"NAS" 검색 결과 - Security Desk

08.02

CVE-2026-34910 대응 가이드: Ubiquiti UniFi OS 명령 주입 취약점 (CISA KEV, Mirai 봇넷 악용)

Ubiquiti UniFi OS의 명령 주입 취약점(CVE-2026-34910, CVSS 10.0)은 CISA KEV에 등재됐으며 Mirai 봇넷의 실제 악용이 확인됐다. 영향 버전은 즉시 패치하고 외부 노출 축소와 로그·네트워크 기반 탐지로 침해 징후를 점검해야 한다.

REPORT 3 views

07.19

패치 없는 저가형 IoT 봇넷 대응: 로봇청소기 사례로 보는 홈·소형사업장 점검 가이드

패치가 끊긴 저가형 IoT 기기는 사생활 침해와 내부망 정찰, 봇넷 편입 위험을 키운다. 홈과 소형사업장은 네트워크 분리, 원격 기능 제한, 교체 기준을 마련해야 한다.

REPORT 9 views

07.13

락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트

# 락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트## 리드개인정보보호위원회는 2026년 7월 8일 제13회 전체회의에서 락앤락에 과징금 5억300만 원과 과태료 540만 원을 부과하고 홈페이지 공표를 명령했다. 사안의 핵심은 회원 …

INSIGHT 10 views

07.11

CVE-2023-34362 대응 가이드: MOVEit Transfer SQL Injection 점검 포인트

CVE-2023-34362 MOVEit Transfer SQL Injection의 영향 범위, 침해 조사 포인트, 패치·완화, 실무 체크리스트를 정리한 대응 가이드입니다.

REPORT 14 views

07.06

[CVE-2026-43503] Dirty Vulnerability Family 재림: Linux 커널 취약점 분석

CVE-2026-43503는 Linux 커널의 메모리 관리 시스템에서 발견된 취약점으로, Dirty COW(CVE-2016-5195), Dirty Pipe(CVE-2022-0847) 등으로 알려진 'Dirty' 취약점 패밀리와 유사한 공격 벡터를 가지고 있다. 이 취약점은 커널의 메모리 복사 및 페이지 캐시 …

REPORT 10 views

07.04

RMM 도구 악용 멀티스테이지 악성코드 캠페인: 원격관리 도구 통제 포인트

서론 원격 모니터링·관리(RMM) 도구는 기업 IT 운영에 꼭 필요한 소프트웨어다. 헬프데스크는 장애를 원격으로 확인하고, 인프라 운영팀은 서버와 단말 상태를 점검하며, MSP는 고객사의 시스템을 관리한다. 문제는 공격자도 같은 장점을 노린다는 점이다. …

REPORT 10 views

06.30

20만 개 스캠 사이트를 움직이는 중국발 프레임워크: 대규모 사기 인프라 분석

Infoblox Threat Intel은 2026년 6월 25일 공개한 분석에서 DCloud UniApp 기반 템플릿과 연관된 사기 인프라를 추적한 결과, 236,000개 이상의 2차 도메인이 확인됐다고 밝혔다. SecurityWeek도 2026년 6월 27일 이 내용을 보도하며, …

REPORT 16 views

06.25

[CVE-2026-34908] Ubiquiti UniFi OS Improper Access Control Vulnerability 분석

CVE-2026-34908은 Ubiquiti UniFi OS의 부적절한 접근 제어 취약점으로 CVSS 10.0 Critical로 분류된다. 실제로 Mirai 봇넷 구축에 악용된 사례가 확인되었으며, CISA는 KEV 카탈로그에 등록하고 패치 의무화를 공표했다. 즉시 패치 적용이 필요하다.

REPORT 17 views

06.24

패치 병목과 인력 한계를 끊어낼 AI 자동화와 소버인 전략, 방어 체계를 파괴적으로 재구성하라

2026-06-23 보안 인사이트

INSIGHT 16 views

06.23

소버린AI와 하이브리드 인증서로 외부 의존성을 끊어라: 30년 레거시와 구형 장비 전면 격리 지시

2026-06-22 보안 인사이트

INSIGHT 23 views

06.10

급증하는 공격 표면과 규제 리스크를 돌파하기 위해 보안 운영 자동화와 AI 거버넌스로의 투자 우선순위 재편이 시급합니다.

2026-06-09 보안 인사이트

INSIGHT 25 views

06.09

물리적 위협까지 직결되는 AI 보안 패러다임 변화, 자율 대응 체계 구축과 투자 전략의 과감한 혁신이 시급하다.

2026-06-08 보안 인사이트

INSIGHT 21 views

06.05

CVE-2022-0492: Linux Kernel 권한 상승 취약점 KEV 등록과 컨테이너 보안 점검

Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 보안 강화가 필요하다. CVSS v3.1 …

REPORT 19 views

04.26