVE-2026-5426이 Godzilla 웹쉘과 Cobalt Strike Beacon 배포에 악용되는 공격과 대응 전략 분석
05.28
공격 자동화 시대, 양자내성암호와 자율 보안 체계로의 획기적 전환이 기업 생존과 운영 무결성을 담보하는 길이다.
2026-05-27 보안 인사이트
05.28
CVE-2026-45659 SharePoint RCE 패치와 서버 점검 가이드
CVE-2026-45659는 SharePoint Server 계열에 영향을 미치는 원격 코드 실행 취약점으로, CVSS 점수 8.8점과 낮은 공격 복잡도로 인해 높은 위험도를 가진다. Microsoft는 별도의 특수 조건 없이 악용 가능하다고 경고하며, Site Member …
05.27
확장되는 공격 표면과 양자 위협, 보안 패러다임 전환과 선제적 규제 대응만이 기업 생존을 보장한다
2026-05-26 보안 인사이트
05.26
MiniPlasma 재등장: CVE-2020-17103 Windows cldflt.sys 권한 상승 취약점 점검
CVE-2020-17103 MiniPlasma 취약점이 최신 Windows 11에서도 재현됨. 2020년에 패치되었으나 PoC가 SYSTEM 권한 상승을 성공시킴. 완전한 패치는 없으나 초기 유입 차단, EDR 탐지 규칙 적용 등 완화 조치가 필요함.
05.22
CVE-2009-3459: Adobe Acrobat and Reader 힙 기반 버퍼 오버플로우 취약점 대응 가이드
CVE-2009-3459는 Adobe Acrobat과 Reader의 힙 기반 버퍼 오버플로우 취약점으로 악성 PDF 파일을 통해 원격 코드 실행이 가능하다. 2009년 야생에서 실제 공격이 확인되었으며 현재까지도 CISA KEV 카탈로그에 등록되어 주의가 필요하다.
05.22
오래된 KEV 취약점이 다시 위험해지는 이유: IE·DirectX·Windows 레거시 자산 점검 가이드
CISA가 2026년 5월 20일, 10년 이상 된 4가지 Microsoft 취약점을 KEV 카탈로그에 등록했다. 국내 기업 환경에서는 여전히 레거시 자산으로 운영되는 시스템이 많아 실제 보안 위험으로 남아 있다. 본 가이드는 자산 …
05.13
엔비디아 "지포스 나우" 게이머 개인정보 대거 유출: 클라우드 게임 공급망 보안 리스크
2026년 5월, 엔비디아의 클라우드 게임 서비스 지포스 나우의 아르메니아 제휴사 GFN.AM에서 대규모 개인정보 유출 사건 발생. 3월 9일 침해 발생 후 54일간 탐지되지 않음. 유출 정보는 이메일, 전화번호, 생년월일 등 …
05.11
BerriAI LiteLLM SQL Injection 취약점(CVE-2026-42208) 긴급점검 가이드
LiteLLM Proxy v1.81.16 ~ v1.83.6에 영향을 치명적인 SQL Injection 취약점(CVE-2026-42208, CVSS 9.3)이 발견되었습니다. 인증 이전 단계에서 API 키, 제공자 자격증명명, DB 연결 정보 탈취 가능하며, 공개 36시간 만에 실제 악용 …
05.07
Microsoft 피싱 캠페인 35,000명 타깃 분석: 글로벌 조직을 노린 정교한 이메일 위협
2026년 4월 14일-16일 3일간 전 세계 26개국 13,000개 조직에서 35,000명 이상을 대상으로 발생한 대규모 피싱 캠페인. 행동 강령 검토를 위장한 정교한 소셜 엔지니어링과 AiTM 기술로 MFA 우회. 주요 타깃은 의료/생명과학(19%), …
05.07
Weaver E-cology·MetInfo CMS RCE 취약점 악용: 기업용 웹 시스템 제로데이/원데이 대응 전략
중국 기반 기업용 웹 시스템 Weaver E-cology(CVE-2026-22679)와 MetInfo CMS(CVE-2026-29014)의 치명적인 RCE 취약점이 실제 악용 중. 패치 출시 후 며칠 내 제로데이/원데이 공격 시작으로 기업에 긴급 대응 필요.
05.07
FBI가 경고한 화물 절도형 사이버 범죄: 물류 시스템이 공격 표면이 되는 방식
FBI IC3 경고(2026-04-30)에 따르면 사이버 기반 화물 절도가 급증 중. 평균 피해 $273,990, 2025년 총 $725 million 피해. 이메일 스푸핑, BEC, 로드보드 해킹, RMM 도구 악용 등 다단계 공격 수법 …
05.07
CVE-2026-31431 "Copy Fail": CISA KEV 등록 Linux 루트 권한 상승 취약점 대응 가이드
CISA가 KEV 카탈로그에 등록한 Linux 루트 권한 상승 취약점 CVE-2026-31431의 기술적 배경, 영향 범위, 대응 시나리오를 분석한 Deep Dive 콘텐츠입니다. 2017년 도입된 in-place 최적화 결함으로 732바이트 Python 스크립트로 루트 권한 …
05.04
AI 어시스턴트를 탑재한 Bluekit 피싱 킷: 피싱-as-a-Service의 자동화 진화
AI 어시스턴트를 탑재한 Bluekit 피싱 킷 분석. 피싱-as-a-Service의 자동화 진화, 국내 리스크, 대응 방안 포함.
05.04
Trellix 소스코드 저장소 침해: 보안 벤더 공급망 리스크와 대응 체크리스트
Trellix 소스코드 저장소 침해 사건 분석. 보안 벤더의 공급망 리스크, 국내 조직 영향, 실무 대응 체크리스트 포함.
04.28
스마트 항만 보안: 물류 인프라 위협과 보안 강화 방안
스마트 항만의 디지털 전환에 따른 사이버 보안 위협을 분석하고, IT/OT 통합 보안, 네트워크 분리, 공급망 보안 강화 방안을 제시합니다. 물류 시스템 공격 벡터와 최근 보안 사례를 바탕으로, 실무자를 위한 체크리스트와 …
04.28
중국 연계 APT GopherWhisper, 정부 공격에서 합법적 서비스 악용 분석
중국 연계 APT GopherWhisper는 Slack, Discord, Microsoft 365, file.io 등 합법적인 클라우드 협업 서비스를 C&C 채널로 악용하여 몽골 정부 기관을 공격했습니다. Go 기반 백도어(LaxGopher, RatGopher, BoxOfFriends)와 인젝터를 사용하며, 프로세스 인젝션으로 …
04.26
국가 차원 사이버 공격 동향 분석 리포트
2025년부터 2026년 초까지 중국 연합 APT 그룹 UAT-4356이 미국 연방기관의 Cisco 방화벽 장비를 표적으로 한 Firestarter 백도어 공격과 동시에 진행된 방산 기관 대상 피싱 공격 패턴을 분석한 보고서. 백도어의 기술적 …
04.26
Lotus Wiper Malware - 베네수엘라 에너지 시스템 파괴적 공격 분석
2026년 베네수엘라 에너지 시스템을 대상으로 한 Lotus Wiper 파괴적 공격 분석. 4단계 공격 체인, 기술적 세부사항, 복구 방안, 보안 권고사항 포함.
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.16
데이터 주권과 기술적 자립: 풀스택 AI 역량이 보안의 미래를 결정한다
초연결 시대 데이터 주권 침해 우려를 해소하기 위한 풀스택 AI 역량 구축과 지능형 보안 전략을 분석합니다. 클라우드 독점과 알고리즘 의존 문제를 기술적 자립으로 극복하고, AI 에이전트 통제 기능을 갖춘 지능형 …
04.15
초개인화 위협과 규제의 파고 앞에서, 자율 복원력과 통합 거버넌스를 기반으로 한 전략적 보안 경영만이 기업 생존의 답이다.
2026-04-14 보안 인사이트
04.15
AI 위협 대응을 위한 보안 체계 재설계
AI 기반 위협의 급격한 진화와 공격 표면의 무한 확장에 대응하기 위한 보안 체계 재설계 방안을 제시합니다. AI 내부 통제 체계 구축, AI 기반 탐지 도구 도입, 자산 관리 강화, Zero …
04.11
CVE-2026-1340: Ivanti Endpoint Manager Mobile (EPMM) 코드 인젝 취약점 심층 분석
Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …
04.10
CVE-2026-3502: TrueConf Client Download of Code Without Integrity Check Vulnerability 심층 분석
CVE-2026-3502는 TrueConf Client의 업데이트 무결성 검사 결함으로 발생한 높은 위험도 취약점. Operation TrueChaos 캠페인을 통해 실제 악용되어 동남아시아 정부 기관 타겟팅. 2026-04-16까지 패치 필수.
04.09
산업로봇의 사이버 위협 대응 전략
산업로봇 보안에 관한 심층 분석으로 IEC 62443, NIST SP 800-82, ISO 27001 기반 보안 표준 준수 방안 제시. ROS 보안 취약점, 사이버 위협 패턴, 네트워크 분리, 통신 암호화, 로봇 제어 …
04.08
클라우드 네이티브 보안 - 쿠버네티스와 컨테이너 보안 취약점
2024-2025년 쿠버네티스와 컨테이너 보안 취약점에 대한 심층 분석으로 Critical 등급 2건, High 등급 4건의 취약점을 식별하고 대응 전략과 벤치마킹 사례를 제공합니다.
04.08
제로트러스트 호스팅 보안 모델 - 중소기업 보안의 새로운 패러다임
제로트러스트 보안 모델은 중소기업이 직면한 보안 인력과 예산 부족 문제를 해결하고 클라우드 및 원격근무 확산에 따른 다양한 공격 경로를 방어하기 위한 새로운 패러다임입니다. 본 보고서는 호스팅 인프라 기반 제로트러스트 보안 …
04.06
모바일 공격 표면 확대: Shadow AI와 Zero-Click 위협
모바일 기기에서의 Shadow AI와 Zero-Click 공격이 기업 보안에 미치는 심각한 위협을 분석하고, 대응 방안을 제시합니다.
04.05
2026 Q1 제로데이 동향: 심층 분석
2026 Q1 제로데이 취약점 동향을 심층 분석한 보고서. 클라우드, 모바일, 엔터프라이즈 소프트웨어 분야의 주요 취약점과 기술적 분석, 대응 전략을 포함합니다.
04.05
Next.js 자격증명 유출 사고: CVE-2025-55182 React2Shell 대규모 침해 분석
2025년 12월, React Server Components (RSC)의 "Flight" 프로토콜에 존재하는 치명적인 원격 코드 실행 취약점인 **CVE-2025-55182** (React2Shell)이 악용되어 대규모 자격증명 유출 사고가 발생했습니다. 이 사고로 **766대의 Next.js 호스트**가 단 24시간 만에 …
04.04
CVE-2026-5281 - Google Chrome Use-After-Free 취약점
Google Chrome의 Use-After-Free 메모리 손상 취약점(CVE-2026-5281)에 대한 기술적 분석과 대응 전략
03.27
보안 패러다임의 대전환, AI 자율 방어 체계와 데이터 주권 기반 소버린 인프라가 기업 생존의 핵심
2026-03-26 보안 인사이트
03.21
02.13
개인정보 과징금 10배 강화와 AI 보안 135억 투자로 본 정부의 '처벌과 육성' 투 트랙 전략
2026-02-12 보안 인사이트
02.09
AI 인프라 확장이 촉발한 전력·메모리·보안 생태계의 전방위적 재편과 중소형 현장까지 내려온 스마트 안전의 보편화
2026-02-08 보안 인사이트
02.08
AI가 촉발한 클라우드 탈취 10분 혁명과 전방위 보안 패러다임 전환의 시작
2026-02-07 보안 인사이트
01.30
보안 인증이 글로벌 무역 통행증이 되고, AI 협업이 사이버 방어의 새 표준이 된 2026년의 전환점
2026-01-29 보안 인사이트
07.24
02.25
12.18
11.29
08.07
05.03
04.15
03.25