08.23
CVE-2026-63310: NLTK 데이터 다운로드 후 무결성 검증 누락 점검
NLTK 3.9.3 이전 버전은 데이터 패키지를 다운로드한 뒤 압축 해제 전에 파일 무결성을 검증하지 않아, 중간자 공격이나 DNS poisoning으로 악성 패키지 내용이 검증 없이 추출될 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
08.23
AI 에이전트 제어 평면 설계: 표준 토큰 교환과 정책 평가의 균형
AI 에이전트 제어 평면 설계에서 OAuth 2.0 토큰 교환 표준과 Open Policy Agent와 같은 정책 평가 도구가 어떤 역할을 하는지, 그리고 모든 배포에 전체 에이전트 …
08.22
Gitleaks와 Trivy를 코드·IaC 시프트레프트 보안 운영에 적용하는 기술 가이드
Gitleaks로 커밋 단계의 시크릿을 탐지하고, Trivy로 소프트웨어 의존성과 인프라 구성 문제를 점검하는 시프트레프트 구성을 설명합니다. 도입 전제, 도구별 판단 기준, 운영 영향, 탐지와 대응 순서를 …
08.22
CVE-2026-73570: Zimbra Collaboration Suite SNMP 명령 주입, KEV 등재 후 점검 방법
Zimbra Collaboration Suite 10.1.20 이전에서 zimbra-snmp 패키지와 SNMP 알림이 활성화되면 사전 인증 없이 임의 OS 명령이 실행될 수 있는 CVE-2026-73570이 CISA KEV에 등재되어 실제 악용이 …
08.22
CVE-2026-69836 대응 가이드: Microsoft Entra ID 역직렬화 취약점 점검
Microsoft Entra ID에서 신뢰하지 않는 데이터를 역직렬화할 때 인가되지 않은 공격자가 네트워크를 통해 코드 실행을 시도할 수 있는 취약점인 CVE-2026-69836이 공식 기록에 등재되었습니다. 공급자 보안 …
08.22
CVE-2026-72529: TrueConf Server 실제 악용 확인 및 2026-08-20 KEV 추가와 점검 순서
TrueConf Server의 5.3 이전 모든 버전, 5.3.X에서 5.3.9 이전, 5.4.X에서 5.4.9 이전, 5.5.X에서 5.5.5 이전 버전에서 원격 무인가 공격자가 4307/TCP로 임의 스크립트를 실행할 수 있는 …
08.22
가짜 코딩 과제의 Git Hook 백도어, 채용 과정에서 지켜야 할 보안 경계
ZIP으로 전달된 가짜 코딩 과제 저장소에는 .git/hooks/에 post-checkout과 pre-commit 파일이 들어 있었습니다. 확인된 post-checkout은 git switch나 git checkout 이후 원격 스크립트를 셸에 파이프해 실행하는 구조였고, …
08.22
모바일 RASP 검증 가이드: 런타임 보호 기능을 우회 테스트로 평가하는 법
Motasem Hamdan의 분석 사례를 바탕으로, 모바일 RASP의 구조를 독립적인 보호 라이브러리별로 매핑하고 libc 수준의 인터페이스 조작으로 런타임 우회 가능성을 평가하는 방법을 다룹니다. 로그가 보여 주는 …
08.22
CVE-2026-72530 대응 가이드: TrueConf Server 코드 인젝션 KEV 긴급 점검
CVE-2026-72530은 TrueConf Server에서 원격 공격자가 조작된 스크립트로 격리 환경을 벗어나 호스트에서 임의 코드를 실행할 수 있는 코드 인젝션 취약점입니다. CISA KEV 등재로 실제 악용이 확인된 …
08.21
공공 AX 도입에서 개인정보 보호 검토: 확인된 안내 목적과 적용 범위
개인정보보호위원회 개인정보 포털에 등재된 공공 AX 프라이버시 보호 안내서(2026.7.)는 공공기관이 인공지능 전환(AX) 추진 과정에서 개인정보를 처리하는 경우 준수할 사항을 안내하기 위해 마련된 자료입니다. 이 글은 …
08.21
CVE-2026-64849 대응: MLflow 웹훅 SSRF와 내부·클라우드 메타데이터 노출 점검
MLflow 웹훅 전송 기능에서 인증 없는 전체 응답 읽기 SSRF 취약점이 확인됐으며 CISA KEV에 등록되어 악용 가능성이 공식 확인된 상태입니다. 302 리다이렉트 재검증 부재로 _validate_webhook_url이 …
08.20
CVE-2026-65400 대응: macOS 화면 공유 인증 우회 취약점 분석
macOS 화면 공유 기능에 인증 우회 취약점 CVE-2026-65400이 확인되었습니다. 동일한 네트워크 내 공격자가 자격 증명 없이 화면 공유 세션에 접근할 수 있으며, CISA KEV 카탈로그에 …
08.20
CVE-2026-33824 대응: Windows IKE Extension 이중 해제 취약점
Windows IKE Extension에 이중 해제(double free) 취약점 CVE-2026-33824이 확인되었습니다. 2026년 8월 18일 CISA KEV에 등재되어 실제 악용이 기록된 상태이며, Windows Server 2019와 Windows Server 2022의 …
08.20
CVE-2026-59310: VMware vCenter 경로 순회 취약점 실제 악용 대응 가이드
VMware vCenter 9.1.x.x의 Syslog 서버 경로 순회 취약점(CVE-2026-59310)이 CISA KEV에 등재되고 실제 악용이 확인됐다. CVSS 9.8(Critical)이며 패치 적용이 필수적이다. 패치 상태를 확인하고 9.1.0.0300 이상으로 업그레이드해야 …
08.19
CVE-2026-73343: WP Compress 비인증 원격 코드 실행 취약점, 7.20.01 이상으로 업데이트 필요
WordPress WP Compress 플러그인 7.20.01 미만 버전에서 비인증 원격 코드 실행(RCE) 취약점 CVE-2026-73343이 발견되었습니다. Patchstack이 CNA로 기록을 공개했으며, NVD에도 동일하게 분류되어 있습니다. 구체적인 공격 메커니즘은 …
08.19
퇴사자·서비스 계정 오프보딩의 보안 부채: 접근권한 회수 범위
2024년 FinWise Bank 사례를 중심으로 퇴사자 및 서비스 계정의 접근권한 회수 지연이 구조적 보안 부채로 작용하는 원인과 실제 영향을 살펴보고, 오프보딩 시 검토가 필요한 영역을 …
08.18
CVE-2025-62593 대응 가이드: Ray DNS rebinding RCE 와 KEV 등재
Ray 의 DNS rebinding 취약점 CVE-2025-62593 이 CISA KEV 에 등재되었습니다. Firefox 와 Safari 를 사용하는 Ray 개발·테스트 환경이 표적이 되며, 피싱 및 악성 광고 …
08.18
CVE-2024-13784: ARForms 역직렬화 조건과 POP Chain 결합 시 RCE 위험
WordPress 플러그인 ARForms 1.8.5 이하에서 인증되지 않은 PHP 객체 주입 취약점이 확인되었습니다. 플러그인 자체에는 POP chain이 없어 단독 악용 영향은 없으나, POP chain을 포함하는 다른 …
08.18
CVE-2026-16098: ProSolution WP Client 비인증 임의 파일 업로드 취약점
WordPress 플러그인 ProSolution WP Client 2.0.10 이하에서 Content-Disposition 헤더 filename override를 통한 비인증 임의 파일 업로드 취약점(CVE-2026-16098)이 확인되었습니다. WordPress.org에는 현재 2.0.11 버전이 존재하나, 이 버전이 …
08.18
CVE-2026-74790: Scriban TemplateContext 재사용 시 MemberFilter 우회 취약점
Scriban 7.0.0 미만에서 TemplateContext를 재사용하면 MemberFilter 변경이 캐시에 반영되지 않아 샌드박스 정책이 우회됩니다. CVSS v4 9.3(Critical)이며, 7.0.0 업그레이드나 Context 단위 재생성으로 대응할 수 있습니다.