SharePoint 인증 우회 CVE-2026-55040 — PoC 공개 직후 실제 공격, 사내포털부터 확인하세요
Microsoft SharePoint 인증 우회 취약점(CVE-2026-55040)이 PoC 공개 직후 허니팟에서 실제 공격으로 관측됐고 CISA KEV에 등재됐습니다. SharePoint 2016/2019/Subscription Edition이 대상이라 국내 사내포털·전자결재 환경이 정면으로 걸립니다. 패치보다 외부 노출 차단이 …
다크웹에 떠도는 우리 회사 계정: 크리덴셜 스터핑과 계정 탈취 막는 법
다른 사이트에서 새어 나온 아이디·비밀번호가 다크웹에 떠돌다 회사 VPN·메일·클라우드 관리자 계정으로 재사용됩니다. 침해사고의 가장 흔한 초기 침투는 훔친 계정입니다. 크리덴셜 스터핑, 비밀번호 재사용, MFA 미적용이 결합하는 구조와 자가점검, …
ISMS-P 2027 의무화 확대, 중소·중견기업이 지금 준비할 것
발표 기준으로 2027년 7월 ISMS-P 의무화가 추진되며 대상 확대와 간편·표준·강화 차등 인증, 현장 실증형 심사가 도입됩니다. 문서가 아니라 실제 취약점 진단·조치가 인증의 핵심이 되는 이유와 자가점검 6항목, 2027년 …
AI 에이전트 보안: 자율 AI가 도구를 쥐면 인젝션 한 줄이 실제 행동이 된다
메일·DB·결제·파일을 자동 호출하는 AI 에이전트가 늘면서, 프롬프트 인젝션 한 줄이 실제 데이터 유출·환불·삭제로 이어질 수 있습니다. OWASP 과도한 에이전시(Excessive Agency) 관점에서 공격 시나리오와 방어법, 7문 자가점검을 정리했습니다.
프롬프트 인젝션, 공격자는 실제로 이렇게 뚫는다: AI 레드팀 관점 공격 시나리오
프롬프트 인젝션은 OWASP LLM 위협 1위(LLM01)입니다. 방어자는 설마 되겠어라고 넘기지만, 레드팀이 찔러보면 상담봇 시스템 프롬프트가 새고 문서에 숨긴 명령이 실행됩니다. 공격자가 실제로 뚫는 직접·간접 주입 방식과 상담봇 유출·문서요약봇·에이전트 …
LockBit 5.0 랜섬웨어 재부상, 한국 기업이 지금 막아야 할 초기 침투 경로
LockBit 조직이 2026년 재정비 후 멀티 OS(Windows·Linux·ESXi) 지원과 복호화 회피를 강화해 복귀한 것으로 보도됐습니다. 국내도 제조·유통·금융을 중심으로 랜섬웨어 피해가 이어집니다(ASEC 월간 보고 기준). 랜섬웨어는 터진 뒤 복구가 아니라 …
사내 문서 전부 AI 챗봇에 넣으면 생기는 일 — RAG 정보유출·오염 자가점검 2026
"사내 문서를 다 넣으면 똑똑해진다"며 인사·재무·법무 문서를 통째로 사내 AI 챗봇(RAG)에 연결하는 기업이 늘고 있습니다. 하지만 검색층에 권한제어가 없으면 마케팅 직원이 팀장 연봉을 묻는 것만으로 인사 기밀이 새어 …
Oracle WebLogic 긴급 RCE 취약점 CVE-2026-21962: CVSS 10.0, 지금 노출면부터 확인하라
Oracle WebLogic에서 CVSS 10.0 원격코드실행 취약점 CVE-2026-21962가 공개됐다. 인증 없이 서버를 장악할 수 있고, 공개 48시간 만에 PoC가 돌기 시작해 21개국에서 십수만 건 규모의 공격 시도가 관측됐다. 패치 …
API 보안 취약점 점검 가이드 2026: SaaS·앱이 놓치는 5가지
화면에서 막아도 공격자는 API를 직접 두드립니다. 요청의 id를 옆 번호로 바꾸는 순간 남의 데이터가 응답으로 돌아옵니다. OWASP API Security Top 10 기준으로 BOLA·인증 취약·과도한 데이터 노출·rate limit 부재·함수 …
랜섬웨어 대응 가이드 2026 — 중소기업이 지금 해야 할 예방과 백업
랜섬웨어 공격자는 회사 규모가 아니라 열려 있는 문을 노립니다. 감염 경로 차단, 3-2-1 백업, 최소권한·망분리, 감염 시 격리·신고·복구 절차를 실무 기준으로 정리했습니다. 자가점검 체크리스트로 우리 회사가 지금 어디까지 …
클라우드 보안 점검 — AWS 설정 실수 자가진단 가이드 2026
클라우드 사고의 대부분은 해킹이 아니라 설정 실수에서 시작됩니다. 공개 S3 버킷, IAM 과다 권한과 루트키, 보안그룹 0.0.0.0/0, 노출된 콘솔과 하드코딩 키까지 — AWS 설정 실수를 외부 노출 관점에서 …
모의해킹 견적이 3배씩 벌어지는 이유: 범위·맨데이 산정과 RFP 작성법
같은 '웹 모의해킹'을 요청했는데 A업체 300만, B업체 900만, C업체 2,000만. 견적이 벌어지는 진짜 이유는 업체가 아니라 '범위'가 정의되지 않아서입니다. 견적을 가르는 변수, RFP 작성법, 발주 담당자용 필수 8항목 …