10.07 07:00
BOLA AI 침투, KISA 예산 삭감 속 로직 검증 공백
물리적 망분리라는 단 하나의 벽만 서 있으면 '이 세션이 이 데이터의 소유자인가'를 묻는 문장 자체가 아키텍처에 없는 구조를, ARTEX가 자동화 크리덴셜 스터핑과 결합해 1.6일 만에 …
Daily Insight Brief
최신 보안 뉴스와 인사이트를 한눈에
⚡ Recent Updates
10.06 07:00
크레덴셜 64% 미회수, 미결재 승인란이 최우선 벡터
24시간 전 구간을 자동 완주하는 AI 에이전트의 정찰·권한 상승·내부 이동, 기존 스캐너가 구조적으로 읽지 못하는 MCP 경로를 통해 6,943개 시스템에서 33,185개 시크릿이 쓸려나간 Shai Hulud …
10.05 07:00
퍼리미터 외 자산 탐지 구조 부재, 43시간 공백·6만5천 명 유출
ARTEX가 신한 대출모집인 조회 페이지의 인증 체인을 우회해 KB·하나·BNK부산까지 연쇄적으로 6만 5천 명 이상 PII를 PEG TECH INC AS54600 산하 소수 VPS 클러스터로 통째로 빼냈고, …
10.05 02:00
주간 보안 동향 요약: 실제 악용이 관리 경계와 패치 순서를 바꾸다
실제 악용이 확인된 인터넷 접점과 관리면, 커널·브라우저 기초 자산, 공급망·클라우드 신뢰 경계를 함께 분석했습니다. 외부 노출 제거와 KEV 기반 패치, 자격증명 회수·재검증을 이번 주의 우선 …
10.04 07:00
동심원 신뢰 경계, AI 공격에 사방 K8s·PAM이 단일 타격 표면
AI 에이전트가 핵심 전산망이 아니라 제로트러스트에서 빠진 대출모집인·영업지원 페이지를 3일간 크리덴셜 스터핑으로 관통해 6개 금융기관 400대 서버에서 5만 명 분 주민등록번호·CI를 유출한 데다, 보카스 PAM의 …
10.03 07:00
단일 계정 4은행·6병원 침투, 784일 방치된 54만건 자격증명
ARTEX 기반 24시간 자동화 봇이 단일 크리덴셜과 파라미터 변조로 네 은행 ODS·모바일 업무망을 이틀 만에 연쇄 관통해 2만5천여 건의 주민번호·연소득·대출한도를 탈취한 직후, AI 에이전트는 Zammad …
10.02 07:00
4대 앵커 그린라이트에도 침투, 247건 유출·기관장 0건
네 가지 방어 앵커—인증, 서명, 네트워크 경계, 센서값—가 공격자 킬체인 내부에서 조작 가능한 변수로 편입된 상태가, 비트겟 관리 평면 제로데이의 25일간 3억 8,750만 달러 이체와 …
10.01 07:00
DTLS 미검증 관통, 4계층 독립 패치의 분 단위 속도 괴리
DTLS fragment length 미검증이 NetScaler NSPPE의 사전 인증 FreeBSD 루트 shellcode를 가능하게 하고 BeyondTrust 미인증 명령 주입이 AI 에이전트 자율 발견 4일 만에 5개 클러스터로 …
09.30 07:00
서명 체인 우회, control-plane 런타임 권한 집행 공백
서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 …
09.29 07:00
경계선 전제 붕괴, 비인간 계정 MFA 공백의 M365 관통 구조
9월 한 달에 WAF의 인코딩 하나, NetScaler 인증 경계(CVE 2026 88771, 무인증 RCE, CVSS 9.5), Docker 2375 외부 노출, GitHub 공개 편집 이력에서 재추출된 서비스 …
09.28 07:00
NetScaler 패치 후 웹셸, 절차 완수로 지워지지 않는 잔재
NetScaler RCE zero day 2건이 패치·IoC 미출판 상태에서도 VPN·원격접속·인증 경계를 전면 침해하고, LOLDrivers에 2026년 3월 해시 등재된 PDFWKRNL.sys 변형이 HVCI와 Vulnerable Driver Blocklist를
09.28 02:00
KEV와 관리 경계 취약점이 패치 우선순위를 다시 세우다
실제 악용이 확인된 KEV와 인터넷 노출 관리 경계, 레거시 자산, 공급망 신뢰 붕괴를 함께 분석하고 노출 기반 패치·격리·자격증명 회수를 이번 주의 우선 대응으로 정리했습니다.
09.27 07:00
LLM API C2, 리터럴 WAF 룰 우회
CLOSEDQUORUM이 DeepSeek·Qwen·Mistral·Gemini 네 대에 표적 투표를 걸어 C2를 확정하는 구조에서, 그 API 호출은 정석 AI 트래픽 그 자체로만 읽히기 때문에 LSASS 덤프·브라우저 비밀번호·크립토 지갑 데이터가 …
09.26 07:00
레거시 CVE 재컴파일, 무상태 SOC의 자율 루프 추적 공백
AI 에이전트가 27년 묵은 OpenBSD 네트워크 결함과 16년 된 FFmpeg 취약점을 privilege escalation 재시도 비용을 수 시간에서 수 분으로 압축해 working exploit 루프로 재구성하고, 1,700개 …
09.25 07:00
에이전트 swarm 기계 속도, EDR 임계값 구조적 불호환
1회 스캔당 $25.46의 AI 자율 침투가 260개 세션·인간 프롬프트 1,951회만으로 27개 기업과 유효 카드 60만 장 이상을 탈취하고, 클립보드 붙여넣기 한 동작의 ClickFix가 Defender 초기 …
09.24 07:00
관리 플레인 제로데이, 토큰 스코프 실시간 검증 부재
관리 플레인 제로데이가 방화벽 정책·SD WAN 엣지·LLM 프로바이더 API 키를 연쇄로 무너뜨리고 Ribon API 자격증명 하나로 5일간 가맹점 데이터가 페이지 단위로 빠져나간 이번 주에, GPT …
09.22 07:00
방화벽 뒤 ICS·엔드포인트 동시 침투, 가시성 플랫폼 밖 자산
이란 연계 해커가 방화벽 한 장 뒤에서 상선 엔진 냉각밸브를 물리 조작하고 12개 주 이상 상수관 ICS의 펌핑 사이클을 바꾸며 경보를 꺼낸 데다, 북한 워터플럼은 …
09.21 07:00
지속 검증 부재, AD 토큰·AI 확장 권한 승계 실측
코딩테스트 한 건, GitHub OAuth 토큰 하나, 애저 AD 자격증명 1개—각각이 8개월·4개월·34시간 동안 3만 대 PC, 170개 비공개 저장소, 40여 테넌트를 관통하는 단일 진입로가 되었고, …
09.20 07:00
제로클릭 자격증명 탈취, 인증 후 재증명 지점의 부재
SHA 해시 재대조가 구조적으로 부재한 자동 업데이트 파이프라인 위에서, Claude Code·Codex·Copilot·Gemini CLI 네 에이전트가 기본값으로 쥐고 있는 SSH 키·클라우드 자격증명·CI/CD 토큰은 별도 권한상승 없이 조직 …
09.19 07:00
SAML 중개 침해, perimeter·patch 모델 구조 공백
SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 …