07.27
CVE-2026-17497 대응 가이드: NoteGen 데스크톱 앱 셸 실행 권한 점검 포인트
CVE-2026-17497은 NoteGen 0.32.0 미만에서 WebView JavaScript 실행 경로와 결합될 경우 Shell 명령 실행으로 이어질 수 있는 High 등급 취약점입니다. 자산 식별, v0.32.0 이상 업데이트, 최소 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
07.26
GitLab 인증 사용자 RCE PoC 대응 가이드: Webservice ipynbdiff/Oj 파서 긴급 업데이트 포인트
GitLab 인증 사용자 RCE PoC는 CI/CD Runner가 아니라, push 권한 사용자가 조작한 Jupyter Notebook의 commit diff를 GitLab Webservice(Puma)가 ipynbdiff/Oj 파서로 처리하는 공격면을 노린다. CE/EE 15.2.0~18.10.7, …
07.26
Fastjson 1.x 무패치 RCE 악용 대응 가이드: 노출 자산·우회 통제 점검 포인트
CVE-2026-16723은 Fastjson 1.2.68~1.2.83의 Spring Boot executable fat-JAR에서 공격자 제어 JSON이 파서에 도달할 때 발생할 수 있는 RCE다. 영향 자산을 우선 식별하고 SafeMode 또는 1.2.83 noneautotype을 …
07.25
CVE-2026-56163 대응 가이드: Azure Kubernetes Service 인증 누락 점검 포인트
CVE-2026-56163은 AKS 중요 기능의 인증 누락 취약점으로 CVSS v3.1 10.0으로 평가된다. Microsoft는 서비스 측 완화를 완료했고 고객의 별도 패치 조치는 필요 없다고 안내한다. 운영팀은 공지·예외 …
07.25
CVE-2026-58630 대응 가이드: Azure App Service 권한 상승 점검 포인트
CVE-2026-58630은 Azure Stack Hub의 Azure App Service에서 발생한 접근 제어 취약점이다. Microsoft가 서비스 측 완화를 완료해 고객 패치나 별도 구성 변경은 필요 없지만, 운영 조직은 …
07.24
위조 GitHub 저장소 위험 대응 가이드: 개발 환경 검증·탐지·복구 점검 포인트
위조 GitHub 저장소와 외부 배포 파일이 개발 환경에 유입되는 위험을 설명하고, 도입 전 검증·실행 통제·사고 대응 절차를 제시합니다. 특정 캠페인 관련 주장은 독립 검증된 IOC가 …
07.24
CVE-2026-6875 대응 가이드: ServiceNow AI Platform RCE 점검 포인트
ServiceNow AI Platform CVE-2026-6875의 공개 범위와 영향 릴리스를 정리하고, 엔터프라이즈 환경에서 즉시 적용할 패치·자산 점검·권한 관리 우선순위를 제시합니다.
07.23
CVE-2026-50522 대응 가이드: Microsoft SharePoint 역직렬화 RCE 점검 포인트
Microsoft SharePoint Server의 CVE-2026-50522 대응 가이드입니다. 영향 빌드 확인, MSRC 보안 업데이트 적용, Site Owner 권한 및 침해흔적 점검 절차를 정리했습니다.
07.23
통신사업자 사이버보안 최소기준 변화: 규제 공백 대비 운영 점검표
FCC 25-81은 2025년 1월 FCC 25-9의 CALEA §105 해석과 동반 NPRM을 취소·철회했습니다. 통신사업자는 현행 개별 법령·계약 요건을 확인하고 자산·취약점·사고대응·공급망 통제를 운영 증적으로 관리해야 합니다.
07.23
CVE-2026-16232 대응 가이드: Check Point SmartConsole 인증 우회 점검 포인트
CVE-2026-16232는 Check Point SmartConsole 로그인 과정에서 인증되지 않은 원격 공격자가 관리자 권한을 얻을 수 있는 인증 우회 취약점입니다. 실제 악용 및 CISA KEV 등재가 확인돼, …
07.23
더 젠틀맨 랜섬웨어 대응 가이드: 제조·금융업 침해 점검 포인트
더 젠틀맨 랜섬웨어 위협에 대비해 제조·금융 조직이 즉시 적용할 수 있는 침해 대응 가이드다. 의심 자산 격리, 증거 보존, 백업 검증과 권한·접속 통제가 핵심 우선순위다.
07.23
CVE-2026-2395 대응 가이드: Xpoda No Code Platform SQL 인젝션 점검 포인트
CVE-2026-2395는 Xpoda No Code Platform에 영향을 주는 CVSS 9.8 SQL 인젝션 취약점이다. 영향 가능 자산은 외부 노출 제한, 공급업체 수정 확인, 최소 권한 및 로그 …
07.22
CVE-2026-0770 대응 가이드: Langflow 원격 코드 실행 취약점 점검 포인트
CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 …
07.22
CVE-2026-60137 대응 가이드: WordPress Core SQL 인젝션 취약점 점검 포인트
CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 …
07.22
CVE-2026-63030 대응 가이드: WordPress Core 해석 충돌 취약점 점검 포인트
CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, …
07.22
개인정보 유출 사후대응 가이드: 이용자 통지·피해완화 운영 점검 포인트
약 462만 명이 대상인 따릉이 개인정보 유출 사례를 바탕으로 법정 통지·신고 의무와 이용자 피해 완화 운영을 정리한다. 통지 대상 산정, 사칭 예방, 증적 보존 등 …
07.22
CVE-2026-65048 대응 가이드: Ninja Forms 미인증 저장형 XSS 점검 포인트
Ninja Forms 3.10.4 이상 3.14.9 미만에서 발생하는 미인증 저장형 XSS의 영향 범위, 3.14.9 이상 업데이트, 공개 폼 및 관리자 세션 점검 절차를 정리한 대응 가이드.
07.22
공공기관 장기 미조치 시스템 대응 가이드: 패치 공백과 침해사고 예방 점검 포인트
국립외교원 온라인교육시스템 침해 사례는 제로데이와 설정 미비, 장기 체류 탐지 공백이 결합될 때의 위험을 보여 준다. 공공기관은 패치 공백에서도 외부 노출 축소, 권한 통제, 로그 …
07.22
CVE-2021-27137 대응 가이드: DD-WRT UPnP 원격 코드 실행 점검 포인트
CVE-2021-27137은 UPnP가 활성화된 DD-WRT r45724 이전 빌드의 SSDP M-SEARCH 처리 취약점으로, CISA KEV에 실제 악용 사례로 등재되었습니다. 영향 자산은 즉시 UPnP와 외부·비신뢰망의 UDP 1900 노출을 …
07.21
jscrambler npm 계정 탈취로 IronWorm 정보탈취 악성코드 유포
jscrambler npm 배포 계정 탈취로 악성 버전 5개가 공개되면서 IronWorm 정보탈취 악성코드가 개발자와 CI 환경에 유포됐다. 영향 버전 설치 이력이 있으면 패키지 제거만으로 끝내지 말고 …