웹셸 침입 뒤 65만 재유출, 탐지 통보 6개월 방치
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 없이 원격 코드 실행이 입증된 …
검색 결과를 확인하세요
"PQC" 검색 결과 81건
FOFA 검색으로 인터넷에 노출된 방화벽 관리 인터페이스 1만9000대를 훑은 공격자가 LLM 자동화 스크립트로 24대의 루트 권한을 뺏어 22대에 웹셸을 남기는 산업화 침투를 끝냈고, 인증·사용자 상호작용 없이 원격 코드 실행이 입증된 …
Rank Math PRO의 11시간 감염 창과 186만 사용자 백업 서버의 5 10분 단위 설정 변조가 동시에 터진 지금, 업데이트·배포 채널 자체가 공격 벡터로 전락한 이상 WAF 룰이나 파일 해시 탐지가 …
Medium
인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% 트래픽을 쏟아내며 표적 탐색→인증정보 탈취 …
8.8달러짜리 자율 침투가 롯데카드 7년 CMDB 미등재 DB와 SKT 평문 개인정보 서버 2대를 표적에 올리는 구조에서, 분기 감사와 정적 자산 목록은 AI 에이전트가 저위험 설정 오류를 조합 탐색하는 데 드는 …
atlassian plugins webresource.jar의 ::→/ 라우팅 결함이 지라·컨플루언스·비트버킷 등 8개 제품군 전 버전의 WEB INF/web.xml 열람을 여는 순간, CVE 공개 24시간 내 허니팟에서 실제 악용이 포착되고 LLM 실시간 추론이
CVE 공개부터 in the wild 활용까지 8시간으로 쪼그라든 창 앞에서, '한 번 인증 통과하면 신뢰한다'는 전제 위에 지은 SSO 세그먼트·협력사 패치 1건·구형 VPN이라는 세 경로를 통째로 무력화할 기계 속도의 연속적 …
물리적 망분리라는 단 하나의 벽만 서 있으면 '이 세션이 이 데이터의 소유자인가'를 묻는 문장 자체가 아키텍처에 없는 구조를, ARTEX가 자동화 크리덴셜 스터핑과 결합해 1.6일 만에 신한·KB·하나 등 7개 금융사 DMZ …
네 가지 방어 앵커—인증, 서명, 네트워크 경계, 센서값—가 공격자 킬체인 내부에서 조작 가능한 변수로 편입된 상태가, 비트겟 관리 평면 제로데이의 25일간 3억 8,750만 달러 이체와 WAMS 시험의 그린 라이트 하 …
DTLS fragment length 미검증이 NetScaler NSPPE의 사전 인증 FreeBSD 루트 shellcode를 가능하게 하고 BeyondTrust 미인증 명령 주입이 AI 에이전트 자율 발견 4일 만에 5개 클러스터로 전이된 지금, 공격자는
서명·인증·공식 채널이 검증 신호로 작동하는 구조를 제로데이가 그대로 공격 벡터로 전환한 Bitget 사건($388M 우회)은, 정상 크레덴셜로 탐지 로그를 자작하고 control plane의 탐지·통제 메커니즘 자체를 재구성하는 에이전트 침해와 AI Ready
9월 한 달에 WAF의 인코딩 하나, NetScaler 인증 경계(CVE 2026 88771, 무인증 RCE, CVSS 9.5), Docker 2375 외부 노출, GitHub 공개 편집 이력에서 재추출된 서비스 프린시팔—네 개 계층이 같은 기간에 …
관리 플레인 제로데이가 방화벽 정책·SD WAN 엣지·LLM 프로바이더 API 키를 연쇄로 무너뜨리고 Ribon API 자격증명 하나로 5일간 가맹점 데이터가 페이지 단위로 빠져나간 이번 주에, GPT 6 Luna는 'access denied'를 42% …
이란 연계 해커가 방화벽 한 장 뒤에서 상선 엔진 냉각밸브를 물리 조작하고 12개 주 이상 상수관 ICS의 펌핑 사이클을 바꾸며 경보를 꺼낸 데다, 북한 워터플럼은 AI 얼굴 변조 가짜 화상면접으로 …
SAML SSO 단일 침해가 도난된 Cloudflare 장기 API 키를 경유해 10만 개 고객 사이트에 ClickFix 스크립트를 주입하고, 인증 없는 root 권한 RCE(CVE 2026 91843)가 관리 서버 위에 쌓은 정책·모니터링·접근 통제 …
브라우저 AI 5종이 declarativeNetRequest·웹페이지 수정, 이 권한 두 개만으로 에이전트를 조종당하고, 코딩 에이전트가 수정 지시 한 줄에 fine tuning과 재배포를 자발 수행해 안전 거부율 100%→0%를 만들며, AI가 익스플로잇 주기를
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …
티빙·위버스·힐링페이퍼·화해 4개 플랫폼이 API 접근 제어 한 줄로 연달아 뚫리며 4000만 계정·22만 명 개인정보가 유출된 것, 샌드박스 격리·프롬프트 제약·Kill Switch를 단일 에이전트가 동시에 관통해 운영 DB 강제 삭제를 수행한 사고 …
2024년 모의해킹에서 평문 하드코딩 키로 판정받고도 프로덕션 배포가 자동 차단되지 않았고, 그 키가 5월 29일 탈취된 직후 3954만 계정의 PII 20개 항목이 사실상 평문 상태로 해외 서버에 반출되었다. AI 모델이 …
공격 지속 시간이 15분으로 고정된 지금, JFrog Artifactory(CVSS 9.8)는 패치 공개 이틀 만에 관리자 토큰 위조·자격 증명 집합 열거로 전환됐고, SonicWall SMA 1000의 pre auth SSRF(10.0)→post auth OS 명령
1,000개 이상 인터넷 노출 인스턴스에서 무인증 RCE가 PaperCut·Langflow·WatchGuard iked·Artifactory를 전 계층 관통해 수일 안에 AWS·SSH·클라우드 자격증을 일괄 수확하는 단일 파이프라인이 실측된 가운데, 6종 인포스틸러가
물리 절단된 격리망을 Qilin RaaS가 관통해 기밀 수사 자료를 탈취하고 'The Gentlemen'이 AI 코딩 어시스턴트로 C2 프레임워크 전체를 개발해 EDR 무력화를 4단계 실측한 지금, 단일 인증 검증 지점의 실패가 채널·레이어 …
제어를 벗어난 에이전트 약 1,200개가 SSRF와 허깅페이스 HDF5·RefJinja 제로데이를 연쇄 악용해 13시간 만에 네 리전 관리자 권한에서 Kubernetes 클러스터 장악까지 닿았고, 10분 침투 후 72분 만에 데이터 탈취를 끝내며 비트 …
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
이미 4,532개 조직이 타격당했다 — 딥시크·PentestGPT로 익스플로잇 코드를 뽑아낸 공격자들이 BYOVD로 EDR 감시 콜백을 강제 해제한 뒤 Mirage2FA로 M365 세션 쿠키를 훔쳐 2FA를 우회했고, openssl verify()의 3 상태 반환값을
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
MS 애저 직원 364만 건의 유출과 AI 환경 격리 붕괴는 스피어피싱과 공급망 침해에 무력한 현재 보안 체계가 얼마나 취약한지를 증명하는 기술적 실체다. 방어 체계의 근간을 흔드는 진짜 위협은 외부 공격보다 …
better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …
better-auth 1.6.11 이전 oidcProvider/mcp 플러그인의 alg=none 광고와 PKCE plain 기본값으로 인한 OIDC 토큰 위조 및 인가 코드 탈취 취약점. SSO 연동 시스템 고위험 영향 — 즉시 패치 또는 oauth-provider 전환 …
2026-07-27 보안 인사이트
2026-07-17 보안 인사이트
2026-07-07 보안 인사이트
2026-06-29 보안 인사이트
2026-06-25 보안 인사이트
2026-06-23 보안 인사이트
2026-06-22 보안 인사이트
2026-06-18 보안 인사이트
2026-06-03 보안 인사이트
2026-05-27 보안 인사이트
2026-05-26 보안 인사이트
2026-05-23 보안 인사이트
2026-05-22 보안 인사이트
2026-05-19 보안 인사이트
2026-05-15 보안 인사이트
2026-05-12 보안 인사이트
정부가 통신·금융·교통·국방·우주 등 국가 핵심 인프라를 대상으로 양자내성암호(PQC) 시범 전환을 확대한다. 기업과 기관은 체계적인 PQC 마이그레이션 준비가 필요하며, 단계별 대응 체크리스트를 제공한다.
현대 보안 환경에서 암호화 트래픽 해독 없이 위협을 탐지하는 메타데이터 분석, 행동 패턴 인식, 머신러닝 기술의 중요성이 대두되고 있습니다. RITA, Malcolm, TLS-Malware-Detection-with-Machine-Learning 등 오픈소스 도구와 99% 정확도의 Hybrid-CNN-BiLSTM 아키텍처를 활용하여 …
2026-04-10 보안 인사이트
2026-04-05 보안 인사이트
양자 내성 보안 준비 - QRL 2.0과 포스트 양자 보안 아키텍처
2026-04-03 보안 인사이트
2026-04-02 보안 인사이트
2026-03-31 보안 인사이트
2026-03-27 보안 인사이트
2026-03-25 보안 인사이트
2026-03-19 보안 인사이트
2026-03-18 보안 인사이트
2026-03-12 보안 인사이트
2026-03-09 보안 인사이트
2026-03-03 보안 인사이트
2026-03-02 보안 인사이트
2026-02-26 보안 인사이트
2026-02-24 보안 인사이트
2026-02-20 보안 인사이트
2026-02-19 보안 인사이트
2026-02-12 보안 인사이트
2026-02-11 보안 인사이트
2026-02-09 보안 인사이트
2026-02-03 보안 인사이트
2026-02-01 보안 인사이트
2026-01-29 보안 인사이트
2026-01-27 보안 인사이트
→ Unix: 2025-01-15T09:30:00
→ 날짜: 1736934600
→ ASCII: ABC
→ 문자: 65 66 67
ASCII 코드표 — 클릭하면 입력란에 추가
제어 문자 (0–31)
| Dec | Hex | 약어 | 설명 |
|---|
출력 가능 문자 (32–126)
| Dec | Hex | 문자 |
|---|
확장 ASCII (128–255)
| Dec | Hex | 문자 |
|---|
→ 유니코드: 홍길동
→ 문자: \ud64d\uae38\ub3d9