06.14
[CVE-2026-10520] Ivanti Sentry OS Command Injection Vulnerability
Ivanti Sentry OS Command Injection 취약점(CVE-2026-10520)은 CISA KEV 카탈로그에 등록된 실제 악용 위협입니다. 인증 우회(CVE-2026-10523)와 연결될 경우 완전한 시스템 장악 가능. 2026년 6월 14일까지 패치 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
06.13
AI 에이전트 스킬 공급망 보안: Trust No Skill 관점의 검토·권한·격리 전략
AI 에이전트 스킬 생태계의 공급망 보안 취약점(설치 횟수 조작, 비결정적 스캔, 자동 덮어쓰기, 블라인드 업데이트)과 3가지 공격 시나리오를 분석하고, 국내 기업 실무적 대응 체크리스트(사전 검토·권한 …
06.12
CVE-2026-42271 BerriAI LiteLLM Command Injection Vulnerability
BerriAI LiteLLM의 CVE-2026-42271 명령 주입 취약점 분석. CVSS 4.0 Critical, CISA KEV 등록, 야생에서 악용 확인. 24시간/72시간/1개월 대응 체크리스트 제공.
06.11
CVE-2026-50751 Check Point Security Gateway
체크포인트 VPN에서 발견된 CVE-2026-50751 취약점은 현재 활발히 악용 중인 치명적인 인증 우회 취약점입니다. IKEv1 프로토콜을 사용하는 환경에 영향을 미치며, Qilin 랜섬웨어 그룹과 연관된 공격자가 악용하고 …
06.11
Hugging Face Transformers 모델 로딩 RCE(CVE-2026-4327)와 AI 공급망 보안 점검
CVE-2026-4327 취약점 분석 보고서입니다. Hugging Face Transformers 라이브러리의 모델 로딩 메커니즘에 존재하는 원격 코드 실행(RCE) 취약점 분석 및 AI 공급망 보안 점검 가이드입니다.
06.08
Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점(CVE-2026-46243) 대응 가이드
CVE-2026-46243(CIFSwitch)은 Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점. CVSS 7.8(High), PoC 공개됨. cifs-utils 6.14 이상에서 악용 가능하며 로컬 공격으로 root 권한 획득 가능. 패치(3da1fdf4efbc) …
06.08
CVE-2026-45247 Mirasvit Full Page Cache Warmer 역직렬화 취약점과 CISA KEV 대응 전략
CVE-2026-45247 Mirasvit Cache Warmer 취약점 분석: CISA KEV 등록된 역직렬화 취약점의 기술적 분석과 대응 전략
06.07
Gogs 미패치 제로데이: git rebase 인자 주입 RCE와 임시 완화책
개발 조직의 핵심 자산인 Git 서비스 Gogs에서 발견된 미패치 제로데이 취약점 분석. 인자 주입을 통한 원격 코드 실행 가능성과 패치 전 즉시 적용 가능한 완화책 …
06.05
랜섬웨어 초기 침투 후 24시간 내 암호화: 장기 잠복 공격까지 보는 대응 전략
랜섬웨어 공격이 단순한 파일 암호화를 넘어 장기 침투와 데이터 유출로 확장되고 있습니다. 국내 기업 보안 담당자를 위한 실시간 위협 모니터링, 지속 탐지, 24시간 대응 체계 …
06.05
CVE-2022-0492: Linux Kernel 권한 상승 취약점 KEV 등록과 컨테이너 보안 점검
Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 …
06.05
AI 피싱 고도화와 패스키 전환: 싱가포르 사이버보안청 경고가 주는 시사점
생성형 AI 기반 피싱 공격의 고도화 현황과 암호 인증의 취약성을 분석하고, 패스키 도입을 통한 대응 방안을 제시. 탐지·점검·패치·완화 4단계 조치와 싱가포르 사이버보안청의 권고사항을 포함.
06.05
CVE-2024-21182: Oracle WebLogic Server KEV 등록과 공개 서버 긴급 점검 포인트
2026년 6월 1일 CISA KEV에 등록된 CVE-2024-21182 WebLogic Server 취약점. T3/IIOP 프로토콜을 통한 인증 없는 원격 공격 가능. 금융·공공기관은 6월 4일까지 패치 또는 완화 조치 …
06.05
CVE-2025-48595: Android Framework 정수 오버플로우 KEV 등록과 모바일 패치 우선순위
CVE-2025-48595 안드로이드 프레임워크 정수 오버플로우 취약점이 CISA KEV에 등록되었습니다. 안드로이드 14, 15, 16 버전에 영향을 미치며 권한 상승 가능성이 있습니다. 2026년 6월 보안 업데이트로 패치 …
06.01
[CVE-2026-0257] Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점 분석
Palo Alto Networks PAN-OS GlobalProtect 인증 우회 취약점(CVE-2026-0257) 분석 리포트. CVSS 9.1 Critical 점수, CISA KEV 카탈로그 등록, 이미 악용 중. 2026년 6월 1일까지 조치 …
06.01
Flowise 치명적 RCE 취약점 공개 익스플로잇 대응 가이드
Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.
06.01
[CVE-2026-45321] TanStack 취약점과 프론트엔드 공급망 보안 점검
2026년 5월 11일 TanStack이 당한 공급망 공격 사례 분석. 6분 만에 42개 패키지, 84개 버전에 악성 코드 주입. CI/CD 파이프라인 보안 강화, 자격증명 교체 등 …
06.01
OT 침해는 데이터 유출에서 끝나지 않는다: 운영 중단 리스크와 대응 전략
OT 침해는 단순한 데이터 유출이 아닌 물리적 피해와 인명 피해로 이어질 수 있는 심각한 위협입니다. 본문에서는 우크라이나 전력망 공격, 사우디라비아 석유화학 시설 Triconex 사고, NotPetya …
05.30
Gitea 비공개 컨테이너 이미지 노출 취약점 CVE-2026-27771 분석
오픈소스 Git 호스팅 플랫폼 Gitea의 컨테이너 레지스트리에서 인증 없이 비공개 컨테이너 이미지에 접근할 수 있는 심각한 취약점 CVE-2026-27771이 발견되었습니다. 전 세계 30,000개 이상의 배포 환경에 …
05.30
CVE-2026-48027: Nx Console 악성 코드 삽입 취약점과 개발자 공급망 보안
Nx Console 악성 버전(v18.95.0)이 공식 마켓플레이스에 게시되어 GitHub 3,800개 저장소 침투. CVSS 9.3(Critical). 즉시 업데이트(v18.100.0+) 및 자격증명 교체 필요.
05.30
CVE-2026-45321: TanStack 미지정 취약점 영향과 대응 포인트
2026년 5월 11일 TanStack npm 공급망 공격 사건. pull_request_target 오용, 캐싱 포이즈닝, OIDC 토큰 메모리 추출 조합으로 42개 패키지 84개 악성 버전 배포. 6분간 배포, …