10.31 07:00
관리 평면 노출과 AI 에이전트 단일 계정, 자산·신원 지도 공백
PHP2셸(CVSS v4.0 9.2)이 CISA KEV에 등재될 만큼 실제 악용이 확인된 상황에서 국내 내부망 PHP 장비 96%가 직접 타격권에 놓였고, 바이낸스는 지갑 키가 아닌 DevOps 노트북 …
Daily Insight Brief
최신 보안 뉴스와 인사이트를 한눈에
⚡ Recent Updates
10.30 07:00
웹셸 침입 뒤 65만 재유출, 탐지 통보 6개월 방치
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 …
10.29 07:00
에이전트 API 키·제3자 스크립트 침해, 비인간 통제 단위의 인증 공백
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 …
10.28 10:18
KB 침해 집계 18.6배 오차, 미인증 내부 요청 방치 쟁점
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 번이 인증정보를 살려둔 채 60일간 …
10.21 07:00
신뢰 기원 미검증 구조, 에이전트 간 호출 권한 통제 공백
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 …
10.20 07:00
섀도우 AI 48개 미통제, 28초 침투와 43일 패치 격차
TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 …
10.19 07:00
BOLA 관통과 정상 권한 침범 식별 공백, 검증 인력 증발이 겹친 사각지대
35일간 IDS 알람이 한 번도 발생하지 않은 채 할리스 멤버십에서 비밀번호·DI가 동시에 유출된 사례, 유효 인증 토큰과 정상 HTTP 형식으로 WAF 시그처를 구조적으로 관통하는 BOLA, …
10.19 02:00
주간 보안 동향 요약: 경계 장비 악용과 권한 검증 공백이 겹쳤다
CISA KEV에 등재된 경계·원격지원 장비 취약점과 권한·세션·파일 경로 검증 공백이 겹친 한 주를 분석하고, 관리면 격리와 패치·인가·실행 환경 점검의 우선순위를 정리했습니다.
10.18 07:00
75개사 방화벽 도면·관리자 인증 단일 환경, 정적 차단 봉합 불가
GPU 없이 저사용 TV 펌웨어에 자가복제된 AI 봇넷이 금융권 핵심에 DDoS를 쏘고, 사전 공유 목록에 없는 신규 IP가 4시간 만에 268개 계좌의 잔액·이율을 긁어가는 실증이 …
10.17 07:00
EOL OT·외주 게이트웨이 침투, 인벤토리 32% 공백
패킷 페이로드가 불필요하다는 사실 자체가 가장 파괴적이다—VPN 트래픽의 크기·방향·타이밍 메타데이터만으로 클라우드 SCADA의 펌프·밸브 물리 프로세스가 교란되는 ICS Sniper PoC가 확인된 가운데, 이번 주 7건 사고가 …
10.16 07:00
경계 로그 삭제·탐지 평문 전제, 패치 43일이 OT·금융 단일 침투로 수렴
CVE 2026 76519과 CVE 2026 0322가 비인증 root 권한 OS 명령 실행을 동시에 허용하는 사이, 공격자는 그 경계 장비 내부 로그를 조작·소거해 침해 사실 자체를 …
10.15 07:00
61초 32 웹셸 에이전트, 경계 아키텍처 전제와 37% 대비율
61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 …
10.14 07:00
AI 에이전트 트래픽, 인간 스케일 인증·탐지 체제 동시 파탄
인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% …
10.13 07:00
CMDB 미등재 서버, AI 에이전트 표적화 후 27초 횡이동
8.8달러짜리 자율 침투가 롯데카드 7년 CMDB 미등재 DB와 SKT 평문 개인정보 서버 2대를 표적에 올리는 구조에서, 분기 감사와 정적 자산 목록은 AI 에이전트가 저위험 설정 …
10.12 07:00
위협 DB 미등재 시 통과, 웹로직 RCE로 378 저장소 침입
딥시크 기반 AI 에이전트가 오라클 웹로직 RCE를 자동화 타격 경로로 삼아 웹셸을 심는 한편, 탈취된 개발자 계정 두 곳이 서명 없는 GitHub Actions를 밀어 넣어 …
10.12 02:00
주간 보안 동향 요약: 인증 경계 붕괴와 레거시 악용이 패치 우선순위를 바꿨다
인증 우회와 관리면 노출, 오래된 KEV 취약점, API 인가 공백, 외부 신뢰 기반 침해가 지난 7일의 핵심 흐름이었다. 조직은 인터넷 도달 가능성과 자산 수명주기, 객체 …
10.11 07:00
단일 게이트 인증 구조, V2Ray 우회와 객체 ID 인가 공백
V2Ray·VMess 아웃바운드가 일반 인터넷 트래픽과 뒤섞여 필터를 통과하는 동안, 객체 ID 인가가 프로시 한 줄로 축약된 쏘카 조회 API에서 248명의 면허번호가 새어 나가고, 월 500달러 …
10.10 07:00
미인증 NX-OS·LLM 게이트웨이, 109건 패치 대기열
atlassian plugins webresource.jar의 ::→/ 라우팅 결함이 지라·컨플루언스·비트버킷 등 8개 제품군 전 버전의 WEB INF/web.xml 열람을 여는 순간, CVE 공개 24시간 내 허니팟에서 실제 악용이 포착되고 …
10.09 07:00
주변 경계 이탈, 에이전트 런타임과 단일 라이브러리의 게이트 부재
pickle 타입 검사를 거치지 않는 LMCache ZeroMQ 소켓이 비인증 RCE(CVE 2026 10519, 9.8)를 열어 둔 채 패치 부재 상태이며, 같은 AI 체인의 LiteLLM MCP 결함을 …
10.08 07:00
미회수 크레덴셜·SSO 미분리, 8시간 CVE 앞 연속 검증 공백
CVE 공개부터 in the wild 활용까지 8시간으로 쪼그라든 창 앞에서, '한 번 인증 통과하면 신뢰한다'는 전제 위에 지은 SSO 세그먼트·협력사 패치 1건·구형 VPN이라는 세 경로를 …