08.28
권한 있는 계정 노린 침투, 경보 28% 미조사 속 29분 측면 이동
NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향
#접속기록
검색 결과를 확인하세요
"접속기록" 검색 결과 7건
08.25
헬프데스크 사칭·Keycloak 결함, 피해 차단은 세션권한 설계
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
08.21
세션쿠키 탈취·정품 사칭 공격, 접근통제 일회성 신뢰의 한계
뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE 2026 19490(CVSS 9.3)이 원격 접근 통제 …
07.13
락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트
# 락앤락 130만명 개인정보 유출 사건: 개인정보보호 담당자 점검 포인트## 리드개인정보보호위원회는 2026년 7월 8일 제13회 전체회의에서 락앤락에 과징금 5억300만 원과 과태료 540만 원을 부과하고 홈페이지 공표를 명령했다. 사안의 핵심은 회원 …
07.05
06.17
커널 및 공급망 위협의 구조적 확산에 대응하여 제로트러스트와 자율 방어 체계로의 전면적 전환만이 기업의 미래를 보장한다
2026-06-16 보안 인사이트
06.16
전통 보안 경계가 붕괴된 시대, 인간과 기계를 아우르는 제로 트러스트와 하드웨어 내재화 보안으로 생존과 복원력을 확보하라
2026-06-15 보안 인사이트