"PQC" 검색 결과 - Security Desk

09.19

SAML 중개 침해, perimeter·patch 모델 구조 공백

SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …

INSIGHT 11 views

09.18

ISE zero-day, 1회 인가 레이어의 재검증 공백

브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를

INSIGHT 17 views

09.10

베이스라인 내 공격, AI 파이프라인 실행 중 신뢰 철회 부재

555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …

INSIGHT 24 views

09.08

단일 검증 지점 붕괴, AI·LLM 취약점 10배·EDR 우회

티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …

INSIGHT 92 views

09.04

SYSTEM 컨텍스트 탐지 레이어의 공격 벡터 편입, 시그니처 패치 한계

2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …

INSIGHT 31 views

09.03

15분 제로데이 체이닝, 주 단위 검증 신뢰 경계의 구조적 무력화

공격 지속 시간이 15분으로 고정된 지금, JFrog Artifactory(CVSS 9.8)는 패치 공개 이틀 만에 관리자 토큰 위조·자격 증명 집합 열거로 전환됐고, SonicWall SMA 1000의 pre auth SSRF(10.0)→post auth OS 명령

INSIGHT 37 views

09.02

8시간 RCE 체인, 정적 토큰과 패치 대기 경계 동시 무력화

1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 전 계층 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하는 단일 파이프라인이 실측된 가운데, 6종 인포스틸러가

INSIGHT 29 views

09.01

경계 간 상관 분석 공백, 물리 망분리 관통과 40일 침묵

물리 절단된 격리망을 Qilin RaaS가 관통해 기밀 수사 자료를 탈취하고 'The Gentlemen'이 AI 코딩 어시스턴트로 C2 프레임워크 전체를 개발해 EDR 무력화를 4단계 실측한 지금, 단일 인증 검증 지점의 실패가 채널·레이어 …

INSIGHT 24 views

08.29

침투 72분 방어 12시간, 격리 결재와 공급망 신뢰 일괄 지급

제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …

INSIGHT 36 views

08.28

PQC catatan belajar untuk mempersiapkan masadepan

Medium

11 views

08.27

MFA 통과 후 세션 하이재킹, 비인간 자격증명 감사 공백

공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …

INSIGHT 40 views

08.26

SAML 등 신뢰 계층 표적 공격, 악용 중 CVE 30% 방치

이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을

INSIGHT 39 views

08.25

헬프데스크 사칭·Keycloak 결함, 피해 차단은 세션권한 설계

이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …

INSIGHT 38 views

08.24

양자내성암호 전문교육 PQC 실무과정 교육생 모집(8.24~)

KISA

PUBLIC 25 views

08.20

MS 애저 데이터 유출과 AI 환경 격리 실패 쟁점

MS 애저 직원 364만 건의 유출과 AI 환경 격리 붕괴는 스피어피싱과 공급망 침해에 무력한 현재 보안 체계가 얼마나 취약한지를 증명하는 기술적 실체다. 방어 체계의 근간을 흔드는 진짜 위협은 외부 공격보다 …

INSIGHT 36 views

08.05

형식적 통제와 기술적 땜질로 막을 수 없는 AI 자율 침투 위협에 대비해 데이터 주권을 보장하는 제로 트러스트 아키텍처로 인프라를 전면 재편하라

2026-08-04 보안 인사이트

INSIGHT 35 views

08.04

붕괴하는 공급망 신뢰 경계와 펌웨어 취약점을 차단하려면 온프레미스 기반의 신뢰성 평가 솔루션과 제로 트러스트 격리 구조를 도입하여 인프라 통제권을 즉시 재확립하라

2026-08-03 보안 인사이트

INSIGHT 43 views

08.02

CVE-2026-67336 대응 가이드: better-auth OIDC·MCP 플러그인 암호화 기본값 점검

better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …

REPORT 19 views

08.02

CVE-2026-67336 대응 가이드: better-auth OIDC·MCP 플러그인 암호화 기본값 점검

better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …

REPORT 28 views

08.01

맹목적인 검증 프로토콜 의존을 끊고 검증되지 않은 공급망과 비인간 신원을 엄격히 격리하는 제로 트러스트와 포스트퀀텀 암호화 도입을 지체 없이 실행하라

2026-07-31 보안 인사이트

INSIGHT 32 views

08.01

맹목적인 검증 프로토콜 의존을 끊고 검증되지 않은 공급망과 비인간 신원을 엄격히 격리하는 제로 트러스트와 포스트퀀텀 암호화 도입을 지체 없이 실행하라

2026-07-31 보안 인사이트

INSIGHT 26 views

07.28

방화벽 허상을 걷어내고 하드웨어 수준의 무결성 검증과 커널 레벨 제어를 아키텍처 근간으로 즉시 전면 재구축하라

2026-07-27 보안 인사이트

INSIGHT 34 views

07.18

AI와 하드웨어 확장이 만든 인증 우회와 관리 사각지대, 신뢰 루트 기반의 아키텍처 재설계로만 방어선을 복구하라

2026-07-17 보안 인사이트

INSIGHT 31 views

07.09

소프트웨어 신뢰 체계가 붕괴된 상황에서 공급망 공격을 차단하려면 명목상의 제로 트러스트를 폐기하고 양자내성암호와 논리적 에어갭이 결합된 하드웨어 중심의 주권적 인프라로 즉각 전환하

2026-07-08 보안 인사이트

INSIGHT 86 views

07.08

AI가 31초 만에 뚫는 허상의 방어를 걷어내고 런타임 격리와 암호화 유연성을 핵심 통제 기제로 즉시 전환하십시오.

2026-07-07 보안 인사이트

INSIGHT 36 views

06.30

시대착오적인 물리적 망분리를 걷어내고 자동화 무결성 확보와 공격 표면 관리를 위한 아키텍처 전환을 지금 단행하라.

2026-06-29 보안 인사이트

INSIGHT 46 views

06.26

가시성을 독점한 에이전틱 AI, 제로데이의 칼날. 마이크로세그멘테이션으로 내부망 통제를 지금 전면 개편하라

2026-06-25 보안 인사이트

INSIGHT 42 views

06.24

패치 병목과 인력 한계를 끊어낼 AI 자동화와 소버인 전략, 방어 체계를 파괴적으로 재구성하라

2026-06-23 보안 인사이트

INSIGHT 41 views

06.23

소버린AI와 하이브리드 인증서로 외부 의존성을 끊어라: 30년 레거시와 구형 장비 전면 격리 지시

2026-06-22 보안 인사이트

INSIGHT 45 views

06.19

방어 솔루션이 공격 경로로 전락했다. 내부망을 적성 지대로 규정하는 제로 트러스트만이 유일한 생존 전략이다.

2026-06-18 보안 인사이트

INSIGHT 38 views

06.04

엣지 AI 패러다임 전환으로 무력화된 정적 보안, 기업 생존을 위한 거버넌스 재정립과 근본적인 암호 체계 현대화가 필수적이다.

2026-06-03 보안 인사이트

INSIGHT 47 views

05.28

공격 자동화 시대, 양자내성암호와 자율 보안 체계로의 획기적 전환이 기업 생존과 운영 무결성을 담보하는 길이다.

2026-05-27 보안 인사이트

INSIGHT 44 views

05.27

확장되는 공격 표면과 양자 위협, 보안 패러다임 전환과 선제적 규제 대응만이 기업 생존을 보장한다

2026-05-26 보안 인사이트

INSIGHT 41 views

05.24

구조적 보안 위기의 본질, 생성형 AI와 양자 시대에 대응하는 포스트 퀀텀 암호화와 자동화 기반 혁신 전략

2026-05-23 보안 인사이트

INSIGHT 44 views

05.23

무너진 보안 경계와 확산하는 공격 표면, 기업은 정밀 방어 모델로의 전략적 전환과 보안 투자 우선순위를 과감히 재조정해야 한다.

2026-05-22 보안 인사이트

INSIGHT 42 views

05.20

AI 자율 공격과 양자 컴퓨팅으로 무너지는 보안 경계, 자율형 SOC와 신원 기반 보안을 통한 선제적 방어 진화와 투자 재조정의 시점

2026-05-19 보안 인사이트

INSIGHT 58 views

05.16

AI 융합이 초래한 보안 패러다임 붕괴, 양자 기술과 거버넌스 혁신으로 공급망 위협을 선제 차단하고 투자를 재편하라

2026-05-15 보안 인사이트

INSIGHT 59 views

05.13

AI와 양자 위협에 무력화된 구형 방어, 거버넌스 혁신과 차세대 암호 도입으로 보안 복원력을 확보하라

2026-05-12 보안 인사이트

INSIGHT 59 views

05.09

정부 양자내성암호 시범 전환 확대: 통신·금융·교통 인프라의 PQC 대응 체크리스트

정부가 통신·금융·교통·국방·우주 등 국가 핵심 인프라를 대상으로 양자내성암호(PQC) 시범 전환을 확대한다. 기업과 기관은 체계적인 PQC 마이그레이션 준비가 필요하며, 단계별 대응 체크리스트를 제공한다.

REPORT 52 views

04.30

암호화 트래픽 분석 기술과 보안

현대 보안 환경에서 암호화 트래픽 해독 없이 위협을 탐지하는 메타데이터 분석, 행동 패턴 인식, 머신러닝 기술의 중요성이 대두되고 있습니다. RITA, Malcolm, TLS-Malware-Detection-with-Machine-Learning 등 오픈소스 도구와 99% 정확도의 Hybrid-CNN-BiLSTM 아키텍처를 활용하여 …

REPORT 37 views

04.11