보안 트렌드
2026.09.05
인증기관 해킹이 보여준 것 - 공격자는 당신이 아니라 당신이 믿는 곳을 노린다
2026년 8월 국내 민간 인증기관 해킹으로 주요 인사 개인정보가 유출됐고, 같은 시기 언론사 서버 관리업체·제약사·병원 침해가 수사 중이다. 위탁업체가 가성비 좋은 표적인 이유와, 우리 회사의 신뢰 연결 목록을 …
READ ARTICLE
보안 트렌드
2026.09.01
9월 11일 개정 개인정보보호법 시행 — 중대·반복 위반 과징금 매출 최대 10%, 우리 웹서비스 점검법
2026년 9월 11일 개정 개인정보보호법이 시행됐다. 일반 위반의 과징금 상한은 전체 매출액의 3% 그대로이고, 3가지 요건에 해당하는 중대·반복 위반만 상한이 10%로 높아졌다. 최근 FLY 배달 플랫폼 유출 사례와 …
READ ARTICLE
취약점 분석
2026.08.25
Metabase CVSS 10.0 SQL 인젝션 — 인증 없이 관리자, 연결된 DB가 전부 열립니다
오픈소스 BI 도구 Metabase에서 CVSS 10.0 만점 취약점(CVE-2026-72898)이 실제 악용 중입니다. 비밀번호 재설정 엔드포인트에 인증 없이 SQL 인젝션이 통해 곧바로 관리자 권한을 가져갑니다. Metabase는 사내 DB에 연결돼 있어 …
READ ARTICLE
보안 트렌드
2026.06.26
[2026] TVING·BGF 개인정보 유출 — DB 침투를 막는 실전 방어 가이드
2026년 6월 TVING DB 침투로 CI·DI 포함 이용자 개인정보가 유출됐다. 같은 구조의 서비스가 어떻게 방어해야 하는지, 보안 실무 10년 관점에서 7가지 방어 레이어와 자가점검 체크리스트, 개인정보보호법 과징금 리스크까지 …
READ ARTICLE