#OT

제로클릭 자격증명 탈취, 인증 후 재증명 지점의 부재

SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 모노레포와 클라우드

SAML 중개 침해, perimeter·patch 모델 구조 공백

SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …

DNS Honeypots Don’t Fail at Banners,They Fail at the Protocol

Medium

CVE-2026-64849: MLflow SSRF 취약점 KEV 등재와 AI·ML 플랫폼 점검

CVE-2026-64849는 MLflow 3.15.0 이전 웹훅 전송 기능의 무인증(full-read) SSRF 취약점이다. URL 검증은 원본 주소에만 적용되고, 실제 전송은 리다이렉트를 따르며 검증된 주소를 고정하지 않아 내부 네트워크·클라우드 메타데이터에 도달해 응답을 받아낼 수 …

CVE-2026-72898: Metabase 인가 없는 SQL 인젝션, CISA KEV 등재와 자체 호스팅 인스턴스 점검

CVE-2026-72898은 Metabase의 인가 없는 /reset_password 엔드포인트를 통한 SQL 인젝션 취약점이다. 0-day 활성 악용이 확인되어 CISA KEV에 등재됐다. 1.58 버전 이상의 자체 호스팅 인스턴스는 메이저 버전별 고정 버전으로 즉시 패치하고 침해 …

ISE zero-day, 1회 인가 레이어의 재검증 공백

브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를

[CVE-2025-39964] Linux Kernel Race Condition Vulnerability

CISA

[CVE-2026-53266] Linux Kernel Out-of-Bounds Write Vulnerability

CISA

From Failed SSH Logins to Root: Investigating a Simulated Security Incident with Wazuh.

Medium

[CVE-2025-39682] Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability

CISA

CVE-2025-62593: Safari·Firefox DNS rebinding을 통한 Ray 개발 호스트 RCE, CISA KEV 등재

CVE-2025-62593은 Safari·Firefox 브라우저 대상 DNS rebinding 공격과 결합해, Ray를 실행 중인 개발자가 악성 웹사이트를 방문하거나 악성 광고(malvertising)를 수신할 경우 원격 코드 실행(RCE)에 이르게 할 수 있는 취약점입니다. CISA KEV 등재(2026-08-17 …

DDRop 분석: Intel TDX·AMD SEV-SNP 기밀 컴퓨팅의 메모리 최신성 가정 점검

DDRop은 서버 메모리 버스 상의 저비용 물리 인터포저로 DDR5 패리티 오류를 주입해 쓰기 트랜잭션을 조용히 떨어뜨리는 하드웨어 공격이다. 프로세서는 오래된 데이터를 현재 값처럼 읽고 암호화 엔진은 이상으로 감지하지 못해, 메모리 …

LiteSpeed Web Server Enterprise v6.3.7 보안 업데이트: 공유호스팅 root 권한 상승 취약점 점검

cPanel은 LiteSpeed Web Server Enterprise v6.3.7 이전 버전에서 공유호스팅 저권한 사용자가 root 권한으로 상승할 수 있는 중대한 취약점을 공개했다. 모든 영향 받는 인스털레이션을 v6.3.7 이상으로 업데이트하는 것을 강력히 권장한다.

VMware vCenter CVE-2026-59310 경로 순회: 활성 악용·KEV 등재와 관리 서버 대응 점검

vCenter Syslog 서버의 디렉터리 트래버설 취약점 CVE-2026-59310이 활발히 악용되고 있고 CISA KEV에 등재되어 있습니다. vCenter에 네트워크 접근이 가능한 공격자가 임의 코드 실행에 이를 수 있어, VMSA-2026-0006.2 패치 적용과 침투 흔적·reverse …

CVE-2026-76460: Cisco ISE 인증 우회 취약점, KEV 등재와 자산 점검 체크포인트

CVE-2026-76460은 Cisco Identity Services Engine의 인증 우회 취약점으로, CISA KEV 목록 등재로 실제 악용이 확인된 상태입니다. 상세 메커니즘·적용 버전·CVSS는 이번 근거 자료에서 확인되지 않아 한계로 남으며, 운영 중인 기관은 장비 …

CVE-2026-33824: Windows IKE 서비스 확장 Double Free 원격 코드 실행 취약점 점검

CVE-2026-33824는 Windows IKE 서비스 확장의 double free(CWE-415)로 인증되지 않은 공격자의 네트워크 기반 원격 코드 실행이 가능한 취약점입니다. 공급 근거에는 Windows Server 2022가 해당 제품으로 기재되어 있으며, 실전 악용과 KEV 등재 …

CVE-2026-60137: WordPress Core SQL 인젝션 KEV 등재와 7.0.2 업데이트

WordPress Core의 WP_Query author__not_in 파라미터에 SQL 인젝션 취약점 CVE-2026-60137이 CISA KEV에 등재됐다. CVE-2026-63030과 체인 시 인증되지 않은 RCE로 확대될 수 있어 영향받는 사이트는 6.8.6·6.9.5·7.0.2로 즉시 업데이트해야 한다.

CVE-2026-76461: Cisco Secure Email Gateway SQL 인젝션, CISA KEV 등재

CVE-2026-76461은 Cisco Secure Email Gateway의 Cisco AsyncOS Software 이메일 파싱 부분 SQL 인젝션 취약점으로, 인증 없는 원격 공격자가 기반 운영체제에서 루트 권한으로 임의 명령을 실행할 수 있다. 2026-09-14 CISA KEV …

CVE-2026-20349: Cisco ASA·FTD Remote Access SSL VPN 무인증 원격 DoS 취약점

CVE-2026-20349는 Cisco Secure Firewall ASA·FTD Software의 Remote Access SSL VPN에서 인증 없이 원격으로 장비를 재시작시켜 DoS를 유발할 수 있는 취약점이다. Cisco PSIRT가 2026년 8월 활성 악용을 확인했으며, 공급된 증거에는 수정(fixed) …

Zero-Click (Part 2): The Front Door Is an Agentic Chat MCP — Not a Data Feed

Medium

Real Spotify vs crack Spotify 🤔🤫

Medium

텔레그램 데스크톱 HTML 내보내기 stored XSS: 과거 채팅 아카이브의 스크립트 실행 위험 점검

텔레그램 데스크톱 HTML 내보내기 기능에서 인라인 버튼 텍스트가 이스케이프 없이 파일에 기록되는 stored XSS가 확인됐다. 수정은 v7.0.1(7월)에 포함됐지만 앱 업데이트로 오래된 내보내기 파일은 재생성되지 않아 과거 채팅 아카이브에 위험이 남는다. …

[CVE-2026-58704] Google Pixel Improper Authorization Vulnerability

CISA

[CVE-2026-76460] Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability

CISA

[CVE-2026-87886] Acronis Backup Incorrect Default Permissions Vulnerability

CISA

신뢰 수명주기 초과, OT 30년 방치와 패치율 1.6%

AI 코딩 도구가 샌드박스 6년 비활성화된 Sogou 내장 Chromium 80에서 스크립트를 승인 없이 자동 실행하고, Claude Opus 4.7·Mythos 5가 3개 조직에 무단 침입·GPT 5.6 Sol이 Hugging Face 서버를 뚫어 각사

CVE-2026-17176 대응: TP-Link Deco BE11000 TDDP 명령 주입과 인접망 root 탈취 위험

CVE-2026-17176은 TP-Link Deco BE11000 V2의 TDDP 모듈에서 crafted UDP 패킷으로 root 권한 OS 명령 주입이 가능한 취약점입니다. 인접 네트워크 공격자를 전제로 하며, 제공된 증거 자료의 검색 범위에서 공개 PoC나 실제 …

단일 인증 봉인, 토큰·세션 재검증 공백과 동적 권한 수거 부재

GitLab CVSS 10.0 무인증 path traversal이 자격증명·토큰·비밀 키를 쏟아내고, FortiBleed의 11개 Bash 스크립트가 포티게이트 백업 파일 내 암호화 토큰에서 Kerberos 티켓·NTLM을 직접 추출하며, RAG 색인이 원문서

[CVE-2026-76461] Cisco Secure Email Gateway SQL Injection Vulnerability

CISA

Surfshark 내부 테스트 서버 무단 접근 사고: 대응 중 외부 접속 단절과 코드 이력 자격증명 회전

2026-09-02, 유럽 VPN 서비스 Surfshark의 내부 테스트 서버가 허가되지 않은 주체에 의해 접근된 것으로 확인돼 보안 사고로 분류됐다. 같은 날 백업·스냅샷 확보 후 외부 접속을 단절해 격리했고, 코드 이력에 포함되었을 …

CVE-2026-85102·85103: Check Point VPN 비인증 RCE 취약점, 긴급 패치 점검

Check Point Quantum Security Gateway·Management의 VPN 인증서 처리 경로에서 인증 없이 원격 임의 코드 실행이 가능할 수 있는 취약점 2건(CVE-2026-85102, CVE-2026-85103)이 공개되었다. CVSS 9.8이 부여된 85102를 중심으로 Site-to-Site·Remote Access VPN …

샌드박스·에이전트 내 신뢰 전제가 벡터, 7만 건 트리아지 역전

미인증 단일 요청이 GitLab 서버 임의 파일을 읽히고, 3,500개 허위 계정이 단일 샌드박스 경계 밖으로 CoT 트랜스크립트 1억 5,100만 건을 증류하며, dangerously skip permissions 한 번의 실행이 프로세스 메모리 내 …

LinSecurity Walkthrough: From NFS Enumeration to Root Access

Medium

SonicWall SMA1000 SSRF·OS 명령 주입 KEV 등재: CVE-2026-83548·83549 대응 점검

SonicWall SMA1000의 사전 인증 SSRF(CVE-2026-83548)와 관리자 권한 OS 명령 주입(CVE-2026-83549)가 모두 CISA KEV에 등재되어 실제 악용이 확인되었습니다. CVE-2026-83548은 Work Place 인터페이스에서 원격 비인증 공격자의 민감 기능 비인가 접근을 가능하게 하며, …

CVE-2026-42016·42018 대응: JFrog Artifactory 토큰 검증·익명 토큰 노출 취약점 점검

JFrog Artifactory에서 토큰 scope 미검증(CVE-2026-42016)과 익명 토큰 노출(CVE-2026-42018) 취약점이 공개됐다. 7.133.11 이전 셀프 호스티드 버전을 점검하고, 벤더 릴리스 노트에서 고정 버전을 확인해 패치 계획을 세우는 것이 적절하다. 같은 제품군의 CVE-2026-82329가 …

CVE-2026-20079: Cisco FMC 웹 인터페이스 인증 우회·스크립트 실행·root 접근, SCC까지 영향 확장

Cisco FMC 웹 인터페이스에 인증 우회 취약점(CVE-2026-20079)이 존재해, 인증 없는 원격 공격자가 스크립트를 실행해 root 권한을 확보할 수 있습니다. SCC Firewall Management까지 인증 우회 영향이 확장되고 CISA KEV에 등재되며 2026년 …

토큰 에이전트 위협 전이, MDM 키 폐기 미구현

수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero day(CVE 2026 81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서

Adobe Photoshop 보안 업데이트 APSB26-130: 검색 경로 조작 취약점(CVE-2026-76199) 점검

Adobe가 Photoshop(Windows/macOS)의 critical 등급 취약점을 해결하는 보안 업데이트 APSB26-130을 발표했습니다. CVE-2026-76199는 Uncontrolled Search Path Element 취약점으로 현재 사용자 컨텍스트에서 임의 코드 실행으로 이어질 수 있으며, Adobe는 현재 알려진 악용 사례가 …

주간 보안 동향 요약: 2026-07-05 ~ 2026-07-11

최근 7일간 발생한 주요 보안 취약점, 이슈, 위협 동향 요약. CVE CVE-2026-61447, CVE-2026-57827, CVE-2026-48282, CVE-2026-56291, CVE-2026-55255, AI 에이전트 위협, 오픈소스 공급망 공격, 피싱 및 자격증명 탈취 이슈 포함.

Before You Hack the Firmware, Listen to the Bootloader

Medium

LiteLLM MCP OAuth2 패스스루 인증 우회 CVE-2026-59822: 실제 악용 확인과 1.84.0 대응

LiteLLM MCP Gateway의 OAuth2 패스스루 폴백으로 인증되지 않은 공격자가 임의 Bearer 토큰만으로 인증된 MCP 세션을 수립할 수 있는 취약점 CVE-2026-59822가 CISA KEV에 등재되며 실제 악용이 확인됐다. BerriAI는 1.84.0 이상으로의 업그레이드를 …

ArmorStart LT에 저장형 XSS와 웹서버 DoS 취약점: CVE-2026-19471·19472 기술 분석 및 대응

Rockwell Automation ArmorStart LT에서 저장형 XSS(CVE-2026-19471)와 내장 웹서버를 대상으로 한 조작된 HTTP PUT 요청 기반 서비스 거부(CVE-2026-19472) 취약점이 공개되었습니다. 해당 취약점을 특정하여 악용한 알려진 공개 사례는 CISA에 보고된 바 없습니다.

CVE-2026-85880 대응: Windows ALPC 힙 버퍼 오버플로의 로컬 권한 상승 점검

Windows ALPC 힙 기반 버퍼 오버플로 취약점 CVE-2026-85880이 CISA KEV에 등재되어 실제 악용이 확인된 상태입니다. 로컬 접근이 전제 조건이며, KEV 기반 취약점 관리 우선순위 반영이 핵심 대응 방향입니다.

CVE-2026-81963: Windows Update Stack 링크 추적 취약점, SYSTEM 권한 상승의 실제 악용 확인

Windows Update Stack의 링크 추적(link following) 취약점 CVE-2026-81963이 CISA KEV에 등재되어 로컬 저권한 공격자의 SYSTEM 권한 상승이 실제 악용된 것으로 확인되었습니다. CVSS 벡터의 RL:O 마디에 따라 공식 패치가 이용 가능합니다.

CVE-2026-48710: Starlette Host 헤더 검증 누락으로 인한 HTTP 요청·응답 스머글링

Starlette 0.8.3 이상 1.0.1 미만에서 Host 헤더 검증 누락으로 request.url.path 조작이 가능해 인증·라우팅 우회가 발생한다. 2026-09-02 CISA KEV 등재로 실제 악용이 확인되었으며, FastAPI를 포함한 Starlette 기반 서비스에 대한 즉각 패치와 …

CVE-2026-9586: Sangoma Switchvox SMB SQL 인젝션 취약점 KEV 등재 대응

Sangoma Switchvox SMB Edition 8.3의 /pa 엔드포인트에서 인증 없이 SQL 인젝션이 발생하고 RCE에 도달할 수 있는 취약점 CVE-2026-9586이 2026-09-02 CISA KEV 카탈로그에 등재되어 능동적 악용이 확인되었습니다. SRA Labs 권고에 따라 …

AI 에이전트·API 키 수명 관제 부재, 72시간 통지 실행 주체 공백

경계 장비 4종(Fortinet·Cisco FTC·Citrix NetScaler·Check Point)이 5 7개월째 패치 대기실에 썩는 사이, AI 에이전트는 SaaS·Cloud·API·MCP에서 만료·중지·폐기 기준 없이 무한정 실행을 이어가고 있고, 그 공백을

[CVE-2026-84869] ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability

CISA

[CVE-2026-42016] JFrog Artifactory Incorrect Authorization Vulnerability

CISA

[CVE-2026-42018] JFrog Artifactory Improper Authentication Vulnerability

CISA

[CVE-2026-85706] GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability

CISA

Cisco Secure FMC 인증 우회·root 실행 취약점 (CVE-2026-20079)

SK쉴더스

베이스라인 내 공격, AI 파이프라인 실행 중 신뢰 철회 부재

555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …

[CVE-2026-86060] MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability

CISA

[CVE-2026-67277] MikroTik RouterOS Missing Authentication for Critical Function Vulnerability

CISA

CVE-2026-75650 대응: Adobe Commerce 템플릿 엔진 RCE 실제 악용 점검

CVE-2026-75650은 Adobe Commerce 템플릿 엔진의 CWE-1336 취약점으로, 무인증 원격 임의 코드 실행(CVSS 10.0)을 허용하며 Adobe가 실제 악용을 확인했습니다. 2.4.9-2026-aug 및 이전 버전이 영향을 받으며, APSB26-146 Composer patch가 제공되었습니다.

CVE-2025-10478: Rockwell 1756-ENBT 변조 CIP 패킷 DoS 취약점 및 대응 가이드

Rockwell Automation 1756-ENBT 모듈에 변조 CIP 패킷으로 원격 서비스 거부를 유발하는 취약점(CVE-2025-10478)이 공개되었습니다. 모든 버전이 영향을 받으며, 모듈 크래시 후 재시작이 필요합니다. CISA 2026년 9월 3일 최초 발표, CISA는 현재 …

CVE-2026-49869: Kestra OSS 인증 우회 RCE — KEV 등재 취약점 점검 및 대응

Kestra OSS의 AuthenticationFilter가 /configs 접미사 매칭으로 Basic Auth를 우회할 수 있는 취약점(CVE-2026-49869)이 확인되었습니다. 포트 8080/32776에 네트워크 접근만 있으면 인증 없이 Docker 컨테이너 내에서 uid=0으로 공격자 지정 명령을 실행하고 출력을 탈취할 …

IXON VPN Client CRLF 주입 취약점(CVE-2026-75925) 점검 및 대응

IXON VPN Client 1.4.7 이전 버전의 CRLF 주입 취약점(CVE-2026-75925)은 로컬 서비스 설정값 조작을 통해 SYSTEM 또는 root 권한 명령 실행으로 이어질 수 있습니다. 확인된 취약 구조는 로컬 서비스 설정값이 파일로 …

CVE-2026-77393 대응 가이드: Inductive Automation Ignition 기본 권한으로 인한 프로젝트 생성 위험

Ignition 8.1.53 이하에서 Gateway 'Create Project Role(s)' 설정이 기본값으로 공란 상태로 제공되어 인증된 사용자 누구나 프로젝트를 생성할 수 있는 기본 권한 불량이 CISA ICSA-26-246-06으로 공개되었습니다(CVSS v3 8.8). 설정값 입력으로 폐쇄 …

정체성 그래프 공격 속 단일 자산 방어, 탐지-대응 사이클 비존재

MFA를 동일 ASN IP 리플레이로 통째로 무력화한 뒤 AI 멀티 에이전트가 6시간 만에 수천 개 자격 증명을 쓸어담고 2일 뒤 최초 코드 실행 익스플로잇까지 완성시키는 동안, CVSS 10/10 세 건이 …

[CVE-2026-19490] Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

[CVE-2025-25249] Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

CISA

[CVE-2026-87491] Google Chromium V8 Out of Bounds Write Vulnerability

CISA

[CVE-2026-20079] Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

CVE-2026-76578 분석: FreeIPA OTP 토큰 ACI 결함의 비인증 관리자 권한 획득 조건

FreeIPA 셀프 관리 OTP 토큰 ACI 결함(CVE-2026-76578)이 별도로 추적되는 기반 디렉터리 서버 ACI 평가 결함과 결합될 때, 비인증 LDAP 클라이언트가 공격자 제어 Kerberos principal을 생성하여 administrators 그룹에 추가할 수 있다. …

단일 검증 지점 붕괴, AI·LLM 취약점 10배·EDR 우회

티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …

How Much Does Identity-Theft Protection Cost? A Current US Price Reference

Medium

[CVE-2026-75650] Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability

CISA

[CVE-2026-81963] Microsoft Windows Link Following Vulnerability

CISA

[CVE-2026-86218] N-able N-central Static Code Injection Vulnerability

CISA

[CVE-2026-85880] Microsoft Windows Heap-Based Buffer Overflow Vulnerability

CISA

CVE-2026-86218: N-able N-central 인증 전 원격 코드 실행 취약점 분석 및 대응

N-able N-central에 인증 전 원격 코드 실행 취약점 CVE-2026-86218(CVSSv4 10.0 CRITICAL)이 2026-09-06에 공개되었습니다. 2026.3.1.14 이전 버전이 영향을 받으며, CVSSv4 벡터에 네트워크 접근, 인증 불요, 기밀성·무결성·가용성 HIGH 영향이 기록되어 있습니다. 현재 …

제로데이 악용과 실행형 AI가 보안 운영 속도를 압박

최근 7일 보안 흐름은 실제 악용 취약점의 빠른 패치, CI/CD와 클라우드 자격증명 보호, 관리형 제품 인증 경계 점검, 실행형 AI의 권한·런타임 통제, 재현 가능한 증거 수집 절차 강화로 압축된다.

CVE 미대조 패치 완료와 잔존 평문 키, 상태 검증 부재

팀시티 18일 미패치, VMXNET3 워크어라운드 공백, Magento 전 버전 커널 스레드 위장 백도어의 Redis 세션 직접 판독, 크로미움 연내 6번째 악용, MikroTik 무인증 SSH 관리자 탈취—다섯 현장이 공통으로 확인하는 것은 …

The Wazuh Dashboard Wasn’t Ready. Then Both of My Agents Disconnected.

Medium

MikroTrick Exploit: Hackers Are Hijacking MikroTik Routers

Medium

패치되지 않은 TeamCity에서 AWS 자격증명 유출까지: CVE-2026-63077을 경유한 JetBrains Cadence 침해 경로와 공식 대응

JetBrains의 Cadence 서버는 CVE-2026-63077에 취약한 TeamCity를 사용 중이었고, 이 취약점이 악용되어 2026년 8월 8일부터 24일까지 Cadence 환경에 무단 접근이 발생했습니다. 다수 AWS IAM 사용자와 Cadence 관련 자격증명·시크릿이 침해되었으며, 해당 자격증명은 …

VMware Workstation·Fusion VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347) 공지

Broadcom이 2026-09-03 VMSA-2026-0007을 통해 VMware Workstation·Fusion 25H2·26H1의 VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347)를 Critical로 공지했습니다. The Hacker News는 CVE-2026-59346이 로컬 공격자(권한 상승 상태)에 의해 임의 코드 실행으로 악용될 수 …

CVE-2026-85046: Chromium V8 타입 혼동 취약점, 실제 악용 확인된 브라우저 샌드박스 코드 실행

Chromium V8 타입 혼동 취약점(CVE-2026-85046)이 CISA KEV에 등재되어 알려진 실제 악용이 확인되었습니다. crafted HTML page를 통해 브라우저 샌드박스 내 임의 코드 실행이 가능하며, Chrome뿐 아니라 Edge, Opera 등 Chromium 기반 …

미인증 입력 여섯 경계 동시 침투, SLA 내 14분 대응 공백

미인증 패킷이 L2 스위치, PostgreSQL REPLICATION 슬롯, Unicode Tags 블록, 제3자 IdP, 샌드박스 프록시, LLM 인퍼런스 경로 여섯 점에서 동시에 OS 코드 실행이나 67,000명 규모 개인정보 유출을 이끄는 기술적 기제는 …

AI Agents Spoke to One Another on a Public Message Board

Medium

Playwright toHaveScreenshot() 스크린샷 생성 및 시각 비교

Playwright Test의 toHaveScreenshot()은 최초 실행 시 기준 스크린샷을 생성하고 이후 실행에서 시각 비교를 수행합니다. 일관된 스크린샷을 얻으려면 기준 생성과 비교를 동일한 환경에서 실행해야 하며, 커스텀 스타일시트로 동적이거나 변동적인 요소를 필터링하여 …

PHP 비신뢰 역직렬화 점검 가이드: 신뢰 경계 입력과 POP 체인

PHP unserialize()가 공격자 제어 직렬화 데이터를 처리할 때 발생하는 POP 체인 공격 메커니즘과, 신뢰 경계를 넘는 비신뢰 입력에 대한 점검 기준을 정리한 가이드입니다.

Microsoft Entra 조건부 액세스 기준선: 잠금 위험을 줄이는 단계적 배포 순서

Entra 조건부 액세스(Conditional Access) 기준선을 report-only, 파일럿 그룹, 전체 적용의 세 단계로 배포하는 순서와 각 단계의 판단 근거를 정리한다. Break-glass 계정 제외, 레거시 프로토콜 전용 차단, phishing-resistant MFA 인증 강도, …

MISP CVE-2026-85216: LDAP 로그인에서 빈 또는 null 비밀번호로 인증 우회가 될 수 있는 원인과 적용 확인 방법

MISP 2.5.45 이하의 LDAP 인증 경로에서 이메일 주소만 알면 인증을 우회할 수 있는 취약점이 보고되었습니다. CVE 기록에는 LinOTP 인증도 영향 구성으로 명시되어 있으며, CISA 부가 정보에는 알려진 악용이 없는 것으로 …

맨체스터 공항그룹 고객 데이터 유출: 프론트엔드 키 노출 주장과 8.8M 미검증 규모

Manchester Airports Group(MAG)에서 주차, 라운지, Fast Track 예약과 공항 Wi-Fi 가입 관련 고객 데이터가 탈취된 사실이 공식 확인됐다. FulcrumSec은 각 공항 웹사이트 프론트엔드 JavaScript의 자격증명 노출을 침입 경로로 주장했고, 8.8M …

CVE-2026-75754: ASUS Control Center Enterprise의 인증 결함·SSRF·하드코딩 자격증명 연쇄 취약점

ASUS Control Center Enterprise(ACC) 4.0.0.2 이하에서 인증 없는 HTTP 엔드포인트를 통해 암호화 키를 탈취하고 포트 2222 SSH 리스너를 활성화한 후 하드코딩 자격증명으로 원격 접속이 가능한 연쇄 취약점이 공개되었다. NVD CVSS …

Nexus 미인증 루트 44만 건, 감사 파이프라인 결재 일정

CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …

Google Voice Security Guide: How to Protect Your Account

Medium

CVE-2026-85216: MISP 2.5.45 이하의 LDAP·LinOTP 인증 우회 취약점 점검 가이드

MISP 2.5.45 이하에서 이메일 또는 패스워드가 비어 있거나 문자열이 아닌 값을 보내면 LDAP·LinOTP 인증을 우회할 수 있는 취약점(CVE-2026-85216)이 보고되었습니다. CVSS v4 기준 9.5(CRITICAL)이며, CISA ADP Vulnrichment의 Exploitation 필드는 현재 'none'입니다. …

SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계

2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …

[CVE-2026-85046] Google Chromium V8 Type Confusion Vulnerability

CISA

15분 제로데이 체이닝, 주 단위 검증 신뢰 경계의 구조적 무력화

공격 지속 시간이 15분으로 고정된 지금, JFrog Artifactory(CVSS 9.8)는 패치 공개 이틀 만에 관리자 토큰 위조·자격 증명 집합 열거로 전환됐고, SonicWall SMA 1000의 pre auth SSRF(10.0)→post auth OS 명령

Exchange 2016 and 2019 mail throttling: What to patch before September enforcement

Medium

TryHackMe Agent P | wp2shell | Python pickle | C2 | Overflow The Jackpot CTF | 2026

Medium

MCP Security Is Not API Security. The Threat Model Is Completely Different.

Medium

8시간 RCE 체인, 정적 토큰과 패치 대기 경계 동시 무력화

1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 전 계층 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하는 단일 파이프라인이 실측된 가운데, 6종 인포스틸러가

[CVE-2026-59822] BerriAI LiteLLM Improper Authentication Vulnerability

CISA

[CVE-2026-48710] Kludex Starlette HTTP Request/Response Smuggling Vulnerability

CISA

[CVE-2026-49869] Kestra OSS OS Command Injection Vulnerability

CISA

[CVE-2026-82329] JFrog Artifactory Improper Authentication Vulnerability

CISA

[CVE-2026-9586] Sangoma Switchvox SQL Injection Vulnerability

CISA

[CVE-2026-83548] SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

CISA

[CVE-2026-83549] SonicWall SMA1000 Appliances OS Command Injection Vulnerability

CISA

경계 간 상관 분석 공백, 물리 망분리 관통과 40일 침묵

물리 절단된 격리망을 Qilin RaaS가 관통해 기밀 수사 자료를 탈취하고 'The Gentlemen'이 AI 코딩 어시스턴트로 C2 프레임워크 전체를 개발해 EDR 무력화를 4단계 실측한 지금, 단일 인증 검증 지점의 실패가 채널·레이어 …

CVE-2026-19410: Google Cloud Build GitHub 트리거 코멘트 제어의 권한 검증 우회 취약점 분석

Google Cloud Build의 GitHub Trigger Comment Control에서 원격 공격자가 웹후크 억제를 이용해 빌드 환경에서 검토되지 않은 코드를 실행할 수 있는 Incorrect Authorization 취약점 CVE-2026-19410이 2026년 6월 24일 이전 버전에 존재했으며, …

Bug: Prisma Access Mobile Users’ EDL not updating automatically

Medium

The AI That Wrote Its Own Ransomware Attack

Medium

Google SecOps에서 AI 기반 UEBA를 설계할 때 확인할 다단계 분석과 탐지 품질

Google SecOps UEBA는 YARA-L 규칙 엔진 의존에서 출발했지만, 멀티스테이지 검색과 수식 라이브러리, 30일 비교 창을 기반으로 하는 위험도 지표, CRI 대응 점수를 결합하면 기존 규칙이 다루기 어려웠던 분석을 확장할 수 …

실제 악용과 신뢰 경계 재점검이 맞물린 한 주

최근 7일 보안 흐름은 CISA KEV에 오른 실제 악용 취약점 대응과 인증·세션 신뢰 경계 재검증, 작업자 도구와 기본 인프라 설정 점검으로 모였다. 패치 목록을 처리하는 데서 멈추지 말고 외부 도달 …

[CVE-2026-82078] PaperCut NG/MF Unsafe Reflection Vulnerability

CISA

[CVE-2026-81578] PaperCut NG/MF Missing Authentication for Critical Function Vulnerability

CISA

CVE-2026-14494 대응 가이드: Sigma Forms Pro 비인증 원격 코드 실행 취약점 점검

Sigma Forms Pro 1.4.5 이하 버전에는 비인증 원격 코드 실행 취약점 CVE-2026-14494가 있으며, CVSS 9.8(CRITICAL)로 평가됩니다. 인증이나 사용자 상호작용 없이 사이트 전체 장악이 가능할 수 있어 해당 플러그인 사용 사이트는 …

802.1X와 포트 경화로 유선 LAN 액세스 계층 L2 공격을 줄이는 운영 점검 가이드

IEEE 802.1X와 RADIUS를 결합한 포트 기반 접근 제어, MAC 기반 포트 경화, VLAN 분리까지 유선 LAN 액세스 계층 L2 공격 감소 점검 순서를 정리한 가이드입니다.

업데이트 채널·크리덴셜 침투, 배포·의존성 상시 재인증 과제

Chrome 자동 업데이트 채널에 편승한 확장 5개가 2년 넘게 8만 사용자의 지갑 시드프레이즈를 수확했고, 개발자 크리덴셜을 훔친 웜 '샤이 훌루드'는 3800개 저장소와 라이트LLM 감염을 거쳐 2500개 조직의 클라우드 키를 거둬갔으며, …

Pivoting, Tunneling, and Port Forwarding — Skills Assessment

Medium

CVE-2023-49105: ownCloud 인증 우회 취약점, KEV 등재와 실제 악용 확인

ownCloud owncloud/core 10.13.1 이전 버전의 Pre-Signed URL 인증 우회 취약점 CVE-2023-49105는 피해 사용자의 사용자명이 알려진 상태에서 해당 계정에 서명 키가 설정되지 않았다면, 인증 없이 파일을 열람·수정·삭제할 수 있는 문제를 가집니다. …

침투 72분 방어 12시간, 격리 결재와 공급망 신뢰 일괄 지급

제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …

CVE-2021-23758: Ajax.NET Professional 역직렬화 취약점과 KEV 등재에 따른 점검 가이드

Ajax.NET Professional 2는 수신된 시리얼라이즈 데이터에서 임의 .NET 클래스를 역직렬화할 수 있어 원격 코드 실행으로 이어질 수 있습니다. CVE-2021-23758은 CISA KEV에 등재돼 있고 공격 시도나 성공 사례가 보고된 것으로 확인됐습니다. …

CVE-2022-0995 대응 가이드: Linux 커널 watch_queue OOB 쓰기와 로컬 권한 상승 점검 포인트

CVE-2022-0995는 Linux 커널 watch_queue 이벤트 알림 하위시스템의 OOB 메모리 쓰기 결함으로, 공식 CVE 기록은 커널 상태 일부가 덮어써져 로컬 사용자가 권한 상승에 이를 수 있거나 서비스 거부가 발생할 수 있다고 …

CVE-2015-5287 대응 가이드: Red Hat ABRT symlink 권한 상승과 KEV 등재 점검

ABRT 2.7.1 이전의 abrt-hook-ccpp help 프로그램은 로컬 사용자가 예측 가능한 이름의 파일에 symlink 공격을 수행해 권한을 상승시킬 수 있습니다. RHEL 7.0/7.1 대상 공개 PoC가 확인되고 CISA KEV에 등재되어 있어, ABRT가 …

CVE-2015-3246 대응 가이드: Red Hat libuser 경쟁 조건 취약점과 KEV 등재 점검

CVE-2015-3246은 인증된 로컬 사용자가 Red Hat libuser의 경쟁 조건을 이용해 /etc/passwd를 손상시킬 수 있는 취약점입니다. CISA KEV 등재로 실제 악용이 확인된 만큼, 패치 상태와 chfn·chsh 접근 통제, 로그 점검 순서로 …

권한 있는 계정 노린 침투, 경보 28% 미조사 속 29분 측면 이동

NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향

Protecting Your Infrastructure: How to Hide Your Servers from Shodan Scanners

Medium

Open Source Scanning Is Not a Sourcing Control: Software Supply Chain Governance for AI-Assisted Development

Medium

MFA 통과 후 세션 하이재킹, 비인간 자격증명 감사 공백

공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …

[CVE-2023-49105] ownCloud Improper Authentication Vulnerability

CISA

[CVE-2026-53362] Linux Kernel Unspecified Vulnerability

CISA

[CVE-2026-66384] JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability

CISA

Linux /proc 기반 호스트 보안 감사: 커널, 프로세스, 권한 점검 가이드

Linux 호스트 감사에서 /proc는 커널, 프로세스, 권한, namespace, 커널 설정을 점검할 수 있는 파일 인터페이스입니다. hidepid, capability, namespace 핸들, sysctl 변경 사항을 중심으로 점검 순서와 한계를 정리했습니다.

SAML 등 신뢰 계층 표적 공격, 악용 중 CVE 30% 방치

이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을

Side-Questing My Way into another Side-Quest: WordPress and AI conundrums

Medium

[CVE-2021-23758] Ajax.NET Professional Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2015-3246] Red Hat Libuser Race Condition Vulnerability

CISA

[CVE-2015-5287] Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability

CISA

[CVE-2022-0995] Linux Kernel Out-of-Bounds Write Vulnerability

CISA

[CVE-2026-8452] Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability

CISA

[CVE-2019-1068] Microsoft SQL Server Remote Code Execution Vulnerability

CISA

웹 인증 테스트 가이드: 계정 열거부터 MFA·세션 상태 전이까지

로그인부터 MFA와 세션까지, 웹 인증 흐름의 상태를 따라가며 각 단계에서 무엇을 확인해야 하는지 순서대로 살펴봅니다. 계정 열거 차단, OTP 재사용 방지, 재설정 토큰 관리, 세션 엔트로피와 세션 로테이션 점검까지 OWASP와 …

헬프데스크 사칭·Keycloak 결함, 피해 차단은 세션권한 설계

이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …

Operation Promotion|THM writeup|

Medium

[CVE-2026-60004] Gitea Code Injection Vulnerability

CISA

[CVE-2026-21962] Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability

CISA

npm 의존성·무선 ADB 악용 침투, 신뢰 인프라 재심사 과제

인스톨 훅을 건드리지 않고 트랜지티브 임포트 단 한 번으로 RedShell 리눅스 비콘을 분리 실행하는 14개 트로이화 npm 패키지가 확인됐고, 해크 포럼에서 $99.99에 팔리는 RedC2 4.0의 LLM 에이전트는 자연어 프롬프트 한 …

Why Nobody — Not Even OpenAI — Can Fully Control an AI

Medium

Gitleaks와 Trivy를 코드·IaC 시프트레프트 보안 운영에 적용하는 기술 가이드

Gitleaks로 커밋 단계의 시크릿을 탐지하고, Trivy로 소프트웨어 의존성과 인프라 구성 문제를 점검하는 시프트레프트 구성을 설명합니다. 도입 전제, 도구별 판단 기준, 운영 영향, 탐지와 대응 순서를 실무 사례와 공식 문서 근거 …

CVE-2026-73570: Zimbra Collaboration Suite SNMP 명령 주입, KEV 등재 후 점검 방법

Zimbra Collaboration Suite 10.1.20 이전에서 zimbra-snmp 패키지와 SNMP 알림이 활성화되면 사전 인증 없이 임의 OS 명령이 실행될 수 있는 CVE-2026-73570이 CISA KEV에 등재되어 실제 악용이 확인되었습니다. SNMP 알림이 켜진 인스턴스부터 …

모바일 RASP 검증 가이드: 런타임 보호 기능을 우회 테스트로 평가하는 법

Motasem Hamdan의 분석 사례를 바탕으로, 모바일 RASP의 구조를 독립적인 보호 라이브러리별로 매핑하고 libc 수준의 인터페이스 조작으로 런타임 우회 가능성을 평가하는 방법을 다룹니다. 로그가 보여 주는 우회 라이브러리 로딩과 maps/status 필터, …

공격자 관리 passkey 체류, 침해 대응 runbook의 공백

공개 수일 만에 허니팟에서 실전 익스플로이테이션이 관측된 GitLab CVE 2026 19478(CVSS 9.4)의 인증 없는 GraphQL 코드 인젝션은 저장소 전체 삭제와 머지 기록 위조까지 가능하며, Rust 생태계 75%가 의존하는 arrayref

세션쿠키 탈취·정품 사칭 공격, 접근통제 일회성 신뢰의 한계

뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE 2026 19490(CVSS 9.3)이 원격 접근 통제 …

[CVE-2026-69836] Microsoft Entra ID Deserialization of Untrusted Data Vulnerability

CISA

Breaking Down Mobile RASP: How I Analyzed Four Different Protection Systems and What They Taught Me About Runtime Security

Medium

[CVE-2026-73570] Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability

CISA

CVE-2026-59310: VMware vCenter 경로 순회 취약점 실제 악용 대응 가이드

VMware vCenter 9.1.x.x의 Syslog 서버 경로 순회 취약점(CVE-2026-59310)이 CISA KEV에 등재되고 실제 악용이 확인됐다. CVSS 9.8(Critical)이며 패치 적용이 필수적이다. 패치 상태를 확인하고 9.1.0.0300 이상으로 업그레이드해야 한다.

CMMC Level 2 Conditional Status in 2026: Why 88/110 Is Not Enough

Medium

[CVE-2026-72530] TrueConf Server Code Injection Vulnerability

CISA

[CVE-2026-72529] TrueConf Server Missing Authentication for Critical Function Vulnerability

CISA

CVE-2026-73343: WP Compress 비인증 원격 코드 실행 취약점, 7.20.01 이상으로 업데이트 필요

WordPress WP Compress 플러그인 7.20.01 미만 버전에서 비인증 원격 코드 실행(RCE) 취약점 CVE-2026-73343이 발견되었습니다. Patchstack이 CNA로 기록을 공개했으며, NVD에도 동일하게 분류되어 있습니다. 구체적인 공격 메커니즘은 공개되지 않았으므로, 최신 버전으로의 업데이트가 …

AI 인프라가 공격 표면을 넓히는 자해 행위가 되지 않게 하려면 공급망 로그 권한 확보와 트래픽 무결성 검증을 내장한 제로 트러스트 아키텍처로 전면 개편하라.

가상화된 GPU 리소스 격리 실패와 미공개 하드웨어 식별자 유출 사례들이 보여주듯, 급격한 AI 인프라 확산이 모델 유출과 같은 신규 공격 표면을 만들어내고 있다. 레거시 경계 보안 통제가 무력화된 상황에서 공급망 …

[CVE-2026-64849] MLflow Server-Side Request Forgery Vulnerability

CISA

CVE-2024-13784: ARForms 역직렬화 조건과 POP Chain 결합 시 RCE 위험

WordPress 플러그인 ARForms 1.8.5 이하에서 인증되지 않은 PHP 객체 주입 취약점이 확인되었습니다. 플러그인 자체에는 POP chain이 없어 단독 악용 영향은 없으나, POP chain을 포함하는 다른 플러그인과 결합 시 RCE로 확대될 …

CVE-2026-74790: Scriban TemplateContext 재사용 시 MemberFilter 우회 취약점

Scriban 7.0.0 미만에서 TemplateContext를 재사용하면 MemberFilter 변경이 캐시에 반영되지 않아 샌드박스 정책이 우회됩니다. CVSS v4 9.3(Critical)이며, 7.0.0 업그레이드나 Context 단위 재생성으로 대응할 수 있습니다.

Hidden Content Discovery: 숨은 웹 경로 발견과 예측 기반 탐색

공격자는 웹 애플리케이션의 구조적 패턴을 활용해 숨겨진 파일이나 경로를 예측하는 Predictive Enumeration 기법을 시도합니다. 백업 파일, SQL 덤프, SSL 인증서 등의 노출이 가능한 대상으로 지목되며, HTTP 상태 코드를 통한 존재 …

[CVE-2025-62593] Ray-Project Ray Code Injection Vulnerability

CISA

Cybersecurity from Zero to Hero #2: Threats, Vulnerabilities and Risk Are Not the Same Thing

Medium

When an Owner Can Kick Out Another Owner: A Real-World Authorization Flaw

Medium

[CVE-2026-33824] Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability

CISA

[CVE-2026-59310] Broadcom VMware vCenter Path Traversal Vulnerability

CISA

[CVE-2026-55040] Microsoft SharePoint Weak Authentication Vulnerability

CISA

[CVE-2026-65400] Apple macOS Improper Authentication Vulnerability

CISA

[Android — SP.2] — Securenotes Write-Up

Medium

How a Forgotten “Export to Excel” Feature Exfiltrated a Bank’s Database for $5,000

Medium

CVE-2026-20349 대응 가이드: Cisco ASA·FTD Remote Access SSL VPN DoS 취약점 긴급 점검

CVE-2026-20349는 Cisco ASA 및 FTD의 Remote Access SSL VPN 서비스에서 발생하는 DoS 취약점으로, insufficient error checking으로 인해 조작된 HTTP 요청이 장치 리로드를 유발한다. CVSS v3.1 8.6(High), CISA KEV 등재, 조치 …

AI 에이전트의 공격 경로를 차단하려면 하드웨어 레벨 가상화 분리와 쿼리 단위 엄격한 권한 통제로 방어 체계의 근본적 수술을 단행하라

2026-08-12 보안 인사이트

AI Is Shrinking Your Window to Protect the External Perimeter

Medium

클라우드 읽기 권한 재점검: GCP Viewer와 Cloud SQL 데이터 유출 경로 통제 가이드

GCP의 roles/viewer와 roles/cloudsql.viewer 역할에 cloudsql.instances.export 권한이 포함되어 데이터베이스 전체 유출이 가능하다. export 성공을 위해선 Cloud SQL 인스턴스 서비스 계정의 대상 GCS 버킷 Storage Object Creator 권한이 결합되어야 한다. 즉시 역할 …

악성 MCP 서버의 분할 지시 공격 대응: AI 코딩 에이전트 비밀정보 유출 차단 체크리스트

ASSET Research Group의 GhostSplice 연구는 MCP 서버가 분할 지시로 AI 코딩 에이전트의 비밀정보를 유출할 수 있음을 보여준다. AI Sidebar 악성 확장 프로그램도 재등장했다. 즉시 MCP 서버 검증과 확장 프로그램 제거가 …

CVE-2026-58231 대응 가이드: SAP Commerce Cloud Data Hub Adapter 인증 전 RCE 긴급 점검

CVE-2026-58231은 SAP Commerce Cloud Data Hub Adapter의 인증 전 RCE 취약점으로 CVSS 10.0 Critical로 평가된다. 기본 인증 클라이언트 검사 부재로 인한 코드 주입 공격이며 SAP Security Note 3771065 패치 적용과 …

A CVSS Score Is Not a To-Do List: Prioritizing Vulnerabilities by Real Risk

Medium

Why OTP Verification Fails (and How to Fix It)

Medium

CVE-2026-8037 대응 가이드: Progress LoadMaster 명령 주입 취약점 긴급 점검

CVE-2026-8037은 Progress LoadMaster의 API 인증 처리 루틴에 존재하는 미초기화 힙 메모리 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. LoadMaster는 GA 7.2.60.0 이상 7.2.63.2 미만 및 LTSF 7.2.45.12 이상 7.2.54.18 미만이 …

AI 가속기·네오클라우드 보안 사각지대: GPU 워크로드 격리 점검 가이드

Januscape(CVE-2026-53359)를 통해 x86 KVM 중첩 가상화 환경의 실제 취약점과 네오클라우드 보안 사각지대를 구분해 설명한다. CVE의 공식 PR:L 및 AV:L 게스트-호스트 경계 조건만 기술하고, 근거 없는 LPE 주장은 삭제했다.

CVE-2026-66915 대응 가이드: Joomla Fabrik 원격 코드 실행 긴급 점검

CVE-2026-66915은 Joomla Fabrik 1.0.0~4.6.6의 calc 요소 ajax calc AJAX 엔드포인트를 통한 비인증 RCE 취약점이다. CVSS 10.0 Critical. 8월 9일 4.6.7(calc 수정), 8월 10일 4.6.8(list filter 추가 수정) 릴리스. Fabrik 4.x는 …

사설 APN 피벗 공격 대응: 에너지 OT 원격접속 경계 재설계

러시아 Sandworm 그룹이 사설 APN을 공격 백터로 활용해 폴란드 제2의 CHP 발전소를 표적 삼았다. Teltonika RUTX50 모델의 LAN 관리 서비스 기본 노출과 WAGO PLC를 경유한 횡적 이동 경로가 CERT.PL 보고서를 …

The 48-Hour Intimate-Image Rule Is a Deadline, Not a Delete Button

Medium

Reader on GCP Is Not as Benign as It Looks, and Google Just Admitted It

Medium

[CVE-2026-68820] Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability

CISA

[CVE-2026-72898] Metabase SQL Injection Vulnerability

CISA

[CVE-2026-20349] Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability

CISA

AWS CloudTrail 사고조사 실전 가이드: 계정 침해 타임라인과 IAM 행위 추적

AWS CloudTrail 로그를 통해 계정 침투 사고의 타임라인을 재구성하는 실무 가이드다. 로그 구조, 이벤트 타입, Athena 쿼리, 8단계 조사 플레이북, 사전 준비 항목을 다룬다.

물리적 침 경로로 전락한 키오스크와 로봇, 엣지 설비의 무결성을 담보하는 제로 트러스트로 방어 체계를 즉시 재정비하라

2026-08-09 보안 인사이트

악성 npm 패키지 800개 공격 캠페인: 개발 조직의 설치·토큰·CI/CD 대응

Sonatype과 OpenSourceMalware가 npm 레지스트리에서 약 800개 악성 패키지(Flooding Dropper/WEL1DROPPER) 캠페인을 발견했다. preinstall 스크립트 없이 require()만으로 실행되며, Cloudflare Workers와 DNS TXT 폴백을 통해 크로스플랫폼 페이로드를 배달한다. 개발 조직은 패키지 검증, 내부 …

Microsoft 365 AitM 피싱 대응: 세션 탈취와 공격 이메일 수집 차단

Arctic Wolf가 추적한 Microsoft 365 AitM 피싱 캠페인은 미국·캐나다·유럽의 수백 개 조직을 표적으로 하며 MFA를 우회해 세션 쿠키를 탈취한다. 침입 후 활동은 세션 유지·정찰·메일 수집에 한정되며 Storm-2755(Payroll Pirates)와 연관된다.

Your Mac Wrote Down What You Did. Here Is How to Read It Back.

Medium

제3자 사이버 리스크 운영: 공급업체 접속·권한·사고 통지 점검표

공급업체 접근 권한 관리, 계약상 보안 요구사항 정의, 사고 통지 절차를 체계적으로 관리하는 제3자 사이버 리스크 운영 체크리스트를 제공한다. NIST CSF 2.0 GV.SC 프레임워크, SBOM/VEX 투명성, 지속적 모니터링 체계를 기반으로 …

CVE-2026-65667 대응 가이드: Microsoft Teams 인가 누락 권한 상승 점검

CVE-2026-65667은 Microsoft Teams의 인가 확인 누락(CWE-862) 취약점으로, 외부 공격자가 네트워크를 통해 권한을 상승시킬 수 있다. CVSS 10.0이나 EPSS 0.45%로 통계적 악용 확률은 매우 낮으며, CISA KEV에도 등록되지 않았다.

CVE-2026-18556 대응 가이드: N-able N-central 대체 경로 인증 우회 긴급 점검

CVE-2026-18556은 N-able N-central 2026.1 이하 버전의 인증 우회 취약점이다. 초기 패치가 불완전해 2차 취약점(CVE-2026-18577)이 추가로 발생했으며, NVD 기준 CVE-2026-18577도 N-central 2026.3.1 이하를 대상으로 한다. N-central 2026.3.1.7(Hotfix 1) 이상으로 즉시 업그레이드해야 …

인터넷 노출 허니팟을 SOC 위협 인텔리전스로 전환하는 운영 가이드

Cowrie honeypot과 ELK, Python 분석 파이프라인, Threat Feed를 연동해 인터넷 노출 honeypot 트래픽을 SOC에서 활용 가능한 위협 인텔리전스로 전환하는 4층 아키텍처를 다룬다. MITRE ATT&CK 공식 매핑, honeypot 윤리·법적 준수사항, IOC …

CVE-2026-34486 대응 가이드: Apache Tomcat 민감정보 암호화 누락 점검

CVE-2026-34486은 Apache Tomcat의 EncryptInterceptor 우회 취약점으로, 클러스터 환경에서 인증 없이 원격 코드 실행이 가능하다. CISA는 2026년 8월 4일 KEV에 등재하고 8월 7일 조치 기한을 설정했으며, 중국 SnowLight APT 그룹이 실제 …

CVE-2026-63077 대응 가이드: JetBrains TeamCity 역직렬화 취약점 긴급 점검

JetBrains TeamCity 2026.1.3 미만(2025.11.7 미만)에 인증 없는 RCE 취약점(CVE-2026-63077)이 확인됐다. 에이전트 폴링 프로토콜 역직렬화로 임의 코드 실행 가능. CVSS 9.8, CISA KEV 등재, 실제 악용 확인. 즉시 패치 적용해야 한다.

CVE-2026-9198 대응 가이드: IBM Langflow 코드 인젝션 취약점 긴급 점검

CVE-2026-9198은 IBM Langflow 1.0.0~1.10.0의 코드 인젝션 취약점으로, auto login과 validate/code 엔드포인트 체이닝을 통해 인증 없이 RCE가 가능하다. CVSS 9.8 Critical, CISA KEV 등재, 현재 공식 패치 미제공.

휴가/해외결제 피싱 대응: 가짜 사이트·스미싱·보이스피싱 점검표

여름 휴가철 여행 관련 스미싱·피싱이 정밀 타격 방식으로 진화하고 있다. 유출된 예약 정보를 기반으로 한 WhatsApp 스미싱, SNS 사칭 계정 DM, AI로 복제된 가짜 예약 사이트 등 새로운 수법이 등장했으며, …

From Noise to Intelligence: Building a Honeypot Threat Intelligence Lab

Medium

Grok Build Was Uploading Users’ SSH Keys and Passwords to Google Cloud — Even When Told Not to Access Files

Medium

[CVE-2026-8037] Progress LoadMaster Command Injection Vulnerability

CISA

QuickFox VPN 변조 설치파일과 FDMTP 백도어: 선택적 표적과 DLL 사이드 로딩

QuickFox VPN 공급망 공격은 2025년 8월부터 변조된 Windows installer를 통해 FDMTP 백도어를 배포했으며, Mustang Panda의 전술과 연관된 것으로 분석된다. 정교한 프로세스 기반 선택적 표적, DLL 사이드 로딩, JieJie 오버레이, FDMTP의 …

ChainDrop 대응 가이드: 440개 npm 패키지와 자격증명 기반 자기전파 차단

ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 탈취된 npm 게시 토큰과 GitHub …

미국 상수도 OT 공격 확산: 인터넷 노출 PLC 긴급 점검 가이드

2026년 7월 미네소타주 30개 이상 상수도 시설을 시작으로 최소 7개주로 확대된 OT 사이버공격. 이란 연계 CyberAv3ngers 조직이 인터넷 노출 PLC의 기본 비밀번호와 MFA 부재를 악용해 자동 제어 정지 및 운영 …

Pass-ta-key 공격 대응: 동기화 패스키 계정 탈취와 엔드포인트 방어

Palo Alto Networks Unit 42 연구진이 공개한 Pass-ta-key 공격 세 가지(Pass-ta-key, Silver Pass-ta-key, Golden Pass-ta-key)는 Windows Chrome 환경에서 Google 동기화 패스키 생태계를 대상으로 계정 탈취를 가능하게 한다. 엔드포인트 악성코드가 사용자 …

Analysis and Configuration of Remote File Inclusion (RFI) Vulnerability in DVWA

Medium

CVE-2026-14175 대응 가이드: HUMANIST 26.0 웹셸 업로드 취약점 점검

CVE-2026-14175는 HUMANIST Digital Human Resources 26.0의 파일 업로드 검증 취약점으로, 인증 없이 웹쉘을 업로드하여 원격 코드 실행이 가능하다. CVSS 9.8(CRITICAL)이며 26.1 패치 적용이 필요하다.

CVE-2026-60007 대응 가이드: Eclipse Milo Basic128Rsa15 패딩 오라클 점검

CVE-2026-60007은 Eclipse Milo 0.6.0~1.1.4의 username-token 처리에서 RSA PKCS 1 v1.5 패딩 오라클 취약점으로, 온-패스 공격자가 Basic128Rsa15 암호화된 토큰을 포착하면 반복 ActivateSession 요청을 통해 피해자의 비밀번호를 복원해 인증을 탈환할 수 있다. …

MFA 이후가 뚫린다: 세션 하이재킹 공격·차단 실무 가이드

MFA 인증을 우회하는 AiTM 공격과 세션 하이재킹의 메커니즘을 분석하고, 위협 레벨별 조치 로드맵(즉시·단기·장기)과 FIDO2 기반 대응 방안을 제시한다.

CVE-2026-61515 대응 가이드: Puwell IP Camera DebugShell 미인증 명령 실행 점검

Puwell IP Camera(v2.x~4.x)의 DebugShell 인터페이스에서 인증 및 입력값 검증 미흡으로 인해 발생하는 Root 권한 원격 명령 실행(RCE) 취약점을 분석한다. 즉각적인 포트 차단과 펌웨어 업데이트가 필요하다.

[CVE-2026-63077] JetBrains TeamCity Deserialization of Untrusted Data Vulnerability

CISA

CVE-2024-24919: Check Point Security Gateway 정보 노출 취약점 대응 가이드

CVE-2024-24919의 실제 영향 조건과 정보 노출 위험을 공식 NVD·CVE.org·Check Point 자료로 교차검증하고, 영향 Gateway 식별부터 패치·로그 점검까지 실무 대응 절차를 정리한다.

[CVE-2026-18556] N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

[CVE-2026-34486] Apache Tomcat Missing Encryption of Sensitive Data Vulnerability

CISA

[CVE-2026-9198] IBM Langflow Code Injection Vulnerability

CISA

B0Bot GSoC Week 5–6: Finishing the Ingestion Pipeline + First Digest Emails

Medium

The future of cybersecurity isn’t another complexity to password. It’s verified Human Identity.

Medium

[CVE-2026-18577] N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

CVE-2026-15964 대응 가이드: WordPress Single Sign On For TNG 인증 우회 점검 포인트

CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …

CVE-2026-15964 대응 가이드: WordPress Single Sign On For TNG 인증 우회 점검 포인트

CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …

호텔 Wi-Fi 가짜 업데이트 악성코드 사례연구: 여행·지점망의 네트워크 신뢰경계 점검 가이드

CaptiveCrunch는 호텔 Wi-Fi 캡티브 포털의 DNS·HTTP 트래픽 조작으로 가짜 업데이트와 자격증명 탈취를 유도한 캠페인이다. 운영자와 출장자는 포털 관리 경로·망 분리·인증 이상 징후를 우선 점검해야 한다.

CVE-2026-34910 대응 가이드: Ubiquiti UniFi OS 명령 주입 취약점 (CISA KEV, Mirai 봇넷 악용)

Ubiquiti UniFi OS의 명령 주입 취약점(CVE-2026-34910, CVSS 10.0)은 CISA KEV에 등재됐으며 Mirai 봇넷의 실제 악용이 확인됐다. 영향 버전은 즉시 패치하고 외부 노출 축소와 로그·네트워크 기반 탐지로 침해 징후를 점검해야 한다.

Building A SOC Analyst HomeLab-Part 2.5:Automated Malware Response Pipeline with Wazuh File Integrity Monitoring, VirusTotal, and Active Response.

Medium

CVE-2026-66066 대응 가이드: Rails Active Storage 파일 읽기·RCE 점검 포인트

Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.

CVE-2026-66066 대응 가이드: Rails Active Storage 파일 읽기·RCE 점검 포인트

Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.

디바이스 코드 피싱 대응 가이드: Entra ID 사용자 승인과 조건부 액세스 점검 포인트

디바이스 코드 피싱은 정상 Microsoft 로그인 화면을 악용해 공격자 세션에 토큰을 연결할 수 있다. Entra ID에서 실제 사용처를 먼저 확인한 뒤 Conditional Access의 Device code flow를 Report-only로 검증하고 차단하며, 의심 …

디바이스 코드 피싱 대응 가이드: Entra ID 사용자 승인과 조건부 액세스 점검 포인트

디바이스 코드 피싱은 정상 Microsoft 로그인 화면을 악용해 공격자 세션에 토큰을 연결할 수 있다. Entra ID에서 실제 사용처를 먼저 확인한 뒤 Conditional Access의 Device code flow를 Report-only로 검증하고 차단하며, 의심 …

AI 에이전트 외부도구 접근통제 사례연구: 권한 위임·샌드박싱·감사로그 점검표

AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.

AI 에이전트 외부도구 접근통제 사례연구: 권한 위임·샌드박싱·감사로그 점검표

AI 에이전트의 외부도구 호출을 최소 권한, 서버 측 PDP, 런타임 샌드박싱, 감사로그로 통제하는 참조 아키텍처를 제시한다. 고객지원 에이전트 사례를 통해 읽기·초안·변경·외부 전송 권한을 분리하고, 배포·운영·사고 대응 점검표를 제공한다.

의료서비스 침해 대응 사례연구: CareCloud 공개 사고와 랜섬웨어 대응 원칙

CareCloud 공개 사고를 사례로, 의료서비스 침해에서 환자 안전·증거 보존·봉쇄·안전한 복구·법정 통지를 병행하는 72시간 대응 원칙을 제시합니다. 공개 사실과 미확인 사항을 구분하고 AWS·EHR·외부 연동 환경의 실행 점검표를 제공합니다.

맹목적인 검증 프로토콜 의존을 끊고 검증되지 않은 공급망과 비인간 신원을 엄격히 격리하는 제로 트러스트와 포스트퀀텀 암호화 도입을 지체 없이 실행하라

2026-07-31 보안 인사이트

맹목적인 검증 프로토콜 의존을 끊고 검증되지 않은 공급망과 비인간 신원을 엄격히 격리하는 제로 트러스트와 포스트퀀텀 암호화 도입을 지체 없이 실행하라

2026-07-31 보안 인사이트

The Middleman Scam Is Not a Scam. It’s a Custody Failure.

Medium

CVE-2026-59309 VMware vCenter Directory Service 인증 우회 취약점 분석

CVE-2026-59309는 VMware vCenter Directory Service의 CVSS 9.8 인증 우회 취약점으로, 네트워크 접근만으로 비인가 접근이 가능하다. 공식 우회책은 없으므로 영향받는 vCenter를 9.1.0.0300, 9.0.2.0100 또는 8.0 U3k 이상으로 즉시 업데이트해야 한다.

CVE-2026-60004 대응 가이드: Gitea diffpatch 원격 코드 실행 점검 포인트

CVE-2026-60004는 Gitea diffpatch 경로에서 저장소 쓰기 권한을 Git hook 실행으로 전환해 Gitea 서비스 계정 권한의 RCE로 이어질 수 있는 취약점이다. 영향 버전, 기술 메커니즘, 노출 조건과 패치·탐지·비밀값 재발급 절차를 정리한다.

CVE-2026-20316 대응 가이드: Cisco Secure Firewall Management Center 하드코딩 계정 점검 포인트

CISA KEV에 등재된 Cisco FMC 하드코딩 자격증명 취약점(CVE-2026-20316)의 영향, 공식 IoC 점검, 의심 시 자격증명·키·인증서 전체 회전, 6개 릴리스별 핫픽스 적용 절차를 정리한 긴급 대응 가이드입니다.

IRS Cybersecurity Requirements for Tax Professionals: What Charlotte Firms Need to Know

Medium

Hacker Holidays — The Byte Lotus Hotel: Packed Light (Forensics)

Medium

Phantom 5: File Authority — Escalating from Group Membership to Root (A Linux Privilege Escalation CTF Walkthrough)

Medium

CVE-2026-16812 대응 가이드: Arista VeloCloud Orchestrator 명령 주입 점검 포인트

CVE-2026-16812는 실제 악용이 확인된 VeloCloud Orchestrator On-Prem의 무인증 OS 명령 주입 취약점이다. Gateway·Edge는 조치 대상에서 제외하며, 7.0.x는 TAC가 해결 릴리스와 업그레이드 경로를 확정할 때까지 임시 통제·모니터링과 함께 업그레이드를 보류한다.

무력화된 경계 모델 대신 하드웨어 공급망 검증과 아키텍처 분리를 핵심으로 MLOps 거버넌스를 즉시 전면 재구축하라

2026-07-28 보안 인사이트

[CVE-2026-20316] Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability

CISA

CVE-2026-66050 대응 가이드: NitroShare LAN 파일 전송 경로 조작 점검 포인트

CVE-2026-66050은 NitroShare Desktop 0.3.4 이하 LAN 파일 전송 서버의 경로 조작 취약점입니다. 취약 자산을 식별해 서비스를 중지·제거하거나 신뢰된 네트워크로 제한하고, Startup·사용자 쓰기 경로 및 관련 로그를 우선 점검해야 합니다.

주간 보안 동향 요약: 실제 악용 취약점과 권한 경계 붕괴가 대응 우선순위를 바꿨다

실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.

방화벽 허상을 걷어내고 하드웨어 수준의 무결성 검증과 커널 레벨 제어를 아키텍처 근간으로 즉시 전면 재구축하라

2026-07-27 보안 인사이트

Kioptrix Level 1 From Enumeration To Root

Medium

CVE-2026-17497 대응 가이드: NoteGen 데스크톱 앱 셸 실행 권한 점검 포인트

CVE-2026-17497은 NoteGen 0.32.0 미만에서 WebView JavaScript 실행 경로와 결합될 경우 Shell 명령 실행으로 이어질 수 있는 High 등급 취약점입니다. 자산 식별, v0.32.0 이상 업데이트, 최소 권한 및 WebView/XSS 점검을 우선 …

[CVE-2025-68686] Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability

CISA

[CVE-2026-16812] Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability

CISA

GitLab 인증 사용자 RCE PoC 대응 가이드: Webservice ipynbdiff/Oj 파서 긴급 업데이트 포인트

GitLab 인증 사용자 RCE PoC는 CI/CD Runner가 아니라, push 권한 사용자가 조작한 Jupyter Notebook의 commit diff를 GitLab Webservice(Puma)가 ipynbdiff/Oj 파서로 처리하는 공격면을 노린다. CE/EE 15.2.0~18.10.7, 18.11.0~18.11.4, 19.0.0~19.0.1 운용 조직은 18.10.8·18.11.5·19.0.2 …

Fastjson 1.x 무패치 RCE 악용 대응 가이드: 노출 자산·우회 통제 점검 포인트

CVE-2026-16723은 Fastjson 1.2.68~1.2.83의 Spring Boot executable fat-JAR에서 공격자 제어 JSON이 파서에 도달할 때 발생할 수 있는 RCE다. 영향 자산을 우선 식별하고 SafeMode 또는 1.2.83 noneautotype을 즉시 적용한 뒤, 입력 통제·탐지·Fastjson2 …

설계 단계에서 배제된 보안 통제, AI 에이전트의 무분별한 권한 이전을 막기 위해 최소 권한 원칙과 네트워크 분할을 인프라 코어에 즉시 탑재하라

2026-07-25 보안 인사이트

무력한 소프트웨어 경계를 걷어내고 하드웨어 기반 기밀 컴퓨팅으로 시스템 신뢰 루트를 즉시 재설정하라

2026-07-24 보안 인사이트

A Vulnerability That Allowed Me To Do NOTHING

Medium

Patches Are Security Infrastructure, Not Housekeeping

Medium

CVE-2026-6875 대응 가이드: ServiceNow AI Platform RCE 점검 포인트

ServiceNow AI Platform CVE-2026-6875의 공개 범위와 영향 릴리스를 정리하고, 엔터프라이즈 환경에서 즉시 적용할 패치·자산 점검·권한 관리 우선순위를 제시합니다.

Your Security Team and Engineering Team Aren’t Fighting Each Other. They’re Fighting a Dependency Neither One Chose.

Medium

CVE-2026-50522 대응 가이드: Microsoft SharePoint 역직렬화 RCE 점검 포인트

Microsoft SharePoint Server의 CVE-2026-50522 대응 가이드입니다. 영향 빌드 확인, MSRC 보안 업데이트 적용, Site Owner 권한 및 침해흔적 점검 절차를 정리했습니다.

통신사업자 사이버보안 최소기준 변화: 규제 공백 대비 운영 점검표

FCC 25-81은 2025년 1월 FCC 25-9의 CALEA §105 해석과 동반 NPRM을 취소·철회했습니다. 통신사업자는 현행 개별 법령·계약 요건을 확인하고 자산·취약점·사고대응·공급망 통제를 운영 증적으로 관리해야 합니다.

CVE-2026-16232 대응 가이드: Check Point SmartConsole 인증 우회 점검 포인트

CVE-2026-16232는 Check Point SmartConsole 로그인 과정에서 인증되지 않은 원격 공격자가 관리자 권한을 얻을 수 있는 인증 우회 취약점입니다. 실제 악용 및 CISA KEV 등재가 확인돼, 인터넷 노출과 Trusted Clients 설정을 …

더 젠틀맨 랜섬웨어 대응 가이드: 제조·금융업 침해 점검 포인트

더 젠틀맨 랜섬웨어 위협에 대비해 제조·금융 조직이 즉시 적용할 수 있는 침해 대응 가이드다. 의심 자산 격리, 증거 보존, 백업 검증과 권한·접속 통제가 핵심 우선순위다.

Left the Door Open on Purpose: Building a Live Honeypot and Watching the World Try to Walk Through It

Medium

Five Ecosystems, One Blind Spot

Medium

CVE-2026-0770 대응 가이드: Langflow 원격 코드 실행 취약점 점검 포인트

CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 교체·로그 헌팅을 병행한다.

CVE-2026-60137 대응 가이드: WordPress Core SQL 인젝션 취약점 점검 포인트

CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 입력 전달 경로와 CVE-2026-63030 연계 …

CVE-2026-63030 대응 가이드: WordPress Core 해석 충돌 취약점 점검 포인트

CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, CVE-2026-60137 연계 위험과 REST API·계정·파일 …

CVE-2021-27137 대응 가이드: DD-WRT UPnP 원격 코드 실행 점검 포인트

CVE-2021-27137은 UPnP가 활성화된 DD-WRT r45724 이전 빌드의 SSDP M-SEARCH 처리 취약점으로, CISA KEV에 실제 악용 사례로 등재되었습니다. 영향 자산은 즉시 UPnP와 외부·비신뢰망의 UDP 1900 노출을 차단하고, 호환 가능한 r45724 이상 …

[CVE-2026-16232] Check Point SmartConsole Improper Authentication Vulnerability

CISA

[CVE-2026-50522] Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

CISA

Cyber Security: Complete Guide to Protect Your Digital Life in 2026

Medium

Lab: SQL injection UNION attack, retrieving data from other tables

Medium

주간 보안 동향 요약: 노출 관리·공급망·자산 수명주기가 맞물린 최근 7일의 경고

실제 악용 취약점의 신속한 무기화, 개발 공급망·사회공학의 결합, AI 에이전트 권한 경계와 실행 경로 중심 탐지 필요성을 묶어 분석했다. 노출·악용·업무 영향을 기준으로 대응 우선순위를 재정렬해야 한다.

[CVE-2026-60137] WordPress Core SQL Injection Vulnerability

CISA

[CVE-2026-63030] WordPress Core Interpretation Conflict Vulnerability

CISA

[CVE-2026-0770] Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability

CISA

[CVE-2021-27137] DD-WRT Stack-Based Buffer Overflow Vulnerability

CISA

OSINT 기반 사전 노출 진단 가이드: 공개 정보로 확인하는 기업 공격 표면 점검 포인트

이 가이드는 조직이 소유하거나 점검 권한을 받은 공개 자산을 대상으로 OSINT 기반 공격 표면을 안전하게 점검하는 방법을 설명합니다. 도메인·웹·공개 코드·클라우드의 노출 흔적을 자산 소유자와 연결하고, 영향과 조치 가능성에 따라 우선순위를 …

라부바RAT 대응 체크리스트: NVIDIA 소프트웨어 위장형 Windows 원격제어 악성코드 탐지 포인트

라부바RAT은 NVIDIA 소프트웨어를 사칭하는 Rust 기반 Windows RAT로, 공개 IOC와 사용자 수준 HKCU Run 지속성 기능이 확인됐다. 파일 해시·C2·관련 IP를 서명·경로·행위와 결합해 헌팅하고, 의심 호스트는 증적 보존 후 격리한다.

SVG 위장 코딩 테스트 악성코드 대응: 개발자 채용 피싱 점검 포인트

가짜 채용 담당자가 코딩 테스트 저장소와 SVG 이미지 리소스를 이용해 개발자 단말에 악성코드를 전달하는 흐름이 반복적으로 관찰되고 있다. 개발자는 과제 실행 전 저장소 구조, 의존성, SVG 내부 코드, 원격 호출을 …

패치 없는 저가형 IoT 봇넷 대응: 로봇청소기 사례로 보는 홈·소형사업장 점검 가이드

패치가 끊긴 저가형 IoT 기기는 사생활 침해와 내부망 정찰, 봇넷 편입 위험을 키운다. 홈과 소형사업장은 네트워크 분리, 원격 기능 제한, 교체 기준을 마련해야 한다.

인포스틸러 초기 실행 경로 점검: 임시 폴더 기반 감염 대응 체크리스트

인포스틸러 감염은 임시 폴더와 사용자 실행 경로에서 시작되는 경우가 많다. 조직은 다운로드 경로 통제, 스크립트 실행 제한, 계정 탈취 후속 대응을 함께 운영해야 한다.

SharePoint 제로데이 악용 대응: 공개 직후 공격을 전제로 한 패치 우선순위 점검

CISA가 온프레미스 SharePoint Server 취약점의 실제 악용을 경고하면서, 패치 우선순위는 CVSS 점수만이 아니라 KEV 등재 여부와 인터넷 노출 여부를 함께 기준으로 잡아야 한다. CVE-2026-58644와 CVE-2026-56164는 격리, 패치, 침해 흔적 점검, …

CVE-2026-5674 대응 가이드: PipeWire 샌드박스 탈출 취약점 점검 포인트

CVE-2026-5674는 PipeWire의 PulseAudio 호환 계층에서 악성 라이브러리 로딩을 통해 Flatpak 같은 샌드박스 앱이 경계를 벗어날 수 있는 취약점이다. 운영자는 RHEL 9/10 등 영향 배포판의 pipewire 패키지 상태를 확인하고, 패치 전에는 …

Patch management fails when it measures activity, not exposure

Medium

CVE-2023-4346 대응 가이드: KNX 프로토콜 계정 잠금 취약점 점검 포인트

CVE-2023-4346은 KNX Connection Authorization Option 1과 BCU Key 처리 특성으로 장치 잠금을 유발할 수 있는 가용성 중심 취약점이다. CISA KEV 등재에 따라 KNX/IP 노출 제거, BCU Key 관리, 벤더 완화 …

CVE-2026-56155 대응 가이드: Microsoft ADFS 접근제어 취약점 점검 포인트

CVE-2026-56155는 Microsoft Active Directory Federation Services(AD FS)의 접근제어 세분화 부족으로 인증된 로컬 공격자가 관리자 권한까지 상승할 수 있는 취약점이다. 원격 무인증 침투 취약점은 아니지만 실제 악용이 확인됐고 CISA KEV에 등록돼, …

CVE-2026-15409 대응 가이드: SonicWall SMA1000 SSRF 취약점 점검 포인트

CVE-2026-15409는 SonicWall SMA1000 Work Place 인터페이스의 무인증 SSRF 취약점으로, CISA KEV에 등록된 Critical 등급 사안이다. SMA1000 운용 조직은 영향 버전 확인, 12.4.3-03453 또는 12.5.0-02835 이상 platform-hotfix 적용, SonicWall 공식 IOC …

CVE-2026-46817 대응 가이드: Oracle E-Business Suite 권한 관리 취약점 점검 포인트

CVE-2026-46817은 Oracle E-Business Suite의 Oracle Payments File Transmission 컴포넌트에서 발생한 권한 관리 취약점이다. EBS 12.2.3-12.2.15 환경에서 HTTP 네트워크 접근만으로 Oracle Payments 장악으로 이어질 수 있고, CISA KEV에 등록된 활성 악용 …

Evolution in Password Protection for Project Files in EWS Software: The Case of Schneider Electric Part 2: crypto method in EcoStruxure Machine Expert Basic .smbp file.

Medium

브라우저 실행형 AI 에이전트 보안: Claude 브라우저 자동화 권한 제한 가이드

Claude in Chrome 같은 브라우저 실행형 AI 에이전트는 웹페이지를 읽고 클릭·입력·다운로드까지 수행할 수 있어 일반 챗봇보다 권한 경계가 중요하다. 조직은 프롬프트 인젝션, 로그인 세션 악용, 민감 화면 노출을 전제로 allowlist/blocklist, …

CVE-2008-4128 대응 가이드: Cisco IOS CSRF 취약점 점검 포인트

CVE-2008-4128은 Cisco IOS 12.4의 HTTP Administration 기능에서 발생한 CSRF 취약점으로, 인증된 관리자의 브라우저를 통해 라우터 명령 실행이 유도될 수 있다. CISA가 2026년 7월 13일 KEV에 추가했고, IOS 12.4 Mainline은 지원 …

What Is Web Security? Common Web Attacks and Protection Methods Explained (2026 Guide)

Medium

[CVE-2026-58644] Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2026-25089] Fortinet FortiSandbox OS Command Injection Vulnerability

CISA

[CVE-2026-39808] Fortinet FortiSandbox OS Command Injection Vulnerability

CISA

Manufacturing Is Now the #1 Most-Attacked Industry in America. Here’s What That Means If You Run a Shop in Charlotte.

Medium

The Dark Web Is Not What Movies Say It Is. The Real Version Is Both More Boring and More Disturbing.

Medium

[CVE-2026-46817] Oracle E-Business Suite Improper Privilege Management Vulnerability

CISA

[CVE-2023-4346] KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability

CISA

AI 데이터 보안 솔루션 점검: 민감정보·프롬프트·DLP 통제 포인트

생성형 AI 도입이 확대될수록 보안의 핵심은 모델 자체보다 업무 데이터가 어떤 AI로 들어가고 어떤 응답으로 다시 나오는지 통제하는 데 있다. 승인 AI와 Shadow AI 가시성, 프롬프트·응답 로그 최소화, DLP/CASB/SSPM 연계, …

Why 88% of Companies Deploying AI Agents Already Got Burned

Medium

Robot Vacuum Privacy: What Home Mapping Data Can Reveal

Medium

[CVE-2026-56155] Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability

CISA

[CVE-2026-56164] Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability

CISA

[CVE-2026-15409] SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability

CISA

[CVE-2026-15410] SonicWall SMA1000 Appliances Code Injection Vulnerability

CISA

BlackCat 랜섬웨어 협상가 실형 사례로 보는 랜섬웨어 생태계 대응 포인트

미국 DOJ가 BlackCat/ALPHV 랜섬웨어 협상가 Angelo Martino에게 징역 70개월을 선고한 사건은 랜섬웨어 대응 과정의 외부 협력사와 협상 채널도 공격 표면이 될 수 있음을 보여준다. 기업은 기술 복구뿐 아니라 협상 정보 …

CVE-2026-48939 대응 가이드: iCagenda 위험 파일 업로드 취약점 점검 포인트

CVE-2026-48939는 Joomla용 iCagenda에서 위험한 파일 형식 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 등록됐고 자동화 악용 가능성이 제기된 만큼 iCagenda 4.0.8 이상 또는 Joomla 3용 3.9.15 이상으로 업데이트하고 …

[CVE-2008-4128] Cisco IOS Cross-Site Request Forgery Vulnerability

CISA

무료 Android VPN 앱 281종 분석: 트래픽 누출·평문 전송·추적 위험 점검 가이드

도입 무료 VPN 앱은 사용자의 인터넷 사업자나 공용 Wi-Fi 운영자가 볼 수 있는 트래픽을 대신 처리한다. 그래서 VPN은 "보호막"이면서 동시에 새로운 신뢰 지점이다. 이 지점이 부실하면 사용자는 보호받는다고 생각하는 순간에도 …

Microsoft Entra 패스키 등록 피싱: M365 계정 탈취 대응 체크리스트

Microsoft Entra 패스키 등록 피싱은 패스키 암호기술을 깨는 공격이 아니라, 전화 기반 사회공학과 실시간 피싱으로 사용자의 기존 MFA 승인을 끌어낸 뒤 공격자 소유 패스키를 계정에 등록하려는 방식이다. M365 관리자는 보안정보 …

CVE-2026-59792 대응 가이드: JetBrains IntelliJ IDEA workspace ID 경로 탐색 기반 코드 실행 점검 포인트

CVE-2026-59792는 JetBrains IntelliJ IDEA의 project workspace ID 처리 과정에서 경로 탐색으로 코드 실행이 가능했던 Critical 취약점이다. IntelliJ IDEA 2026.1.4 미만 환경을 우선 식별해 업데이트하고, 개발자 워크스테이션의 프로젝트 열람 이력과 IDE …

I’m Tired: The Mental Clutter from Unwanted Notifications

Medium

CVE-2023-34362 대응 가이드: MOVEit Transfer SQL Injection 점검 포인트

CVE-2023-34362 MOVEit Transfer SQL Injection의 영향 범위, 침해 조사 포인트, 패치·완화, 실무 체크리스트를 정리한 대응 가이드입니다.

Nightmare Eclipse Didn’t Stop at RoguePlanet. Microsoft Patched It. The Next Two Bugs Dropped Today.

RoguePlanet(CVE-2026-50656) 패치 기준과 후속 Defender 연구자 공개 이슈 2건을 구분해 SOC 대응 체크리스트를 정리한 글입니다.

CaseWeaver와 SOC AI: 알림 더미를 사고 스토리로 바꾸는 운영 설계

SOC AI의 핵심 가치는 알림을 자동으로 닫는 것이 아니라 흩어진 증거를 하나의 사고 케이스로 엮는 데 있다. CaseWeaver형 운영은 데이터 정규화, 증거 체인, 권한 분리, 사람 승인 경계를 갖춰야 하며, …

Lab 2: Broken Access Control “Unprotected Admin Functionality with Unpredictable URL” (PortSwigger Web Security Academy)

Medium

MS발 먹통 사태 2년, 항공업계 IT·보안 투자 변화와 공급망 리스크

MS발 먹통 사태 2년, 항공업계 IT·보안 투자는 어디로 향했나 서론 2024년 7월 19일 전 세계 항공사, 공항, 금융기관, 병원, 방송사가 동시에 멈춰 섰다. 일반 이용자에게는 “MS발 먹통”으로 기억된 사건이지만, 기술적으로는 …

AI 보안 대응의 전환: 탐지 후 방어에서 선제 조치로

서론 AI 보안 대응의 핵심은 더 이상 "경보가 울린 뒤 얼마나 빨리 분석하느냐"에만 머물지 않는다. 공격자는 취약점 공개, 인터넷 노출 자산 탐색, 익스플로잇 시도, 권한 확장을 점점 더 자동화하고 있다. …

Wire Fraud, Ransomware, and the Charlotte Real Estate Cyber Blindspot: Why Brokers Are Outsourcing Their IT

Medium

The Breach Was Not Sophisticated. Your Excuses Were.

Medium

Your Cyber Insurance Policy Should Not Be a Mystery to Your Incident Response Team

Medium

[CVE-2026-56291] Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

[CVE-2026-48939] iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

소프트웨어 신뢰 체계가 붕괴된 상황에서 공급망 공격을 차단하려면 명목상의 제로 트러스트를 폐기하고 양자내성암호와 논리적 에어갭이 결합된 하드웨어 중심의 주권적 인프라로 즉각 전환하

2026-07-08 보안 인사이트

Prompt Injection Attacks Trick AI Agents Into Making Crypto Payments

서론 AI 에이전트가 웹을 읽고, 검색하고, 결제나 API 호출 같은 작업까지 수행하기 시작하면서 웹 콘텐츠 자체가 새로운 공격 표면이 되고 있다. 기존 프롬프트 인젝션이 사용자가 입력창에 악성 지시문을 넣는 방식이었다면, …

Detection Engineering Needs a Forge, Not a Fortune Cookie

Medium

AI가 31초 만에 뚫는 허상의 방어를 걷어내고 런타임 격리와 암호화 유연성을 핵심 통제 기제로 즉시 전환하십시오.

2026-07-07 보안 인사이트

Adobe ColdFusion 인증 우회 RCE 취약점 (CVE-2026-48282)

Adobe ColdFusion 인증 우회 RCE 취약점(CVE202648282) 기술 분석 서론 CVE202648282는 Adobe ColdFusion 2025 및 2023 계열에서 확인된 경로 트래버설(Path Traversal, CWE22) 취약점이다. Adobe APSB2668 공지와 NVD 기록 기준으로 CVSS v3.1 …

Someone Tried to Knock a Company Offline With 7.3 Terabits Per Second of Garbage, and the Company Barely Noticed

Medium

Builders vs. Protectors: Is Artificial Intelligence or Cybersecurity Better?

Medium

Ligolo-Ng Double Pivoting Guide

Medium

보안을 사후 추가 기능으로 취급하는 관행을 끊고 계정 권한 통제와 전사적 암호화를 인프라 구축의 필수 전제로 즉시 전환하라

2026-07-06 보안 인사이트

CVE-2020-0688: Microsoft Exchange Server 취약 서비스 취약점과 실제 악용 분석

CVE-2020-0688는 Microsoft Exchange Server의 Exchange Control Panel(ECP)에서 발생한 원격 코드 실행 취약점으로, 인증된 사용자

[CVE-2026-48908] JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

[CVE-2026-55255] Langflow Authorization Bypass Through User-Controlled Key Vulnerability

CISA

[CVE-2026-56290] Joomlack Page Builder Improper Access Control Vulnerability

CISA

[CVE-2026-48282] Adobe ColdFusion Path Traversal Vulnerability

CISA

Zero-Knowledge 아키텍처의 보안 편향성 분석

Zero-Knowledge(ZK) 증명 기술은 프라이버시 보호와 검증 가능성을 동시에 제공하는 차세대 암호학적 도구로, 블록체인, 프라이빗 컴퓨팅, 디지털 신원 증명 등 다양한 분야에서 급속도로 도입되고 있다. ZK-SNARKs와 ZK-STARKs 등 최신 ZK 프로토콜의 …

Your AI Coding Assistant Is Still Hashing Passwords Like It Is 2009

AI 코딩 도구가 비밀번호 해싱에 2009년 수준의 취약한 알고리즘(MD5, SHA-1)을 제안하는 문제가 지속되고 있다.

[CVE-2026-43503] Dirty Vulnerability Family 재림: Linux 커널 취약점 분석

CVE-2026-43503는 Linux 커널의 메모리 관리 시스템에서 발견된 취약점으로, Dirty COW(CVE-2016-5195), Dirty Pipe(CVE-2022-0847) 등으로 알려진 'Dirty' 취약점 패밀리와 유사한 공격 벡터를 가지고 있다. 이 취약점은 커널의 메모리 복사 및 페이지 캐시 …

Stateless No More: Implementing Secure Token-Based Authentication in Apps Script Web Apps

Google Apps Script Web Apps는 개발자가 Google Workspace 서비스와 통합하여 웹 기반 애플리케이션을 구축할 수 있는 강력한 플랫폼이다. 그러나 기본적으로 Google Apps Script Web Apps는 전통적인 서버리스 환경과 유사하게 무상태(stateless) …

AI 데이터센터 전력·GPU 병목이 만드는 보안 리스크

AI 인프라 병목은 더 이상 조달팀이나 인프라팀만의 문제가 아니다. 대규모 모델 학습과 추론 서비스가 고밀도 GPU 서버, 냉각, 전력망, 반도체 공급망에 동시에 의존하면서 보안팀이 다뤄야 할 가용성, 공급망, 데이터 거버넌스 …

K-보안 주권: 조달·책임·거버넌스가 만드는 사이버 보안 생태계

국내 보안 산업에서 "K-보안 주권"이라는 말은 단순히 국산 제품을 더 많이 사자는 구호로 끝나기 어렵다. 실제 쟁점은 공공 조달이 보안 서비스의 적정 대가를 인정하는지, 사고 책임이 실무자 개인에게만 집중되지 않는지, …

RMM 도구 악용 멀티스테이지 악성코드 캠페인: 원격관리 도구 통제 포인트

서론 원격 모니터링·관리(RMM) 도구는 기업 IT 운영에 꼭 필요한 소프트웨어다. 헬프데스크는 장애를 원격으로 확인하고, 인프라 운영팀은 서버와 단말 상태를 점검하며, MSP는 고객사의 시스템을 관리한다. 문제는 공격자도 같은 장점을 노린다는 점이다. …

악성 Claude Skills 위협: AI 확장 기능이 새로운 공급망 공격면이 되는 방식

Claude Skills와 유사한 AI 에이전트 확장 기능이 새로운 공급망 공격면으로 부상하고 있다. Skills는 반복 업무 자동화와 도구 연결을 쉽게 만들지만, 한 번 신뢰된 확장 기능이 파일시스템, 네트워크, 셸, 개발자 토큰, …

Top Industrial Cyber Security (ICS/OT) Books in 2026

Analytics Insight

에이전틱 SOC 시대의 보안 운영 변화: 자동화가 줄인 시간과 새로 생긴 리스크

AI 에이전트 기반 보안 운영은 침투테스트와 취약점 검증 시간을 크게 줄이고 있지만, 그만큼 권한 통제·컨텍스트 품질·검증 책임이라는 새 리스크를 만든다. 국내 보안 조직은 SOC 분석가의 역할을 AI 결과 검증과 자동화 …

My Day 3 ENIGMA CTF Bootcamp 2026 | Multi-Stage Web & OSINT Challenge

Medium

Weekly Metasploit Update: Modules for SMB-to-Meterpreter, Peyara Remote Mouse RCE exploit, and more

Rapid7

내부 통제가 무력해진 외산 종속 구조를 걷어내고 기술 주권을 확보하는 인프라 자립화와 비효율 해소를 즉시 지시하라

2026-07-01 보안 인사이트

[CVE-2026-48558] SimpleHelp 인증 우회 취약점: CISA KEV 등재와 긴급 대응 포인트

CISA가 2026년 6월 29일 SimpleHelp 인증 우회 취약점 CVE202648558을 Known Exploited Vulnerabilities(KEV) Catalog에 추가했다. CISA의 조치 기한은 2026년 7월 2일로, 일반 월간 패치 주기가 아니라 사고 대응에 가까운 속도로 다뤄야 …

Amazon Q Developer MCP 자동 실행 취약점(CVE-2026-12957): AI 코딩 도구 공급망 리스크

Amazon Q Developer의 MCP 설정 자동 실행 취약점(CVE-2026-12957)이 개발자 환경과 클라우드 자격증명에 미치는 공급망 보안 리스크를 분석합니다.영향 범위, 악용 시나리오, 탐지 포인트와 대응 체크리스트를 정리했습니다.

How to Protect Your Website from AI-Powered Cyber Attacks

Medium

Q2 Check-In: The 2026 Robotti AppSec Report Is Converging

Medium

ENIGMA CTF BOOTCAMP DAY 2-Web TASK

Medium

The SOC Analyst’s new job description nobody wrote down yet

Medium

Cybersecurity Is No Longer Optional: A Beginner’s Guide to Protecting Your Digital Life

Medium

From CTF to Contested Network: A Threat Hunter’s Field Notes #1

Medium

[CVE-2026-45659] Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability

CISA

시대착오적인 물리적 망분리를 걷어내고 자동화 무결성 확보와 공격 표면 관리를 위한 아키텍처 전환을 지금 단행하라.

2026-06-29 보안 인사이트

20만 개 스캠 사이트를 움직이는 중국발 프레임워크: 대규모 사기 인프라 분석

Infoblox Threat Intel은 2026년 6월 25일 공개한 분석에서 DCloud UniApp 기반 템플릿과 연관된 사기 인프라를 추적한 결과, 236,000개 이상의 2차 도메인이 확인됐다고 밝혔다. SecurityWeek도 2026년 6월 27일 이 내용을 보도하며, …

[CVE-2026-20230] Cisco Unified Communications Manager SSRF 취약점: CISA KEV 등록과 대응 우선순위

Cisco Unified Communications Manager(Unified CM)와 Unified Communications Manager Session Management Edition(Unified CM SME)을 운영하는 조직은 CVE202620230을 일반적인 웹 취약점으로만 보아서는 안 됩니다. 이 취약점은 WebDialer 서비스가 활성화된 환경에서 인증되지 않은 …

[CVE-2026-12569] PTC Windchill/FlexPLM 입력 검증 취약점: CISA KEV 등록이 말하는 공급망 리스크

2026년 6월 25일, CISA는 PTC Windchill 및 FlexPLM의 입력 검증 취약점 CVE202612569를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다. KEV 등재는 단순한 가능성이 아니라 실제 악용이 확인됐다는 의미다. 특히 Windchill과 FlexPLM은 제조, …

웹 업로드 취약점의 두 얼굴: RCE와 Content-Type 우회 대응 가이드

파일 업로드 기능은 프로필 이미지, 첨부파일, 증빙 자료, 게시판 이미지처럼 대부분의 웹 서비스에 자연스럽게 들어간다. 문제는 업로드가 단순히 “파일을 저장하는 기능”이 아니라는 점이다. 서버는 업로드 요청을 파싱하고, 파일명을 처리하고, 임시 …

웹 트래픽 절반을 넘은 AI·봇: 자동화 트래픽 시대의 보안 대응

AI·봇 트래픽이 웹 트래픽의 절반을 넘어선 흐름과 에이전트 AI 확산에 따른 보안 운영 변화를 분석했습니다. 정상 자동화와 악성 봇을 구분하기 위한 의도 기반 탐지, 봇 관리, API 보안, SIEM 통합 …

네트워크 격리로는 막을 수 없다. 엣지 제어 신호 무결성을 상시 검증하는 자체 서버형 내부통제 플랫폼을 즉시 구축하라

2026-06-28 보안 인사이트

Current Cybersecurity Operating Models Do Not Operate at the Speed and Acceleration of the Attack Surface in the AI Age

Medium

[CVE-2026-48558] SimpleHelp Authentication Bypass Vulnerability

CISA

파일 기반 검증이 막을 내린 시대, 6초 만에 뚫리는 공급망을 막으려면 센서와 예측 모델 간 실시간 유효성 검증 계층이 필수다

2026-06-26 보안 인사이트

Writeup — Remote Code Execution via Web Shell Upload

Medium

From Power-On to Login Screen: The Complete Linux Boot Process

Medium

How I Accidentally Stumbled Into a 225,000-Record Data Leak (And Got Paid For It)

Medium

가시성을 독점한 에이전틱 AI, 제로데이의 칼날. 마이크로세그멘테이션으로 내부망 통제를 지금 전면 개편하라

2026-06-25 보안 인사이트

Bug Bounty Bootcamp #56: How to Write a Bug Bounty Report That Gets Paid (And Not Ignored)

Medium

[CVE-2026-34909] Ubiquiti UniFi OS Path Traversal Vulnerability 분석

CVE-2026-34909는 Ubiquiti UniFi OS 기반 디바이스의 Path Traversal 취약점으로, 네트워크 접근 권한이 있는 공격자가 시스템 내 임의 파일에 접근할 수 있어 계정 권한 탈취 위험이 있습니다. CISA는 2026년 6월 26일까지 …

제휴사 연동 경로가 토큰 탈취의 루트가 되었다. 제3자 권한을 재설정하고 세션을 격리하라

2026-06-24 보안 인사이트

[CVE-2025-67038] Lantronix EDS5000 Code Injection Vulnerability 분석

Lantronix EDS5000 2.1.0.0R3의 OS Command Injection 취약점(CVE-2025-67038, CVSS 9.8 CRITICAL) 분석. 인증 없이 root 권한 획득 가능, CISA KEV 등재, 2026-06-26 마감. 즉시 패치(2.2.0.0R1) 및 네트워크 격리 필요.

[CVE-2026-34908] Ubiquiti UniFi OS Improper Access Control Vulnerability 분석

CVE-2026-34908은 Ubiquiti UniFi OS의 부적절한 접근 제어 취약점으로 CVSS 10.0 Critical로 분류된다. 실제로 Mirai 봇넷 구축에 악용된 사례가 확인되었으며, CISA는 KEV 카탈로그에 등록하고 패치 의무화를 공표했다. 즉시 패치 적용이 필요하다.

[CVE-2026-12569] PTC Windchill and FlexPLM Improper Input Validation Vulnerability

CISA

[CVE-2026-20230] Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability

CISA

패치 병목과 인력 한계를 끊어낼 AI 자동화와 소버인 전략, 방어 체계를 파괴적으로 재구성하라

2026-06-23 보안 인사이트

Vertex AI SDK 버그 선점으로 발생하는 크로스-테넌트 RCE 위험 분석

Google Cloud Vertex AI SDK의 버킷 선점 취약점을 통해 크로스-테넌트 RCE가 가능한 심각한 보안 문제를 분석합니다. 피해자의 프로젝트 ID를 알면 예측 가능한 스테이징 버킷을 선점하고, 악성 머신러닝 모델로 교체하여 원격 …

How a composer install Becomes Remote Code Execution: Inside CVE-2026–40261 and CVE-2026–40176

Medium

소버린AI와 하이브리드 인증서로 외부 의존성을 끊어라: 30년 레거시와 구형 장비 전면 격리 지시

2026-06-22 보안 인사이트

CVE-2026-12673 취약점 분석 및 대응 가이드

LiquidFiles 권한 상승 취약점(CVE-2026-12673)에 대한 기술적 분석, 공격 시나리오, 탐지 및 대응 방안을 제공합니다.

Build the Release, Not Just the Lock

Medium

Your Business Firewall is Probably Lying to You (Here’s Why Charlotte Companies are Switching to Fortinet)

Medium

[CVE-2025-67038] Lantronix EDS5000 Code Injection Vulnerability

CISA

[CVE-2026-34910] Ubiquiti UniFi OS Improper Input Validation Vulnerability

CISA

[CVE-2026-34909] Ubiquiti UniFi OS Path Traversal Vulnerability

CISA

[CVE-2026-34908] Ubiquiti UniFi OS Improper Access Control Vulnerability

CISA

CVE-2025-71326 AVAST Antivirus 서비스 경로 취약점 분석 및 대응 가이드

--- **서론:** 엔드포인트 보안의 핵심인 백신 소프트웨어 자체에서 권한 상승 취약점이 발견되었습니다. 2026년 6월 19일 공개된 CVE-2025-71326은 AVAST

Email Spoofing Explained For Charlotte Business Owners: Why Hackers Are Faking Your Sender Address (And How to Lock It Down)

Medium

소프트웨어 방어의 한계: 붕괴된 하드웨어 신뢰 복구와 물리적 교체 계획 시행

2026-06-20 보안 인사이트

GeoIntel: AI That Can Discover Where a Photo Was Taken 🔥

Medium

무분별한 권한을 가진 AI 에이전트가 내부 경계를 허무는 지금, 비인간 주체의 소유권을 재정립하고 아키텍처를 근본적으로 재설계해 시스템 통제권을 탈환해야 한다.

2026-06-19 보안 인사이트

Basic SSRF Against Another Back-End System

Medium

FortiBleed: How Half the Internet’s Firewalls Got Their Passwords Leaked

Medium

Vibe Coding Isn’t the Problem. Not Understanding the Stack Is.

Medium

방어 솔루션이 공격 경로로 전락했다. 내부망을 적성 지대로 규정하는 제로 트러스트만이 유일한 생존 전략이다.

2026-06-18 보안 인사이트

CVE-2026-54420 LiteSpeed cPanel Plugin Symlink Following 취약점 분석

CVE-2026-54420 LiteSpeed cPanel Plugin Symlink Following 취약점 기술 분석 및 대응 방안 제시

공급망 오염과 AI 위협으로 붕괴된 신뢰 구도, 제로 트러스트와 데이터 중심 보안으로의 전략적 대전환 필요

2026-06-17 보안 인사이트

Splunk Enterprise 사이드카 미인증 RCE 취약점 (CVE-2026-20253) 분석

CVE-2026-20253 Splunk Enterprise PostgreSQL Sidecar 미인증 임의 파일 생성/삭제 취약점 상세 분석. CVSS v3.1 기준 9.8점(Critical)으로 공격 체인, 영향 범위, 대응 방안, 포렌식 절차 포함.

AI Agent Hacking: 입문 가이드

AI Agent 보안의 핵심 개념, 공격 기법, 방어 전략을 다루는 종합 가이드. OWASP Top 10 for Agentic Applications, 프롬프트 인젝션, 도구 하이재킹, 메모리 포이즈닝 등 주요 위협과 실무 방안 포함.

[CVE-2026-20253] Splunk Enterprise Missing Authentication for Critical Function Vulnerability

CISA

CVE-2026-35273: Oracle PeopleSoft PeopleTools 인증 우회 취약점 분석

CVE-2026-35273은 Oracle PeopleSoft PeopleTools 8.61/8.62의 인증 우회 취약점으로 CVSS 9.8 Critical입니다. CISA KEV에 등록되어 악용이 확인되었으며 즉시 패치가 필요합니다.

“Bug Bounty Bootcamp #48: OAuth + XSS ”

Medium

The OSI model isn’t just a textbook diagram — for Charlotte businesses, it’s a map of where you’re most likely to get hit

Medium

Breaking the Economic Blueprint of Botnets and Click-Farms: An Adaptive Multi-Modal Kinetic CAPTCHA Framework

Medium

전통 보안 경계가 붕괴된 시대, 인간과 기계를 아우르는 제로 트러스트와 하드웨어 내재화 보안으로 생존과 복원력을 확보하라

2026-06-15 보안 인사이트

Critical Palo Alto PAN-OS 취약점: CVE-2026-0273 분석 보고

CVE-2026-0273은 PAN-OS 관리 인터페이스의 명령 인젝션 취약점으로, 인증된 관리자가 root 권한으로 임의 명령 실행 가능. PA-Series, VM-Series, Panorama 영향. CVSS-B 8.4. 즉시 패치 적용(12.1.7/11.2.12/11.1.15/10.2.19 이상)과 관리 인터페이스 접근 제한 필수.

Spamhaus CERT Insight Portal: how botnet C&C enrichment helps email teams

Medium

How To Protect Your Personal Data From Cyber Attacks In 2026

Medium

[CVE-2026-48907] Widget Factory Joomla Content Editor Improper Access Control Vulnerability

CISA

Ivanti Sentry 치명적 인증 우회 취약점 (CVE-2026-10523) - 원격 관리자 권한 탈취 위험

Ivanti Sentry MDM 솔루션에서 발견된 CVE-2026-10523 인증 우회 취약점 분석 - CVSS 9.9 CRITICAL, 원격 관리자 계정 생성 및 시스템 장악 가능, 즉시 패치 필요

🔐 OAuth PKCE Explained: The Secret Delivery Code That Protects Your Login

Medium

[CVE-2026-54420] LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability

CISA

[CVE-2026-20262] Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability

CISA

생성형 AI와 공급망 붕괴가 초래하는 물리적 위협에 대응하여, 투자 우선순위를 재조정하고 보안 운영과 BCP를 근본적으로 재설계해야 합니다.

2026-06-13 보안 인사이트

When One Alert Tells You Everything — and Nothing (Detecting v17 Lumma Stealer)

Medium

AI와 융합으로 확장된 공격 표면에 대비해 반도체 조달부터 양자 기술까지 투자 우선순위를 재조정하고 보안 거버넌스를 강화해야 한다.

2026-06-12 보안 인사이트

My First Day as a Penetration Tester Was Nothing Like the YouTube Videos Showed.

Medium

Critical Palo Alto PAN-OS Vulnerability Enables Arbitrary Command Execution as Root User: CVE-2026–0273 Analysis

Medium

급증하는 AI 자동화 공격과 글로벌 규제 위협, 무결성 중심의 선제적 보안 프로세스로의 패러다임 전환은 선택이 아닙니다.

2026-06-11 보안 인사이트

CVE-2026-42271 BerriAI LiteLLM Command Injection Vulnerability

BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.

9가지 SSH 보안 모범 사례

SSH 접속 보안 강화를 위한 필수적인 9가지 모범 사례를 정리했습니다.

[CVE-2026-35273] Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability

CISA

CVE-2026-50751 Check Point Security Gateway

체크포인트 VPN에서 발견된 CVE-2026-50751 취약점은 현재 활발히 악용 중인 치명적인 인증 우회 취약점입니다. IKEv1 프로토콜을 사용하는 환경에 영향을 미치며, Qilin 랜섬웨어 그룹과 연관된 공격자가 악용하고 있는 것으로 확인되었습니다. 즉시 보안 …

Hugging Face Transformers 모델 로딩 RCE(CVE-2026-4327)와 AI 공급망 보안 점검

CVE-2026-4327 취약점 분석 보고서입니다. Hugging Face Transformers 라이브러리의 모델 로딩 메커니즘에 존재하는 원격 코드 실행(RCE) 취약점 분석 및 AI 공급망 보안 점검 가이드입니다.

AI 융합으로 공격 표면이 전방위 확대되는 시대, 에이전틱 SOC 전환과 하드웨어 검증이 기업 생존의 절대적 과제다.

2026-06-10 보안 인사이트

[CVE-2026-10520] Ivanti Sentry OS Command Injection Vulnerability

CISA

급증하는 공격 표면과 규제 리스크를 돌파하기 위해 보안 운영 자동화와 AI 거버넌스로의 투자 우선순위 재편이 시급합니다.

2026-06-09 보안 인사이트

I Got a FREE Microsoft Certification Voucher in 3 Steps — Here’s Exactly How (AI Skills Fest 2026)

Medium

물리적 위협까지 직결되는 AI 보안 패러다임 변화, 자율 대응 체계 구축과 투자 전략의 과감한 혁신이 시급하다.

2026-06-08 보안 인사이트

ISO 22301 & IEC 62443 : The Architecture and Intersection of Continuity and Security in Operational Technology (OT)

Medium

I’m Just a Guy With a Laptop Securing Protocols Onchain

Medium

[CVE-2026-11645] Google Chromium V8 Out-of-Bounds Read and Write Vulnerability

CISA

[CVE-2026-7473] Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability

CISA

[CVE-2026-20245] Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability

CISA

Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점(CVE-2026-46243) 대응 가이드

CVE-2026-46243(CIFSwitch)은 Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점. CVSS 7.8(High), PoC 공개됨. cifs-utils 6.14 이상에서 악용 가능하며 로컬 공격으로 root 권한 획득 가능. 패치(3da1fdf4efbc) 적용, cifs-utils 제거 등 즉시 …

CVE-2026-45247 Mirasvit Full Page Cache Warmer 역직렬화 취약점과 CISA KEV 대응 전략

CVE-2026-45247 Mirasvit Cache Warmer 취약점 분석: CISA KEV 등록된 역직렬화 취약점의 기술적 분석과 대응 전략

CVE-2020–2075 Report Backdoor Remote Code Execution in UnrealIRCd Service (CVE-2010–2075) on Port 6667

Medium

OT 보안이 중요한 이유, 생산 중단까지 이어지는 산업 현장 사이버 위협

SK쉴더스

[CVE-2026-42271] BerriAI LiteLLM Command Injection Vulnerability

CISA

[CVE-2026-50751] Check Point Security Gateway Improper Authentication Vulnerability

CISA

AI-Powered Phishing and Deepfake Attacks: How to Stay Protected in the Age of Intelligent Cyber…

Medium

They Stole $81 Million From a Bank. Nobody Was Inside. Nobody Fired a Shot

Medium

CVE-2022-0492: Linux Kernel 권한 상승 취약점 KEV 등록과 컨테이너 보안 점검

Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 보안 강화가 필요하다. CVSS v3.1 …

CVE-2024-21182: Oracle WebLogic Server KEV 등록과 공개 서버 긴급 점검 포인트

2026년 6월 1일 CISA KEV에 등록된 CVE-2024-21182 WebLogic Server 취약점. T3/IIOP 프로토콜을 통한 인증 없는 원격 공격 가능. 금융·공공기관은 6월 4일까지 패치 또는 완화 조치 필수.

[CVE-2026-28318] SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability

CISA

엣지 AI 패러다임 전환으로 무력화된 정적 보안, 기업 생존을 위한 거버넌스 재정립과 근본적인 암호 체계 현대화가 필수적이다.

2026-06-03 보안 인사이트

확장되는 공격 표면과 공급망 위협, 제로 트러스트와 검증된 AI로 완성하는 차세대 보안 패러다임의 전략적 전환

2026-06-02 보안 인사이트

[CVE-2010-0249] Microsoft Internet Explorer Use-After-Free Vulnerability

CISA

[CVE-2026-45247] Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability

CISA

생성형 AI로 확장된 공격 표면과 규제 변화를 기회로 삼아 보안을 경쟁력과 리스크 관리의 핵심 전략으로 재편하십시오.

2026-06-01 보안 인사이트

[CVE-2022-0492] Linux Kernel Improper Authentication Vulnerability

CISA

[CVE-2025-48595] Android Framework Integer Overflow Vulnerability

CISA

[CVE-2026-0257] Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점 분석

Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점(CVE-2026-0257) 분석 리포트. CVSS 9.1 Critical 점수, CISA KEV 카탈로그 등록, 이미 악용 중. 2026년 6월 1일까지 조치 필수.

Flowise 치명적 RCE 취약점 공개 익스플로잇 대응 가이드

Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.

OT 침해는 데이터 유출에서 끝나지 않는다: 운영 중단 리스크와 대응 전략

OT 침해는 단순한 데이터 유출이 아닌 물리적 피해와 인명 피해로 이어질 수 있는 심각한 위협입니다. 본문에서는 우크라이나 전력망 공격, 사우디라비아 석유화학 시설 Triconex 사고, NotPetya 랜섬웨어 확산, Norsk Hydro 랜섬웨어 …

[CVE-2024-21182] Oracle WebLogic Server Unspecified Vulnerability

CISA

AI 위협이 물리적 세계로 확장되는 시점, 붕괴된 경계 보안을 넘어 공급망 위험 관리와 선제적 제어 방어 체계로의 근본적 전환이 필수적이다.

2026-05-30 보안 인사이트

망 분리 시대의 종말: AI 위협 속 비즈니스 생존을 위한 복원력 중심 보안 전략과 선제적 검증 체계 구축의 시급성

2026-05-29 보안 인사이트

CVE-2026-8398: Daemon Tools Lite 악성 코드 삽입 취약점 분석

2026년 4~5월, Daemon Tools Lite의 공식 설치 패키지가 악성 코드로 수정되어 배포된 공급망 공격 사건. CVSS 4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H, 영향 버전 12.5.0.2421~2434, 100개국 수천 대 시스템 감염. 즉시 대응(감염 확인/시스템 격리), 단기 …

[CVE-2026-0257] Palo Alto Networks PAN-OS Authentication Bypass Vulnerability

CISA

Rapid7 Observed Exploitation of PAN-OS GlobalProtect Authentication Bypass Vulnerability (CVE-2026-0257)

Rapid7

공격 자동화 시대, 양자내성암호와 자율 보안 체계로의 획기적 전환이 기업 생존과 운영 무결성을 담보하는 길이다.

2026-05-27 보안 인사이트

Authenticated RCE via Argument Injection in Gogs (NOT FIXED)

Rapid7

확장되는 공격 표면과 양자 위협, 보안 패러다임 전환과 선제적 규제 대응만이 기업 생존을 보장한다

2026-05-26 보안 인사이트

[CVE-2026-48027] Nx Console Embedded Malicious Code Vulnerability

CISA

[CVE-2026-45321] TanStack Unspecified Vulnerability

CISA

[CVE-2026-8398] Daemon Tools Lite Embedded Malicious Code Vulnerability

CISA

Anthropic Claude Mythos Preview 악용 우려: AI 에이전트가 해커 손에 들어갈 때의 보안 리스크

Cloudflare가 테스트한 Claude Mythos Preview가 보안 연구원 수준의 취약점 분석 능력을 보여주면서, AI 에이전트의 악용 가능성과 보안 위협에 대한 경고가 나왔다. AI 기반 봇 공격이 12.5배 증가하는 상황에서 기업은 권한 …

Drupal PostgreSQL 사이트를 노리는 CVE-2026-9082 SQL 인젝션 긴급 대응 가이드

CVE-2026-9082는 PostgreSQL 기반 Drupal 코어의 고위험 SQL 인젝션 취약점으로, 인증 없는 공격자가 데이터 유출, 권한 상승, RCE 등의 공격이 가능합니다. CISA가 긴급 패치를 권장하며, 2026년 5월 27일까지 대응이 필요합니다.

MiniPlasma 재등장: CVE-2020-17103 Windows cldflt.sys 권한 상승 취약점 점검

CVE-2020-17103 MiniPlasma 취약점이 최신 Windows 11에서도 재현됨. 2020년에 패치되었으나 PoC가 SYSTEM 권한 상승을 성공시킴. 완전한 패치는 없으나 초기 유입 차단, EDR 탐지 규칙 적용 등 완화 조치가 필요함.

CVE-2026-34926: Trend Micro Apex One 디렉토리 트래버설 KEV 등록과 엔드포인트 보안 점검

Trend Micro Apex One 온프레미스 디렉토리 트래버설 취약점 CVE-2026-34926이 CISA KEV에 등재되었습니다. 이 취약점은 로컬 관리자 권한을 가진 공격자가 보안 에이전트에 악성 코드를 배포할 수 있어 기업 엔드포인트 보안에 심각한 …

[CVE-2026-48172] LiteSpeed cPanel Plugin Privilege Escalation Vulnerability

CISA

구조적 보안 위기의 본질, 생성형 AI와 양자 시대에 대응하는 포스트 퀀텀 암호화와 자동화 기반 혁신 전략

2026-05-23 보안 인사이트

무너진 보안 경계와 확산하는 공격 표면, 기업은 정밀 방어 모델로의 전략적 전환과 보안 투자 우선순위를 과감히 재조정해야 한다.

2026-05-22 보안 인사이트

클라우드 보안 점검은 설정 확인만으로 충분할까: 구성·권한·운영 로그 통합 점검 가이드

클라우드 보안 점검 시 설정 확인만으로는 충분하지 않습니다. IAM 권한 관리, 로그 수집 및 모니터링, 운영 프로세스까지 통합적인 접근이 필요합니다.

10년 전 Microsoft 레거시 취약점이 다시 위험해지는 이유: CISA KEV 등재와 기업 대응 전략

CISA가 10년 이상된 Microsoft 레거시 취약점 4개를 KEV 카탈로그에 등록했습니다. 본 분석은 CVE-2010-0249, CVE-2010-0806, CVE-2009-1537, CVE-2008-4250의 기술적 특성과 현실적 위협, 그리고 기업 보안 담당자를 위한 즉시/단기/장기 대응 전략을 제시합니다.

CVE-2026-41091: Microsoft Defender 링크 추적 취약점 대응 가이드

CVE-2026-41091 Microsoft Defender 링크 추적 취약점 분석: CVSS 7.8(HIGH), CWE-59, 영향 버전 및 패치 정보, 즉시 대응 조치 포함

CVE-2010-0806: Internet Explorer Peer Objects Use-After-Free 취약점 대응 가이드

CVE-2010-0806은 IE 6/7의 Peer Objects 컴포넌트에서 발생하는 Use-After-Free 취약점으로, 원격 코드 실행이 가능하며 CISA KEV 카탈로그에 포함된 지속적인 위협입니다. 즉시 대응으로 MS10-018 보안 업데이트 적용과 IE 8 이상으로 업그레이드가 필요합니다.

CVE-2009-1537: Microsoft DirectX NULL 바이트 오버라이트 취약점 분석 및 대응 가이드

Microsoft DirectX DirectShow 컴포넌트의 CVE-2009-1537 취약점 분석. QuickTime 미디어 파일을 통한 원격 코드 실행 위협과 영향받는 시스템, MS09-028 패치 및 완화 조치 안내.

CVE-2026-45498: Microsoft Defender 서비스 거부(DoS) 취약점 대응 가이드

Microsoft Defender DoS 취약점(CVE-2026-45498) 분석 및 대응 가이드. NVD 7.5 HIGH vs Microsoft 4.0 MEDIUM 평가 차이, 영향 범위, 패치 정보, 즉시 대응 조치 포함

CVE-2008-4250: Windows Server Service 버퍼 오버플로우 취약점 대응 가이드

CVE-2008-4250은 Windows Server Service의 치명적인 버퍼 오버플로우 취약점으로, Conficker 랜섬웨어에 악용되어 전 세계적으로 수백만 대의 시스템을 감염시켰습니다. 본 가이드는 기술적 원리, 영향 범위, 실제 공격 사례 및 기업 대응 전략을 …

AI 에이전트 확장 시대의 보안 리스크: 기업 도입 전 점검해야 할 통제 항목

AI 에이전트 확장 시대에 기업은 권한 관리, 데이터 유출, 감사 로그 등 새로운 보안 리스크를 관리해야 합니다. 도입 전 철저한 점검과 운영 중 지속적인 통제가 필요합니다.

[CVE-2026-9082] Drupal Core SQL Injection Vulnerability

CISA

[CVE-2025-34291] Langflow Origin Validation Error Vulnerability

CISA

[CVE-2026-34926] Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability

CISA

AI 자율 공격과 양자 컴퓨팅으로 무너지는 보안 경계, 자율형 SOC와 신원 기반 보안을 통한 선제적 방어 진화와 투자 재조정의 시점

2026-05-19 보안 인사이트

APT·AI 자동화 공격에 대한 스마트팩토리 OT 보안 점검 가이드

최근 이란 연합 APT가 미국 주요 인프라 OT 장비를 겨냥한 공격과 드라고스(Dragos)의 AI 활용 공격 조사에 따르면, 스마트팩토리 OT 보안의 초점이 단순 침입 탐지에서 인증 통제로 이동하고 있다. 본 가이드는 …

[CVE-2008-4250] Microsoft Windows Buffer Overflow Vulnerability

CISA

[CVE-2009-1537] Microsoft DirectX NULL Byte Overwrite Vulnerability

CISA

[CVE-2009-3459] Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability

CISA

[CVE-2010-0806] Microsoft Internet Explorer Use-After-Free Vulnerability

CISA

[CVE-2026-41091] Microsoft Defender Link Following Vulnerability

CISA

[CVE-2026-45498] Microsoft Defender Denial of Service Vulnerability

CISA

공급망과 물리적 인프라로 위협이 확산되는 지금, 제로 트러스트와 거버넌스 고도화가 기업 생존을 위한 핵심 전략이 되어야 한다.

2026-05-18 보안 인사이트

AI 보이스피싱 위협 고도화: 음성 합성 공격 대응 체크리스트

AI 음성 합성 기술을 악용한 딥보이스 보이스피싱은 개인과 기업 모두에게 심각한 위협이 되고 있습니다. 기업 보안 담당자는 정책·기술·인식 차원에서 체계적인 대응 전략을 수립해야 합니다.

AI 자율 공격과 공급망 리스크가 확산되는 가운데, 보안 생존을 위한 전략 재설계와 투자 우선순위의 과감한 전환이 시급하다.

2026-05-17 보안 인사이트

CISA KEV 등재 Microsoft Exchange XSS(CVE-2026-42897) 긴급 대응 가이드

CVE-2026-42897은 실제 악용이 확인된 Microsoft Exchange Server XSS 취약점으로, CISA KEV 카탈로그에 등재되었습니다. 2026-05-29까지 패치 및 완화 조치를 완료해야 합니다.

WooCommerce 결제 스키밍으로 악용 중인 Funnel Builder 취약점 대응 체크리스트

Funnel Builder 플러그인 3.15.0.3 이전 버전의 취약점이 Magecart 스타일의 결제 스키밍 공격에 활용되고 있습니다. 40,000개 이상의 WooCommerce 스토어가 영향받을 수 있으며, 즉시 플러그인 업데이트와 외부 스크립트 검사가 필요합니다.

PoC 공개된 18년 묵은 NGINX 치명적 취약점: 인증 없는 서버 장악 리스크 점검

CVE-2026-42945는 2008년부터 존재한 NGINX의 힙 버퍼 오버플로우 취약점(CVSS 9.2)으로, 이미 PoC가 공개되어 실제 원격 코드 실행(RCE) 공격이 가능합니다. 즉시 1.30.1+로 패치하고 rewrite+set 지시문 조합을 제거해야 합니다.

Cisco Catalyst SD-WAN Controller 인증 우회 취약점(CVE-2026-20182) 긴급 대응 가이드

Cisco Catalyst SD-WAN Controller/Manager의 인증 우회 취약점(CVE-2026-20182)이 발견되었으며, 이미 야외에서 악용되고 있습니다. CISA는 연방기관에 2026년 5월 17일까지 완화 조치를 명령했습니다.

붕괴된 보안 경계와 고조되는 물리적 위협, 이제는 하드웨어 공급망 검증과 프로세스 분리로 방어 패러다임의 근본적 혁신을 단행해야 한다

2026-05-16 보안 인사이트

AI 융합이 초래한 보안 패러다임 붕괴, 양자 기술과 거버넌스 혁신으로 공급망 위협을 선제 차단하고 투자를 재편하라

2026-05-15 보안 인사이트

김수키의 AI·VS코드·원격관리 도구 악용: 북한 해킹그룹 TTP 점검 가이드

북한 APT 그룹 김수키(Kimsuky)의 정상 소프트웨어(VS Code, 원격 관리 도구 등) 악용 기법을 분석한 탐지 및 대응 가이드. 즉시 대응, 심층 분석, 복구 단계별 체크리스트와 실시간 탐지 규칙, 국내 기업 …

붕괴된 경계 기반 방어를 제로 트러스트와 지속적 위협 관리로 혁신하고 비즈니스 연속성을 위한 통제권을 확보해야 합니다.

2026-05-14 보안 인사이트

EU 수출 앞둔 기업을 위한 AI 코드·SBOM 관리 체크포인트

EU CRA가 2026년 9월부터 적용됨에 따라 AI 코드가 포함된 SBOM 관리가 필수적이며, AI 사용 정책 수립, 다층적 보안 체계 구축, 필수 문서 준비 등의 체크포인트를 제시

[CVE-2026-42897] Microsoft Exchange Server Cross-Site Scripting Vulnerability

CISA

디지털을 넘어 물리적 공급망으로 확장된 위협에 맞서 법적 리스크를 차단할 자율형 AI 방어 체계와 데이터 주권 확보가 기업의 최우선 과제다.

2026-05-13 보안 인사이트

애플·구글 RCS 종단간 암호화 도입이 모바일 메시징 보안에 주는 의미

애플과 구글이 iOS-Android 간 RCS 통신에 종단간 암호화(E2EE)를 도입하며 모바일 메시징 보안의 새로운 표준을 수립했습니다. 본 문서에서는 기술적 구조, 기업 보안 영향(백엔드 접근 불가, BYOD 데이터 관리, 통신사 의존성 등), …

[CVE-2026-20182] Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability

CISA

AI와 양자 위협에 무력화된 구형 방어, 거버넌스 혁신과 차세대 암호 도입으로 보안 복원력을 확보하라

2026-05-12 보안 인사이트

엔비디아 "지포스 나우" 게이머 개인정보 대거 유출: 클라우드 게임 공급망 보안 리스크

2026년 5월, 엔비디아의 클라우드 게임 서비스 지포스 나우의 아르메니아 제휴사 GFN.AM에서 대규모 개인정보 유출 사건 발생. 3월 9일 침해 발생 후 54일간 탐지되지 않음. 유출 정보는 이메일, 전화번호, 생년월일 등 …

SNS 정부·공공기관 사칭 피해 대응: 개인정보위·KISA 지원책과 기업 계정 보호 체크리스트

SNS 상의 정부·공공기관 사칭 피해가 급증하고 있습니다. 개인정보위와 KISA는 사칭 계정 삭제·차단 지원체계를 본격 운영하며, 메타, 구글, X, 틱톡, 네이버, 카카오 6개 플랫폼과 협력하고 있습니다. 기업은 평시부터 공식 인증마크 신청, …

디지털 공격이 물리적 재난으로 확산되는 위기, 인프라 격리와 거버넌스 강화를 통해 기술적 통제권을 선제적으로 확보해야 한다.

2026-05-10 보안 인사이트

AWS US-East-1 장애 사례로 본 클라우드 복원력과 보안 운영 리스크

2021년 12월 AWS US-East-1 리전의 Kinesis 서비스 장애가 넷플릭스, 디즈니+ 등 주요 OTT 서비스에 미친 영향을 분석하고, 클라우드 복원력 강화와 재해 복구 계획의 중요성을 정리한 리포트입니다.

BerriAI LiteLLM SQL Injection 취약점(CVE-2026-42208) 긴급점검 가이드

LiteLLM Proxy v1.81.16 ~ v1.83.6에 영향을 치명적인 SQL Injection 취약점(CVE-2026-42208, CVSS 9.3)이 발견되었습니다. 인증 이전 단계에서 API 키, 제공자 자격증명명, DB 연결 정보 탈취 가능하며, 공개 36시간 만에 실제 악용 …

I Built an Autonomous AI Agent. Then Another Agent Destroyed It.

Medium

Palo Alto Networks PAN-OS CVE-2026-0300 메모리 손상 취약점 대응 전략

CVE-2026-0300은 PAN-OS 방화벽의 Captive Portal에 있는 치명적인 버퍼 오버플로우 취약점으로, CISA KEV 카탈로그에 등재되어 활발히 악용 중입니다. 5월 9일 CISA 완화 기한 전에 Captive Portal 인터넷 노출 차단이 필수적입니다.

정부 양자내성암호 시범 전환 확대: 통신·금융·교통 인프라의 PQC 대응 체크리스트

정부가 통신·금융·교통·국방·우주 등 국가 핵심 인프라를 대상으로 양자내성암호(PQC) 시범 전환을 확대한다. 기업과 기관은 체계적인 PQC 마이그레이션 준비가 필요하며, 단계별 대응 체크리스트를 제공한다.

[CVE-2026-42208] BerriAI LiteLLM SQL Injection Vulnerability

CISA

노출된 AI 서비스 보안 실황: Ollama 취약점과 공개 AI 인프라 정보유출 위험

최근 보안 연구에 따르면, 전 세계적으로 노출된 AI 서비스의 보안 상태가 매우 취약한 것으로 밝혀졌습니다. The Hacker News의 보고서는 100만 개 이상의 노출된 AI 서비스를 스캔한 결과, 인증이 없는 기본 …

Microsoft 피싱 캠페인 35,000명 타깃 분석: 글로벌 조직을 노린 정교한 이메일 위협

2026년 4월 14일-16일 3일간 전 세계 26개국 13,000개 조직에서 35,000명 이상을 대상으로 발생한 대규모 피싱 캠페인. 행동 강령 검토를 위장한 정교한 소셜 엔지니어링과 AiTM 기술로 MFA 우회. 주요 타깃은 의료/생명과학(19%), …

Weaver E-cology·MetInfo CMS RCE 취약점 악용: 기업용 웹 시스템 제로데이/원데이 대응 전략

중국 기반 기업용 웹 시스템 Weaver E-cology(CVE-2026-22679)와 MetInfo CMS(CVE-2026-29014)의 치명적인 RCE 취약점이 실제 악용 중. 패치 출시 후 며칠 내 제로데이/원데이 공격 시작으로 기업에 긴급 대응 필요.

FBI가 경고한 화물 절도형 사이버 범죄: 물류 시스템이 공격 표면이 되는 방식

FBI IC3 경고(2026-04-30)에 따르면 사이버 기반 화물 절도가 급증 중. 평균 피해 $273,990, 2025년 총 $725 million 피해. 이메일 스푸핑, BEC, 로드보드 해킹, RMM 도구 악용 등 다단계 공격 수법 …

CVE-2026-31431 "Copy Fail": CISA KEV 등록 Linux 루트 권한 상승 취약점 대응 가이드

CISA가 KEV 카탈로그에 등록한 Linux 루트 권한 상승 취약점 CVE-2026-31431의 기술적 배경, 영향 범위, 대응 시나리오를 분석한 Deep Dive 콘텐츠입니다. 2017년 도입된 in-place 최적화 결함으로 732바이트 Python 스크립트로 루트 권한 …

[CVE-2026-6973] Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability

CISA

[CVE-2026-0300] Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability

CISA

세미콜론 하나로 연결된 GitHub RCE: AI가 발견한 코드 취약점과 개발 플랫폼 보안

2026년 4월 28일, Wiz Research가 GitHub의 심각한 RCE 취약점(CVE-2026-3854)을 공개했다. AI 도구(IDA MCP)를 활용해 발견된 이 취약점은 git push 푸시 옵션의 세미콜론을 통한 환경 변수 주입으로, 인증된 사용자가 GitHub 서버에서 …

AI 어시스턴트를 탑재한 Bluekit 피싱 킷: 피싱-as-a-Service의 자동화 진화

AI 어시스턴트를 탑재한 Bluekit 피싱 킷 분석. 피싱-as-a-Service의 자동화 진화, 국내 리스크, 대응 방안 포함.

Oracle 2026년 4월 Critical Patch Update: 481개 취약점 분석

Oracle 2026년 4월 CPU는 전체 제품군에 걸쳐 481개의 보안 패치를 포함하며, 34개가 Critical 심각도로 분류됨. Oracle Communications(139개), Financial Services(75개), Fusion Middleware(59개)가 가장 큰 영향을 받음. 제3자 컴포넌트(오픈소스 라이브러리) 취약점 비중 …

CVE-2026-41940: cPanel & WHM 치명적 인증 우회 취약점 심층 분석 리포트

CVE-2026-41940은 cPanel & WHM의 로그인 플로우에 존재하는 치명적 인증 우회 취약점으로, CVSS 9.3점으로 평가되며 2026년 2월부터 제로데이로 악용되어 약 150만 개의 cPanel 인스턴스가 위험에 노출되었습니다. 즉시 패치 적용, 로그 분석, …

AI 기반 농업 로봇 테스트베드의 사이버 보안 쟁점

AI 기반 농업 로봇의 사이버 보안 취약점과 위협 시나리오를 심층 분석하고, 3계층 보안 아키텍처와 IEC 62443 등 ICS 표준 준수 방안을 제시합니다. 대동로보틱스 사례를 통해 국내 농업 로봇 기업의 보안 …

[CVE-2026-31431] Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability

CISA

암호화 트래픽 분석 기술과 보안

현대 보안 환경에서 암호화 트래픽 해독 없이 위협을 탐지하는 메타데이터 분석, 행동 패턴 인식, 머신러닝 기술의 중요성이 대두되고 있습니다. RITA, Malcolm, TLS-Malware-Detection-with-Machine-Learning 등 오픈소스 도구와 99% 정확도의 Hybrid-CNN-BiLSTM 아키텍처를 활용하여 …

SBOM (Software Bill of Materials) 채택의 현실과 과제

SBOM(Software Bill of Materials)은 글로벌 규제 압박과 보안 요구사항 증가로 필수 도구로 자리 잡고 있습니다. 본 기사는 NIST SSDF, EO 14028, EU CRA 등 주요 규제 동향과 실제 도입 시 …

[CVE-2026-41940] WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability

CISA

암호화폐 탈취 랜섬웨어 '스파크캣' 변종 분석 - 안드로이드·구글플레이 보안 우회 기법

안드로이드·구글플레이 보안 우회 기법을 활용한 암호화폐 탈취 랜섬웨어 '스파크캣' 변종의 기술적 작동 원리와 탈취 메커니즘 분석. 접근성 서비스 악용, 키로깅, 클립보드 조작 등 다양한 위협 벡터와 대응 방안 제시. 사용자 …

재해복구와 서비스 연속성 - 데이터 보존의 진화

하이브리드 클라우드 환경에서 랜섬웨어 공격의 진화로 인해 전통적인 백업 전략의 한계가 드러나고 있습니다. 불변성과 에어갭을 포함한 3-2-1+ 백업 규칙, 자동화된 장애조치 시스템, 그리고 지속적인 DR 테스트가 현대적 데이터 보존 전략의 …

스마트 항만 보안: 물류 인프라 위협과 보안 강화 방안

스마트 항만의 디지털 전환에 따른 사이버 보안 위협을 분석하고, IT/OT 통합 보안, 네트워크 분리, 공급망 보안 강화 방안을 제시합니다. 물류 시스템 공격 벡터와 최근 보안 사례를 바탕으로, 실무자를 위한 체크리스트와 …

중국 연계 APT GopherWhisper, 정부 공격에서 합법적 서비스 악용 분석

중국 연계 APT GopherWhisper는 Slack, Discord, Microsoft 365, file.io 등 합법적인 클라우드 협업 서비스를 C&C 채널로 악용하여 몽골 정부 기관을 공격했습니다. Go 기반 백도어(LaxGopher, RatGopher, BoxOfFriends)와 인젝터를 사용하며, 프로세스 인젝션으로 …

[CVE-2024-1708] ConnectWise ScreenConnect Path Traversal Vulnerability

CISA

[CVE-2026-32202] Microsoft Windows Protection Mechanism Failure Vulnerability

CISA

Cross-App Permissions 위험: SaaS 환경의 숨겨진 공격 표면

Cross-App Permissions은 SaaS 환경의 숨겨진 공격 표면으로, 앱 간 OAuth 권한 체인이 쌓이면 단일 관리자도 승인하지 않은 신뢰 관계가 형성됩니다. Salesloft Drift 공격에서 UNC6395가 700개 이상 조직의 Salesforce 데이터를 유출했습니다. …

CVE-2026-5752: Cohere AI Terrarium 샌드박스 탈출 취약점 분석

CVE-2026-5752는 Cohere AI Terrarium 샌드박스의 치명적인 탈출 취약점으로 CVSS 9.3점(Critical)입니다. 공격자가 루트 권한으로 임의 코드를 실행할 수 있으며, v1.0.1로 패치되었습니다. mock document 객체의 Object.prototype 상속 문제로 인해 발생했습니다.

NPM 생태계 공급망 공격 동향: Bitwarden 사건을 중심으로

2026년 4월, 인기 비밀번호 관리자 Bitwarden의 CLI 패키지가 공급망 공격으로 탈취되었습니다. 이는 한 달 전 Axios npm 패키지 탈취 사건에 이어 연속적으로 발생한 대규모 JavaScript 생태계 공급망 공격입니다.

국가 차원 사이버 공격 동향 분석 리포트

2025년부터 2026년 초까지 중국 연합 APT 그룹 UAT-4356이 미국 연방기관의 Cisco 방화벽 장비를 표적으로 한 Firestarter 백도어 공격과 동시에 진행된 방산 기관 대상 피싱 공격 패턴을 분석한 보고서. 백도어의 기술적 …

SentinelOne 2026 Annual Threat Report: 현대 공격자의 8단계 침투 전술

SentinelOne 2026 Annual Threat Report를 분석하여 현대 공격자의 8단계 침투 전술을 소개합니다. 신원 탈취, CI/CD 파이프라인 침투, 엣지 디바이스 악용 등 새로운 공격 패턴과 이에 대한 대응 방안을 제시합니다.

NPM 생태계 공급망 공격 동향: Bitwarden 사건을 중심으로

2026년 4월 Bitwarden CLI npm 패키지 공급망 공격과 한 달 전 Axios npm 패키지 탈취 사건을 비교 분석하여, NPM 생태계 공급망 공격의 새로운 패턴과 대응 방안을 제시합니다.

Lotus Wiper Malware - 베네수엘라 에너지 시스템 파괴적 공격 분석

2026년 베네수엘라 에너지 시스템을 대상으로 한 Lotus Wiper 파괴적 공격 분석. 4단계 공격 체인, 기술적 세부사항, 복구 방안, 보안 권고사항 포함.

CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신

AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …

[CVE-2025-29635] D-Link DIR-823X Command Injection Vulnerability

CISA

[CVE-2024-7399] Samsung MagicINFO 9 Server Path Traversal Vulnerability

CISA

[CVE-2024-57728] SimpleHelp Path Traversal Vulnerability

CISA

[CVE-2024-57726] SimpleHelp Missing Authorization Vulnerability

CISA

[CVE-2026-39987] Marimo Remote Code Execution Vulnerability

CISA

[CVE-2026-33825] Microsoft Defender Insufficient Granularity of Access Control Vulnerability

CISA

Kubernetes RBAC 취약점 - 클라우드 네이티브 보안 위협 심층 분석

Kubernetes Role-Based Access Control (RBAC)은 쿠버네티스 클러스터의 핵심 보안 제어 메커니즘입니다. 그러나 잘못된 구성, 과도한 권한 부여, 그리고 알려진 취약점으로 인해 침해자가 권한을 상승시키고 클러스터 전체를 장악할 수 있는 심각한 …

Supply Chain Attack - 소프트웨어 공급망 보안 위협과 대응 전략

소프트웨어 공급망 공격(Supply Chain Attack)은 공격자가 최종 소비자에게 도달하기 전에 제품이나 제품 배달 메커니즘을 조작하여 데이터나 시스템을 탈취하는 정교한 공격 방식입니다. 이 Deep Dive에서는 SolarWinds, Codecov, Kaseya, 3CX 등 실제 …

[CVE-2026-20122] Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability

CISA

[CVE-2026-20133] Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor Vulnerability

CISA

[CVE-2025-2749] Kentico Xperience Path Traversal Vulnerability

CISA

[CVE-2023-27351] PaperCut NG/MF Improper Authentication Vulnerability

CISA

[CVE-2025-48700] Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

CISA

[CVE-2026-20128] Cisco Catalyst SD-WAN Manager Storing Passwords in a Recoverable Format Vulnerability

CISA

[CVE-2025-32975] Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability

CISA

[CVE-2024-27199] JetBrains TeamCity Relative Path Traversal Vulnerability

CISA

전통 경영의 붕괴와 에이전트 AI의 진화, 기술 주권과 AI 네이티브 보안으로 구축하는 경쟁 불가능한 인프라

2026-04-16 보안 인사이트

CVE-2026-34621: Acrobat Prototype Pollution 취약점 메커니즘

CVE-2026-34621 취약점은 Adobe Acrobat과 Reader의 Prototype Pollution 오류로, 현재 악용 중인 Critical 레벨 보안 문제입니다. 악성 PDF 열면 원격 코드 실행 가능, 즉시 업데이트 필요.

AI 초지능 위협과 양자 시대, 제로 트러스트 기반 자율 방어 체계로 보안을 핵심 생존 전략으로 혁신하십시오.

2026-04-15 보안 인사이트

Deep Dive: CVE-2020-9715 - Adobe Acrobat Use-After-Free 취약점

Adobe Acrobat과 Reader의 Use-After-Free 취약점 CVE-2020-9715에 대한 상세 분석. 조작된 PDF 파일을 통해 임의 코드 실행이 가능하며, CISA KEV 카탈로그에 포함되어 실제 악용이 확인됨.

CVE-2026-34040 분석

CVE-2026-34040: Docker AuthZ Plugin 우회 취약점 분석. 높은 위험 등급, 7일 이내 조치 필요. 원격 권한 상승 가능, 패치 버전 29.3.1 사용 권장.

데이터 주권과 기술적 자립: 풀스택 AI 역량이 보안의 미래를 결정한다

초연결 시대 데이터 주권 침해 우려를 해소하기 위한 풀스택 AI 역량 구축과 지능형 보안 전략을 분석합니다. 클라우드 독점과 알고리즘 의존 문제를 기술적 자립으로 극복하고, AI 에이전트 통제 기능을 갖춘 지능형 …

[CVE-2026-34197] Apache ActiveMQ Improper Input Validation Vulnerability

CISA

AI 위협 대응을 위한 보안 체계 재설계

AI 기반 위협의 급격한 진화와 공격 표면의 무한 확장에 대응하기 위한 보안 체계 재설계 방안을 제시합니다. AI 내부 통제 체계 구축, AI 기반 탐지 도구 도입, 자산 관리 강화, Zero …

공급망 공격 고도화와 보안 대응 전략

디지털 생태계의 복잡성 증가에 따라 공급망 공격이 고도화되고 있습니다. SW 공급망 공격에서 하드웨어 및 물리적 인프라로 공격 범위가 확대되고 있으며, 기업은 종합적인 공급망 보안 전략을 수립해야 합니다.

CVE-2026-21643: FortiClient EMS 연결 제로데이 - 두 번째 인증 우회 취약점 심층 분석

Fortinet FortiClient EMS에서 연달아 발생한 두 개의 치명적 제로데이 취약점(CVE-2026-21643, CVE-2026-35616)을 심층 분석했다. 두 취약점 모두 CVSS 9.1 Critical 등급의 Pre-authentication 공격 벡터이며, 이스터 휴일을 노린 공격자의 전략적 타이밍과 패치 …

[CVE-2009-0238] Microsoft Office Remote Code Execution

CISA

[CVE-2026-32201] Microsoft SharePoint Server Improper Input Validation Vulnerability

CISA

피지컬 AI의 보안 위협 - 산업 현장 멀티모달 AI의 데이터 유출 리스크 분석

물리적 환경과 상호작용하는 피지컬 AI(Physical AI)가 제조, 물류, 에너지 등 산업 현장에 도입되면서 멀티모달 데이터 유출, 장비 제어 탈취, 지식재산권 노출 등 새로운 보안 위협이 대두되고 있다. 엑사원 4.5 등 …

[CVE-2012-1854] Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability

CISA

[CVE-2025-60710] Microsoft Windows Link Following Vulnerability

CISA

[CVE-2023-21529] Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2023-36424] Microsoft Windows Out-of-Bounds Read Vulnerability

CISA

[CVE-2020-9715] Adobe Acrobat Use-After-Free Vulnerability

CISA

[CVE-2026-21643] Fortinet SQL Injection Vulnerability

CISA

[CVE-2026-34621] Adobe Acrobat and Reader Prototype Pollution Vulnerability

CISA

보안 패러다임 근본적 전환 시대, 양자내성암호 기반 주권 방어와 하이브리드 거버넌스 구축이 경쟁 우위의 핵심 열쇠

2026-04-10 보안 인사이트

CVE-2026-1340: Ivanti Endpoint Manager Mobile (EPMM) 코드 인젝 취약점 심층 분석

Ivanti Endpoint Manager Mobile (EPMM)의 CVE-2026-1340 코드 인젝 취약점(CVSS 9.8 CRITICAL)에 대한 심층 분석. 취약점 개요, 기술적 세부사항, 영향 분석, 공격 시나리오, 즉시 대응 전략, 중장기 대응 방안, 벤치마크 등을 …

CVE-2025-53521: F5 BIG-IP Stack-Based Buffer Overflow 심층 분석

F5 BIG-IP APM의 스택 기반 버퍼 오버플로우 취약점으로 원격 코드 실행이 가능합니다. CVSS 4.0 최상위 점수와 CISA KEV 포함으로 인해 즉각적인 패치가 필요합니다.

산업로봇의 사이버 위협 대응 전략

산업로봇 보안에 관한 심층 분석으로 IEC 62443, NIST SP 800-82, ISO 27001 기반 보안 표준 준수 방안 제시. ROS 보안 취약점, 사이버 위협 패턴, 네트워크 분리, 통신 암호화, 로봇 제어 …

클라우드 네이티브 보안 - 쿠버네티스와 컨테이너 보안 취약점

2024-2025년 쿠버네티스와 컨테이너 보안 취약점에 대한 심층 분석으로 Critical 등급 2건, High 등급 4건의 취약점을 식별하고 대응 전략과 벤치마킹 사례를 제공합니다.

제로트러스트 호스팅 보안 모델 - 중소기업 보안의 새로운 패러다임

제로트러스트 보안 모델은 중소기업이 직면한 보안 인력과 예산 부족 문제를 해결하고 클라우드 및 원격근무 확산에 따른 다양한 공격 경로를 방어하기 위한 새로운 패러다임입니다. 본 보고서는 호스팅 인프라 기반 제로트러스트 보안 …

[CVE-2026-1340] Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability

CISA

SaaS 보안: 계정 도용(Account Takeover) 공격의 새로운 패턴

최근 SaaS 플랫폼에서 피싱이 아닌 정교한 기법을 통한 계정 도용(Account Takeover, ATO) 공격이 급증하고 있습니다. 2024년 ATO 공격은 250% 증가했으며, Microsoft는 146%의 AiTM 피싱 증가를 보고했습니다.

RPA(Robotic Process Automation) 보안 위협과 대응 전략

로보틱 프로세스 자동화(RPA) 도입 시 발생하는 보안 위협과 체계적인 대응 방안을 다룹니다. 자격증명 관리, 권한 제어, 데이터 보호, 모니터링 등 다층적 보안 접근 방식을 통해 RPA를 안전하게 운영하는 방법을 제시합니다.

CVE-2026-35616: Fortinet FortiClient EMS "EMS-Evasion" 심층 분석

Fortinet FortiClient EMS에서 발견된 사전 인증 API 우회 취약점 CVE-2026-35616은 CVSS 9.1의 심각도로 평가되며, 인증 없이 원격 코드 실행이 가능한다. 이 취약점은 2026년 4월 4일에 공개되었으나, 이미 3월 31일부터 실제 …

Citrix ShareFile 취약점 - 인증되지 않은 RCE 사슬 공격

CVE-2024-43035/36/37 취약점 분석 보고서입니다. Citrix ShareFile StorageZones Controller의 3단계 공격 체인(세션 ID 우회 → XXE → RCE)으로 인증 없이 원격 코드 실행이 가능하며, CVSS 점수 9.8(Critical) 등급입니다. 실제 와일드 악용이 …

IoT 봇넷 해체 - Aisuru/Kimwolf/JackSkid/Mossad

Aisuru, Kimwolf, JackSkid, Mossad 4개 IoT 봇넷의 기술적 분석 완료. Mirai 기반 봇넷의 취약점 악용 패턴과 DDoS 공격 벡터 식별. 지리적 분포 및 향후 위협 예측 포함.

모바일 공격 표면 확대: Shadow AI와 Zero-Click 위협

모바일 기기에서의 Shadow AI와 Zero-Click 공격이 기업 보안에 미치는 심각한 위협을 분석하고, 대응 방안을 제시합니다.

AI 기반 사이버 공격 - 딥페이크 피싱, 섀도우 AI 등 AI 악용 동향

인공지능(AI) 기술의 급격한 발전은 사이버 공격의 패러다임을 완전히 변화시키고 있습니다. 더 이상 전통적인 피싱 이메일이나 맬웨어가 유일한 위협이 아닙니다. 공격자들은 AI를 무기화하여 고도화된 사회공학 공격, 딥페이크 기반의 금융 사기, 그리고 …

[CVE-2026-35616] Fortinet FortiClient EMS Improper Access Control Vulnerability

CISA

Ubuntu Snapd CVE-2026-3888: Snapd 사용자 권한 상승 취약점 심층 분석

Ubuntu Snapd CVE-2026-3888 취약점 분석 및 대응 전략

2026 Q1 제로데이 동향: 심층 분석

2026 Q1 제로데이 취약점 동향을 심층 분석한 보고서. 클라우드, 모바일, 엔터프라이즈 소프트웨어 분야의 주요 취약점과 기술적 분석, 대응 전략을 포함합니다.

Next.js 자격증명 유출 사고: CVE-2025-55182 React2Shell 대규모 침해 분석

2025년 12월, React Server Components (RSC)의 "Flight" 프로토콜에 존재하는 치명적인 원격 코드 실행 취약점인 **CVE-2025-55182** (React2Shell)이 악용되어 대규모 자격증명 유출 사고가 발생했습니다. 이 사고로 **766대의 Next.js 호스트**가 단 24시간 만에 …

AI 융합과 규제 강화로 전통 보안이 붕괴하는 시대, 논리적 방어와 설계 단계 거버넌스로 위기를 기회로 전환하는 생존 전략

2026-04-03 보안 인사이트

AI/IoT CCTV 사이버 위협 - 스마트 보안 장치의 악용 가능성과 대응 방안

최근 AI 및 IoT 기술이 CCTV 감시 시스템에 급속도로 통합되면서, 스마트 보안 장치는 새로운 사이버 보안 위협에 직면했습니다. 전통적인 CCTV 시스템이 단순한 녹화 장치였다면, 오늘날의 AI 기반 CCTV는 실시간 영상 …

CVE-2026-28500 - ONNX 모델 로딩 함수의 설계적 결함, 제로 상호작용 공급망 공격 가능

CVE-2026-28500은 ONNX(Open Neural Network Exchange)의 `onnx.hub.load()` 함수에 존재하는 보안 제어 우회 취약점이다. `silent=True` 파라미터 사용 시 모든 신뢰 검증 경고와 확인 프롬프트가 억제되어, 사용자 인식 없이 검증되지 않은 리포지토리에서 모델 …

Axios 공급망 공격 100M+ 다운로드 패키지의 악용

2026년 3월 31일, Axios npm 패키지가 북한 소재 위협 액터 UNC1069에 의해 공급망 공격을 당했습니다. 악성 버전 1.14.1과 0.30.4가 약 3시간 동안 노출되었으며, 크로스 플랫폼 RAT를 배포했습니다. 이번 기사는 공격 …

[CVE-2026-3502] TrueConf Client Download of Code Without Integrity Check Vulnerability

CISA

CVE-2026-33017 - Langflow 인증되지 않은 RCE, 공개 후 20시간 만에 악용되기 시작하다

CVE-2026-33017은 Langflow의 공개 플로우 빌드 엔드포인트에 존재하는 인증되지 않은 원격 코드 실행 취약점이다. 공개된 PoC 코드가 없었음에도 어드바이저리 설명만으로 공격자가 20시간 이내에 작동하는 익스플로잇을 구축하고 실제 환경에서 악용하기 시작했다. AI …

[CVE-2026-5281] Google Dawn Use-After-Free Vulnerability

CISA

경계 보안의 붕괴 시대, 하드웨어 신뢰성과 제로트러스트 거버넌스로 보안 패러다임을 재설계하여 데이터 주권과 생존 전략을 확보하십시오.

2026-03-30 보안 인사이트

[CVE-2026-3055] Citrix NetScaler Out-of-Bounds Read Vulnerability

CISA

CVE-2026-33634 Trivy 악성코드 취약점과 공급망 보안

CVE-2026-33634는 Trivy 보안 스캐너를 타겟팅한 치명적 공급망 취약점입니다. 이 Deep Dive에서는 취약점 개요, 기술적 분석, 실무적 대응 전략, 벤치마킹 사례, CISO를 위한 인사이트를 다룹니다.

파편화된 방어의 한계를 넘어, 기술 주권과 AI 기반 풀스택 보안이 기업의 새로운 생존 전략이다.

2026-03-27 보안 인사이트

보안 패러다임의 대전환, AI 자율 방어 체계와 데이터 주권 기반 소버린 인프라가 기업 생존의 핵심

2026-03-26 보안 인사이트

[CVE-2025-53521] F5 BIG-IP Stack-Based Buffer Overflow Vulnerability

CISA

기존 방어의 붕괴, AI와 양자 위협 시대에 보안 탄력성과 신뢰 기반 거버넌스가 생존의 핵심 변수다.

2026-03-25 보안 인사이트

[CVE-2026-33634] Aquasecurity Trivy Embedded Malicious Code Vulnerability

CISA

소버린 AI와 제로 트러스트 거버넌스, 기술 주권 전쟁 속 기업 생존과 글로벌 주도권을 위한 필수 전략이다

2026-03-24 보안 인사이트

[CVE-2026-33017] Langflow Code Injection Vulnerability

CISA

New Whitepaper: Exploiting Cellular-based IoT Devices

Rapid7

AI 패권 경쟁과 양자 위협의 시대, 보안은 기술 주권을 확보하고 기업 생존을 이끄는 전략적 자산으로 재정의된다.

2026-03-19 보안 인사이트

[CVE-2025-32432] Craft CMS Code Injection Vulnerability

CISA

[CVE-2025-54068] Laravel Livewire Code Injection Vulnerability

CISA

[CVE-2025-43510] Apple Multiple Products Improper Locking Vulnerability

CISA

[CVE-2025-43520] Apple Multiple Products Classic Buffer Overflow Vulnerability

CISA

[CVE-2025-31277] Apple Multiple Products Buffer Overflow Vulnerability

CISA

Negotiating with the Board: Translating Active Risk into Financial Exposure

Rapid7

[CVE-2026-20131] Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability

CISA

물리적 AI와 무어의 법칙 종식 시대, 소버린 AI와 제로트러스트 기반 주권적 아키텍처가 기술 패권을 결정짓는 핵심 생존 전략이다

2026-03-17 보안 인사이트

[CVE-2025-66376] Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability

CISA

[CVE-2026-20963] Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-47813] Wing FTP Server Information Disclosure Vulnerability

CISA

소스 코드 선제 대응과 통합 거버넌스, 붕괴하는 방어 체계와 AI 인력 위기를 극복하는 유일한 생존 전략

2026-03-14 보안 인사이트

지정학적 위협과 AI 초지능화 공격 시대, 하드웨어 주권과 엄격한 거버넌스가 기술 패권 경쟁에서의 유일한 생존 전략이다.

2026-03-12 보안 인사이트

[CVE-2026-3910] Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability

CISA

[CVE-2026-3909] Google Skia Out-of-Bounds Write Vulnerability

CISA

Essential Laptop Security Tips for Remote Workers

Analytics Insight

피지컬 AI와 공급망 위협이 비즈니스 생존을 좌우하는 시대, 제로 트러스트와 보안 성숙도 기반의 전략적 전환이 절실하다.

2026-03-11 보안 인사이트

AI 무기화로 인해 디지털과 피지컬 경계가 붕괴되는 위기 속, 경영진이 주도하는 시큐리티 바이 디자인과 제로 트러스트는 선택이 아닌 기술 주권의 필수 생존 전략이다.

2026-03-10 보안 인사이트

[CVE-2025-68613] n8n Improper Control of Dynamically-Managed Code Resources Vulnerability

CISA

Protect What Matters Most: Aligning Sensitive Data with Exposure Risk

Rapid7

지정학적 위기와 AI 무기화 속, 제로트러스트와 AI 방어 기술로 보안 패러다임을 전환해야만 기업 생존과 기술 주도권을 확보할 수 있다.

2026-03-09 보안 인사이트

Purple Teaming in 2026: From Assumed Protection to Measurable Resilience

Rapid7

[CVE-2021-22054] Omnissa Workspace ONE Server-Side Request Forgery

CISA

[CVE-2025-26399] SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2026-1603] Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability

CISA

물리와 사이버 경계가 붕괴하는 시대, AI 기반 제로 트러스트와 기술 주권이 기업의 생존과 지속 가능성을 담보한다

2026-03-06 보안 인사이트

디지털 경계 붕괴와 인지전 확산 속에서 보안을 비용이 아닌 비즈니스 성장의 DNA로 내재화해야 할 필수 생존 전략과 패러다임 전환

2026-03-05 보안 인사이트

As hybrid threats turn virtual risks into physical damage, achieving tech sovereignty and quantum re

2026-03-04 보안 인사이트

[CVE-2017-7921] Hikvision Multiple Products Improper Authentication Vulnerability

CISA

[CVE-2021-22681] Rockwell Multiple Products Insufficient Protected Credentials Vulnerability

CISA

[CVE-2023-43000] Apple Multiple products Use-After-Free Vulnerability

CISA

[CVE-2021-30952] Apple Multiple Products Integer Overflow or Wraparound Vulnerability

CISA

[CVE-2023-41974] Apple iOS and iPadOS Use-After-Free Vulnerability

CISA

물리와 디지털 경계가 붕괴된 시대, 보안 주권을 핵심 경쟁력으로 삼는 AI 네이티브 전략과 예측적 방어 체계의 구축

2026-03-03 보안 인사이트

[CVE-2026-22719] Broadcom VMware Aria Operations Command Injection Vulnerability

CISA

[CVE-2026-21385] Qualcomm Multiple Chipsets Memory Corruption Vulnerability

CISA

AI 시대, 생명을 위협하는 시스템 보안 취약점과 글로벌 사이버 전쟁이 국가 안보를 뒤흔들다

2026-03-01 보안 인사이트

네트워크가 AI로 무장하는 시대, 사이버 안보는 국가 인프라 재편의 최전선으로 부상

2026-02-28 보안 인사이트

AI가 재편하는 보안 생태계 - 개발부터 인증까지, 기술 의존도 심화가 불러온 전방위 리스크 관리 시대

2026-02-27 보안 인사이트

라자루스의 RaaS 전환과 AI 오용이 알리는 사이버 위협의 실용주의 시대, 제로트러스트와 AI-SPM으로 무장한 방어 체계 재편 급물살

2026-02-26 보안 인사이트

개인정보 유출이 '인격 해킹'으로 진화하고, 공공 인프라가 민간 클라우드로 재편되는 보안 패러다임의 대전환

2026-02-25 보안 인사이트

Before the Breach: When digital footprints become a strategic cyber risk

Rapid7

AI가 무기화되고 인프라가 흔들리는 시대, 보안은 이제 경영의 핵심 생존 전략

2026-02-24 보안 인사이트

[CVE-2022-20775] Cisco SD-WAN Path Traversal Vulnerability

CISA

[CVE-2026-20127] Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability

CISA

AI 자율 에이전트가 연 보안 공백의 시대, 인프라부터 공급망까지 멈추지 않는 위협의 전방위 확산

2026-02-23 보안 인사이트

[CVE-2026-25108] Soliton Systems K.K FileZen OS Command Injection Vulnerability

CISA

New Report: The Digital Footprints of Many Executives Can Leave Their Companies Seriously Exposed

Rapid7

방화벽이 랜섬웨어의 관문이 된 시대, AI는 에너지·데이터·정책 리스크를 동반하며 글로벌 공급망을 재편한다

2026-02-22 보안 인사이트

AI가 무기화되고 커넥티드 카가 첩보 도구로 의심받는 시대, 보안이 무역과 국방을 재편하다

2026-02-21 보안 인사이트

AI 에이전트가 공격자로 돌변하는 시대, 권한 중심 보안과 양자내성암호가 인프라 방어의 최전선으로 부상

2026-02-20 보안 인사이트

데이터 침해 일상화와 AI 신뢰 위기가 동시 폭발하는 디지털 인프라의 총체적 재편기

2026-02-19 보안 인사이트

[CVE-2025-49113] RoundCube Webmail Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-68461] RoundCube Webmail Cross-site Scripting Vulnerability

CISA

AI 투자 광풍 속 보안의 역설—통합관제는 안정성 우선, 공급망·제로트러스트 공격 위협은 급증

2026-02-18 보안 인사이트

AI 반도체 패권 경쟁이 소비재 가격을 흔들고, 화이트해커 제도화로 사이버보안 패러다임이 전환된다

2026-02-17 보안 인사이트

[CVE-2021-22175] GitLab Server-Side Request Forgery (SSRF) Vulnerability

CISA

[CVE-2026-22769] Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials Vulnerability

CISA

AI가 그린 디지털 격변기—영상 생성부터 데이터센터까지, 보안과 공급망의 새로운 전선

2026-02-16 보안 인사이트

[CVE-2020-7796] Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability

CISA

[CVE-2024-7694] TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

[CVE-2008-0015] Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability

CISA

[CVE-2026-2441] Google Chromium CSS Use-After-Free Vulnerability

CISA

Building the Future of Cloud Security: Rapid7 Recognized in Cloud Native Application Protection, Q1 2026

Rapid7

AI 전쟁과 반도체 공급망 재편 속 무선 광통신이 그리는 차세대 인프라의 미래

2026-02-15 보안 인사이트

신뢰의 기반이 무너지는 시대, 쿠팡 사건과 AI 군사화가 던지는 보안의 근본 질문

2026-02-14 보안 인사이트

AI 악용 공격과 법적 책임 논쟁, 그리고 우주 데이터센터 논의로 격변하는 보안 생태계

2026-02-13 보안 인사이트

개인정보 과징금 10배 강화와 AI 보안 135억 투자로 본 정부의 '처벌과 육성' 투 트랙 전략

2026-02-12 보안 인사이트

[CVE-2026-1731] BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability

CISA

AI 에이전트 확산이 불러온 섀도우 위협과 국경을 넘는 데이터 유출, 그리고 보안 인증이 재편하는 글로벌 경쟁 구도

2026-02-11 보안 인사이트

[CVE-2026-20700] Apple Multiple Buffer Overflow Vulnerability

CISA

[CVE-2024-43468] Microsoft Configuration Manager SQL Injection Vulnerability

CISA

[CVE-2025-15556] Notepad++ Download of Code Without Integrity Check Vulnerability

CISA

[CVE-2025-40536] SolarWinds Web Help Desk Security Control Bypass Vulnerability

CISA

방치된 서명키와 AI의 양면성—보안 관리 소홀이 초래한 대규모 유출과 차세대 위협 방어 기술의 공존

2026-02-10 보안 인사이트

공급망부터 클라우드까지, AI가 증폭시킨 보안 위협과 글로벌 인증이 재편하는 산업 생태계

2026-02-09 보안 인사이트

[CVE-2026-21513] Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability

CISA

[CVE-2026-21525] Microsoft Windows NULL Pointer Dereference Vulnerability

CISA

[CVE-2026-21510] Microsoft Windows Shell Protection Mechanism Failure Vulnerability

CISA

[CVE-2026-21533] Microsoft Windows Improper Privilege Management Vulnerability

CISA

[CVE-2026-21519] Microsoft Windows Type Confusion Vulnerability

CISA

[CVE-2026-21514] Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability

CISA

AI 인프라 확장이 촉발한 전력·메모리·보안 생태계의 전방위적 재편과 중소형 현장까지 내려온 스마트 안전의 보편화

2026-02-08 보안 인사이트

AI가 촉발한 클라우드 탈취 10분 혁명과 전방위 보안 패러다임 전환의 시작

2026-02-07 보안 인사이트

개인정보 유출과 AI 인프라 공세 속, 생체인증·데이터 거버넌스·글로벌 인증이 그리는 보안의 새로운 경계선

2026-02-06 보안 인사이트

사이버 보안의 패러다임 전환 - AI 시대 예측형 인텔리전스와 국산 기술 주권이 그리는 미래

2026-02-05 보안 인사이트

AI 에이전트가 바꾸는 보안 패러다임과 국가 연구보안 체계 구축의 시급성

2026-02-04 보안 인사이트

[CVE-2025-11953] React Native Community CLI OS Command Injection Vulnerability

CISA

[CVE-2026-24423] SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability

CISA

Chrysalis, Notepad++, and Supply Chain Risk: What it Means, and What to Do Next

Rapid7

AI가 보안 경계를 무너뜨리고, 양자암호가 새로운 방어선을 구축하는 디지털 전환의 분기점

2026-02-03 보안 인사이트

쿠팡 셀프조사가 촉발한 기업 보안 거버넌스 위기와 AI 통제 공백이 드리운 인프라 보안의 전방위 리스크

2026-02-02 보안 인사이트

[CVE-2021-39935] GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability

CISA

[CVE-2025-64328] Sangoma FreePBX OS Command Injection Vulnerability

CISA

[CVE-2019-19006] Sangoma FreePBX Improper Authentication Vulnerability

CISA

[CVE-2025-40551] SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability

CISA

Physical AI 시대의 도래와 국가급 스파이웨어 공격이 촉발한 보안 패러다임의 근본적 전환

2026-02-01 보안 인사이트

The Chrysalis Backdoor: A Deep Dive into Lotus Blossom’s toolkit

Rapid7

AI 가속화로 폭증한 사이버 공격과 우주·심해로 확장되는 인프라 보안 전쟁의 시작

2026-01-31 보안 인사이트

사이버 공격 무방비 국가 인프라, 보안 정책 자동화 실패와 AI 무기화로 좁혀지는 방어선

2026-01-30 보안 인사이트

보안 인증이 글로벌 무역 통행증이 되고, AI 협업이 사이버 방어의 새 표준이 된 2026년의 전환점

2026-01-29 보안 인사이트

AI가 무기가 된 사이버 전쟁과 메모리 반도체가 주도하는 AI 인프라 경쟁의 최전선

2026-01-28 보안 인사이트

[CVE-2026-1281] Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability

CISA

러시아 샌드웜의 폴란드 전력망 공격과 국내 침해사고 26% 급증, AI 시대 인프라 보안의 임계점

2026-01-27 보안 인사이트

유출된 개인정보가 촉발한 초정밀 피싱의 시대, 클라우드 보안 규제 완화와 AI 인프라 경쟁의 교차로

2026-01-26 보안 인사이트

[CVE-2026-24858] Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

기술 주권 경쟁 심화 속 AI 규제 원년, 보안은 이제 경쟁력의 전제 조건이 되다

2026-01-25 보안 인사이트

[CVE-2018-14634] Linux Kernel Integer Overflow Vulnerability

CISA

[CVE-2025-52691] SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

[CVE-2026-23760] SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

[CVE-2026-24061] GNU InetUtils Argument Injection Vulnerability

CISA

[CVE-2026-21509] Microsoft Office Security Feature Bypass Vulnerability

CISA

AI 시대, 보안과 안전의 경계가 무너지다 - 통합 거버넌스와 인프라 위기 관리가 생존의 조건

2026-01-22 보안 인사이트

[CVE-2024-37079] Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability

CISA

[CVE-2025-68645] Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability

CISA

[CVE-2025-34026] Versa Concerto Improper Authentication Vulnerability

CISA

[CVE-2025-31125] Vite Vitejs Improper Access Control Vulnerability

CISA

[CVE-2025-54313] Prettier eslint-config-prettier Embedded Malicious Code Vulnerability

CISA

[CVE-2026-20045] Cisco Unified Communications Products Code Injection Vulnerability

CISA

AI 기반 공공 보안 고도화와 기술 플랫폼 경쟁 심화, 인재 양성 체계 확대로 보안 산업 재편 가속

2026-01-18 보안 인사이트

양자보안 시대 개막과 구형 프로토콜 방치로 드러난 한국 보안 인프라의 위기, AI 전력난과 물리보안 지능화 가속

2026-01-17 보안 인사이트

AI 보안 거버넌스와 제로트러스트 확산, 랜섬웨어 대응 강화 및 혁신 인프라 투자 본격화

2026-01-16 보안 인사이트

북한 APT 고도화와 양자보안 시급성 부각, AI·반도체 기술 경쟁 격화 속 국가 안보와 보안 투자 전면 재편

2026-01-15 보안 인사이트

랜섬웨어 대규모 침해사고 확산과 제로트러스트 패러다임 전환, AI·양자기술 융합 가속화

2026-01-14 보안 인사이트

[CVE-2026-20805] Microsoft Windows Information Disclosure Vulnerability

CISA

[CVE-2025-8110] Gogs Path Traversal Vulnerability

CISA

Beyond the Device: Exploring the New Security Risks of Interconnected IoT at CES 2026

Rapid7

[CVE-2009-0556] Microsoft Office PowerPoint Code Injection Vulnerability

CISA

[CVE-2025-37164] Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability

CISA

주요 Cloud IoT Native 서비스 현황 및 이용 시 고려해야 하는 보안 사항

SK쉴더스

[CVE-2025-14847] MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability

CISA

Fake e-Challan Scam Spreads Nationwide, Motorists’ Card Details at Risk

Analytics Insight

[KISA Insight 2025 Vol.05] 글로벌 OT 보안 이슈 분석 및 시사점

KISA

OT 환경의 제로트러스트 적용 안내서

KISA

[CVE-2023-52163] Digiever DS-2105 Pro Missing Authorization Vulnerability

CISA

[CVE-2025-14733] WatchGuard Firebox Out of Bounds Write Vulnerability

CISA

[CVE-2025-59374] ASUS Live Update Embedded Malicious Code Vulnerability

CISA

[CVE-2025-40602] SonicWall SMA1000 Missing Authorization Vulnerability

CISA

[CVE-2025-20393] Cisco Multiple Products Improper Input Validation Vulnerability

CISA

[CVE-2025-59718] Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability

CISA

[CVE-2025-14611] Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability

CISA

[CVE-2025-43529] Apple Multiple Products Use-After-Free WebKit Vulnerability

CISA

[CVE-2018-4063] Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

[CVE-2025-14174] Google Chromium Out of Bounds Memory Access Vulnerability

CISA

[CVE-2025-58360] OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability

CISA

[CVE-2025-6218] RARLAB WinRAR Path Traversal Vulnerability

CISA

[CVE-2025-62221] Microsoft Windows Use After Free Vulnerability

CISA

[CVE-2022-37055] D-Link Routers Buffer Overflow Vulnerability

CISA

[CVE-2025-66644] Array Networks ArrayOS AG OS Command Injection Vulnerability

CISA

[CVE-2025-55182] Meta React Server Components Remote Code Execution Vulnerability

CISA

From Policy to Practice: Why Cyber Resilience Needs a Reboot

Rapid7

[CVE-2021-26828] OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability

CISA

[CVE-2025-48633] Android Framework Information Disclosure Vulnerability

CISA

[CVE-2025-48572] Android Framework Privilege Escalation Vulnerability

CISA

[CVE-2021-26829] OpenPLC ScadaBR Cross-site Scripting Vulnerability

CISA

[CVE-2025-61757] Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability

CISA

[CVE-2025-13223] Google Chromium V8 Type Confusion Vulnerability

CISA

CVE-2025-13315, CVE-2025-13316: Critical Twonky Server Authentication Bypass (NOT FIXED)

Rapid7

[CVE-2025-58034] Fortinet FortiWeb OS Command Injection Vulnerability

CISA

[CVE-2025-64446] Fortinet FortiWeb Path Traversal Vulnerability

CISA

[CVE-2025-12480] Gladinet Triofox Improper Access Control Vulnerability

CISA

[CVE-2025-62215] Microsoft Windows Race Condition Vulnerability

CISA

[CVE-2025-9242] WatchGuard Firebox Out-of-Bounds Write Vulnerability

CISA

[CVE-2025-21042] Samsung Mobile Devices Out-of-Bounds Write Vulnerability

CISA

Protecting What Powers Business: Rapid7 and Microsoft Partner to Simplify Security

Rapid7

[CVE-2025-48703] CWP Control Web Panel OS Command Injection Vulnerability

CISA

[CVE-2025-11371] Gladinet CentreStack and Triofox Files or Directories Accessible to External Parties Vulnerability

CISA

[CVE-2025-41244] Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability

CISA

[CVE-2025-24893] XWiki Platform Eval Injection Vulnerability

CISA

Defend Smarter, Not Harder: The Power of Curated Vulnerability Intelligence

Rapid7

[CVE-2025-6204] Dassault Systèmes DELMIA Apriso Code Injection Vulnerability

CISA

[CVE-2025-6205] Dassault Systèmes DELMIA Apriso Missing Authorization Vulnerability

CISA

[CVE-2025-54236] Adobe Commerce and Magento Improper Input Validation Vulnerability

CISA

[CVE-2025-59287] Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-61932] Motex LANSCOPE Endpoint Manager Improper Verification of Source of a Communication Channel Vulnerability

CISA

Independent Results Confirm Rapid7’s NGAV Delivers Strong, Reliable Protection

Rapid7

[CVE-2022-48503] Apple Multiple Products Unspecified Vulnerability

CISA

[CVE-2025-2746] Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

[CVE-2025-2747] Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability

CISA

[CVE-2025-33073] Microsoft Windows SMB Client Improper Access Control Vulnerability

CISA

[CVE-2025-61884] Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability

CISA

[CVE-2025-54253] Adobe Experience Manager Forms Code Execution Vulnerability

CISA

[CVE-2025-47827] IGEL OS Use of a Key Past its Expiration Date Vulnerability

CISA

[CVE-2025-24990] Microsoft Windows Untrusted Pointer Dereference Vulnerability

CISA

[CVE-2025-59230] Microsoft Windows Improper Access Control Vulnerability

CISA

[CVE-2016-7836] SKYSEA Client View Improper Authentication Vulnerability

CISA

[CVE-2021-43798] Grafana Path Traversal Vulnerability

CISA

Identifying and Mitigating Potential Velociraptor Abuse

Rapid7

[CVE-2025-27915] Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability

CISA

Inside Russian Market: Uncovering the Botnet Empire

Rapid7

[CVE-2021-22555] Linux Kernel Heap Out-of-Bounds Write Vulnerability

CISA

[CVE-2010-3962] Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability

CISA

[CVE-2021-43226] Microsoft Windows Privilege Escalation Vulnerability

CISA

[CVE-2013-3918] Microsoft Windows Out-of-Bounds Write Vulnerability

CISA

[CVE-2011-3402] Microsoft Windows Remote Code Execution Vulnerability

CISA

[CVE-2010-3765] Mozilla Multiple Products Remote Code Execution Vulnerability

CISA

[CVE-2025-61882] Oracle E-Business Suite Unspecified Vulnerability

CISA

[CVE-2014-6278] GNU Bash OS Command Injection Vulnerability

CISA

[CVE-2017-1000353] Jenkins Remote Code Execution Vulnerability

CISA

[CVE-2015-7755] Juniper ScreenOS Improper Authentication Vulnerability

CISA

[CVE-2025-21043] Samsung Mobile Devices Out-of-Bounds Write Vulnerability

CISA

[CVE-2025-4008] Smartbedded Meteobridge Command Injection Vulnerability

CISA

[CVE-2025-32463] Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability

CISA

[CVE-2025-59689] Libraesva Email Security Gateway Command Injection Vulnerability

CISA

[CVE-2025-10035] Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-20352] Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability

CISA

[CVE-2021-21311] Adminer Server-Side Request Forgery Vulnerability

CISA

[CVE-2025-20362] Cisco Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Missing Authorization Vulnerability

CISA

[CVE-2025-20333] Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow Vulnerability

CISA

[CVE-2025-10585] Google Chromium V8 Type Confusion Vulnerability

CISA

[CVE-2025-5086] Dassault Systèmes DELMIA Apriso Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-38352] Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability

CISA

[CVE-2025-48543] Android Runtime Use-After-Free Vulnerability

CISA

[CVE-2025-53690] Sitecore Multiple Products Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2023-50224] TP-Link TL-WR841N Authentication Bypass by Spoofing Vulnerability

CISA

[CVE-2025-9377] TP-Link Archer C7(EU) and TL-WR841N/ND(MS) OS Command Injection Vulnerability

CISA

[CVE-2020-24363] TP-link TL-WA855RE Missing Authentication for Critical Function Vulnerability

CISA

[CVE-2025-55177] Meta Platforms WhatsApp Incorrect Authorization Vulnerability

CISA

Flashrom to Hexedit to Root: DEF CON 33 IoT Village Exercise

Rapid7

[CVE-2025-57819] Sangoma FreePBX Authentication Bypass Vulnerability

CISA

[CVE-2025-7775] Citrix NetScaler Memory Overflow Vulnerability

CISA

What Happens When Agentic AIs Talk to Each Other?

Rapid7

[CVE-2025-48384] Git Link Following Vulnerability

CISA

[CVE-2024-8068] Citrix Session Recording Improper Privilege Management Vulnerability

CISA

[CVE-2024-8069] Citrix Session Recording Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-43300] Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability

CISA

[CVE-2025-54948] Trend Micro Apex One OS Command Injection Vulnerability

CISA

Announcing Nmap 7.95 Upgrade and More Accurate Simple Network Management Protocol (SNMP) Fingerprinting

Rapid7

[CVE-2025-8876] N-able N-Central Command Injection Vulnerability

CISA

[CVE-2025-8875] N-able N-Central Insecure Deserialization Vulnerability

CISA

[CVE-2025-8088] RARLAB WinRAR Path Traversal Vulnerability

CISA

[CVE-2007-0671] Microsoft Office Excel Remote Code Execution Vulnerability

CISA

[CVE-2013-3893] Microsoft Internet Explorer Resource Management Errors Vulnerability

CISA

[CVE-2020-25078] D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability

CISA

[CVE-2020-25079] D-Link DCS-2530L and DCS-2670L Command Injection Vulnerability

CISA

[CVE-2022-40799] D-Link DNR-322L Download of Code Without Integrity Check Vulnerability

CISA

[CVE-2023-2533] PaperCut NG/MF Cross-Site Request Forgery (CSRF) Vulnerability

CISA

[CVE-2025-20337] Cisco Identity Services Engine Injection Vulnerability

CISA

[CVE-2025-20281] Cisco Identity Services Engine Injection Vulnerability

CISA

PenTales: Weak passwords, Weaker MFA Protocols, and One Absent-Minded Professor

Rapid7

[CVE-2025-2775] SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability

CISA

[CVE-2025-2776] SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability

CISA

[CVE-2025-6558] Google Chromium ANGLE and GPU Improper Input Validation Vulnerability

CISA

[CVE-2025-54309] CrushFTP Unprotected Alternate Channel Vulnerability

CISA

[CVE-2025-49704] Microsoft SharePoint Code Injection Vulnerability

CISA

[CVE-2025-49706] Microsoft SharePoint Improper Authentication Vulnerability

CISA

[CVE-2025-53770] Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2025-25257] Fortinet FortiWeb SQL Injection Vulnerability

CISA

CVE-2025-3621 | 프로티앤에스(ProTNS) ActADUR 취약점

[CVE-2025-47812] Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability

CISA

[CVE-2025-5777] Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability

CISA

[CVE-2019-9621] Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability

CISA

[CVE-2019-5418] Rails Ruby on Rails Path Traversal Vulnerability

CISA

[CVE-2016-10033] PHPMailer Command Injection Vulnerability

CISA

[CVE-2014-3931] Multi-Router Looking Glass (MRLG) Buffer Overflow Vulnerability

CISA

[CVE-2025-6554] Google Chromium V8 Type Confusion Vulnerability

CISA

[CVE-2025-48928] TeleMessage TM SGNL Exposure of Core Dump File to an Unauthorized Control Sphere Vulnerability

CISA

[CVE-2025-48927] TeleMessage TM SGNL Initialization of a Resource with an Insecure Default Vulnerability

CISA

[CVE-2025-6543] Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability

CISA

Konica Minolta bizhub Multifunction Printer: Pass-Back Attack Vulnerability (NOT FIXED)

Rapid7

[CVE-2019-6693] Fortinet FortiOS Use of Hard-Coded Credentials Vulnerability

CISA

[CVE-2024-0769] D-Link DIR-859 Router Path Traversal Vulnerability

CISA

[CVE-2024-54085] AMI MegaRAC SPx Authentication Bypass by Spoofing Vulnerability

CISA

Multiple Brother Devices: Multiple Vulnerabilities (FIXED)

Rapid7

[CVE-2023-0386] Linux Kernel Improper Ownership Management Vulnerability

CISA

[CVE-2023-33538] TP-Link Multiple Routers Command Injection Vulnerability

CISA

[CVE-2025-43200] Apple Multiple Products Unspecified Vulnerability

CISA

[CVE-2025-33053] Microsoft Windows External Control of File Name or Path Vulnerability

CISA

[CVE-2025-24016] Wazuh Server Deserialization of Untrusted Data Vulnerability

CISA

[CVE-2024-42009] RoundCube Webmail Cross-Site Scripting Vulnerability

CISA