#취약점 점검

CVE-2026-96652: Plex Media Server 인증 없는 SSRF와 CISA KEV 등재

CVE-2026-96652는 Plex Media Server player timeline 엔드포인트의 인증 없는 SSRF 취약점으로, Plex 공식 공지는 영향 범위를 v1.43.2 및 이전 버전으로 제시합니다. CISA KEV 카탈로그 등재로 실제 악용이 알려진 사안이나, 정확한 …

Atlassian 다중 제품 임의 파일 접근 취약점 CVE-2026-21589: 사전 인증 파일 읽기 해석과 공개 점검 도구 범위

Atlassian이 다중 제품에 영향이 있다고 공개한 CVE-2026-21589는 공식 공지에서 '임의 파일 접근'으로 표현됐지만, watchTowr Labs는 이를 사전 인증이 필요 없는 임의 파일 읽기로 해석했다. 실제 악용 사례와 공식 영향·수정 버전 …

API 키 유출부터 접근권한 취약점까지, 기업이 점검할 API 보안 수칙

SK쉴더스

OpenSSF, 개발자·취약점 연구자용 AI 취약점 발견·수정 가이드 공개

OpenSSF가 소프트웨어 개발자와 취약점 연구자를 위한 AI 기반 취약점 발견·수정 가이드를 공개했습니다. 발표문은 AI의 취약점 발견 능력 향상과 이미 시작된 공격자의 AI 활용을 전하고, 원자료가 확인되지 않은 전년 대비 89% …

신뢰 기원 미검증 구조, 에이전트 간 호출 권한 통제 공백

Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 WAF 룰이나 파일 해시 탐지가 …

섀도우 AI 48개 미통제, 28초 침투와 43일 패치 격차

TAG 217가 8주간 딥시크·그록·지푸를 교차 동원해 금융·채굴·모바일을 단일 축으로 관통하는 동안, 스캔부터 핵심 자산 침투까지 28초에 끝나는 속도에 맞서 패치는 43 44일을 써야 하고, 그 사이 관리 노드 인증 단점 …

aiohttp 부분 헤더로 첫 요청 마감 시점 연장 문제(CVE-2026-111064): 3.14.4 수정과 공개 HTTP 서비스 점검

aiohttp 서버 구성 요소와 관련된 취약점 CVE-2026-111064(GHSA-5wr8-gcqf-gqf3)가 GitHub Advisory Database에 등재되었습니다. 취약 버전은 aiohttp(pip) 3.14.3 이하이고 첫 패치 버전은 3.14.4입니다. 확인된 수정 커밋의 회귀 테스트에 따르면 부분 헤더 바이트는 첫 …

Mercury /api/terminals 인증 우회 원격 코드 실행: 노출 서비스와 패치 범위 점검

오픈소스 데이터 과학 플랫폼 Mercury 3.0.0~3.2.3에서 블록리스트의 쉼표 한 개 누락으로 /api/terminals 엔드포인트가 차단 목록에서 빠지면서, 인증 없이 Mercury 서버에 도달할 수 있는 공격자가 호스트에서 대화형 OS 셸을 확보할 수 …

CVE-2026-112015: Omnigent 하위 에이전트 os_env.cwd 경로 순회 취약점 점검 가이드

Omnigent 0.3.0 이상 0.14.0 미만에서 인증된 사용자가 중첩 하위 에이전트의 os_env.cwd를 조작하면 워크스페이스 밖 호스트 파일을 읽고 쓸 수 있는 경로 순회 취약점이 있습니다. 적용 환경, 검증 우회 메커니즘, 탐지와 …

61초 32 웹셸 에이전트, 경계 아키텍처 전제와 37% 대비율

61초. AI 에이전트가 이 안에 4,708개 사이트를 훑고 웹셸 32개를 심으며 62만 8천 건의 개인 기록을 빼내는데, 공격의 70% 이상이 패치 전 0일 차에 벌어지고 10시간 내 50개 TTP를 SaaS로 …

위협 DB 미등재 시 통과, 웹로직 RCE로 378 저장소 침입

딥시크 기반 AI 에이전트가 오라클 웹로직 RCE를 자동화 타격 경로로 삼아 웹셸을 심는 한편, 탈취된 개발자 계정 두 곳이 서명 없는 GitHub Actions를 밀어 넣어 378개 저장소의 과거 커밋까지 뒤져 …

AhsayCBS 취약점 실제 악용: 백업 서버 노출과 패치 점검

AhsayCBS 백업 솔루션의 최근 공개 취약점 두 건이 악용되어 웹셸과 XMRig 채굴기가 배치된 것으로 보도됐습니다. 이 중 CVE-2026-105133은 CVE 레코드에 명시된 AhsayCBS 10.3.0, 10.3.1, 10.3.2에서 인증을 우회할 수 있는 취약점입니다. …

Cisco Nexus 스위치 NX-OS 치명적 취약점 5건, 관리 기능 활성 상태 점검과 영향 범위 확인

Cisco가 Nexus 3000/9000 시리즈(standalone NX-OS 모드)의 NX-API, NGOAM, MPLS OAM 기능과 관련된 치명적 취약점 5건을 발표했습니다. root 권한 임의 코드 실행과 기기 재부팅을 통한 서비스 거부가 가능하고, 악용 성공은 해당 …

CVE-2023-22894: Strapi 관리 패널의 민감정보 평문 저장 취약점, CISA KEV 등재 이후 점검 필요

CVE-2023-22894는 Strapi의 취약점으로, CVE 기록과 Strapi 공지는 영향 버전 표기가 다릅니다. CVE 기록은 'through 4.5.5', Strapi 공지는 별도 영향 버전 표기를 담고 있으며, 관리 패널 접근 권한이 있는 공격자가 쿼리 …

CVE-2015-5477: ISC BIND TKEY 질의 DoS 취약점의 KEV 등재와 DNS 서버 점검

ISC BIND의 TKEY 질의 처리 결함(CVE-2015-5477)이 CISA KEV 카탈로그에 등재되어 실제 악용이 공식 확인되었습니다. 9.9.7-P2 미만(9.9.x) 및 9.10.2-P3 미만(9.10.x) 버전을 운영 중인 DNS 서버는 영향 버전에 해당하는지 점검이 필요합니다.

퍼리미터 외 자산 탐지 구조 부재, 43시간 공백·6만5천 명 유출

ARTEX가 신한 대출모집인 조회 페이지의 인증 체인을 우회해 KB·하나·BNK부산까지 연쇄적으로 6만 5천 명 이상 PII를 PEG TECH INC AS54600 산하 소수 VPS 클러스터로 통째로 빼냈고, 별개로 인터넷에 노출된 셰어포인트 제로데이에서 …

주간 보안 동향 요약: 실제 악용이 관리 경계와 패치 순서를 바꾸다

실제 악용이 확인된 인터넷 접점과 관리면, 커널·브라우저 기초 자산, 공급망·클라우드 신뢰 경계를 함께 분석했습니다. 외부 노출 제거와 KEV 기반 패치, 자격증명 회수·재검증을 이번 주의 우선 대응으로 정리했습니다.

FortiMail 경로 순회 취약점(CVE-2026-104286) 실제 악용 대응과 관리 인터페이스 점검

Fortinet FortiMail의 경로 순회·NULL 바이트 취약점(CVE-2026-104286)은 인증 없는 공격자가 조작된 HTTP/HTTPS 요청으로 시스템에 임의 파일을 기록할 수 있게 한다. Fortinet이 실제 악용을 공식 보고했고 CISA KEV에도 등재되어 있어, 취약 버전 …

DTLS 미검증 관통, 4계층 독립 패치의 분 단위 속도 괴리

DTLS fragment length 미검증이 NetScaler NSPPE의 사전 인증 FreeBSD 루트 shellcode를 가능하게 하고 BeyondTrust 미인증 명령 주입이 AI 에이전트 자율 발견 4일 만에 5개 클러스터로 전이된 지금, 공격자는

Star Blizzard의 RedFlick 피싱·악성코드 전달 기법과 방어 점검

러시아 국가 지원 위협그룹 Star Blizzard가 2026년 들어 대규모 피싱 캠페인과 침해된 웹사이트 계정, 새 악성코드 전달 기법 RedFlick으로 탐지 회피를 강화하고 있다. RedFlick은 예약 작업을 이용해 커스텀 백도어 CosmicPulse를 …

NeedyMantis 사후침해 악성코드: DAEMON Tools 공급망 침해와 장기 접근 흔적 점검

Microsoft가 공개한 모듈형 사후침해 악성코드 NeedyMantis는 이미 침입이 성립한 환경에서 장기 접근 유지와 후속 작업 지원을 위해 배포된다. 정상 소프트웨어에 끼워진 로더의 DLL 사이드로딩, XOR와 RtlDecompressBuffer로 풀리는 커스텀 암호화 아카이브 …

서명 체인 우회, control-plane 런타임 권한 집행 공백

서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready

Storm-3068 침해 경로로 보는 소스코드 이후의 클라우드 권한 확산 점검

Microsoft는 위협 행위자 Storm-3068이 셀프 서비스 암호 재설정 이후 인증 방법 등록을 통해 사용자 계정을 장악하고, Azure DevOps·개발 파이프라인·Kubernetes까지 접근을 확장한 침해를 공개했다. 이 사례의 핵심은 계정 접근 이후 개발 …

Contrast 기밀 컨테이너 취약점 점검과 대응: LUKS2 영구 볼륨·로그 비밀 유출·복구 신뢰 경계

Edgeless Systems Contrast의 세 가지 취약점(CVE-2025-71422, v1.12.1 워크로드 비밀 INFO 로그 유출, 복구 시 Mesh CA 키 매니페스트 경계 이동)을 작동 경로 중심으로 분석하고, 취약점별 패치 버전(1.12.1/1.13.0/v1.24.1)과 유출 가능 비밀의 …

KEV와 관리 경계 취약점이 패치 우선순위를 다시 세우다

실제 악용이 확인된 KEV와 인터넷 노출 관리 경계, 레거시 자산, 공급망 신뢰 붕괴를 함께 분석하고 노출 기반 패치·격리·자격증명 회수를 이번 주의 우선 대응으로 정리했습니다.

CVE-2021-23758: Ajax.NET Professional 역직렬화 취약점의 레거시 .NET 자산 점검

Ajax.NET Professional의 역직렬화 취약점 CVE-2021-23758이 2026년 8월 26일 CISA KEV에 등재되어 실제 악용이 확인된 것으로 간주된다. 영향 버전의 ajaxpro.2 패키지는 임의 .NET 클래스 역직렬화로 원격 코드 실행(RCE)에 악용될 수 있어, …

CVE-2026-19490: Citrix NetScaler 인증 우회 취약점, KEV 등재와 ADC·Gateway 점검

Citrix NetScaler ADC·Gateway의 인증 우회 취약점 CVE-2026-19490이 2026-09-09 CISA KEV 카탈로그에 등재되며 알려진 악용이 확인된 상태입니다. Gateway(SSL VPN, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버로 구성된 고객 관리 …

CVE-2026-9198: IBM Langflow 기본 배포 원격 코드 실행, KEV 등재와 AI 워크플로 점검

IBM Langflow OSS 1.0.0~1.10.0에서 인증 없이 /api/v1/auto_login과 /api/v1/validate/code를 체인시켜 기본 배포 환경에서 완전한 원격 코드 실행(RCE)이 가능한 취약점 CVE-2026-9198이 CISA KEV에 등재됐다. CVSS 3.1 기준 9.8(critical)이며, IBM은 1.10.1 업그레이드를 권고한다. …

CVE-2026-78135: strongSwan IKEv2 인증 전 Child SA 생성 취약점과 6.1.0 패치

strongSwan 5.9.7 이후(6.1.0 미만)의 libcharon이 unestablished IKE SA에서 CREATE_CHILD_SA 요청을 잘못 처리해 인증 완료 전 사용 가능한 Child SA가 생성될 수 있는 인증 우회 취약점입니다. 6.1.0에서 수정되었으며, 현재 실제 악용이나 …

CVE-2026-21962: Oracle HTTP Server·WebLogic Proxy 플러그인 KEV 등재와 접근 통제 점검

Oracle HTTP Server와 WebLogic Server Proxy Plug-in의 불완전 접근 제어 취약점 CVE-2026-21962가 CISA KEV에 등재되며 실질 악용이 확인됐다. 무인증 공격자가 HTTP로 중요 데이터의 미인가 생성·삭제·수정과 접근이 가능하고, CVSS 3.1 기본 …

CVE-2026-73570: Zimbra Collaboration Suite 명령 주입 취약점 KEV 등재와 메일 서버 점검

Zimbra Collaboration Suite의 명령 주입 취약점 CVE-2026-73570이 CISA KEV 카탈로그에 등재되고 CERT Polska가 활발한 악용을 확인했다. CISA는 BOD-26-04에 따라 포렌식 triage를 요구하고 있으며, ZCS 10.1.20으로의 업그레이드가 벤더에 의해 권장된다.

CVE-2026-86060 KEV 등재와 실제 악용: MikroTik RouterOS 취약점 점검

MikroTik RouterOS 취약점이 실제로 악용 중이며, CVE-2026-86060은 2026-09-10 CISA KEV에 등재됐다. CERT Polska에 따르면 공개된 취약점 중 두 개를 조합하면 SSH 원격 접근을 지원하는 장비에서 인증 없는 완전 장치 제어가 …

CVE-2026-64849: MLflow SSRF 취약점 KEV 등재와 AI·ML 플랫폼 점검

CVE-2026-64849는 MLflow 3.15.0 이전 웹훅 전송 기능의 무인증(full-read) SSRF 취약점이다. URL 검증은 원본 주소에만 적용되고, 실제 전송은 리다이렉트를 따르며 검증된 주소를 고정하지 않아 내부 네트워크·클라우드 메타데이터에 도달해 응답을 받아낼 수 …

CVE-2026-72898: Metabase 인가 없는 SQL 인젝션, CISA KEV 등재와 자체 호스팅 인스턴스 점검

CVE-2026-72898은 Metabase의 인가 없는 /reset_password 엔드포인트를 통한 SQL 인젝션 취약점이다. 0-day 활성 악용이 확인되어 CISA KEV에 등재됐다. 1.58 버전 이상의 자체 호스팅 인스턴스는 메이저 버전별 고정 버전으로 즉시 패치하고 침해 …

CVE-2025-62593: Safari·Firefox DNS rebinding을 통한 Ray 개발 호스트 RCE, CISA KEV 등재

CVE-2025-62593은 Safari·Firefox 브라우저 대상 DNS rebinding 공격과 결합해, Ray를 실행 중인 개발자가 악성 웹사이트를 방문하거나 악성 광고(malvertising)를 수신할 경우 원격 코드 실행(RCE)에 이르게 할 수 있는 취약점입니다. CISA KEV 등재(2026-08-17 …

DDRop 분석: Intel TDX·AMD SEV-SNP 기밀 컴퓨팅의 메모리 최신성 가정 점검

DDRop은 서버 메모리 버스 상의 저비용 물리 인터포저로 DDR5 패리티 오류를 주입해 쓰기 트랜잭션을 조용히 떨어뜨리는 하드웨어 공격이다. 프로세서는 오래된 데이터를 현재 값처럼 읽고 암호화 엔진은 이상으로 감지하지 못해, 메모리 …

LiteSpeed Web Server Enterprise v6.3.7 보안 업데이트: 공유호스팅 root 권한 상승 취약점 점검

cPanel은 LiteSpeed Web Server Enterprise v6.3.7 이전 버전에서 공유호스팅 저권한 사용자가 root 권한으로 상승할 수 있는 중대한 취약점을 공개했다. 모든 영향 받는 인스털레이션을 v6.3.7 이상으로 업데이트하는 것을 강력히 권장한다.

CVE-2026-76460: Cisco ISE 인증 우회 취약점, KEV 등재와 자산 점검 체크포인트

CVE-2026-76460은 Cisco Identity Services Engine의 인증 우회 취약점으로, CISA KEV 목록 등재로 실제 악용이 확인된 상태입니다. 상세 메커니즘·적용 버전·CVSS는 이번 근거 자료에서 확인되지 않아 한계로 남으며, 운영 중인 기관은 장비 …

CVE-2026-33824: Windows IKE 서비스 확장 Double Free 원격 코드 실행 취약점 점검

CVE-2026-33824는 Windows IKE 서비스 확장의 double free(CWE-415)로 인증되지 않은 공격자의 네트워크 기반 원격 코드 실행이 가능한 취약점입니다. 공급 근거에는 Windows Server 2022가 해당 제품으로 기재되어 있으며, 실전 악용과 KEV 등재 …

CVE-2026-55040 대응: Microsoft SharePoint JWT 인증 우회 취약점의 영향과 점검 순서

Microsoft SharePoint Server의 JWT 토큰 검증 파이프라인 취약점(CVE-2026-55040)으로, 네트워크를 통한 원격 비인증 공격자가 인증을 우회해 사이트 사용자 또는 관리자로 조작할 수 있다. CISA KEV 등재와 공개 PoC 유포가 확인되어, 외부로 …

CVE-2026-85102·85103: Check Point VPN 비인증 RCE 취약점, 긴급 패치 점검

Check Point Quantum Security Gateway·Management의 VPN 인증서 처리 경로에서 인증 없이 원격 임의 코드 실행이 가능할 수 있는 취약점 2건(CVE-2026-85102, CVE-2026-85103)이 공개되었다. CVSS 9.8이 부여된 85102를 중심으로 Site-to-Site·Remote Access VPN …

피싱 모의훈련은 클릭률만으로는 부족하다: 클릭·유출·신고 병행 관찰의 필요성

Pistachio의 247만 건 모의 피싱 리서치(1,200개 이상 조직, 123,000명 이상 직원, 2025.6~2026.5)가 클릭률 단일 지표의 구조적 한계를 보여준다. 첫 시뮬레이션 단계에도 1.57%의 자격 증명 유출이 발생하고 섹터 간 격차가 크다는 …

CVE-2026-42016·42018 대응: JFrog Artifactory 토큰 검증·익명 토큰 노출 취약점 점검

JFrog Artifactory에서 토큰 scope 미검증(CVE-2026-42016)과 익명 토큰 노출(CVE-2026-42018) 취약점이 공개됐다. 7.133.11 이전 셀프 호스티드 버전을 점검하고, 벤더 릴리스 노트에서 고정 버전을 확인해 패치 계획을 세우는 것이 적절하다. 같은 제품군의 CVE-2026-82329가 …

CVE-2025-25249 대응: FortiOS·FortiSwitchManager·FortiSASE 실제 악용 버퍼 오버플로 점검

Fortinet의 FortiOS·FortiSwitchManager·FortiSASE에 존재하는 힙 기반 버퍼 오버플로 취약점(CVE-2025-25249)이 CISA KEV 카탈로그에 등재되며 실제 악용이 확인됐다. 제공된 근거에 따라, 공식 공급업체의 완화 지침과 권장 수정 버전을 확인하는 것이 대응의 출발점이다.

CVE-2026-20079: Cisco FMC 웹 인터페이스 인증 우회·스크립트 실행·root 접근, SCC까지 영향 확장

Cisco FMC 웹 인터페이스에 인증 우회 취약점(CVE-2026-20079)이 존재해, 인증 없는 원격 공격자가 스크립트를 실행해 root 권한을 확보할 수 있습니다. SCC Firewall Management까지 인증 우회 영향이 확장되고 CISA KEV에 등재되며 2026년 …

CVE-2026-87491 대응: Chromium V8 범위 밖 쓰기 실제 악용과 브라우저 업데이트 점검

Chromium V8의 범위 밖 쓰기 취약점(CVE-2026-87491)이 CISA KEV 카탈로그에 등재되며 알려진 악용이 확인됐습니다. 조작된 HTML 페이지를 통해 원격 공격자가 샌드박스 내 임의 코드를 실행할 수 있는 원격 공격 경로인 만큼, …

토큰 에이전트 위협 전이, MDM 키 폐기 미구현

수백 개 OpenAI Codex·DeepSeek 기반 AI 에이전트가 PaperCut NG/MF zero day(CVE 2026 81578·82078)을 통해 48개국 395개 조직에 침투해 280대에서 LSASS·registry secrets를 뽑아내고 12대에서

Adobe Photoshop 보안 업데이트 APSB26-130: 검색 경로 조작 취약점(CVE-2026-76199) 점검

Adobe가 Photoshop(Windows/macOS)의 critical 등급 취약점을 해결하는 보안 업데이트 APSB26-130을 발표했습니다. CVE-2026-76199는 Uncontrolled Search Path Element 취약점으로 현재 사용자 컨텍스트에서 임의 코드 실행으로 이어질 수 있으며, Adobe는 현재 알려진 악용 사례가 …

Adobe Experience Manager CVE-2026-19232: Incorrect Authorization 취약점의 임의 코드 실행 위험과 대응 우선순위

Adobe Experience Manager의 CVE-2026-19232는 CWE-863 기반 권한 검증 결함으로, 낮은 권한 계정의 네트워크 공격자가 사용자 조작 없이 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있다(CVSS 9.9 Critical). Adobe는 APSB26-98이 다루는 …

Adobe ColdFusion 2023·2025 긴급 보안 업데이트: APSB26-119 Critical 취약점과 대응

Adobe가 APSB26-119를 통해 ColdFusion 2025·2023의 SQL Injection(CVE-2026-48273, 9.1점)과 Reflected XSS(CVE-2026-76190, 8.5점) 등 Critical 취약점을 해결하는 보안 업데이트를 발표했다. 동일 공시 내 비인증 네트워크 기반 코드 실행 취약점도 기재되어 있으며, 패치 …

Adobe Acrobat·Reader 보안 업데이트 APSB26-141: 임의 코드 실행 등 취약점 해결 및 업데이트 적용 권고

Adobe가 Windows·macOS용 Acrobat·Reader에 APSB26-141 보안 업데이트를 배포했다. 임의 코드 실행, 권한 상승, 임의 파일 시스템 읽기/쓰기, 메모리 노출, 애플리케이션 Denial-of-Service 등 취약점을 수정하며, Adobe는 유통 중인 악용을 인지하고 있지 않다고 …

LiteLLM MCP OAuth2 패스스루 인증 우회 CVE-2026-59822: 실제 악용 확인과 1.84.0 대응

LiteLLM MCP Gateway의 OAuth2 패스스루 폴백으로 인증되지 않은 공격자가 임의 Bearer 토큰만으로 인증된 MCP 세션을 수립할 수 있는 취약점 CVE-2026-59822가 CISA KEV에 등재되며 실제 악용이 확인됐다. BerriAI는 1.84.0 이상으로의 업그레이드를 …

CVE-2026-49869: Kestra OSS 인증 우회 RCE — KEV 등재 취약점 점검 및 대응

Kestra OSS의 AuthenticationFilter가 /configs 접미사 매칭으로 Basic Auth를 우회할 수 있는 취약점(CVE-2026-49869)이 확인되었습니다. 포트 8080/32776에 네트워크 접근만 있으면 인증 없이 Docker 컨테이너 내에서 uid=0으로 공격자 지정 명령을 실행하고 출력을 탈취할 …

IXON VPN Client CRLF 주입 취약점(CVE-2026-75925) 점검 및 대응

IXON VPN Client 1.4.7 이전 버전의 CRLF 주입 취약점(CVE-2026-75925)은 로컬 서비스 설정값 조작을 통해 SYSTEM 또는 root 권한 명령 실행으로 이어질 수 있습니다. 확인된 취약 구조는 로컬 서비스 설정값이 파일로 …

단일 검증 지점 붕괴, AI·LLM 취약점 10배·EDR 우회

티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …

제로데이 악용과 실행형 AI가 보안 운영 속도를 압박

최근 7일 보안 흐름은 실제 악용 취약점의 빠른 패치, CI/CD와 클라우드 자격증명 보호, 관리형 제품 인증 경계 점검, 실행형 AI의 권한·런타임 통제, 재현 가능한 증거 수집 절차 강화로 압축된다.

PHP 비신뢰 역직렬화 점검 가이드: 신뢰 경계 입력과 POP 체인

PHP unserialize()가 공격자 제어 직렬화 데이터를 처리할 때 발생하는 POP 체인 공격 메커니즘과, 신뢰 경계를 넘는 비신뢰 입력에 대한 점검 기준을 정리한 가이드입니다.

Microsoft Entra 조건부 액세스 기준선: 잠금 위험을 줄이는 단계적 배포 순서

Entra 조건부 액세스(Conditional Access) 기준선을 report-only, 파일럿 그룹, 전체 적용의 세 단계로 배포하는 순서와 각 단계의 판단 근거를 정리한다. Break-glass 계정 제외, 레거시 프로토콜 전용 차단, phishing-resistant MFA 인증 강도, …

MISP CVE-2026-85216: LDAP 로그인에서 빈 또는 null 비밀번호로 인증 우회가 될 수 있는 원인과 적용 확인 방법

MISP 2.5.45 이하의 LDAP 인증 경로에서 이메일 주소만 알면 인증을 우회할 수 있는 취약점이 보고되었습니다. CVE 기록에는 LinOTP 인증도 영향 구성으로 명시되어 있으며, CISA 부가 정보에는 알려진 악용이 없는 것으로 …

CVE-2026-75754: ASUS Control Center Enterprise의 인증 결함·SSRF·하드코딩 자격증명 연쇄 취약점

ASUS Control Center Enterprise(ACC) 4.0.0.2 이하에서 인증 없는 HTTP 엔드포인트를 통해 암호화 키를 탈취하고 포트 2222 SSH 리스너를 활성화한 후 하드코딩 자격증명으로 원격 접속이 가능한 연쇄 취약점이 공개되었다. NVD CVSS …

CVE-2026-85216: MISP 2.5.45 이하의 LDAP·LinOTP 인증 우회 취약점 점검 가이드

MISP 2.5.45 이하에서 이메일 또는 패스워드가 비어 있거나 문자열이 아닌 값을 보내면 LDAP·LinOTP 인증을 우회할 수 있는 취약점(CVE-2026-85216)이 보고되었습니다. CVSS v4 기준 9.5(CRITICAL)이며, CISA ADP Vulnrichment의 Exploitation 필드는 현재 'none'입니다. …

차량 NFC 디지털 키 릴레이 공격의 성립 조건과 운영 대응 점검

CCC Digital Key 기반 NFC 카드 구현에서 인가된 테스트 중 릴레이 공격으로 문 개방과 주행 인가까지 성립한 사례가 보고됐다. 공격은 암호 체계를 파괴하는 것이 아니라, 해당 인증에서 카드 근접성이 검증되지 …

CVE-2026-15980 분석: MyHome Core 인증 우회로 관리자 계정까지 탈취될 수 있는 취약 조건

WordPress MyHome Core 플러그인의 send_link() AJAX 핸들러 권한 확인 누락과 activate() 토큰 검증 문제로, 특정 테마 설정과 계정 상태가 겹치면 관리자 계정까지 포함해 계정 탈취가 가능합니다. CVSS 3.1 기준 9.8(CRITICAL)이므로 …

실제 악용과 신뢰 경계 재점검이 맞물린 한 주

최근 7일 보안 흐름은 CISA KEV에 오른 실제 악용 취약점 대응과 인증·세션 신뢰 경계 재검증, 작업자 도구와 기본 인프라 설정 점검으로 모였다. 패치 목록을 처리하는 데서 멈추지 말고 외부 도달 …

CVE-2026-14494 대응 가이드: Sigma Forms Pro 비인증 원격 코드 실행 취약점 점검

Sigma Forms Pro 1.4.5 이하 버전에는 비인증 원격 코드 실행 취약점 CVE-2026-14494가 있으며, CVSS 9.8(CRITICAL)로 평가됩니다. 인증이나 사용자 상호작용 없이 사이트 전체 장악이 가능할 수 있어 해당 플러그인 사용 사이트는 …

802.1X와 포트 경화로 유선 LAN 액세스 계층 L2 공격을 줄이는 운영 점검 가이드

IEEE 802.1X와 RADIUS를 결합한 포트 기반 접근 제어, MAC 기반 포트 경화, VLAN 분리까지 유선 LAN 액세스 계층 L2 공격 감소 점검 순서를 정리한 가이드입니다.

CVE-2026-66384 대응 가이드: JFrog Artifactory Docker 캐시 경로 제한 취약점 점검

JFrog Artifactory의 인증 기반 Docker 캐시 경로 제한 취약점 CVE-2026-66384가 CISA KEV에 등재되었습니다. JFrog 보안 공지에서 제시한 취약 버전 표기, 수정 경로, 기술적 의미, 그리고 점검과 대응 순서를 정리했습니다.

Citrix NetScaler 메모리 경계 취약점 CVE-2026-8452 KEV 대응 점검

CVE-2026-8452는 Citrix NetScaler ADC와 Gateway의 메모리 버퍼 운영 제한 취약점으로, Gateway(SSL VPN, ICA Proxy, CVPN, RDP Proxy) 또는 AAA 가상 서버 구성 시 서비스 거부(DoS)가 유발될 수 있습니다. 2026년 8월 …

CVE-2015-3246 대응 가이드: Red Hat libuser 경쟁 조건 취약점과 KEV 등재 점검

CVE-2015-3246은 인증된 로컬 사용자가 Red Hat libuser의 경쟁 조건을 이용해 /etc/passwd를 손상시킬 수 있는 취약점입니다. CISA KEV 등재로 실제 악용이 확인된 만큼, 패치 상태와 chfn·chsh 접근 통제, 로그 점검 순서로 …

CVE-2026-77550: UniFi OS 인증 우회 취약점, 공식 권고 확인과 네트워크 접근 점검이 먼저

네트워크 접근을 가진 공격자가 특정 UniFi OS 기기의 인증을 우회할 수 있는 CVE-2026-77550이 보고됐습니다. CVE 기록에는 UniFi OS Server의 lessThan 5.1.37 등 제품별 버전 기준이 포함되지만 조작 요청 구조와 공식 …

주간 보안 동향 요약: 실제 악용 취약점과 신뢰 경계 재점검

최근 7일 보안 흐름은 KEV 등재 취약점의 실제 악용, 개발·AI 공급망의 신뢰 검증, 신원 관리면의 권한 통제, 공개 웹 애플리케이션 입력면 노출이 함께 두드러졌다. 운영팀은 패치 여부보다 외부 도달 가능성, …

CVE-2026-63310: NLTK 데이터 다운로드 후 무결성 검증 누락 점검

NLTK 3.9.3 이전 버전은 데이터 패키지를 다운로드한 뒤 압축 해제 전에 파일 무결성을 검증하지 않아, 중간자 공격이나 DNS poisoning으로 악성 패키지 내용이 검증 없이 추출될 수 있습니다(CVSS 4.0: 9.3 CRITICAL). …

AI 에이전트 제어 평면 설계: 표준 토큰 교환과 정책 평가의 균형

AI 에이전트 제어 평면 설계에서 OAuth 2.0 토큰 교환 표준과 Open Policy Agent와 같은 정책 평가 도구가 어떤 역할을 하는지, 그리고 모든 배포에 전체 에이전트 제어 평면을 강요할 때 통제 …

CVE-2026-69836 대응 가이드: Microsoft Entra ID 역직렬화 취약점 점검

Microsoft Entra ID에서 신뢰하지 않는 데이터를 역직렬화할 때 인가되지 않은 공격자가 네트워크를 통해 코드 실행을 시도할 수 있는 취약점인 CVE-2026-69836이 공식 기록에 등재되었습니다. 공급자 보안 고지와 패치·완화 지침 확인이 우선되며, …

세션쿠키 탈취·정품 사칭 공격, 접근통제 일회성 신뢰의 한계

뚫린 곳은 성벽이 아니라 방어자가 직접 발급한 신뢰 자체다. 사용자 상호작용 없이 SAML 구성 SSL VPN·ICA 프록시와 AAA 가상 서버의 인증을 우회하는 NetScaler CVE 2026 19490(CVSS 9.3)이 원격 접근 통제 …

AI 보안 분석이 밝혀낸 전자정부 표준프레임워크 보안 취약점 990건

SK쉴더스

CVE-2026-16098: ProSolution WP Client 비인증 임의 파일 업로드 취약점

WordPress 플러그인 ProSolution WP Client 2.0.10 이하에서 Content-Disposition 헤더 filename override를 통한 비인증 임의 파일 업로드 취약점(CVE-2026-16098)이 확인되었습니다. WordPress.org에는 현재 2.0.11 버전이 존재하나, 이 버전이 CVE를 직접 수정했다는 관계는 아직 …

CVE-2026-74790: Scriban TemplateContext 재사용 시 MemberFilter 우회 취약점

Scriban 7.0.0 미만에서 TemplateContext를 재사용하면 MemberFilter 변경이 캐시에 반영되지 않아 샌드박스 정책이 우회됩니다. CVSS v4 9.3(Critical)이며, 7.0.0 업그레이드나 Context 단위 재생성으로 대응할 수 있습니다.

CVE-2026-20349 대응 가이드: Cisco ASA·FTD Remote Access SSL VPN DoS 취약점 긴급 점검

CVE-2026-20349는 Cisco ASA 및 FTD의 Remote Access SSL VPN 서비스에서 발생하는 DoS 취약점으로, insufficient error checking으로 인해 조작된 HTTP 요청이 장치 리로드를 유발한다. CVSS v3.1 8.6(High), CISA KEV 등재, 조치 …

CVE-2026-8037 대응 가이드: Progress LoadMaster 명령 주입 취약점 긴급 점검

CVE-2026-8037은 Progress LoadMaster의 API 인증 처리 루틴에 존재하는 미초기화 힙 메모리 취약점으로, 인증 없이 원격 코드 실행(RCE)이 가능하다. LoadMaster는 GA 7.2.60.0 이상 7.2.63.2 미만 및 LTSF 7.2.45.12 이상 7.2.54.18 미만이 …

CVE-2026-63077 대응 가이드: JetBrains TeamCity 역직렬화 취약점 긴급 점검

JetBrains TeamCity 2026.1.3 미만(2025.11.7 미만)에 인증 없는 RCE 취약점(CVE-2026-63077)이 확인됐다. 에이전트 폴링 프로토콜 역직렬화로 임의 코드 실행 가능. CVSS 9.8, CISA KEV 등재, 실제 악용 확인. 즉시 패치 적용해야 한다.

CVE-2026-9198 대응 가이드: IBM Langflow 코드 인젝션 취약점 긴급 점검

CVE-2026-9198은 IBM Langflow 1.0.0~1.10.0의 코드 인젝션 취약점으로, auto login과 validate/code 엔드포인트 체이닝을 통해 인증 없이 RCE가 가능하다. CVSS 9.8 Critical, CISA KEV 등재, 현재 공식 패치 미제공.

CVE-2026-14175 대응 가이드: HUMANIST 26.0 웹셸 업로드 취약점 점검

CVE-2026-14175는 HUMANIST Digital Human Resources 26.0의 파일 업로드 검증 취약점으로, 인증 없이 웹쉘을 업로드하여 원격 코드 실행이 가능하다. CVSS 9.8(CRITICAL)이며 26.1 패치 적용이 필요하다.

주간 보안 동향 요약: 권한 경계 붕괴와 실제 악용이 긴급 대응을 재편했다

실제 악용된 관리 평면 취약점, 인증·비인간 신원, AI 도구 권한, 애플리케이션 입력 경계, 신뢰된 접속 환경의 위협을 이번 주 핵심 흐름으로 정리했다.

CVE-2026-55200 대응 가이드: libssh2 공개 PoC 후보 취약점 점검 포인트

CVE-2026-55200은 libssh2 1.11.1 이하의 SSH 패킷 길이 검증 미흡으로 발생하는 OOB write 취약점이다. 공식 패치·배포판 적용 여부를 확인하고 비신뢰 SSH 피어 노출을 우선 축소해야 한다.

CVE-2026-65888 대응 가이드: Joomla Gridbox 계정 탈취 취약점 점검 포인트

CVE-2026-65888은 Joomla용 Balbooa Gridbox 2.20.2 미만에 영향을 주는 계정 탈취 취약점입니다. 소셜 로그인 경로와 고권한 계정을 우선 점검하고, Gridbox를 2.20.2 이상으로 업데이트한 뒤 인증·로그 이상 징후를 확인하세요.

CVE-2026-16812 대응 가이드: Arista VeloCloud Orchestrator 명령 주입 점검 포인트

CVE-2026-16812는 실제 악용이 확인된 VeloCloud Orchestrator On-Prem의 무인증 OS 명령 주입 취약점이다. Gateway·Edge는 조치 대상에서 제외하며, 7.0.x는 TAC가 해결 릴리스와 업그레이드 경로를 확정할 때까지 임시 통제·모니터링과 함께 업그레이드를 보류한다.

주간 보안 동향 요약: 실제 악용 취약점과 권한 경계 붕괴가 대응 우선순위를 바꿨다

실제 악용 취약점의 긴급 대응, 애플리케이션 입력 경계, 개발 공급망 자격증명, 클라우드·AI 권한 통제, 패치 공백의 운영 복원력을 이번 주 핵심 흐름으로 정리했다.

CVE-2026-0770 대응 가이드: Langflow 원격 코드 실행 취약점 점검 포인트

CVE-2026-0770은 CISA KEV에 등재된 Langflow의 인증 불필요 원격 코드 실행 취약점으로, 7월 24일까지 노출 차단·업데이트·침해 흔적 점검이 필요하다. 인터넷 노출 자산을 우선 식별하고 최소 권한·비밀정보 교체·로그 헌팅을 병행한다.

CVE-2026-60137 대응 가이드: WordPress Core SQL 인젝션 취약점 점검 포인트

CVE-2026-60137은 WordPress Core의 WP Query author not in 처리와 관련된 SQL 삽입 취약점으로, 실제 악용이 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.8.6·6.9.5·7.0.2 이상으로 패치하고, 외부 입력 전달 경로와 CVE-2026-63030 연계 …

CVE-2026-63030 대응 가이드: WordPress Core 해석 충돌 취약점 점검 포인트

CVE-2026-63030은 WordPress REST API 배치 처리의 해석 충돌 취약점으로, 실제 악용과 공개 PoC 존재가 확인돼 CISA KEV에 등재됐다. 영향 버전은 6.9.5 또는 7.0.2 이상으로 패치하고, CVE-2026-60137 연계 위험과 REST API·계정·파일 …

CVE-2026-12701 대응 가이드: Pulp Core 경로 탐색 취약점 점검 포인트

CVE-2026-12701은 Pulp Core FilesystemExport의 경로 탐색 취약점으로, Pulp 관리자 권한과 기능 사용 조건이 결합될 때 임의 파일 쓰기로 이어질 수 있다. Red Hat 제품별 수정본 상태를 구분해 확인하고, RHUI 최종 …

주간 보안 동향 요약: 노출 관리·공급망·자산 수명주기가 맞물린 최근 7일의 경고

실제 악용 취약점의 신속한 무기화, 개발 공급망·사회공학의 결합, AI 에이전트 권한 경계와 실행 경로 중심 탐지 필요성을 묶어 분석했다. 노출·악용·업무 영향을 기준으로 대응 우선순위를 재정렬해야 한다.

CVE-2026-63874 대응 가이드: Linux kernel MCTP USB 경쟁 조건 취약점 점검 포인트

CVE-2026-63874는 Linux kernel MCTP USB 드라이버의 중지 처리와 수신 재시도 작업 사이에서 발생할 수 있는 경쟁 조건이다. MCTP USB 사용 자산은 공급업체의 백포트 여부를 확인하고 수정 커널 설치·재부팅·실행 버전 검증 …

노출 기반 패치 관리 가이드: 자산 가시성·도달 가능성 중심의 취약점 우선순위 점검

노출 기반 패치 관리는 CVSS만으로 우선순위를 정하지 않고, CISA KEV의 실제 악용 신호, FIRST EPSS의 악용 가능성, 외부 노출·도달 가능성, 업무 영향을 함께 평가하는 방식이다. 인터넷 노출 자산과 KEV 항목을 …

WordPress wp2shell 대응 가이드: 미인증 코드 실행 취약점 긴급 점검 포인트

WordPress wp2shell 대응 가이드: 미인증 코드 실행 취약점 긴급 점검 포인트 핵심 요약 WordPress 코어에서 공개된 ‘wp2shell’ 이슈는 REST API 배치 경로 혼동과 SQL 인젝션을 결합해, 일부 버전에서 인증 없이 …

CVE-2026-25089 대응 가이드: Fortinet FortiSandbox OS 명령 주입 취약점 점검 포인트

CVE-2026-25089는 Fortinet FortiSandbox 계열 WEB UI의 start vnc 기능에서 발생한 인증 불필요 OS 명령 주입 취약점이다. CISA KEV에 등재된 실제 악용 취약점이므로 영향 버전 확인, 5.0.6 또는 4.4.9 이상 업그레이드, …

CVE-2026-58644 대응 가이드: Microsoft SharePoint 역직렬화 RCE 취약점 점검 포인트

CVE-2026-58644는 온프레미스 Microsoft SharePoint의 역직렬화 기반 원격 코드 실행 취약점으로, MSRC의 실제 악용 감지와 CISA KEV 등록이 확인된 Critical 취약점이다. 인터넷에 노출된 SharePoint 팜은 패치 적용 여부와 PSConfig 완료 상태를 …

CVE-2026-39808 대응 가이드: Fortinet FortiSandbox OS 명령 주입 취약점 점검 포인트

CVE-2026-39808은 Fortinet FortiSandbox 4.4.0~4.4.8에 영향을 주는 비인증 OS 명령 주입 취약점으로, CVSS 9.8 Critical 및 CISA KEV 등재 이슈다. FortiSandbox 운영 조직은 4.4.9 이상 업그레이드, 관리 인터페이스 노출 차단, 웹 …

CVE-2026-5674 대응 가이드: PipeWire 샌드박스 탈출 취약점 점검 포인트

CVE-2026-5674는 PipeWire의 PulseAudio 호환 계층에서 악성 라이브러리 로딩을 통해 Flatpak 같은 샌드박스 앱이 경계를 벗어날 수 있는 취약점이다. 운영자는 RHEL 9/10 등 영향 배포판의 pipewire 패키지 상태를 확인하고, 패치 전에는 …

CVE-2026-56164 대응 가이드: Microsoft SharePoint 인증 누락 취약점 점검 포인트

CVE-2026-56164는 Microsoft SharePoint Server의 인증 누락 취약점으로, CISA KEV에 등재된 만큼 노출 자산 점검과 보안 업데이트 적용이 우선입니다. SharePoint 관리자와 보안팀은 패치, 외부 노출 점검, 로그 모니터링을 병행해야 합니다.

CVE-2023-4346 대응 가이드: KNX 프로토콜 계정 잠금 취약점 점검 포인트

CVE-2023-4346은 KNX Connection Authorization Option 1과 BCU Key 처리 특성으로 장치 잠금을 유발할 수 있는 가용성 중심 취약점이다. CISA KEV 등재에 따라 KNX/IP 노출 제거, BCU Key 관리, 벤더 완화 …

CVE-2026-56155 대응 가이드: Microsoft ADFS 접근제어 취약점 점검 포인트

CVE-2026-56155는 Microsoft Active Directory Federation Services(AD FS)의 접근제어 세분화 부족으로 인증된 로컬 공격자가 관리자 권한까지 상승할 수 있는 취약점이다. 원격 무인증 침투 취약점은 아니지만 실제 악용이 확인됐고 CISA KEV에 등록돼, …

CVE-2026-15409 대응 가이드: SonicWall SMA1000 SSRF 취약점 점검 포인트

CVE-2026-15409는 SonicWall SMA1000 Work Place 인터페이스의 무인증 SSRF 취약점으로, CISA KEV에 등록된 Critical 등급 사안이다. SMA1000 운용 조직은 영향 버전 확인, 12.4.3-03453 또는 12.5.0-02835 이상 platform-hotfix 적용, SonicWall 공식 IOC …

CVE-2026-15410 대응 가이드: SonicWall SMA1000 코드 인젝션 취약점 점검 포인트

SonicWall SMA1000 Appliance Management Console의 CVE-2026-15410 코드 인젝션 취약점은 관리자 권한 인증 이후 특정 조건에서 OS 명령 실행으로 이어질 수 있다. CISA KEV에 등록된 만큼, SMA1000 운용 조직은 영향 버전 …

CVE-2026-46817 대응 가이드: Oracle E-Business Suite 권한 관리 취약점 점검 포인트

CVE-2026-46817은 Oracle E-Business Suite의 Oracle Payments File Transmission 컴포넌트에서 발생한 권한 관리 취약점이다. EBS 12.2.3-12.2.15 환경에서 HTTP 네트워크 접근만으로 Oracle Payments 장악으로 이어질 수 있고, CISA KEV에 등록된 활성 악용 …

전자정부 표준프레임워크 치명적 취약점 990건: 공공 웹서비스 패치 점검 가이드

전자정부 표준프레임워크 공통 컴포넌트에서 990건의 구조적 결함 및 보안 취약점이 식별됐고, 이 중 300여 건은 보도와 행정안전부 설명 기준으로 패치가 배포된 취약점 수로 봐야 한다. GitHub PR 1155는 changed files …

CVE-2008-4128 대응 가이드: Cisco IOS CSRF 취약점 점검 포인트

CVE-2008-4128은 Cisco IOS 12.4의 HTTP Administration 기능에서 발생한 CSRF 취약점으로, 인증된 관리자의 브라우저를 통해 라우터 명령 실행이 유도될 수 있다. CISA가 2026년 7월 13일 KEV에 추가했고, IOS 12.4 Mainline은 지원 …

AI 기반 소스코드 취약점 점검 서비스 안내

KISA

CVE-2026-15502 대응 가이드: AojiaoZero Antaris PayPal IPN SQL 인젝션 점검 포인트

CVE-2026-15502는 AojiaoZero Antaris 1.0의 PayPal IPN 처리 경로에서 보고된 SQL 인젝션 취약점이다. 운영자는 Antaris 1.0 사용 여부, /ipn.php 외부 노출, item number 처리 로직, 결제·보상 데이터 정합성을 확인하고 입력 검증과 …

CVE-2026-48939 대응 가이드: iCagenda 위험 파일 업로드 취약점 점검 포인트

CVE-2026-48939는 Joomla용 iCagenda에서 위험한 파일 형식 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 등록됐고 자동화 악용 가능성이 제기된 만큼 iCagenda 4.0.8 이상 또는 Joomla 3용 3.9.15 이상으로 업데이트하고 …

CVE-2026-56291 대응 가이드: Balbooa Forms 위험 파일 업로드 취약점 점검 포인트

CVE-2026-56291은 Joomla용 Balbooa Forms 2.4.0 이하에서 인증 없는 위험 파일 업로드가 가능해 RCE로 이어질 수 있는 취약점이다. CISA KEV에 추가된 만큼 2.4.1 이상으로 즉시 업데이트하고 업로드 경로, 관리자 계정, 웹셸 …

CVE-2026-61444 대응 가이드: PraisonAI deploy API 코드 인젝션 취약점 점검 포인트

서론 PraisonAI는 여러 AI 에이전트와 도구, 배포 기능을 묶어 빠르게 에이전트 서비스를 구성할 수 있게 해주는 프레임워크다. 이런 도구는 실험 단계에서는 개발자 노트북이나 PoC 서버에서 실행되지만, 운영 단계로 넘어가면 API …

[CVE-2026-55255] Langflow 권한 우회 취약점: CISA KEV 신규 등록과 AI 워크플로우 보안 점검

서론 Langflow의 /api/v1/responses 엔드포인트에서 다른 사용자의 flow를 실행할 수 있는 권한 우회 취약점이 CISA KEV Known Exploited Vulnerabilities 카탈로그에 2026년 7월 7일 신규 등록됐다. CVE 2026 55255는 인증이 전혀 필요 …

AI가 31초 만에 뚫는 허상의 방어를 걷어내고 런타임 격리와 암호화 유연성을 핵심 통제 기제로 즉시 전환하십시오.

2026-07-07 보안 인사이트

AI 취약점 홍수와 MDR: 24시간 탐지·대응 체계가 필요한 이유

AI 기반 공격 속도와 취약점 증가에 대응하려면 24시간 탐지·분석·초동 대응 체계가 필요하다는 MDR 관점의 분석입니다.

화이트해커의 AI 활용과 취약점 신고 129% 증가: 버그바운티 운영자가 점검할 것

2026년 상반기 지니언스의 버그바운티 운영 결과는 기업 보안팀이 앞으로 마주할 변화를 잘 보여준다. 지니언스는 2026년 6월 29일 상반기 보안 취약점 신고 포상제 운영 결과를 공개하며, 취약점 접수 건수가 전년 동기 …

파일 기반 검증이 막을 내린 시대, 6초 만에 뚫리는 공급망을 막으려면 센서와 예측 모델 간 실시간 유효성 검증 계층이 필수다

2026-06-26 보안 인사이트

CVE-2026-12673 취약점 분석 및 대응 가이드

LiquidFiles 권한 상승 취약점(CVE-2026-12673)에 대한 기술적 분석, 공격 시나리오, 탐지 및 대응 방안을 제공합니다.

CVE-2026-35273: Oracle PeopleSoft PeopleTools 인증 우회 취약점 분석

CVE-2026-35273은 Oracle PeopleSoft PeopleTools 8.61/8.62의 인증 우회 취약점으로 CVSS 9.8 Critical입니다. CISA KEV에 등록되어 악용이 확인되었으며 즉시 패치가 필요합니다.

급증하는 공격 표면과 규제 리스크를 돌파하기 위해 보안 운영 자동화와 AI 거버넌스로의 투자 우선순위 재편이 시급합니다.

2026-06-09 보안 인사이트

CVE-2026-45247 Mirasvit Full Page Cache Warmer 역직렬화 취약점과 CISA KEV 대응 전략

CVE-2026-45247 Mirasvit Cache Warmer 취약점 분석: CISA KEV 등록된 역직렬화 취약점의 기술적 분석과 대응 전략

랜섬웨어 초기 침투 후 24시간 내 암호화: 장기 잠복 공격까지 보는 대응 전략

랜섬웨어 공격이 단순한 파일 암호화를 넘어 장기 침투와 데이터 유출로 확장되고 있습니다. 국내 기업 보안 담당자를 위한 실시간 위협 모니터링, 지속 탐지, 24시간 대응 체계 구축 등 선제적 보안 전략이 …

CVE-2022-0492: Linux Kernel 권한 상승 취약점 KEV 등록과 컨테이너 보안 점검

Linux 커널 cgroups v1 release_agent 기능의 권한 상승 취약점(CVE-2022-0492)이 2026년 6월 2일 CISA KEV 카탈로그에 등록되어 컨테이너 환경에서의 탈출 공격 가능성이 확인됨에 따라 즉각적인 패치와 보안 강화가 필요하다. CVSS v3.1 …

Flowise 치명적 RCE 취약점 공개 익스플로잇 대응 가이드

Flowise RCE 취약점 CVE-2025-58434, CVE-2025-59528의 익스플로잇 공개에 따른 국내 기업·기관 대응 가이드. 즉시 업그레이드, 인터넷 노출 제한, 보안 강화 조치 필요.

[CVE-2026-45321] TanStack 취약점과 프론트엔드 공급망 보안 점검

2026년 5월 11일 TanStack이 당한 공급망 공격 사례 분석. 6분 만에 42개 패키지, 84개 버전에 악성 코드 주입. CI/CD 파이프라인 보안 강화, 자격증명 교체 등 즉시 대응 필요. CISA KEV에 …

CVE-2026-45321: TanStack 미지정 취약점 영향과 대응 포인트

2026년 5월 11일 TanStack npm 공급망 공격 사건. pull_request_target 오용, 캐싱 포이즈닝, OIDC 토큰 메모리 추출 조합으로 42개 패키지 84개 악성 버전 배포. 6분간 배포, 20분 만에 감지, 4시간 35분 …

MiniPlasma 재등장: CVE-2020-17103 Windows cldflt.sys 권한 상승 취약점 점검

CVE-2020-17103 MiniPlasma 취약점이 최신 Windows 11에서도 재현됨. 2020년에 패치되었으나 PoC가 SYSTEM 권한 상승을 성공시킴. 완전한 패치는 없으나 초기 유입 차단, EDR 탐지 규칙 적용 등 완화 조치가 필요함.

오래된 KEV 취약점이 다시 위험해지는 이유: IE·DirectX·Windows 레거시 자산 점검 가이드

CISA가 2026년 5월 20일, 10년 이상 된 4가지 Microsoft 취약점을 KEV 카탈로그에 등록했다. 국내 기업 환경에서는 여전히 레거시 자산으로 운영되는 시스템이 많아 실제 보안 위험으로 남아 있다. 본 가이드는 자산 …

클라우드 보안 점검, 설정 점검만으로 충분할까?

SK쉴더스

Grafana GitHub 토큰 유출과 코드베이스 탈취: 개발 조직의 토큰 보안 점검 가이드

Grafana GitHub 토큰 유출 사고 기반의 개발 조직 토큰 보안 점검 가이드

PoC 공개된 18년 묵은 NGINX 치명적 취약점: 인증 없는 서버 장악 리스크 점검

CVE-2026-42945는 2008년부터 존재한 NGINX의 힙 버퍼 오버플로우 취약점(CVSS 9.2)으로, 이미 PoC가 공개되어 실제 원격 코드 실행(RCE) 공격이 가능합니다. 즉시 1.30.1+로 패치하고 rewrite+set 지시문 조합을 제거해야 합니다.

김수키의 AI·VS코드·원격관리 도구 악용: 북한 해킹그룹 TTP 점검 가이드

북한 APT 그룹 김수키(Kimsuky)의 정상 소프트웨어(VS Code, 원격 관리 도구 등) 악용 기법을 분석한 탐지 및 대응 가이드. 즉시 대응, 심층 분석, 복구 단계별 체크리스트와 실시간 탐지 규칙, 국내 기업 …

붕괴된 경계 기반 방어를 제로 트러스트와 지속적 위협 관리로 혁신하고 비즈니스 연속성을 위한 통제권을 확보해야 합니다.

2026-05-14 보안 인사이트

AWS US-East-1 장애 사례로 본 클라우드 복원력과 보안 운영 리스크

2021년 12월 AWS US-East-1 리전의 Kinesis 서비스 장애가 넷플릭스, 디즈니+ 등 주요 OTT 서비스에 미친 영향을 분석하고, 클라우드 복원력 강화와 재해 복구 계획의 중요성을 정리한 리포트입니다.

FBI가 경고한 화물 절도형 사이버 범죄: 물류 시스템이 공격 표면이 되는 방식

FBI IC3 경고(2026-04-30)에 따르면 사이버 기반 화물 절도가 급증 중. 평균 피해 $273,990, 2025년 총 $725 million 피해. 이메일 스푸핑, BEC, 로드보드 해킹, RMM 도구 악용 등 다단계 공격 수법 …

세미콜론 하나로 연결된 GitHub RCE: AI가 발견한 코드 취약점과 개발 플랫폼 보안

2026년 4월 28일, Wiz Research가 GitHub의 심각한 RCE 취약점(CVE-2026-3854)을 공개했다. AI 도구(IDA MCP)를 활용해 발견된 이 취약점은 git push 푸시 옵션의 세미콜론을 통한 환경 변수 주입으로, 인증된 사용자가 GitHub 서버에서 …

Pre-Stuxnet fast16 악성코드 발견 - 산업용 소프트웨어 공격 위협 분석

2005년 발견된 fast16 악성코드는 스투스넷보다 5년 앞서 개발된 산업용 시뮬레이션 소프트웨어 타겟 공격입니다. LS-DYNA, MOHID, PKPM 등의 계산 결과를 미세하게 조작하여 장기적으로 제품 품질과 안전성에 영향을 미치는 침묵의 공격 방식을 …

CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신

AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …

인간 신뢰를 무기화하는 AI 하이브리드 위협, 제로 트러스트와 거버넌스 혁신으로 디지털 주권을 수호하고 기업 생존을 확보해야 한다.

2026-04-13 보안 인사이트

산업로봇의 사이버 위협 대응 전략

산업로봇 보안에 관한 심층 분석으로 IEC 62443, NIST SP 800-82, ISO 27001 기반 보안 표준 준수 방안 제시. ROS 보안 취약점, 사이버 위협 패턴, 네트워크 분리, 통신 암호화, 로봇 제어 …

클라우드 네이티브 보안 - 쿠버네티스와 컨테이너 보안 취약점

2024-2025년 쿠버네티스와 컨테이너 보안 취약점에 대한 심층 분석으로 Critical 등급 2건, High 등급 4건의 취약점을 식별하고 대응 전략과 벤치마킹 사례를 제공합니다.

보안 패러다임의 대전환, AI 자율 방어 체계와 데이터 주권 기반 소버린 인프라가 기업 생존의 핵심

2026-03-26 보안 인사이트

붕괴하는 기존 보안 체계, AI 시대의 생존과 경쟁력을 위한 자율 방어와 제로 트러스트로의 전략적 패러다임 전환이 필수적이다.

2026-03-16 보안 인사이트

로봇 보안취약점 점검 체크리스트 해설서

2026년 전자금융기반시설 보안 취약점 평가기준 안내서(배포용)

Dirty Pipe 취약점(CVE-2022-0847)

SK쉴더스

주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드

KISA

ArgonWiper 프로파일링: 복호화 취약점 발견

SK쉴더스

FVE-2024-0021 | 시큐어키 APPM 취약점

LLM Application 취약점 진단 가이드

SK쉴더스

CVE-2024-11071 | 사이버다임 DestinyECM 취약점

Ivanti VPN 취약점 공격 동향 및 대응방안은? 취약점 분석 및 보안 장비 점검 체크리스트까지

SK쉴더스

취약점 공개 정책

보안 취약점 신고포상제를 통해 알아본 놓치기 쉬운 취약점 사례별 대응방안

KISA

최신 안드로이드 트러스트존(TrustZone) 취약점 상세 분석

Apple사 OS X와 iOS 대상 XARA 취약점 조사

안드로이드 트러스트존 취약점 조사

[2014년 8월] 인터넷사이트 쿠키의 주요이슈 및 취약점 분석

KISA