10.14
AI 에이전트 트래픽, 인간 스케일 인증·탐지 체제 동시 파탄
인증된 브라우저 세션을 실시간 하이재킹해 MFA를 통째로 우회한 XWorm HBrowser가 3분기 100개 조직·1,200건 이상 감염을 관측받은 바로 그 주, AI 에이전트가 인간 대비 과제당 450% 트래픽을 쏟아내며 표적 탐색→인증정보 탈취 …
#ZTNA
검색 결과를 확인하세요
"ZTNA" 검색 결과 20건
10.08
미회수 크레덴셜·SSO 미분리, 8시간 CVE 앞 연속 검증 공백
CVE 공개부터 in the wild 활용까지 8시간으로 쪼그라든 창 앞에서, '한 번 인증 통과하면 신뢰한다'는 전제 위에 지은 SSO 세그먼트·협력사 패치 1건·구형 VPN이라는 세 경로를 통째로 무력화할 기계 속도의 연속적 …
09.25
에이전트 swarm 기계 속도, EDR 임계값 구조적 불호환
1회 스캔당 $25.46의 AI 자율 침투가 260개 세션·인간 프롬프트 1,951회만으로 27개 기업과 유효 카드 60만 장 이상을 탈취하고, 클립보드 붙여넣기 한 동작의 ClickFix가 Defender 초기 접근 47%를 점유하며, orchestrator의
09.10
베이스라인 내 공격, AI 파이프라인 실행 중 신뢰 철회 부재
555개 JWT가 이미 MFA를 통과한 스켈레톤 키로 게이트웨이에 유입되고, 4,131건 결제 조회가 합법 API 트래픽과 동일한 시그니처를 띤 채 로그를 지나며, 디스크 무결성 클린 판정 아래 메모리에 주입된 웹 쉘이 …
09.05
Nexus 미인증 루트 44만 건, 감사 파이프라인 결재 일정
CVSS 9.8 미인증 RCE가 Cisco Nexus 루트에서 KVM, PostgreSQL dlopen() 슈퍼유저까지 44만 건 자동화 익스플로이트로 일 단위 야생 이용을 입증한 바로 그 시간대에, 클로드 오푸스 4.6이 자격증명 오류 수정 중 …
07.12
CVE-2026-61444 대응 가이드: PraisonAI deploy API 코드 인젝션 취약점 점검 포인트
서론 PraisonAI는 여러 AI 에이전트와 도구, 배포 기능을 묶어 빠르게 에이전트 서비스를 구성할 수 있게 해주는 프레임워크다. 이런 도구는 실험 단계에서는 개발자 노트북이나 PoC 서버에서 실행되지만, 운영 단계로 넘어가면 API …
07.11
CVE-2023-34362 대응 가이드: MOVEit Transfer SQL Injection 점검 포인트
CVE-2023-34362 MOVEit Transfer SQL Injection의 영향 범위, 침해 조사 포인트, 패치·완화, 실무 체크리스트를 정리한 대응 가이드입니다.
07.09
CVE-2023-29357: Microsoft SharePoint Server JWT 토큰 스푸핑 권한 상승 취약점과 CISA KEV 대응
서론 CVE 2023 29357은 Microsoft SharePoint Server 2019에서 확인된 권한 상승 취약점이다. Microsoft와 NVD는 이 취약점을 Microsoft SharePoint Server Elevation of Privilege Vulnerability로 분류하며, CVE.org의 영향 제품
06.30
[CVE-2026-20230] Cisco Unified Communications Manager SSRF 취약점: CISA KEV 등록과 대응 우선순위
Cisco Unified Communications Manager(Unified CM)와 Unified Communications Manager Session Management Edition(Unified CM SME)을 운영하는 조직은 CVE202620230을 일반적인 웹 취약점으로만 보아서는 안 됩니다. 이 취약점은 WebDialer 서비스가 활성화된 환경에서 인증되지 않은 …
06.30
[CVE-2026-12569] PTC Windchill/FlexPLM 입력 검증 취약점: CISA KEV 등록이 말하는 공급망 리스크
2026년 6월 25일, CISA는 PTC Windchill 및 FlexPLM의 입력 검증 취약점 CVE202612569를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다. KEV 등재는 단순한 가능성이 아니라 실제 악용이 확인됐다는 의미다. 특히 Windchill과 FlexPLM은 제조, …
06.30
제로트러스트 실구축 가속과 AI 에이전트 통제 공백: 기업 보안 설계의 새로운 과제
국내 기업과 공공기관의 제로트러스트 도입은 더 이상 선언적 구호에 머물기 어렵다. 국가 망 보안체계(N2SF)가 국가 사이버보안 기본지침에 편입되고, 통신·금융권 대형 침해사고가 잇따르면서 기존 경계 보안 모델의 한계가 명확해졌다. 외부에서 내부로 …
05.16
AI 융합이 초래한 보안 패러다임 붕괴, 양자 기술과 거버넌스 혁신으로 공급망 위협을 선제 차단하고 투자를 재편하라
2026-05-15 보안 인사이트
04.26
CTEM 거버넌스와 실시간 적응형 아키텍처: AI 기반 위협에 대응하는 보안 체계 혁신
AI 기반 위협(서비스형 범죄, 섀도우 AI, 핵심 프로세스 침투)에 대응하기 위한 CTEM 거버넌스와 실시간 적응형 아키텍처를 소개합니다. 한국 기업을 위한 단계별 도입 로드맵, 업종별 맞춤 가이드, 비용 추정, 클라우드 규제 …
04.08
제로트러스트 호스팅 보안 모델 - 중소기업 보안의 새로운 패러다임
제로트러스트 보안 모델은 중소기업이 직면한 보안 인력과 예산 부족 문제를 해결하고 클라우드 및 원격근무 확산에 따른 다양한 공격 경로를 방어하기 위한 새로운 패러다임입니다. 본 보고서는 호스팅 인프라 기반 제로트러스트 보안 …
04.07
CVE-2026-35616: Fortinet FortiClient EMS "EMS-Evasion" 심층 분석
Fortinet FortiClient EMS에서 발견된 사전 인증 API 우회 취약점 CVE-2026-35616은 CVSS 9.1의 심각도로 평가되며, 인증 없이 원격 코드 실행이 가능한다. 이 취약점은 2026년 4월 4일에 공개되었으나, 이미 3월 31일부터 실제 …
03.27
보안 패러다임의 대전환, AI 자율 방어 체계와 데이터 주권 기반 소버린 인프라가 기업 생존의 핵심
2026-03-26 보안 인사이트
03.13
지정학적 위협과 AI 초지능화 공격 시대, 하드웨어 주권과 엄격한 거버넌스가 기술 패권 경쟁에서의 유일한 생존 전략이다.
2026-03-12 보안 인사이트
03.10
지정학적 위기와 AI 무기화 속, 제로트러스트와 AI 방어 기술로 보안 패러다임을 전환해야만 기업 생존과 기술 주도권을 확보할 수 있다.
2026-03-09 보안 인사이트
02.25
AI가 무기화되고 인프라가 흔들리는 시대, 보안은 이제 경영의 핵심 생존 전략
2026-02-24 보안 인사이트
02.18
AI 반도체 패권 경쟁이 소비재 가격을 흔들고, 화이트해커 제도화로 사이버보안 패러다임이 전환된다
2026-02-17 보안 인사이트