CVE-2026-89266 힙 버퍼 오버플로우, Ogg Vorbis 파일 처리 시 주의
stb_vorbis 1.22까지 영향을 받는 힙 버퍼 오버플로우. 영향 버전과 확인된 수정 여부를 구분하고 실제 포함된 코드와 패치를 검토하세요.
ASM 일회성 리포트·파일럿·월 구독, 어떻게 선택할까요?
필요한 결과와 반복할 업무를 기준으로 ASM 도입 방식을 고르는 가이드입니다. 일회성 리포트·유료 파일럿·월 구독의 차이와 상담 전 확인할 범위를 정리합니다.
제3자 공급망 해킹, 우리 회사도 뚫렸다? 환자 데이터 유출 사고에서 배우는 보안
Veradigm 사례처럼 제3자 공급망을 통한 데이터 유출이 증가하고 있습니다. 이 글은 공격자가 어떻게 타사 시스템을 노려 우리 회사까지 위협하는지, 그리고 실제 개발 현장이라면 어떤 점을 점검해야 하는지 구체적인 …
1억 5천만 건 운전 면허 정보 유출 사건, 우리 회사도 위험할까?
미국 신원확인 업체 IDScan에서 1억 5천만 건이 넘는 운전면허 정보가 유출됐다. 공격자는 1년간 머물렀고, 표적은 최종 서비스가 아니라 본인확인을 대행하는 위탁 업체였다. 같은 구조 위에 있는 한국 기업이 …
8월 한 달, 다크웹에 오른 한국 기업 다섯 곳 - 랜섬웨어는 지금 제조 중견·중소를 노린다
자동차 부품·중장비·온라인 교육·로봇 기계·산업용 가스. ASEC 집계에 잡힌 8월 한국 랜섬웨어 표적의 공통점은 제조 중견·중소기업이다. 표적이 되는 이유, 세 갈래 침투 경로, 복구를 좌우하는 사고 전 준비 3가지.
인증기관 해킹이 보여준 것 - 공격자는 당신이 아니라 당신이 믿는 곳을 노린다
2026년 8월 국내 민간 인증기관 해킹으로 주요 인사 개인정보가 유출됐고, 같은 시기 언론사 서버 관리업체·제약사·병원 침해가 수사 중이다. 위탁업체가 가성비 좋은 표적인 이유와, 우리 회사의 신뢰 연결 목록을 …
SonicWall SSL-VPN 체인 RCE 실공격 - 경계 장비가 또 정문이 됐다
SonicWall SMA1000 취약점 2건(CVE-2026-83548·83549)이 체인되면 비인증 RCE로 이어지고, 실제 공격이 확인돼 CISA KEV에 올랐다. VPN·방화벽 등 경계 장비가 반복해서 뚫리는 이유와 지금 점검할 4가지.
9월 11일 개정 개인정보보호법 시행 — 중대·반복 위반 과징금 매출 최대 10%, 우리 웹서비스 점검법
2026년 9월 11일 개정 개인정보보호법이 시행됐다. 일반 위반의 과징금 상한은 전체 매출액의 3% 그대로이고, 3가지 요건에 해당하는 중대·반복 위반만 상한이 10%로 높아졌다. 최근 FLY 배달 플랫폼 유출 사례와 …
Citrix NetScaler CVE-2026-8452 — 두 달 전 패치된 취약점이 지금 뚫리는 이유
6월에 이미 패치가 나왔던 Citrix NetScaler 취약점(CVE-2026-8452)이 8월 14일 PoC 공개 직후 실제 공격에 사용됐습니다. 벤더는 DoS로 분류했지만 실제로는 인증 없는 원격 코드 실행이 가능했고, 웹셸 설치 정황이 …
Metabase CVSS 10.0 SQL 인젝션 — 인증 없이 관리자, 연결된 DB가 전부 열립니다
오픈소스 BI 도구 Metabase에서 CVSS 10.0 만점 취약점(CVE-2026-72898)이 실제 악용 중입니다. 비밀번호 재설정 엔드포인트에 인증 없이 SQL 인젝션이 통해 곧바로 관리자 권한을 가져갑니다. Metabase는 사내 DB에 연결돼 있어 …
vCenter CVE-2026-59310, 공개 5일 만에 악용 — 47개국 361개 IP 침해 정황
Broadcom VMware vCenter 경로 탐색 취약점(CVE-2026-59310)이 공개 5일 만에 실제 공격에 사용됐고, 47개국 361개 IP에서 침해 정황이 관측됐습니다. vCenter는 가상 서버 전체의 관리 지점이라 침해 시 VM 복제·스냅샷 …
유지보수 업체가 뚫리면 우리도 뚫린다 — 원격관리(RMM) 공급망 리스크 점검 가이드
원격 관리 솔루션 N-able N-central의 인증 우회 취약점(CVE-2026-18577)이 실제 악용돼 CISA KEV에 등재됐습니다. RMM 서버 한 대는 고객사 수백 곳 전 단말의 관리자 권한을 갖습니다. IT 운영을 외주로 …