07.23
CVE-2026-50522 대응 가이드: Microsoft SharePoint 역직렬화 RCE 점검 포인트
Microsoft SharePoint Server의 CVE-2026-50522 대응 가이드입니다. 영향 빌드 확인, MSRC 보안 업데이트 적용, Site Owner 권한 및 침해흔적 점검 절차를 정리했습니다.
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
07.23
통신사업자 사이버보안 최소기준 변화: 규제 공백 대비 운영 점검표
FCC 25-81은 2025년 1월 FCC 25-9의 CALEA §105 해석과 동반 NPRM을 취소·철회했습니다. 통신사업자는 현행 개별 법령·계약 요건을 확인하고 자산·취약점·사고대응·공급망 통제를 운영 증적으로 관리해야 합니다.
07.23
CVE-2026-16232 대응 가이드: Check Point SmartConsole 인증 우회 점검 포인트
CVE-2026-16232는 Check Point SmartConsole 로그인 과정에서 인증되지 않은 원격 공격자가 관리자 권한을 얻을 수 있는 인증 우회 취약점입니다. 실제 악용 및 CISA KEV 등재가 확인돼, …
07.23
더 젠틀맨 랜섬웨어 대응 가이드: 제조·금융업 침해 점검 포인트
더 젠틀맨 랜섬웨어 위협에 대비해 제조·금융 조직이 즉시 적용할 수 있는 침해 대응 가이드다. 의심 자산 격리, 증거 보존, 백업 검증과 권한·접속 통제가 핵심 우선순위다.
07.23
CVE-2026-2395 대응 가이드: Xpoda No Code Platform SQL 인젝션 점검 포인트
CVE-2026-2395는 Xpoda No Code Platform에 영향을 주는 CVSS 9.8 SQL 인젝션 취약점이다. 영향 가능 자산은 외부 노출 제한, 공급업체 수정 확인, 최소 권한 및 로그 …
07.22
CVE-2026-0770 대응 가이드: Langflow 원격 코드 실행 취약점 점검 포인트
CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 …
07.22
CVE-2026-60137 대응 가이드: WordPress Core SQL 인젝션 취약점 점검 포인트
CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 …
07.22
CVE-2026-63030 대응 가이드: WordPress Core 해석 충돌 취약점 점검 포인트
CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, …
07.22
개인정보 유출 사후대응 가이드: 이용자 통지·피해완화 운영 점검 포인트
약 462만 명이 대상인 따릉이 개인정보 유출 사례를 바탕으로 법정 통지·신고 의무와 이용자 피해 완화 운영을 정리한다. 통지 대상 산정, 사칭 예방, 증적 보존 등 …
07.22
CVE-2026-65048 대응 가이드: Ninja Forms 미인증 저장형 XSS 점검 포인트
Ninja Forms 3.10.4 이상 3.14.9 미만에서 발생하는 미인증 저장형 XSS의 영향 범위, 3.14.9 이상 업데이트, 공개 폼 및 관리자 세션 점검 절차를 정리한 대응 가이드.
07.22
공공기관 장기 미조치 시스템 대응 가이드: 패치 공백과 침해사고 예방 점검 포인트
국립외교원 온라인교육시스템 침해 사례는 제로데이와 설정 미비, 장기 체류 탐지 공백이 결합될 때의 위험을 보여 준다. 공공기관은 패치 공백에서도 외부 노출 축소, 권한 통제, 로그 …
07.22
CVE-2021-27137 대응 가이드: DD-WRT UPnP 원격 코드 실행 점검 포인트
CVE-2021-27137은 UPnP가 활성화된 DD-WRT r45724 이전 빌드의 SSDP M-SEARCH 처리 취약점으로, CISA KEV에 실제 악용 사례로 등재되었습니다. 영향 자산은 즉시 UPnP와 외부·비신뢰망의 UDP 1900 노출을 …
07.21
jscrambler npm 계정 탈취로 IronWorm 정보탈취 악성코드 유포
jscrambler npm 배포 계정 탈취로 악성 버전 5개가 공개되면서 IronWorm 정보탈취 악성코드가 개발자와 CI 환경에 유포됐다. 영향 버전 설치 이력이 있으면 패키지 제거만으로 끝내지 말고 …
07.21
AI 에이전트 도입 보안 가이드: 권한·도구 호출·데이터 반출 통제 점검 포인트
AI 에이전트는 도구 호출과 데이터 접근 권한을 함께 갖기 때문에 프롬프트 인젝션이나 과도한 권한 설정이 시스템 변경과 정보 유출 위험으로 이어질 수 있다. 도구별 최소 …
07.21
CVE-2026-12701 대응 가이드: Pulp Core 경로 탐색 취약점 점검 포인트
CVE-2026-12701은 Pulp Core FilesystemExport의 경로 탐색 취약점으로, Pulp 관리자 권한과 기능 사용 조건이 결합될 때 임의 파일 쓰기로 이어질 수 있다. Red Hat 제품별 수정본 …
07.21
노후 서버 패치 공백 대응 가이드: 공공·엔터프라이즈 자산 수명주기 점검 포인트
지원 종료 또는 보안 패치가 중단된 서버의 위험을 평가하고, 격리·최소 권한·보완 통제와 교체 검증을 우선순위별로 실행하는 방법을 안내합니다.
07.20
OSINT 기반 사전 노출 진단 가이드: 공개 정보로 확인하는 기업 공격 표면 점검 포인트
이 가이드는 조직이 소유하거나 점검 권한을 받은 공개 자산을 대상으로 OSINT 기반 공격 표면을 안전하게 점검하는 방법을 설명합니다. 도메인·웹·공개 코드·클라우드의 노출 흔적을 자산 소유자와 연결하고, …
07.20
CVE-2026-63874 대응 가이드: Linux kernel MCTP USB 경쟁 조건 취약점 점검 포인트
CVE-2026-63874는 Linux kernel MCTP USB 드라이버의 중지 처리와 수신 재시도 작업 사이에서 발생할 수 있는 경쟁 조건이다. MCTP USB 사용 자산은 공급업체의 백포트 여부를 확인하고 …
07.20
라부바RAT 대응 체크리스트: NVIDIA 소프트웨어 위장형 Windows 원격제어 악성코드 탐지 포인트
라부바RAT은 NVIDIA 소프트웨어를 사칭하는 Rust 기반 Windows RAT로, 공개 IOC와 사용자 수준 HKCU Run 지속성 기능이 확인됐다. 파일 해시·C2·관련 IP를 서명·경로·행위와 결합해 헌팅하고, 의심 호스트는 …
07.19
노출 기반 패치 관리 가이드: 자산 가시성·도달 가능성 중심의 취약점 우선순위 점검
노출 기반 패치 관리는 CVSS만으로 우선순위를 정하지 않고, CISA KEV의 실제 악용 신호, FIRST EPSS의 악용 가능성, 외부 노출·도달 가능성, 업무 영향을 함께 평가하는 방식이다. …