09.05
Microsoft Entra 조건부 액세스 기준선: 잠금 위험을 줄이는 단계적 배포 순서
Entra 조건부 액세스(Conditional Access) 기준선을 report-only, 파일럿 그룹, 전체 적용의 세 단계로 배포하는 순서와 각 단계의 판단 근거를 정리한다. Break-glass 계정 제외, 레거시 프로토콜 전용 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
09.05
MISP CVE-2026-85216: LDAP 로그인에서 빈 또는 null 비밀번호로 인증 우회가 될 수 있는 원인과 적용 확인 방법
MISP 2.5.45 이하의 LDAP 인증 경로에서 이메일 주소만 알면 인증을 우회할 수 있는 취약점이 보고되었습니다. CVE 기록에는 LinOTP 인증도 영향 구성으로 명시되어 있으며, CISA 부가 …
09.05
맨체스터 공항그룹 고객 데이터 유출: 프론트엔드 키 노출 주장과 8.8M 미검증 규모
Manchester Airports Group(MAG)에서 주차, 라운지, Fast Track 예약과 공항 Wi-Fi 가입 관련 고객 데이터가 탈취된 사실이 공식 확인됐다. FulcrumSec은 각 공항 웹사이트 프론트엔드 JavaScript의 자격증명 …
09.05
KISA 스마트·자율운항선박 보안 문서 게시: PDF 본문 확인 전 판단의 한계
KISA 한국인터넷진흥원이 스마트선박 보안모델 해설서 및 사례집, 자율운항선박 보안모델, 해운사 보안 요구사항 대응 가이드, 선원용 사이버보안 인식제고 교육교재 및 선내 8대 수칙 팜플렛을 2026년 9월 …
09.05
CVE-2026-4357: Embed HTML5 Game 플러그인의 비인증 PHP 백도어 업로드 취약점 분석
Embed HTML5 Game WordPress 플러그인 1.3 이하에는 인증 없이 PHP 파일을 업로드할 수 있는 취약점이 보고되었습니다. NVD 자료에는 automatable: yes로 기록되어 있으며 제공된 자료에서 공개 …
09.05
CVE-2026-75754: ASUS Control Center Enterprise의 인증 결함·SSRF·하드코딩 자격증명 연쇄 취약점
ASUS Control Center Enterprise(ACC) 4.0.0.2 이하에서 인증 없는 HTTP 엔드포인트를 통해 암호화 키를 탈취하고 포트 2222 SSH 리스너를 활성화한 후 하드코딩 자격증명으로 원격 접속이 가능한 …
09.04
BraZetsu가 감염된 Windows 호스트를 거래 자산으로 바꾸는 구조: 초기 접근 브로커와 AI 강화 지하마켓
BraZetsu는 Python 기반 Windows 악성코드로, Initial Access Broker의 침해 호스트 목록화와 Infected Marketplace의 초기 접근 상품화를 뒷받침하는 것으로 보고되었습니다. 아이베리아·라틴아메리카 대상과 CNABHunter 기능 중복은 초기 …
09.04
CVE-2026-85216: MISP 2.5.45 이하의 LDAP·LinOTP 인증 우회 취약점 점검 가이드
MISP 2.5.45 이하에서 이메일 또는 패스워드가 비어 있거나 문자열이 아닌 값을 보내면 LDAP·LinOTP 인증을 우회할 수 있는 취약점(CVE-2026-85216)이 보고되었습니다. CVSS v4 기준 9.5(CRITICAL)이며, CISA ADP …
09.02
CVE-2026-81578 대응 가이드: PaperCut NG/MF 중요 기능 인증 누락 KEV 점검
PaperCut MF/NG의 중요 기능 인증 누락 취약점이 비인증 원격 설정 변경으로 이어질 수 있고, CISA KEV 등재와 Metasploit 모듈 공개가 확인됐다. 제공 근거에는 탐지·완화·대응 절차나 …
09.02
Arjun 기반 숨은 HTTP 파라미터 탐색 및 후보 결과 해석 실무 가이드
Arjun은 기본 사전 25,890개 파라미터 이름을 사용해 10초 이내, 50~60회 요청으로 URL 엔드포인트의 숨은 HTTP 파라미터를 탐색하는 도구입니다. 도구 탐색 결과의 후보 성격, 기본 사전 …
09.02
CVE-2026-82078 대응 가이드: PaperCut NG/MF Unsafe Reflection KEV 점검
PaperCut MF/NG의 unsafe dynamic class loading 취약점인 CVE-2026-82078은 CISA KEV에 등재되어 2026-09-14까지 완화 적용이 요구됩니다. CVE-2026-81578 인증 우회와 체이닝될 수 있으며, Metasploit PR #21842가 이 …
09.01
피싱 이메일 초동 분석 가이드: 헤더 정합성·SPF/DMARC·첨부파일 검증 순서
신고된 피싱 이메일을 분석할 때 원본 .eml 헤더의 From·Reply-To·Received 정합성부터 확인하고, SPF/DMARC 도메인 인증 기록과 첨부파일 식별값을 단계별로 점검하는 순서를 정리했습니다. 실제 사례 기법은 From …
09.01
CVE-2026-19410: Google Cloud Build GitHub 트리거 코멘트 제어의 권한 검증 우회 취약점 분석
Google Cloud Build의 GitHub Trigger Comment Control에서 원격 공격자가 웹후크 억제를 이용해 빌드 환경에서 검토되지 않은 코드를 실행할 수 있는 Incorrect Authorization 취약점 CVE-2026-19410이 2026년 …
08.31
Google SecOps에서 AI 기반 UEBA를 설계할 때 확인할 다단계 분석과 탐지 품질
Google SecOps UEBA는 YARA-L 규칙 엔진 의존에서 출발했지만, 멀티스테이지 검색과 수식 라이브러리, 30일 비교 창을 기반으로 하는 위험도 지표, CRI 대응 점수를 결합하면 기존 규칙이 …
08.31
차량 NFC 디지털 키 릴레이 공격의 성립 조건과 운영 대응 점검
CCC Digital Key 기반 NFC 카드 구현에서 인가된 테스트 중 릴레이 공격으로 문 개방과 주행 인가까지 성립한 사례가 보고됐다. 공격은 암호 체계를 파괴하는 것이 아니라, …
08.31
CVE-2026-15980 분석: MyHome Core 인증 우회로 관리자 계정까지 탈취될 수 있는 취약 조건
WordPress MyHome Core 플러그인의 send_link() AJAX 핸들러 권한 확인 누락과 activate() 토큰 검증 문제로, 특정 테마 설정과 계정 상태가 겹치면 관리자 계정까지 포함해 계정 탈취가 …
08.30
CVE-2026-14494 대응 가이드: Sigma Forms Pro 비인증 원격 코드 실행 취약점 점검
Sigma Forms Pro 1.4.5 이하 버전에는 비인증 원격 코드 실행 취약점 CVE-2026-14494가 있으며, CVSS 9.8(CRITICAL)로 평가됩니다. 인증이나 사용자 상호작용 없이 사이트 전체 장악이 가능할 수 …
08.30
802.1X와 포트 경화로 유선 LAN 액세스 계층 L2 공격을 줄이는 운영 점검 가이드
IEEE 802.1X와 RADIUS를 결합한 포트 기반 접근 제어, MAC 기반 포트 경화, VLAN 분리까지 유선 LAN 액세스 계층 L2 공격 감소 점검 순서를 정리한 가이드입니다.
08.29
CVE-2026-66384 대응 가이드: JFrog Artifactory Docker 캐시 경로 제한 취약점 점검
JFrog Artifactory의 인증 기반 Docker 캐시 경로 제한 취약점 CVE-2026-66384가 CISA KEV에 등재되었습니다. JFrog 보안 공지에서 제시한 취약 버전 표기, 수정 경로, 기술적 의미, 그리고 …
08.29
브라우저 확장 지갑 탈취·암호화폐 유출 코드 확인, 드레이너 확산 점검 포인트
최근 6개월간 공개된 Chrome 확장 18개와 Edge 확장 1개에서 지갑 비공개 키 탈취와 암호화폐 유출 기능이 확인됐습니다. 겉보기에는 정상처럼 작동하면서 악성 서버와 연결되는 이중 기능형 …