가이드
2026.10.07
공격표면 관리(ASM)란? 잊힌 서버·서브도메인을 찾는 자가점검 5단계
공격표면 관리(ASM)는 인터넷에서 보이는 도메인·서버·웹사이트·API를 찾아 목록으로 만들고, 담당자와 위험을 계속 관리하는 일입니다. 쓰지 않는 하위 도메인이 대형 유출로 이어진 사례, ISMS-P 정보자산 기준, 직접 해 볼 수 …
READ ARTICLE
취약점 분석
2026.09.22
신뢰 도메인을 악용한 오픈 리디렉션 공격, 어떻게 막을까?
최근 Halo CMS에서 발견된 오픈 리디렉션 취약점(CVE-2026-91772)은 신뢰할 수 있는 도메인 주소 뒤에 악성 링크를 숨기는 공격입니다. 사용자 인증 없이 외부 사이트로 강제 이동이 가능해 피싱 공격에 악용될 …
READ ARTICLE
보안 트렌드
2026.06.03
AI 자동 취약점 탐지 시대: 방어자가 알아야 할 5가지 [2026]
AI가 24시간 자동으로 취약점을 찾는 시대, 방어자도 같은 도구·같은 속도로 움직여야 한다. 미토스 쇼크 이후 한국 보안담당자가 분기 내 도입할 5가지 방어 인프라를 정리했다.
READ ARTICLE