08.28
권한 있는 계정 노린 침투, 경보 28% 미조사 속 29분 측면 이동
NASA·연방준비제도 등 연방 기관 7곳이 2018년 5월부터 Ivanti CSA 제로데이·Log4j·Fortinet SSL VPN 취약점으로 장기 침투당했고, 이란 연계 Mirage Kitten·Nimbus Manticore는 인바운드 포트 없이 443 포트 역방향
#SK쉴더스
검색 결과를 확인하세요
"SK쉴더스" 검색 결과 297건
08.28
08.27
MFA 통과 후 세션 하이재킹, 비인간 자격증명 감사 공백
공격자들은 자물쇠를 부수지 않았다—정품 Docusign 봉투에 얹은 위조 링크로 정품 Microsoft·Google 로그인 창을 경유하게 만든 뒤 6개국 수백 개 조직의 M365 인증 세션을 실시간으로 가로챘고, 샤이니헌터스는 헬프데스크 사칭 전화 한 …
08.27
08.26
08.26
EQST Insight 2026년 8월호
SK쉴더스
08.25
헬프데스크 사칭·Keycloak 결함, 피해 차단은 세션권한 설계
이메일 액션 토큰 없이 날아든 조작 요청 한 건이 관리자 포함 전 계정을 통째로 여는 Keycloak 결함(CVSS 9.1)부터, Falcon·SentinelOne·Defender의 커널 콜백을 취약 서명 드라이버로 끊은 채 유출 트래픽을 정상 Nacos …
08.25
08.25
08.24
08.24
08.22
공격자 관리 passkey 체류, 침해 대응 runbook의 공백
공개 수일 만에 허니팟에서 실전 익스플로이테이션이 관측된 GitLab CVE 2026 19478(CVSS 9.4)의 인증 없는 GraphQL 코드 인젝션은 저장소 전체 삭제와 머지 기록 위조까지 가능하며, Rust 생태계 75%가 의존하는 arrayref
08.21
08.21
08.20
08.19
08.18
08.18
08.13
08.11
08.10
08.07
08.06
08.06
08.05
08.05
07.31
07.31
07.30
07.29
07.29
EQST Insight 2026년 7월호
SK쉴더스
07.28
07.27
07.24
07.24
07.24
07.23
07.22
07.22
07.21
jscrambler npm 계정 탈취로 IronWorm 정보탈취 악성코드 유포
jscrambler npm 배포 계정 탈취로 악성 버전 5개가 공개되면서 IronWorm 정보탈취 악성코드가 개발자와 CI 환경에 유포됐다. 영향 버전 설치 이력이 있으면 패키지 제거만으로 끝내지 말고 npm 토큰, 클라우드 키, CI/CD …
07.20
07.16
07.15
GhostApproval 대응 가이드: AI 코딩 어시스턴트 심볼릭 링크 승인 위장 점검 포인트
GhostApproval은 AI 코딩 어시스턴트의 승인창이 심볼릭 링크의 최종 대상 경로를 충분히 보여주지 못할 때 발생하는 승인 위장 패턴이다. 악성 저장소가 워크스페이스 내부 파일처럼 보이는 링크를 통해 SSH 키, 셸 초기화 …
07.15
07.15
07.14
07.13
07.10
07.09
AI 보안 위협 대응 매뉴얼
SK쉴더스
07.09
AI 보안 레드티밍 가이드
SK쉴더스
07.08
07.08
07.07
보안을 사후 추가 기능으로 취급하는 관행을 끊고 계정 권한 통제와 전사적 암호화를 인프라 구축의 필수 전제로 즉시 전환하라
2026-07-06 보안 인사이트
07.06
07.04
AI 취약점 홍수와 MDR: 24시간 탐지·대응 체계가 필요한 이유
AI 기반 공격 속도와 취약점 증가에 대응하려면 24시간 탐지·분석·초동 대응 체계가 필요하다는 MDR 관점의 분석입니다.
07.03
07.02
07.01
06.30
06.29
06.26
가시성을 독점한 에이전틱 AI, 제로데이의 칼날. 마이크로세그멘테이션으로 내부망 통제를 지금 전면 개편하라
2026-06-25 보안 인사이트
06.26
06.26
06.25
SK쉴더스 EQST Insight 6월호
SK쉴더스
06.24
06.24
06.22
[CVE-2026-20253] Splunk Enterprise Missing Authentication for Critical Function Vulnerability
Splunk Enterprise PostgreSQL 사이드카 서비스 취약점(CVE-2026-20253) 분석. CVSS 9.8 Critical, 인증 우회로 임의 파일 작성 및 RCE 가능. 영향 버전 10.0.0-10.0.6, 10.2.0-10.2.3. 즉시 업그레이드 또는 사이드카 비활성화 필요.
06.22
06.22
06.19
방어 솔루션이 공격 경로로 전락했다. 내부망을 적성 지대로 규정하는 제로 트러스트만이 유일한 생존 전략이다.
2026-06-18 보안 인사이트
06.19
06.19
06.19
06.18
06.18
06.17
06.15
06.12
06.12
06.11
AI 융합으로 공격 표면이 전방위 확대되는 시대, 에이전틱 SOC 전환과 하드웨어 검증이 기업 생존의 절대적 과제다.
2026-06-10 보안 인사이트
06.11
06.09
06.09
06.08
Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점(CVE-2026-46243) 대응 가이드
CVE-2026-46243(CIFSwitch)은 Linux 커널 cifs.spnego 키 미검증 권한 상승 취약점. CVSS 7.8(High), PoC 공개됨. cifs-utils 6.14 이상에서 악용 가능하며 로컬 공격으로 root 권한 획득 가능. 패치(3da1fdf4efbc) 적용, cifs-utils 제거 등 즉시 …
06.08
06.08
06.04
06.02
06.01
05.28
05.28
05.27
EQST insight 26년 5월호
SK쉴더스
05.26
05.26
05.23
무너진 보안 경계와 확산하는 공격 표면, 기업은 정밀 방어 모델로의 전략적 전환과 보안 투자 우선순위를 과감히 재조정해야 한다.
2026-05-22 보안 인사이트
05.22
05.22
05.22
05.21
05.21
05.20
05.19
공급망과 물리적 인프라로 위협이 확산되는 지금, 제로 트러스트와 거버넌스 고도화가 기업 생존을 위한 핵심 전략이 되어야 한다.
2026-05-18 보안 인사이트
05.18
05.15
05.14
05.11
05.08
05.08
05.07
05.06
04.30
사이버보안관제에서 인공지능 활용
SK쉴더스
04.30
04.30
04.29
04.27
04.22
04.21
04.16
04.15
04.14
04.11
보안 패러다임 근본적 전환 시대, 양자내성암호 기반 주권 방어와 하이브리드 거버넌스 구축이 경쟁 우위의 핵심 열쇠
2026-04-10 보안 인사이트
04.06
04.01
03.31
03.30
03.30
03.30
03.30
03.30
2026년 2월호
SK쉴더스
03.30
EQST 3월호
SK쉴더스
03.27
보안 패러다임의 대전환, AI 자율 방어 체계와 데이터 주권 기반 소버린 인프라가 기업 생존의 핵심
2026-03-26 보안 인사이트
03.27
03.16
03.11
03.11
지속적으로 리브랜딩되는 Global 랜섬웨어
SK쉴더스
02.20
02.19
02.17
AI가 그린 디지털 격변기—영상 생성부터 데이터센터까지, 보안과 공급망의 새로운 전선
2026-02-16 보안 인사이트
02.12
비밀번호를 대체하는 신기술 ‘패스키’!
SK쉴더스
01.30
2026년 1월호
SK쉴더스
01.27
유출된 개인정보가 촉발한 초정밀 피싱의 시대, 클라우드 보안 규제 완화와 AI 인프라 경쟁의 교차로
2026-01-26 보안 인사이트
01.20
01.16
01.14
01.08
01.05
01.05
01.05
01.05
01.05
빠르게 진화하는 Vanhelsing 랜섬웨어
SK쉴더스
01.05
01.05
보안의 새로운 패러다임, 제로트러스트
SK쉴더스
01.05
LockBit 의 새로운 움직임
SK쉴더스
01.05
01.05
01.05
01.05
01.05
지속되는 BlackSuit 랜섬웨어 위협
SK쉴더스
01.05
01.05
01.05
01.05
01.05
01.05
01.05
01.05
12.30
12.30
12.18
12.01
2025 년 12 월호
SK쉴더스
11.01
EQST Insight 2025년 11월호
SK쉴더스
10.14
10.01
09.25
09.19
09.12
09.09
09.04
09.01
EQST Insight 2025년 9월호
SK쉴더스
08.25
08.22
08.19
08.18
08.05
08.01
EQST Insight 2025년 8월호
SK쉴더스
07.23
07.18
07.16
07.08
07.01
07.01
EQST Insight 2025년 7월호
SK쉴더스
06.23
06.20
06.19
06.01
EQST Insight 2025년 6월호
SK쉴더스
05.30
05.09
05.01
EQST Insight 2025년 5월호
SK쉴더스
04.08
04.08
04.04
03.31
한 눈에 보는 AI 기본법 핵심 내용 5가지
SK쉴더스
03.14
03.11
03.06
02.25
02.19
02.11
02.03
01.20
01.15
12.31
12.19
12.19
12.16
12.05
12.02
11.29
11.22
11.22
10.29
10.17
10.07
09.30
09.26
09.25
09.06
08.31
08.27
08.19
08.02
07.25
07.25
07.16
07.11
07.05
06.30
2024 상반기 보안 트렌드
SK쉴더스
06.30
KARA 랜섬웨어 동향 보고서 2024.2Q
SK쉴더스
06.19
06.04
05.30
05.21
05.16
05.03
05.01
EQST Insight 2024년 5월호
SK쉴더스
04.29
04.26
04.01
04.01
03.29
03.19
03.14
03.05
03.01
EQST insight 2024년 3월호
SK쉴더스
02.29
02.22
정보보안 위협에 대적하는 '제로트러스트'란?
SK쉴더스
02.22
02.19
02.01
EQST insight 2024년 2월호
SK쉴더스
02.01
01.31
01.24
01.17
12.31
12.19
12.01
11.29
11.19
11.07
10.26
07.21
06.15
EQST 2023 상반기 보안 트렌드 리포트
SK쉴더스
05.01
EQST Insight 2023년 5월호
SK쉴더스
04.20
04.01
04.01
03.24
03.01
02.25
02.01
01.19
01.01
EQST Insight 2023년 1월호
SK쉴더스
11.17
11.01
EQST Insight 2022년 11월호
SK쉴더스
10.01
EQST Insight 2022년 10월호
SK쉴더스
09.23
08.19
07.21
06.17
06.16
[보안 가이드] 개인정보보호 가이드 2022
SK쉴더스
05.01
EQST Insight 2022년 5월호
SK쉴더스
12.31
11.26
10.28
09.23
08.19
06.16