09.20
제로클릭 자격증명 탈취, 인증 후 재증명 지점의 부재
SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 모노레포와 클라우드
#IoT
검색 결과를 확인하세요
"IoT" 검색 결과 149건
09.18
ISE zero-day, 1회 인가 레이어의 재검증 공백
브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를
09.15
신뢰 수명주기 초과, OT 30년 방치와 패치율 1.6%
AI 코딩 도구가 샌드박스 6년 비활성화된 Sogou 내장 Chromium 80에서 스크립트를 승인 없이 자동 실행하고, Claude Opus 4.7·Mythos 5가 3개 조직에 무단 침입·GPT 5.6 Sol이 Hugging Face 서버를 뚫어 각사
09.12
토큰 에이전트 위협 전이, MDM 키 폐기 미구현
수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero day(CVE 2026 81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서
09.11
AI 에이전트·API 키 수명 관제 부재, 72시간 통지 실행 주체 공백
경계 장비 4종(Fortinet·Cisco FTC·Citrix NetScaler·Check Point)이 5 7개월째 패치 대기실에 썩는 사이, AI 에이전트는 SaaS·Cloud·API·MCP에서 만료·중지·폐기 기준 없이 무한정 실행을 이어가고 있고, 그 공백을
09.09
정체성 그래프 공격 속 단일 자산 방어, 탐지-대응 사이클 비존재
MFA를 동일 ASN IP 리플레이로 통째로 무력화한 뒤 AI 멀티 에이전트가 6시간 만에 수천 개 자격 증명을 쓸어담고 2일 뒤 최초 코드 실행 익스플로잇까지 완성시키는 동안, CVSS 10/10 세 건이 …
08.30
업데이트 채널·크리덴셜 침투, 배포·의존성 상시 재인증 과제
Chrome 자동 업데이트 채널에 편승한 확장 5개가 2년 넘게 8만 사용자의 지갑 시드프레이즈를 수확했고, 개발자 크리덴셜을 훔친 웜 '샤이 훌루드'는 3800개 저장소와 라이트LLM 감염을 거쳐 2500개 조직의 클라우드 키를 거둬갔으며, …
08.29
침투 72분 방어 12시간, 격리 결재와 공급망 신뢰 일괄 지급
제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …
08.28
권한 있는 계정 노린 침투, 경보 28% 미조사 속 29분 측면 이동
NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향
08.27
MFA 통과 후 세션 하이재킹, 비인간 자격증명 감사 공백
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
08.19
AI 인프라가 공격 표면을 넓히는 자해 행위가 되지 않게 하려면 공급망 로그 권한 확보와 트래픽 무결성 검증을 내장한 제로 트러스트 아키텍처로 전면 개편하라.
가상화된 GPU 리소스 격리 실패와 미공개 하드웨어 식별자 유출 사례들이 보여주듯, 급격한 AI 인프라 확산이 모델 유출과 같은 신규 공격 표면을 만들어내고 있다. 레거시 경계 보안 통제가 무력화된 상황에서 공급망 …
08.13
AI 에이전트의 공격 경로를 차단하려면 하드웨어 레벨 가상화 분리와 쿼리 단위 엄격한 권한 통제로 방어 체계의 근본적 수술을 단행하라
2026-08-12 보안 인사이트
08.08
인터넷 노출 허니팟을 SOC 위협 인텔리전스로 전환하는 운영 가이드
Cowrie honeypot과 ELK, Python 분석 파이프라인, Threat Feed를 연동해 인터넷 노출 honeypot 트래픽을 SOC에서 활용 가능한 위협 인텔리전스로 전환하는 4층 아키텍처를 다룬다. MITRE ATT&CK 공식 매핑, honeypot 윤리·법적 준수사항, IOC …
08.05
CVE-2026-60007 대응 가이드: Eclipse Milo Basic128Rsa15 패딩 오라클 점검
CVE-2026-60007은 Eclipse Milo 0.6.0~1.1.4의 username-token 처리에서 RSA PKCS 1 v1.5 패딩 오라클 취약점으로, 온-패스 공격자가 Basic128Rsa15 암호화된 토큰을 포착하면 반복 ActivateSession 요청을 통해 피해자의 비밀번호를 복원해 인증을 탈환할 수 있다. …
08.02
CVE-2026-34910 대응 가이드: Ubiquiti UniFi OS 명령 주입 취약점 (CISA KEV, Mirai 봇넷 악용)
Ubiquiti UniFi OS의 명령 주입 취약점(CVE-2026-34910, CVSS 10.0)은 CISA KEV에 등재됐으며 Mirai 봇넷의 실제 악용이 확인됐다. 영향 버전은 즉시 패치하고 외부 노출 축소와 로그·네트워크 기반 탐지로 침해 징후를 점검해야 한다.
08.01
디바이스 코드 피싱 대응 가이드: Entra ID 사용자 승인과 조건부 액세스 점검 포인트
디바이스 코드 피싱은 정상 Microsoft 로그인 화면을 악용해 공격자 세션에 토큰을 연결할 수 있다. Entra ID에서 실제 사용처를 먼저 확인한 뒤 Conditional Access의 Device code flow를 Report-only로 검증하고 차단하며, 의심 …
08.01
디바이스 코드 피싱 대응 가이드: Entra ID 사용자 승인과 조건부 액세스 점검 포인트
디바이스 코드 피싱은 정상 Microsoft 로그인 화면을 악용해 공격자 세션에 토큰을 연결할 수 있다. Entra ID에서 실제 사용처를 먼저 확인한 뒤 Conditional Access의 Device code flow를 Report-only로 검증하고 차단하며, 의심 …
08.01
08.01
07.29
무력화된 경계 모델 대신 하드웨어 공급망 검증과 아키텍처 분리를 핵심으로 MLOps 거버넌스를 즉시 전면 재구축하라
2026-07-28 보안 인사이트
07.26
07.25
무력한 소프트웨어 경계를 걷어내고 하드웨어 기반 기밀 컴퓨팅으로 시스템 신뢰 루트를 즉시 재설정하라
2026-07-24 보안 인사이트
07.22
CVE-2021-27137 대응 가이드: DD-WRT UPnP 원격 코드 실행 점검 포인트
CVE-2021-27137은 UPnP가 활성화된 DD-WRT r45724 이전 빌드의 SSDP M-SEARCH 처리 취약점으로, CISA KEV에 실제 악용 사례로 등재되었습니다. 영향 자산은 즉시 UPnP와 외부·비신뢰망의 UDP 1900 노출을 차단하고, 호환 가능한 r45724 이상 …
07.21
주간 보안 동향 요약: 노출 관리·공급망·자산 수명주기가 맞물린 최근 7일의 경고
실제 악용 취약점의 신속한 무기화, 개발 공급망·사회공학의 결합, AI 에이전트 권한 경계와 실행 경로 중심 탐지 필요성을 묶어 분석했다. 노출·악용·업무 영향을 기준으로 대응 우선순위를 재정렬해야 한다.
07.19
패치 없는 저가형 IoT 봇넷 대응: 로봇청소기 사례로 보는 홈·소형사업장 점검 가이드
패치가 끊긴 저가형 IoT 기기는 사생활 침해와 내부망 정찰, 봇넷 편입 위험을 키운다. 홈과 소형사업장은 네트워크 분리, 원격 기능 제한, 교체 기준을 마련해야 한다.
07.02
내부 통제가 무력해진 외산 종속 구조를 걷어내고 기술 주권을 확보하는 인프라 자립화와 비효율 해소를 즉시 지시하라
2026-07-01 보안 인사이트
06.29
네트워크 격리로는 막을 수 없다. 엣지 제어 신호 무결성을 상시 검증하는 자체 서버형 내부통제 플랫폼을 즉시 구축하라
2026-06-28 보안 인사이트
06.26
가시성을 독점한 에이전틱 AI, 제로데이의 칼날. 마이크로세그멘테이션으로 내부망 통제를 지금 전면 개편하라
2026-06-25 보안 인사이트
06.25
[CVE-2026-34909] Ubiquiti UniFi OS Path Traversal Vulnerability 분석
CVE-2026-34909는 Ubiquiti UniFi OS 기반 디바이스의 Path Traversal 취약점으로, 네트워크 접근 권한이 있는 공격자가 시스템 내 임의 파일에 접근할 수 있어 계정 권한 탈취 위험이 있습니다. CISA는 2026년 6월 26일까지 …
06.25
제휴사 연동 경로가 토큰 탈취의 루트가 되었다. 제3자 권한을 재설정하고 세션을 격리하라
2026-06-24 보안 인사이트
06.25
[CVE-2026-34908] Ubiquiti UniFi OS Improper Access Control Vulnerability 분석
CVE-2026-34908은 Ubiquiti UniFi OS의 부적절한 접근 제어 취약점으로 CVSS 10.0 Critical로 분류된다. 실제로 Mirai 봇넷 구축에 악용된 사례가 확인되었으며, CISA는 KEV 카탈로그에 등록하고 패치 의무화를 공표했다. 즉시 패치 적용이 필요하다.
06.18
Splunk Enterprise 사이드카 미인증 RCE 취약점 (CVE-2026-20253) 분석
CVE-2026-20253 Splunk Enterprise PostgreSQL Sidecar 미인증 임의 파일 생성/삭제 취약점 상세 분석. CVSS v3.1 기준 9.8점(Critical)으로 공격 체인, 영향 범위, 대응 방안, 포렌식 절차 포함.
06.11
AI 융합으로 공격 표면이 전방위 확대되는 시대, 에이전틱 SOC 전환과 하드웨어 검증이 기업 생존의 절대적 과제다.
2026-06-10 보안 인사이트
06.09
물리적 위협까지 직결되는 AI 보안 패러다임 변화, 자율 대응 체계 구축과 투자 전략의 과감한 혁신이 시급하다.
2026-06-08 보안 인사이트
06.05
IVRE
The Hacker Wire
06.04
엣지 AI 패러다임 전환으로 무력화된 정적 보안, 기업 생존을 위한 거버넌스 재정립과 근본적인 암호 체계 현대화가 필수적이다.
2026-06-03 보안 인사이트
06.03
확장되는 공격 표면과 공급망 위협, 제로 트러스트와 검증된 AI로 완성하는 차세대 보안 패러다임의 전략적 전환
2026-06-02 보안 인사이트
06.02
생성형 AI로 확장된 공격 표면과 규제 변화를 기회로 삼아 보안을 경쟁력과 리스크 관리의 핵심 전략으로 재편하십시오.
2026-06-01 보안 인사이트
05.30
망 분리 시대의 종말: AI 위협 속 비즈니스 생존을 위한 복원력 중심 보안 전략과 선제적 검증 체계 구축의 시급성
2026-05-29 보안 인사이트
05.27
확장되는 공격 표면과 양자 위협, 보안 패러다임 전환과 선제적 규제 대응만이 기업 생존을 보장한다
2026-05-26 보안 인사이트
05.23
무너진 보안 경계와 확산하는 공격 표면, 기업은 정밀 방어 모델로의 전략적 전환과 보안 투자 우선순위를 과감히 재조정해야 한다.
2026-05-22 보안 인사이트
05.20
APT·AI 자동화 공격에 대한 스마트팩토리 OT 보안 점검 가이드
최근 이란 연합 APT가 미국 주요 인프라 OT 장비를 겨냥한 공격과 드라고스(Dragos)의 AI 활용 공격 조사에 따르면, 스마트팩토리 OT 보안의 초점이 단순 침입 탐지에서 인증 통제로 이동하고 있다. 본 가이드는 …
05.18
AI 자율 공격과 공급망 리스크가 확산되는 가운데, 보안 생존을 위한 전략 재설계와 투자 우선순위의 과감한 전환이 시급하다.
2026-05-17 보안 인사이트
05.09
정부 양자내성암호 시범 전환 확대: 통신·금융·교통 인프라의 PQC 대응 체크리스트
정부가 통신·금융·교통·국방·우주 등 국가 핵심 인프라를 대상으로 양자내성암호(PQC) 시범 전환을 확대한다. 기업과 기관은 체계적인 PQC 마이그레이션 준비가 필요하며, 단계별 대응 체크리스트를 제공한다.
05.07
FBI가 경고한 화물 절도형 사이버 범죄: 물류 시스템이 공격 표면이 되는 방식
FBI IC3 경고(2026-04-30)에 따르면 사이버 기반 화물 절도가 급증 중. 평균 피해 $273,990, 2025년 총 $725 million 피해. 이메일 스푸핑, BEC, 로드보드 해킹, RMM 도구 악용 등 다단계 공격 수법 …
05.03
AI 기반 농업 로봇 테스트베드의 사이버 보안 쟁점
AI 기반 농업 로봇의 사이버 보안 취약점과 위협 시나리오를 심층 분석하고, 3계층 보안 아키텍처와 IEC 62443 등 ICS 표준 준수 방안을 제시합니다. 대동로보틱스 사례를 통해 국내 농업 로봇 기업의 보안 …
04.28
스마트 항만 보안: 물류 인프라 위협과 보안 강화 방안
스마트 항만의 디지털 전환에 따른 사이버 보안 위협을 분석하고, IT/OT 통합 보안, 네트워크 분리, 공급망 보안 강화 방안을 제시합니다. 물류 시스템 공격 벡터와 최근 보안 사례를 바탕으로, 실무자를 위한 체크리스트와 …
04.26
SentinelOne 2026 Annual Threat Report: 현대 공격자의 8단계 침투 전술
SentinelOne 2026 Annual Threat Report를 분석하여 현대 공격자의 8단계 침투 전술을 소개합니다. 신원 탈취, CI/CD 파이프라인 침투, 엣지 디바이스 악용 등 새로운 공격 패턴과 이에 대한 대응 방안을 제시합니다.
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.15
AI 위협 대응을 위한 보안 체계 재설계
AI 기반 위협의 급격한 진화와 공격 표면의 무한 확장에 대응하기 위한 보안 체계 재설계 방안을 제시합니다. AI 내부 통제 체계 구축, AI 기반 탐지 도구 도입, 자산 관리 강화, Zero …
04.11
보안 패러다임 근본적 전환 시대, 양자내성암호 기반 주권 방어와 하이브리드 거버넌스 구축이 경쟁 우위의 핵심 열쇠
2026-04-10 보안 인사이트
04.09
산업로봇의 사이버 위협 대응 전략
산업로봇 보안에 관한 심층 분석으로 IEC 62443, NIST SP 800-82, ISO 27001 기반 보안 표준 준수 방안 제시. ROS 보안 취약점, 사이버 위협 패턴, 네트워크 분리, 통신 암호화, 로봇 제어 …
04.06
IoT 봇넷 해체 - Aisuru/Kimwolf/JackSkid/Mossad
Aisuru, Kimwolf, JackSkid, Mossad 4개 IoT 봇넷의 기술적 분석 완료. Mirai 기반 봇넷의 취약점 악용 패턴과 DDoS 공격 벡터 식별. 지리적 분포 및 향후 위협 예측 포함.
04.05
2026 Q1 제로데이 동향: 심층 분석
2026 Q1 제로데이 취약점 동향을 심층 분석한 보고서. 클라우드, 모바일, 엔터프라이즈 소프트웨어 분야의 주요 취약점과 기술적 분석, 대응 전략을 포함합니다.
04.04
AI/IoT CCTV 사이버 위협 - 스마트 보안 장치의 악용 가능성과 대응 방안
최근 AI 및 IoT 기술이 CCTV 감시 시스템에 급속도로 통합되면서, 스마트 보안 장치는 새로운 사이버 보안 위협에 직면했습니다. 전통적인 CCTV 시스템이 단순한 녹화 장치였다면, 오늘날의 AI 기반 CCTV는 실시간 영상 …
03.28
파편화된 방어의 한계를 넘어, 기술 주권과 AI 기반 풀스택 보안이 기업의 새로운 생존 전략이다.
2026-03-27 보안 인사이트
03.26
기존 방어의 붕괴, AI와 양자 위협 시대에 보안 탄력성과 신뢰 기반 거버넌스가 생존의 핵심 변수다.
2026-03-25 보안 인사이트
03.25
소버린 AI와 제로 트러스트 거버넌스, 기술 주권 전쟁 속 기업 생존과 글로벌 주도권을 위한 필수 전략이다
2026-03-24 보안 인사이트
03.24
03.20
AI 패권 경쟁과 양자 위협의 시대, 보안은 기술 주권을 확보하고 기업 생존을 이끄는 전략적 자산으로 재정의된다.
2026-03-19 보안 인사이트
03.18
물리적 AI와 무어의 법칙 종식 시대, 소버린 AI와 제로트러스트 기반 주권적 아키텍처가 기술 패권을 결정짓는 핵심 생존 전략이다
2026-03-17 보안 인사이트
03.13
지정학적 위협과 AI 초지능화 공격 시대, 하드웨어 주권과 엄격한 거버넌스가 기술 패권 경쟁에서의 유일한 생존 전략이다.
2026-03-12 보안 인사이트
03.06
디지털 경계 붕괴와 인지전 확산 속에서 보안을 비용이 아닌 비즈니스 성장의 DNA로 내재화해야 할 필수 생존 전략과 패러다임 전환
2026-03-05 보안 인사이트
02.28
AI가 재편하는 보안 생태계 - 개발부터 인증까지, 기술 의존도 심화가 불러온 전방위 리스크 관리 시대
2026-02-27 보안 인사이트
02.25
AI가 무기화되고 인프라가 흔들리는 시대, 보안은 이제 경영의 핵심 생존 전략
2026-02-24 보안 인사이트
02.21
AI 에이전트가 공격자로 돌변하는 시대, 권한 중심 보안과 양자내성암호가 인프라 방어의 최전선으로 부상
2026-02-20 보안 인사이트
02.20
데이터 침해 일상화와 AI 신뢰 위기가 동시 폭발하는 디지털 인프라의 총체적 재편기
2026-02-19 보안 인사이트
02.17
AI가 그린 디지털 격변기—영상 생성부터 데이터센터까지, 보안과 공급망의 새로운 전선
2026-02-16 보안 인사이트
02.07
개인정보 유출과 AI 인프라 공세 속, 생체인증·데이터 거버넌스·글로벌 인증이 그리는 보안의 새로운 경계선
2026-02-06 보안 인사이트
02.05
AI 에이전트가 바꾸는 보안 패러다임과 국가 연구보안 체계 구축의 시급성
2026-02-04 보안 인사이트
02.03
쿠팡 셀프조사가 촉발한 기업 보안 거버넌스 위기와 AI 통제 공백이 드리운 인프라 보안의 전방위 리스크
2026-02-02 보안 인사이트
01.28
러시아 샌드웜의 폴란드 전력망 공격과 국내 침해사고 26% 급증, AI 시대 인프라 보안의 임계점
2026-01-27 보안 인사이트
01.27
유출된 개인정보가 촉발한 초정밀 피싱의 시대, 클라우드 보안 규제 완화와 AI 인프라 경쟁의 교차로
2026-01-26 보안 인사이트
01.26
기술 주권 경쟁 심화 속 AI 규제 원년, 보안은 이제 경쟁력의 전제 조건이 되다
2026-01-25 보안 인사이트
01.23
AI 시대, 보안과 안전의 경계가 무너지다 - 통합 거버넌스와 인프라 위기 관리가 생존의 조건
2026-01-22 보안 인사이트
01.18
양자보안 시대 개막과 구형 프로토콜 방치로 드러난 한국 보안 인프라의 위기, AI 전력난과 물리보안 지능화 가속
2026-01-17 보안 인사이트
01.17
AI 보안 거버넌스와 제로트러스트 확산, 랜섬웨어 대응 강화 및 혁신 인프라 투자 본격화
2026-01-16 보안 인사이트
01.16
북한 APT 고도화와 양자보안 시급성 부각, AI·반도체 기술 경쟁 격화 속 국가 안보와 보안 투자 전면 재편
2026-01-15 보안 인사이트
01.15
랜섬웨어 대규모 침해사고 확산과 제로트러스트 패러다임 전환, AI·양자기술 융합 가속화
2026-01-14 보안 인사이트
01.09
01.05
12.22
09.02
06.16
06.02
06.02
05.19
05.07
05.07
02.11
10.16
07.30
06.18
12.27
12.05
11.17
11.08
11.01
10.25
10.18
09.14
06.06
04.07
12.10
12.01
11.26
11.11
11.04
11.03
11.03
11.03
11.03
11.03
10.28
10.21
01.05
11.18
09.17
03.02
12.11
11.12
05.21
03.27
02.20
01.18
12.27
08.28
08.24
06.19
11.01
06.26
05.10
12.26
12.12
12.07
IoT Security vs Usability
Rapid7
11.01
Research Lead (IoT)
Rapid7
11.01
10.25
Mirai FAQ: When IoT Attacks
Rapid7
10.20
10.14
10.06
IoT 공통보안 가이드
KISA
08.10
05.17
03.21
IoT 공통보안원칙
KISA
02.24
02.18
12.30
12.16
06.28