10.29
에이전트 API 키·제3자 스크립트 침해, 비인간 통제 단위의 인증 공백
FOFA 검색으로 골라낸 인터넷 노출 방화벽 25대 중 24대에 root 웹셸이 심어지고 LDAP 비밀번호 복호화에 AD 백도어 계정 생성까지 마무리된 이번 침해는, 패치 익일부터 악용된 CVSS 9.8 비인증 인젝션과 함께 …
#정보 노출
검색 결과를 확인하세요
"정보 노출" 검색 결과 91건
10.28
KB 침해 집계 18.6배 오차, 미인증 내부 요청 방치 쟁점
공개 전부터 이미 공격에 쓰인 PHP2Shell(CVSS 9.2)은 10월 17일부터 허니팟 3대에서 셸 실행 35건을 남겼고, 인증 없는 Webhook 요청 한 번이 인증정보를 살려둔 채 60일간 잠든 에이전트 76%를 깨워 세운다. …
10.27
vLLM CVE-2026-116180: 초기화되지 않은 LogprobsTensors가 만드는 교차 테넌트 서비스 거부
vLLM 0.8.5부터 0.31.0 직전 버전에서 LogprobsTensors.empty_cpu()가 초기화하지 않은 int32 텐서를 남기고, 프리픽스가 외부 KV 커넥터에서 계산된 것으로 보고된 위치에 prompt logprobs가 기록되지 않아 클라이언트 유발 교차 테넌트 서비스 거부(CVE-2026-116180)가 발생할 …
10.27
vLLM stop_token_ids 입력 검증 결함: 어휘 범위 밖 정지 토큰 하나가 엔진 종료를 유발할 수 있다
vLLM의 stop_token_ids 파라미터가 정수 여부만 확인되고 모델 어휘 범위 검증은 수행되지 않아, 어휘 범위 밖 정지 토큰 ID를 담은 요청이 엔진을 종료시키거나 V2 러너에서 인접 로짓과 다른 GPU 상태를 손상시킬 …
10.27
designer-mcp 경로 순회 취약점 CVE-2026-116045: 태그 없는 저장소를 커밋 기준으로 판별하는 법
designer-mcp의 get_reference 도구에서 경로 순회 취약점 CVE-2026-116045가 확인되었습니다. 공식 릴리스 태그가 없어 관리자는 취약 범위를 초기 임포트부터 ce8f591 커밋까지의 소스 커밋으로 정의했고, 배포본에 어떤 커밋이 포함되는지는 배포별로 확인해야 합니다. 수정은 …
10.26
Atlassian 다중 제품 임의 파일 접근 취약점 CVE-2026-21589: 사전 인증 파일 읽기 해석과 공개 점검 도구 범위
Atlassian이 다중 제품에 영향이 있다고 공개한 CVE-2026-21589는 공식 공지에서 '임의 파일 접근'으로 표현됐지만, watchTowr Labs는 이를 사전 인증이 필요 없는 임의 파일 읽기로 해석했다. 실제 악용 사례와 공식 영향·수정 버전 …
10.26
OctoAlly CVE-2026-112147: 1.0.87 이하로 등록된 정보 노출, 관련 커밋은 HOST 해제와 local-only 유지를 경고
CVE 레코드 인용으로 확인되는 OctoAlly CVE-2026-112147의 범위는 ai-genius-automations octoally 1.0.87까지이며, 취약점의 상세 원인·유형 설명은 인용문에 담기지 않았습니다. 별도로 전달된 커밋 3898085는 HOST 지정으로 인증 없는 API가 네트워크에 도달 가능한 상태를 …
10.26
OpenSRE 승인 게이트 우회 CVE-2026-109444: shell_run 프롬프트 인젝션과 확인 가능한 범위
OpenSRE 0.1.2026.10.19 이하에서 shell_run 경로의 프롬프트 인젝션으로 승인 게이트가 우회될 수 있다는 CVE-2026-109444가 보고되었습니다. 공개된 연구와 개념 증명은 확인되지만 실제 야생 악용 사례와 공식 수정 버전은 제공된 근거에서 확인되지 않습니다. …
10.25
MLflow 추적 서버의 비인증 SSRF(CVE-2026-115886): 선택적 GenAI 평가 구성 점검
CVE-2026-115886은 mlflow 보안 권고 GHSA-2wqp-q3c6-ccj5로 공개된 SSRF 취약점으로, 권고 제목은 인증 없이 접근 가능한 MLflow 서버에서 제3자 스코어러 kwargs를 통한 scorer invoke, register, GenAI evaluate 경로를 명시한다. CVE Project 레코드는 …
10.25
MSAL Node 정보 노출 취약점(CVE-2026-109461): 기밀 클라이언트 authorization 응답 처리 경계와 v7.1.0·PR #8901
MSAL Node.js용 라이브러리의 기밀 클라이언트 authorization 응답 페이로드 처리와 관련된 정보 노출 취약점(CVE-2026-109461)이 보고되었습니다. 제공된 근거는 CVE 레코드의 정보 노출 분류, PR #8901의 검증·sanitization 및 unsupported-flow 오류 추가, v7.1.0 릴리스의 …
10.22
Pillow TIFF 인코더의 메모리 노출과 세그폴트(GHSA-xvh5-g6gv-559v): 이미지 재저장 파이프라인 점검
Pillow의 libtiff 인코더는 TIFFSetField() 호출 전에 libtiff 자체 필드 정의를 확인하지 않습니다. 그 결과 조작된 TIFF를 다시 저장하는 과정에서 프로세스 메모리가 출력 이미지에 복사되거나 프로세스가 충돌할 수 있습니다. 압축 TIFF …
10.21
신뢰 기원 미검증 구조, 에이전트 간 호출 권한 통제 공백
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 WAF 룰이나 파일 해시 탐지가 …
10.21
Google ADK TypeScript FileArtifactService 경로 순회(CVE-2026-105772): 비기본 아티팩트 저장소 구성 점검
Google ADK TypeScript(@google/adk)의 FileArtifactService에서 조작된 userId/sessionId를 통한 인증 없는 임의 파일 읽기/쓰기 경로 순회(CWE-22, CVE-2026-105772) 취약점이 공개되었습니다. GitHub Advisory Database는 Critical 심각도로 분류하며 아직 Unreviewed 상태입니다. @google/adk 0.6.0에서 수정이 완료되어, …
10.20
섀도우 AI 48개 미통제, 28초 침투와 43일 패치 격차
TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 사이 관리 노드 인증 단점 …
10.16
pyLoad getUserData 권한 설정 변경 점검: Perms.ANY 데코레이터 제거와 실무 대응
Old API의 getUserData 엔드포인트에서 @permission(Perms.ANY) 데코레이터가 GHSA-68w4-83fh-f2w8 대응 커밋에서 제거됐습니다. 해당 커밋 반영 여부를 먼저 확인하고, 수정이 포함된 릴리스 범위는 공식 채널에서 확인하는 것이 필요합니다.
10.16
경계 로그 삭제·탐지 평문 전제, 패치 43일이 OT·금융 단일 침투로 수렴
CVE 2026 76519과 CVE 2026 0322가 비인증 root 권한 OS 명령 실행을 동시에 허용하는 사이, 공격자는 그 경계 장비 내부 로그를 조작·소거해 침해 사실 자체를 기록에서 지우는 구조가 실증됐고, 패치 …
10.13
CMDB 미등재 서버, AI 에이전트 표적화 후 27초 횡이동
8.8달러짜리 자율 침투가 롯데카드 7년 CMDB 미등재 DB와 SKT 평문 개인정보 서버 2대를 표적에 올리는 구조에서, 분기 감사와 정적 자산 목록은 AI 에이전트가 저위험 설정 오류를 조합 탐색하는 데 드는 …
10.12
CVE-2026-107805: Nginx UI에서 서명 검증 전 요청 본문 스테이징이 임시 저장소를 고갈할 수 있다
Nginx UI 2.5.0~2.5.x의 node-signature 인증 경로가 서명 검증 전에 요청 본문을 임시 파일로 저장해, 인증 없이도 임시 저장소와 디스크 I/O를 소모할 수 있는 CVE-2026-107805 취약점을 점검합니다. 영향은 가용성에 국한되며 2.6.0에서 …
10.12
위협 DB 미등재 시 통과, 웹로직 RCE로 378 저장소 침입
딥시크 기반 AI 에이전트가 오라클 웹로직 RCE를 자동화 타격 경로로 삼아 웹셸을 심는 한편, 탈취된 개발자 계정 두 곳이 서명 없는 GitHub Actions를 밀어 넣어 378개 저장소의 과거 커밋까지 뒤져 …
10.08
CVE-2026-104335: IBM Langflow OSS 접근 제어 결함과 1.0.0~1.12.2 배포 점검
IBM Langflow OSS 1.0.0~1.12.2에서 부적절한 접근 제어 결함(CVE-2026-104335)으로 인증된 원격 공격자가 임의 코드를 실행할 수 있는 취약점이 확인되었습니다. 해당 버전 사용 환경은 IBM 보안 게시판 권고에 따라 Langflow OSS 1.12.3 …
10.07
BOLA AI 침투, KISA 예산 삭감 속 로직 검증 공백
물리적 망분리라는 단 하나의 벽만 서 있으면 '이 세션이 이 데이터의 소유자인가'를 묻는 문장 자체가 아키텍처에 없는 구조를, ARTEX가 자동화 크리덴셜 스터핑과 결합해 1.6일 만에 신한·KB·하나 등 7개 금융사 DMZ …
10.05
퍼리미터 외 자산 탐지 구조 부재, 43시간 공백·6만5천 명 유출
ARTEX가 신한 대출모집인 조회 페이지의 인증 체인을 우회해 KB·하나·BNK부산까지 연쇄적으로 6만 5천 명 이상 PII를 PEG TECH INC AS54600 산하 소수 VPS 클러스터로 통째로 빼냈고, 별개로 인터넷에 노출된 셰어포인트 제로데이에서 …
10.02
4대 앵커 그린라이트에도 침투, 247건 유출·기관장 0건
네 가지 방어 앵커—인증, 서명, 네트워크 경계, 센서값—가 공격자 킬체인 내부에서 조작 가능한 변수로 편입된 상태가, 비트겟 관리 평면 제로데이의 25일간 3억 8,750만 달러 이체와 WAMS 시험의 그린 라이트 하 …
09.30
서명 체인 우회, control-plane 런타임 권한 집행 공백
서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready
09.27
CVE-2026-34486: Apache Tomcat EncryptInterceptor 우회 취약점과 CISA KEV 등재
CVE-2026-34486은 Apache Tomcat에서 CVE-2026-29146의 수정이 EncryptInterceptor 우회를 허용하게 된 취약점입니다. CISA가 KEV(Known Exploited Vulnerabilities) 카탈로그에 민감 데이터 암호화 누락 취약점으로 등재했으며, CVE-2025-24813과 체이닝될 수 있다고 명시하고 있습니다. 구체적 영향 버전 …
09.19
SAML 중개 침해, perimeter·patch 모델 구조 공백
SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …
09.18
CVE-2026-64849: MLflow SSRF 취약점 KEV 등재와 AI·ML 플랫폼 점검
CVE-2026-64849는 MLflow 3.15.0 이전 웹훅 전송 기능의 무인증(full-read) SSRF 취약점이다. URL 검증은 원본 주소에만 적용되고, 실제 전송은 리다이렉트를 따르며 검증된 주소를 고정하지 않아 내부 네트워크·클라우드 메타데이터에 도달해 응답을 받아낼 수 …
09.17
09.14
CVE-2026-84941 대응: Omada Controller SAML 메타데이터 XXE와 로컬 파일 노출 점검
Omada Controller의 SAML SSO 메타데이터 검증 불충분으로 SAML 설정 권한을 가진 인증 사용자가 민감한 정보에 접근할 수 있는 정보 노출 취약점 CVE-2026-84941이 보고되었습니다. CVE 명칭은 SAML IdP 메타데이터 파싱 XXE로 …
09.10
베이스라인 내 공격, AI 파이프라인 실행 중 신뢰 철회 부재
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …
08.31
주차 예약 870만 유출·에이전트 탈옥, 자산 등급 밖 통제 공백
공격자는 단 한 번도 결제 코어를 정면으로 노리지 않았다 — CVSS 9.8 10.0이 확진된 워드프레스 플러그인·테마 5종 중 GiveWP는 로그인 없는 임의 명령 실행을 허용했으며, 허깅 페이스 침해에 악용된 1,200개 …
08.30
업데이트 채널·크리덴셜 침투, 배포·의존성 상시 재인증 과제
Chrome 자동 업데이트 채널에 편승한 확장 5개가 2년 넘게 8만 사용자의 지갑 시드프레이즈를 수확했고, 개발자 크리덴셜을 훔친 웜 '샤이 훌루드'는 3800개 저장소와 라이트LLM 감염을 거쳐 2500개 조직의 클라우드 키를 거둬갔으며, …
08.27
MFA 통과 후 세션 하이재킹, 비인간 자격증명 감사 공백
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
08.26
Linux /proc 기반 호스트 보안 감사: 커널, 프로세스, 권한 점검 가이드
Linux 호스트 감사에서 /proc는 커널, 프로세스, 권한, namespace, 커널 설정을 점검할 수 있는 파일 인터페이스입니다. hidepid, capability, namespace 핸들, sysctl 변경 사항을 중심으로 점검 순서와 한계를 정리했습니다.
08.21
CVE-2026-64849 대응: MLflow 웹훅 SSRF와 내부·클라우드 메타데이터 노출 점검
MLflow 웹훅 전송 기능에서 인증 없는 전체 응답 읽기 SSRF 취약점이 확인됐으며 CISA KEV에 등록되어 악용 가능성이 공식 확인된 상태입니다. 302 리다이렉트 재검증 부재로 _validate_webhook_url이 우회되고 /test 경로가 응답 본문을 …
08.12
클라우드 읽기 권한 재점검: GCP Viewer와 Cloud SQL 데이터 유출 경로 통제 가이드
GCP의 roles/viewer와 roles/cloudsql.viewer 역할에 cloudsql.instances.export 권한이 포함되어 데이터베이스 전체 유출이 가능하다. export 성공을 위해선 Cloud SQL 인스턴스 서비스 계정의 대상 GCS 버킷 Storage Object Creator 권한이 결합되어야 한다. 즉시 역할 …
08.10
CVE-2026-71984 대응 가이드: MSI Radix AXE6600 명령 주입 긴급 점검
CVE-2026-71984는 MSI RadiX AXE6600 라우터 펌웨어의 urlfilter 기능에서 발견된 명령 주입 취약점으로, 인증 없이 원격에서 루트 권한을 확보할 수 있다. CVSS 9.3 Critical 등급이며 v782418 펌웨어로 패치해야 한다.
08.04
Electron 기반 로컬 지식 베이스 앱의 보안 모델과 UGC 처리 전략
Electron 기반 로컬 지식 베이스 앱에서 UGC 처리 중 발생할 수 있는 XSS-to-RCE 위협 모델과 contextIsolation·contextBridge·sandbox 기반 방어 전략을 분석한다.
08.04
CVE-2024-24919: Check Point Security Gateway 정보 노출 취약점 대응 가이드
CVE-2024-24919의 실제 영향 조건과 정보 노출 위험을 공식 NVD·CVE.org·Check Point 자료로 교차검증하고, 영향 Gateway 식별부터 패치·로그 점검까지 실무 대응 절차를 정리한다.
08.03
주간 보안 동향 요약: 권한 경계 붕괴와 실제 악용이 긴급 대응을 재편했다
실제 악용된 관리 평면 취약점, 인증·비인간 신원, AI 도구 권한, 애플리케이션 입력 경계, 신뢰된 접속 환경의 위협을 이번 주 핵심 흐름으로 정리했다.
08.02
CVE-2026-15964 대응 가이드: WordPress Single Sign On For TNG 인증 우회 점검 포인트
CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …
08.02
CVE-2026-15964 대응 가이드: WordPress Single Sign On For TNG 인증 우회 점검 포인트
CVE-2026-15964는 WordPress 플러그인 Single Sign On For TNG 2.0.0 이하의 인증 우회 취약점(CVSS 9.8)으로 비로그인 상태에서 임의 계정 비밀번호 변경이 가능하며 관리자 대상 시 사이트 장악으로 이어진다. 2.1.0은 CVE·WordPress.org 공식 …
08.02
북한 IT 인력 위장취업 대응 가이드: 채용·접근권한·지급 프로세스 통제 점검표
북한 연계 IT 인력의 위장취업 위험을 신원·근무 수행·접근권한·지급 흐름의 불일치 관점에서 설명하고, 채용부터 계약 종료까지 적용할 수 있는 실무 통제를 제시합니다.
07.29
휴가철 예약 사칭 피싱 대응 가이드: 임직원·고객 개인정보 탈취 예방 점검 포인트
휴가철 예약 사칭 피싱의 식별 신호와 임직원·고객의 단계별 대응을 정리한 가이드입니다. 공식 경로 확인, 계정·결제정보 노출 시 즉시 조치, 조직의 신고·차단·세션 점검을 제시합니다.
07.29
CVE-2025-68686 대응 가이드: Fortinet FortiOS 민감정보 노출 점검 포인트
CVE-2025-68686은 SSL-VPN이 활성화된 FortiOS에서 선행 파일시스템 읽기 접근을 확보한 공격자가 민감한 파일을 읽을 수 있는 취약점입니다. 인터넷 노출 SSL-VPN 장비의 영향 버전을 우선 식별해 수정 버전 적용 또는 Fortinet 권고에 …
07.28
방화벽 허상을 걷어내고 하드웨어 수준의 무결성 검증과 커널 레벨 제어를 아키텍처 근간으로 즉시 전면 재구축하라
2026-07-27 보안 인사이트
07.20
OSINT 기반 사전 노출 진단 가이드: 공개 정보로 확인하는 기업 공격 표면 점검 포인트
이 가이드는 조직이 소유하거나 점검 권한을 받은 공개 자산을 대상으로 OSINT 기반 공격 표면을 안전하게 점검하는 방법을 설명합니다. 도메인·웹·공개 코드·클라우드의 노출 흔적을 자산 소유자와 연결하고, 영향과 조치 가능성에 따라 우선순위를 …
07.20
CVE-2026-63874 대응 가이드: Linux kernel MCTP USB 경쟁 조건 취약점 점검 포인트
CVE-2026-63874는 Linux kernel MCTP USB 드라이버의 중지 처리와 수신 재시도 작업 사이에서 발생할 수 있는 경쟁 조건이다. MCTP USB 사용 자산은 공급업체의 백포트 여부를 확인하고 수정 커널 설치·재부팅·실행 버전 검증 …
07.16
금융·보험 AI 에이전트 도입 확대: 의사결정 업무 보안 점검 포인트
금융·보험권의 AI 에이전트 활용은 내부 요약과 상담 보조를 넘어 상품 추천, 리스크 분석, 보험 심사, 청구, 사기 탐지 등 의사결정 보조 영역으로 확대되고 있다. 조직은 AI를 독립 행위자처럼 통제하기보다 권한·데이터 …
07.16
브라우저 실행형 AI 에이전트 보안: Claude 브라우저 자동화 권한 제한 가이드
Claude in Chrome 같은 브라우저 실행형 AI 에이전트는 웹페이지를 읽고 클릭·입력·다운로드까지 수행할 수 있어 일반 챗봇보다 권한 경계가 중요하다. 조직은 프롬프트 인젝션, 로그인 세션 악용, 민감 화면 노출을 전제로 allowlist/blocklist, …
07.15
CVE-2026-6847 대응 가이드: ThemisNETPanel 인증 없는 파일 업로드 RCE 점검 포인트
CVE-2026-6847은 4real ThemisNETPanel의 인증 없는 파일 업로드 취약점으로, 네트워크 접근만으로 PHP 파일 업로드와 원격 코드 실행으로 이어질 수 있다. 운영 조직은 2026년 4월 패치 적용 여부, 관리 패널 외부 노출, …
07.12
CVE-2026-59792 대응 가이드: JetBrains IntelliJ IDEA workspace ID 경로 탐색 기반 코드 실행 점검 포인트
CVE-2026-59792는 JetBrains IntelliJ IDEA의 project workspace ID 처리 과정에서 경로 탐색으로 코드 실행이 가능했던 Critical 취약점이다. IntelliJ IDEA 2026.1.4 미만 환경을 우선 식별해 업데이트하고, 개발자 워크스테이션의 프로젝트 열람 이력과 IDE …
07.11
Nightmare Eclipse Didn’t Stop at RoguePlanet. Microsoft Patched It. The Next Two Bugs Dropped Today.
RoguePlanet(CVE-2026-50656) 패치 기준과 후속 Defender 연구자 공개 이슈 2건을 구분해 SOC 대응 체크리스트를 정리한 글입니다.
07.05
Citrix NetScaler CVE-2026-8451: SAML IdP 구성에서 다시 나타난 인증 없는 메모리 유출
Citrix가 2026년 6월 30일 NetScaler ADC와 NetScaler Gateway 보안 업데이트를 공개하면서 CVE-2026-8451을 패치했다. 이 취약점은 NetScaler가 SAML Identity Provider(IdP)로 구성된 경우 SAML 요청 처리 과정에서 발생하는 메모리 overread 취약점이다. 공격자는 …
07.04
AI 취약점 홍수와 MDR: 24시간 탐지·대응 체계가 필요한 이유
AI 기반 공격 속도와 취약점 증가에 대응하려면 24시간 탐지·분석·초동 대응 체계가 필요하다는 MDR 관점의 분석입니다.
06.30
[CVE-2026-20230] Cisco Unified Communications Manager SSRF 취약점: CISA KEV 등록과 대응 우선순위
Cisco Unified Communications Manager(Unified CM)와 Unified Communications Manager Session Management Edition(Unified CM SME)을 운영하는 조직은 CVE202620230을 일반적인 웹 취약점으로만 보아서는 안 됩니다. 이 취약점은 WebDialer 서비스가 활성화된 환경에서 인증되지 않은 …
06.30
웹 업로드 취약점의 두 얼굴: RCE와 Content-Type 우회 대응 가이드
파일 업로드 기능은 프로필 이미지, 첨부파일, 증빙 자료, 게시판 이미지처럼 대부분의 웹 서비스에 자연스럽게 들어간다. 문제는 업로드가 단순히 “파일을 저장하는 기능”이 아니라는 점이다. 서버는 업로드 요청을 파싱하고, 파일명을 처리하고, 임시 …
06.26
가시성을 독점한 에이전틱 AI, 제로데이의 칼날. 마이크로세그멘테이션으로 내부망 통제를 지금 전면 개편하라
2026-06-25 보안 인사이트
06.23
AI 에이전트 보안 통제: 생산 배포 전 필수 10가지 보안 통제
AI 에이전트 생산 배포 전 필수 보안 통제 10가지. 아이덴티티 부여, 최소 권한 원칙, 입력 검증, 도구 사용 제한 등 실무적 가이드 포함.
06.18
AI Agent Hacking: 입문 가이드
AI Agent 보안의 핵심 개념, 공격 기법, 방어 전략을 다루는 종합 가이드. OWASP Top 10 for Agentic Applications, 프롬프트 인젝션, 도구 하이재킹, 메모리 포이즈닝 등 주요 위협과 실무 방안 포함.
06.15
극심한 규제 강화와 AI 리스크, 경영진 주도의 보안 패러다임 전환만이 기업 생존을 위한 유일한 대응 전략이다
2026-06-14 보안 인사이트
05.30
망 분리 시대의 종말: AI 위협 속 비즈니스 생존을 위한 복원력 중심 보안 전략과 선제적 검증 체계 구축의 시급성
2026-05-29 보안 인사이트
05.30
Gitea 비공개 컨테이너 이미지 노출 취약점 CVE-2026-27771 분석
오픈소스 Git 호스팅 플랫폼 Gitea의 컨테이너 레지스트리에서 인증 없이 비공개 컨테이너 이미지에 접근할 수 있는 심각한 취약점 CVE-2026-27771이 발견되었습니다. 전 세계 30,000개 이상의 배포 환경에 영향을 미치며, CVSS 8.2(High)로 평가되었습니다.
05.19
AI 보이스피싱 위협 고도화: 음성 합성 공격 대응 체크리스트
AI 음성 합성 기술을 악용한 딥보이스 보이스피싱은 개인과 기업 모두에게 심각한 위협이 되고 있습니다. 기업 보안 담당자는 정책·기술·인식 차원에서 체계적인 대응 전략을 수립해야 합니다.
05.07
노출된 AI 서비스 보안 실황: Ollama 취약점과 공개 AI 인프라 정보유출 위험
최근 보안 연구에 따르면, 전 세계적으로 노출된 AI 서비스의 보안 상태가 매우 취약한 것으로 밝혀졌습니다. The Hacker News의 보고서는 100만 개 이상의 노출된 AI 서비스를 스캔한 결과, 인증이 없는 기본 …
05.03
CVE-2026-40050: CrowdStrike LogScale 경로 순회 취약점 분석
CVE-2026-40050은 CrowdStrike LogScale 플랫폼의 치명적인 경로 순회(Path Traversal) 취약점입니다. 이 취약점은 인증 없이 원격 공격자가 서버 파일 시스템에서 임의의 파일을 읽을 수 있게 합니다.
04.30
SBOM (Software Bill of Materials) 채택의 현실과 과제
SBOM(Software Bill of Materials)은 글로벌 규제 압박과 보안 요구사항 증가로 필수 도구로 자리 잡고 있습니다. 본 기사는 NIST SSDF, EO 14028, EU CRA 등 주요 규제 동향과 실제 도입 시 …
04.28
스마트 항만 보안: 물류 인프라 위협과 보안 강화 방안
스마트 항만의 디지털 전환에 따른 사이버 보안 위협을 분석하고, IT/OT 통합 보안, 네트워크 분리, 공급망 보안 강화 방안을 제시합니다. 물류 시스템 공격 벡터와 최근 보안 사례를 바탕으로, 실무자를 위한 체크리스트와 …
04.28
중국 연계 APT GopherWhisper, 정부 공격에서 합법적 서비스 악용 분석
중국 연계 APT GopherWhisper는 Slack, Discord, Microsoft 365, file.io 등 합법적인 클라우드 협업 서비스를 C&C 채널로 악용하여 몽골 정부 기관을 공격했습니다. Go 기반 백도어(LaxGopher, RatGopher, BoxOfFriends)와 인젝터를 사용하며, 프로세스 인젝션으로 …
04.27
CVE-2023-27351: PaperCut NG/MF 인증 우회 취약점 심층 분석
CVE-2023-27351은 PaperCut NG/MF의 인증 우회 취약점으로 CVSS 8.2점(HIGH)입니다. 원격 공격자가 자격증명 없이 인증을 우회하여 사용자 정보와 해시된 비밀번호를 획득할 수 있습니다. 20.1.7, 21.2.11, 22.0.9 버전으로 패치해야 합니다.
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.20
Supply Chain Attack - 소프트웨어 공급망 보안 위협과 대응 전략
소프트웨어 공급망 공격(Supply Chain Attack)은 공격자가 최종 소비자에게 도달하기 전에 제품이나 제품 배달 메커니즘을 조작하여 데이터나 시스템을 탈취하는 정교한 공격 방식입니다. 이 Deep Dive에서는 SolarWinds, Codecov, Kaseya, 3CX 등 실제 …
04.16
CVE-2026-34040 분석
CVE-2026-34040: Docker AuthZ Plugin 우회 취약점 분석. 높은 위험 등급, 7일 이내 조치 필요. 원격 권한 상승 가능, 패치 버전 29.3.1 사용 권장.
04.15
초개인화 위협과 규제의 파고 앞에서, 자율 복원력과 통합 거버넌스를 기반으로 한 전략적 보안 경영만이 기업 생존의 답이다.
2026-04-14 보안 인사이트
04.07
CVE-2026-3055: Citrix NetScaler "SAML-BLEED" Memory Leak 심층 분석
CVE-2026-3055는 Citrix NetScaler SAML 인증 프로세스의 메모리 오버리드 취약점입니다. CVSS 9.3점의 Critical 등급으로, 단일 GET 요청으로 관리자 세션 ID 탈취가 가능하며 이미 실제 악용이 확인되었습니다. CISA 4월 2일 패치 마감이 …
04.06
AI 기반 사이버 공격 - 딥페이크 피싱, 섀도우 AI 등 AI 악용 동향
인공지능(AI) 기술의 급격한 발전은 사이버 공격의 패러다임을 완전히 변화시키고 있습니다. 더 이상 전통적인 피싱 이메일이나 맬웨어가 유일한 위협이 아닙니다. 공격자들은 AI를 무기화하여 고도화된 사회공학 공격, 딥페이크 기반의 금융 사기, 그리고 …
04.04
AI 융합과 규제 강화로 전통 보안이 붕괴하는 시대, 논리적 방어와 설계 단계 거버넌스로 위기를 기회로 전환하는 생존 전략
2026-04-03 보안 인사이트
01.05
01.02
01.02
01.02
12.31
데이터로 보는 정보보호 교육
KISA
10.15
홈페이지 개인정보 노출방지 안내서
KISA
12.23
홈페이지 개인정보 노출방지 안내서(2024.04)
개인정보포털
12.19
12.30
10.16
09.02
08.03
06.24
08.14