보안 인사이트.

보안 트렌드 2026.10.13

프런티어 AI 보안 위협 금융분야 대응 요령: 면책 조건과 지금 할 일 [2026]

금융보안원이 7월 1일 배포한 프런티어 AI 대응 요령(버전 1.0)은 지키지 않아도 제재가 없는 안내서지만, 9월 금감원 유의사항과 10월 금융위 당부에도 같은 방향의 항목이 들어 있다. 함께 발표된 금융위 …

READ ARTICLE VIEWS 7

보안 트렌드 2026.10.12

포티게이트 600여 대 해킹·멕시코 정부 9곳 침해, AI 쓰는 해커는 제로데이가 필요 없었다 [2026]

AI 해킹은 못 막는다는 말과 달리, 공격자의 AI 사용이 1차 보고서로 확인된 두 사건은 기본기 결함에서 시작됐다. 아마존이 공개한 포티게이트 600대 이상 장악은 인터넷에 열린 관리 포트와 비밀번호 …

READ ARTICLE VIEWS 11

가이드 2026.10.07

공격표면 관리(ASM)란? 잊힌 서버·서브도메인을 찾는 자가점검 5단계

공격표면 관리(ASM)는 인터넷에서 보이는 도메인·서버·웹사이트·API를 찾아 목록으로 만들고, 담당자와 위험을 계속 관리하는 일입니다. 쓰지 않는 하위 도메인이 대형 유출로 이어진 사례, ISMS-P 정보자산 기준, 직접 해 볼 수 …

READ ARTICLE VIEWS 28

취약점 분석 2026.10.06

FortiMail 제로데이 CVE-2026-104286, 수정 버전 배포와 침해 점검 순서

Fortinet FortiMail의 IBE 기능에서 인증 없이 임의 파일을 쓸 수 있는 CVE-2026-104286(CVSS 9.8)이 실제 공격에 악용되고 있습니다. 수정 버전 8.0.2·7.6.7·7.4.9는 10월 3일 배포됐습니다. 공지 기준 영향 구간, 증거 …

READ ARTICLE VIEWS 19

취약점 분석 2026.10.06

Citrix NetScaler 제로데이 3건, 9월에 패치했어도 SAML이면 다시 올려야

Citrix NetScaler ADC·Gateway에서 9월 27일 CVE-2026-88771·88772, 10월 3일 SAML 구성 대상 CVE-2026-88779가 실제 악용 속에 공개됐습니다. 9월 빌드로 올렸어도 SAML을 쓰면 다시 업데이트해야 합니다. 제조사 공지 기준 수정 …

READ ARTICLE VIEWS 27

보안 트렌드 2026.10.06

ARTEX AI(아르텍스) 흔적이 나온 은행 연쇄 해킹, 외부 노출 시스템부터 점검

은행 4곳 등 금융사 7곳에서 정보 유출이 확인됐고, 공격에 쓰인 IP와 추정 서버에서 중국어권 오픈소스 도구 ARTEX AI(아르텍스)의 흔적이 나왔다고 보도됐습니다. 보도된 공격 대상 대부분은 대출모집인 조회, 직원 …

READ ARTICLE VIEWS 39

취약점 분석 2026.09.28

Rust로 바꾸면 끝일까? iceoryx2 CVE-2026-92612로 본 의존성 점검법

Eclipse iceoryx2의 iceoryx2-bb-container에서 unsafe 없이 잘못된 UTF-8 문자열을 만들 수 있는 결함(CVE-2026-92612, CVSS 4.0 1.0 Low)이 0.10.0에서 수정됐습니다. 심각도보다 중요한 건 교훈입니다. Rust의 안전 보장은 의존성이 경계를 지킬 …

READ ARTICLE VIEWS 59

취약점 분석 2026.09.28

TeamCity CVE-2026-63077 랜섬웨어 악용, 빌드 서버 점검 순서

JetBrains TeamCity 온프레미스의 인증 없는 원격 코드 실행 취약점 CVE-2026-63077(CVSS 9.8)을 CISA가 랜섬웨어 악용 사례로 표시했습니다. 7월 말 수정 버전이 나왔고, 보도에 따르면 인터넷에 열린 미패치 서버가 아직 …

READ ARTICLE VIEWS 50

가이드 2026.09.28

제로데이 패치 우선순위, CVSS 말고 노출·KEV로 정하는 법 [2026]

패치 전 악용이 평균이 된 지금, 패치 순서를 CVSS 점수로만 정하면 늦습니다. 미국 CISA BOD 26-04의 네 가지 기준(인터넷 노출, KEV, 자동화 가능, 장악 수준)과 8월 PaperCut 제로데이 …

READ ARTICLE VIEWS 51

취약점 분석 2026.09.28

RubyGems 악성 gem 사태와 API 키 노출, Ruby 팀 점검 7단계

5월 RubyGems에 악성 gem 500개 이상이 올라와 신규 가입이 중단됐고, 7월에는 CDN 캐시 버그로 레거시 API 키가 전량 폐기됐습니다. RubyGems 공식 권고로 확인된 사실과 연구진 주장을 구분해, gem을 …

READ ARTICLE VIEWS 37

취약점 분석 2026.09.22

신뢰 도메인을 악용한 오픈 리디렉션 공격, 어떻게 막을까?

최근 Halo CMS에서 발견된 오픈 리디렉션 취약점(CVE-2026-91772)은 신뢰할 수 있는 도메인 주소 뒤에 악성 링크를 숨기는 공격입니다. 사용자 인증 없이 외부 사이트로 강제 이동이 가능해 피싱 공격에 악용될 …

READ ARTICLE VIEWS 66

취약점 분석 2026.09.19

CVE-2026-89266 힙 버퍼 오버플로우, Ogg Vorbis 파일 처리 시 주의

stb_vorbis 1.22까지 영향을 받는 힙 버퍼 오버플로우. 영향 버전과 확인된 수정 여부를 구분하고 실제 포함된 코드와 패치를 검토하세요.

READ ARTICLE VIEWS 66