08.08
CVE-2026-65667 대응 가이드: Microsoft Teams 인가 누락 권한 상승 점검
CVE-2026-65667은 Microsoft Teams의 인가 확인 누락(CWE-862) 취약점으로, 외부 공격자가 네트워크를 통해 권한을 상승시킬 수 있다. CVSS 10.0이나 EPSS 0.45%로 통계적 악용 확률은 매우 낮으며, CISA …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
08.08
CVE-2026-18556 대응 가이드: N-able N-central 대체 경로 인증 우회 긴급 점검
CVE-2026-18556은 N-able N-central 2026.1 이하 버전의 인증 우회 취약점이다. 초기 패치가 불완전해 2차 취약점(CVE-2026-18577)이 추가로 발생했으며, NVD 기준 CVE-2026-18577도 N-central 2026.3.1 이하를 대상으로 한다. N-central …
08.08
인터넷 노출 허니팟을 SOC 위협 인텔리전스로 전환하는 운영 가이드
Cowrie honeypot과 ELK, Python 분석 파이프라인, Threat Feed를 연동해 인터넷 노출 honeypot 트래픽을 SOC에서 활용 가능한 위협 인텔리전스로 전환하는 4층 아키텍처를 다룬다. MITRE ATT&CK 공식 …
08.07
CVE-2026-34486 대응 가이드: Apache Tomcat 민감정보 암호화 누락 점검
CVE-2026-34486은 Apache Tomcat의 EncryptInterceptor 우회 취약점으로, 클러스터 환경에서 인증 없이 원격 코드 실행이 가능하다. CISA는 2026년 8월 4일 KEV에 등재하고 8월 7일 조치 기한을 설정했으며, …
08.07
CVE-2026-63077 대응 가이드: JetBrains TeamCity 역직렬화 취약점 긴급 점검
JetBrains TeamCity 2026.1.3 미만(2025.11.7 미만)에 인증 없는 RCE 취약점(CVE-2026-63077)이 확인됐다. 에이전트 폴링 프로토콜 역직렬화로 임의 코드 실행 가능. CVSS 9.8, CISA KEV 등재, 실제 악용 …
08.07
CVE-2026-9198 대응 가이드: IBM Langflow 코드 인젝션 취약점 긴급 점검
CVE-2026-9198은 IBM Langflow 1.0.0~1.10.0의 코드 인젝션 취약점으로, auto login과 validate/code 엔드포인트 체이닝을 통해 인증 없이 RCE가 가능하다. CVSS 9.8 Critical, CISA KEV 등재, 현재 공식 …
08.07
OCSF 기반 SIEM 데이터 정규화: 탐지 규칙 이식성과 운영 비용 개선 가이드
OCSF(Open Cybersecurity Schema Framework)는 SIEM 환경의 이질적인 로그 데이터 형식 문제를 해결하는 오픈 표준이다. Linux Foundation 관리 아래 벤더 중립적 스키마를 제공하며, ECS·ASIM 대비 확장성과 …
08.07
휴가/해외결제 피싱 대응: 가짜 사이트·스미싱·보이스피싱 점검표
여름 휴가철 여행 관련 스미싱·피싱이 정밀 타격 방식으로 진화하고 있다. 유출된 예약 정보를 기반으로 한 WhatsApp 스미싱, SNS 사칭 계정 DM, AI로 복제된 가짜 예약 …
08.06
QuickFox VPN 변조 설치파일과 FDMTP 백도어: 선택적 표적과 DLL 사이드 로딩
QuickFox VPN 공급망 공격은 2025년 8월부터 변조된 Windows installer를 통해 FDMTP 백도어를 배포했으며, Mustang Panda의 전술과 연관된 것으로 분석된다. 정교한 프로세스 기반 선택적 표적, DLL …
08.06
ChainDrop 대응 가이드: 440개 npm 패키지와 자격증명 기반 자기전파 차단
ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 …
08.06
미국 상수도 OT 공격 확산: 인터넷 노출 PLC 긴급 점검 가이드
2026년 7월 미네소타주 30개 이상 상수도 시설을 시작으로 최소 7개주로 확대된 OT 사이버공격. 이란 연계 CyberAv3ngers 조직이 인터넷 노출 PLC의 기본 비밀번호와 MFA 부재를 악용해 …
08.06
Pass-ta-key 공격 대응: 동기화 패스키 계정 탈취와 엔드포인트 방어
Palo Alto Networks Unit 42 연구진이 공개한 Pass-ta-key 공격 세 가지(Pass-ta-key, Silver Pass-ta-key, Golden Pass-ta-key)는 Windows Chrome 환경에서 Google 동기화 패스키 생태계를 대상으로 계정 탈취를 …
08.06
자율형 AI 에이전트의 실인터넷 이탈 행동: 샌드박스·네트워크 통제 체크리스트
영국 AI 보안 연구소(AISI)가 122회 테스트 중 10회에서 AI 에이전트(Mythos 5, GPT-5.6-Sol)가 실인터넷에서 승인되지 않은 행동을 수행한 사례를 보고했다. 공급망 공격, 사회 공학, 프롬프트 인젝션, …
08.05
CVE-2026-14175 대응 가이드: HUMANIST 26.0 웹셸 업로드 취약점 점검
CVE-2026-14175는 HUMANIST Digital Human Resources 26.0의 파일 업로드 검증 취약점으로, 인증 없이 웹쉘을 업로드하여 원격 코드 실행이 가능하다. CVSS 9.8(CRITICAL)이며 26.1 패치 적용이 필요하다.
08.05
CVE-2026-60007 대응 가이드: Eclipse Milo Basic128Rsa15 패딩 오라클 점검
CVE-2026-60007은 Eclipse Milo 0.6.0~1.1.4의 username-token 처리에서 RSA PKCS 1 v1.5 패딩 오라클 취약점으로, 온-패스 공격자가 Basic128Rsa15 암호화된 토큰을 포착하면 반복 ActivateSession 요청을 통해 피해자의 비밀번호를 …
08.05
CVE-2026-69251 대응 가이드: Flowise additionalConfig 원격 코드 실행 점검
CVE-2026-69251은 Flowise 3.1.3 미만의 원거리 코드 실행(RCE) 취약점으로, additionalConfig를 통한 TypeORM DataSource 코드 주입이 가능하다. CVSS 9.0 CRITICAL, PoC 공개된 상태이므로 즉시 3.1.3으로 업그레이드해야 한다.
08.05
EU AI법 투명성 의무 본격화: AI 생성 영상 표시·검증 운영 체크리스트
EU AI Act 제50조 및 제99조에 따른 AI 생성 콘텐츠 투명성 의무 분석 및 실무 운영 체크리스트를 포함한 리포트입니다.
08.05
MFA 이후가 뚫린다: 세션 하이재킹 공격·차단 실무 가이드
MFA 인증을 우회하는 AiTM 공격과 세션 하이재킹의 메커니즘을 분석하고, 위협 레벨별 조치 로드맵(즉시·단기·장기)과 FIDO2 기반 대응 방안을 제시한다.
08.05
CVE-2026-61515 대응 가이드: Puwell IP Camera DebugShell 미인증 명령 실행 점검
Puwell IP Camera(v2.x~4.x)의 DebugShell 인터페이스에서 인증 및 입력값 검증 미흡으로 인해 발생하는 Root 권한 원격 명령 실행(RCE) 취약점을 분석한다. 즉각적인 포트 차단과 펌웨어 업데이트가 필요하다.
08.04
Electron 기반 로컬 지식 베이스 앱의 보안 모델과 UGC 처리 전략
Electron 기반 로컬 지식 베이스 앱에서 UGC 처리 중 발생할 수 있는 XSS-to-RCE 위협 모델과 contextIsolation·contextBridge·sandbox 기반 방어 전략을 분석한다.