가이드
2026.10.07
공격표면 관리(ASM)란? 잊힌 서버·서브도메인을 찾는 자가점검 5단계
공격표면 관리(ASM)는 인터넷에서 보이는 도메인·서버·웹사이트·API를 찾아 목록으로 만들고, 담당자와 위험을 계속 관리하는 일입니다. 쓰지 않는 하위 도메인이 대형 유출로 이어진 사례, ISMS-P 정보자산 기준, 직접 해 볼 수 …
READ ARTICLE
취약점 분석
2026.08.13
SharePoint 인증 우회 CVE-2026-55040 — PoC 공개 직후 실제 공격, 사내포털부터 확인하세요
Microsoft SharePoint 인증 우회 취약점(CVE-2026-55040)이 PoC 공개 직후 허니팟에서 실제 공격으로 관측됐고 CISA KEV에 등재됐습니다. SharePoint 2016/2019/Subscription Edition이 대상이라 국내 사내포털·전자결재 환경이 정면으로 걸립니다. 패치보다 외부 노출 차단이 …
READ ARTICLE
취약점 분석
2026.04.28
미국 정부, 4월 28일까지 패치 명령 — 한국 기업이 봐야 할 8개 제품
CISA가 4월 28일 마감으로 미국 연방에 패치 명령을 내린 8개 KEV 취약점. Cisco SD-WAN·Microsoft Excel·JetBrains TeamCity·PaperCut·Zimbra 등 한국 기업이 매일 쓰는 제품군. 자가 점검 체크리스트 포함.
READ ARTICLE