보안 실무
CVE 대응, 공급망 보안, 컨테이너 보안, DevSecOps
222 POSTS · 7 / 8
Oracle PeopleSoft 제로데이 침해에 대비하는 ERP 보안 대응
CVE-2026-35273 PeopleSoft RCE 제로데이와 ShinyHunters 침해 사례를 바탕으로 ERP 격리, 탐지, 포렌식 대응 체계를 정리한다.
2026-08-02
Oracle PeopleSoft 제로데이 침해와 ERP 긴급 대응 아키텍처
CVE-2026-35273 PeopleSoft RCE 침해 사례를 바탕으로 ERP 인터넷 노출, IOC 포렌식, 패치 전 완화 통제를 정리한다.
2026-08-02
RoguePlanet Defender TOCTOU 제로데이와 SYSTEM 권한 상승 대응
RoguePlanet 제로데이 PoC가 Defender 실시간 스캔의 TOCTOU 레이스 컨디션을 악용해 SYSTEM 권한에 이르는 구조와 패치 갭 대응 방안을 정리한다.
2026-08-02
RoguePlanet 제로데이: 패치된 Windows에서 SYSTEM 권한을 노리는 Defender TOCTOU 공격
RoguePlanet CVE-2026-47281의 Defender TOCTOU 경쟁 조건, Nightmare Eclipse 공격 체인, Windows 완화 전략을 정리한다.
2026-08-02
PAN-OS CVE-2026-0300 제로데이와 경계 방화벽 방어 설계
PAN-OS CVE-2026-0300 버퍼 오버플로우 RCE의 영향 범위와 APT 침해 흐름, 제로데이 완화 및 방화벽 방어 설계를 정리한다.
2026-05-14
TeamPCP SANDCLOCK 침해가 드러낸 GitHub 공급망 보안 설계
TeamPCP의 SANDCLOCK 자격증명 탈취 사례를 바탕으로 GitHub Actions, OIDC, SBOM, 사고 대응을 설계하는 공급망 보안 가이드
2026-05-14
PAN-OS CVE-2026-0300 대응: 캡티브 포털 RCE와 방화벽 노출면 관리
PAN-OS CVE-2026-0300의 인증 없는 루트 RCE 위험, 영향 버전, 긴급 완화 조치와 방화벽 보안 설계 원칙을 정리한다.
2026-05-08
Qilin 랜섬웨어 이중 갈취와 RaaS 공격 체인 방어 설계
Qilin 랜섬웨어의 이중 갈취와 RaaS 운영 구조, The Gentlemen의 성장, BYOVD·EDR 회피 기법 및 다층 방어 설계를 정리한다.
2026-05-03
Qilin 랜섬웨어 대응: 고속 암호화와 불변 백업 기반 SOC 운영
Qilin 랜섬웨어의 크로스플랫폼 공격과 이중 갈취 전술을 분석하고, EDR 탐지·불변 백업·SOC 대응 절차를 정리한다.
2026-04-29
SharePoint CVE-2026-32201 대응: 인증 없는 스푸핑과 인트라넷 방어 설계
CVE-2026-32201 SharePoint 스푸핑 취약점의 입력 검증 문제와 CISA KEV 대응, 네트워크·제로 트러스트 방어 전략을 정리한다.
2026-04-27
SharePoint 제로데이 CVE-2026-32201 대응과 엔터프라이즈 패치 관리
CVE-2026-32201 SharePoint 스푸핑 제로데이의 영향과 KEV·EPSS 기반 우선순위, 엔터프라이즈 패치 관리 방안을 정리한다.
2026-04-26
VMware Aria Operations CVE-2026-22719 대응과 관리 플레인 보안
CVE-2026-22719 미인증 명령 주입 취약점의 영향, 패치와 워크어라운드, VMware Aria Operations 관리 플레인 보안 설계를 정리한다.
2026-04-24
Vercel 침해가 드러낸 OAuth 기반 SaaS 공급망 공격의 신뢰 체인
Vercel 침해 사례를 통해 OAuth 토큰 탈취와 권한 연쇄 침해가 SaaS 공급망으로 확장되는 과정, 제로 트러스트 방어 설계를 정리한다.
2026-04-23
Anthropic Project Glasswing과 AI 보안 협력 모델
Anthropic Project Glasswing의 제한 공개 모델 운영, 제로데이 대응 협력, AI 보안 거버넌스 구조를 정리한다.
2026-04-17
SharePoint 제로데이와 Microsoft 월간 패치 운영
CVE-2026-32201과 CVE-2026-33825를 중심으로 Microsoft 월간 패치의 위험도 분류, 배포 검증, 제로데이 대응 체계를 정리한다.
2026-04-17
strix 멀티 에이전트 아키텍처 해부: XBEN 벤치마크 96%와 DevSecOps 통합
5개 전문 에이전트가 협업하는 strix의 그래프형 침투테스트 구조와 XBEN 벤치마크 성공률 96%, CI/CD 파이프라인 통합 방식을 실무 관점에서 정리한다.
2026-04-17
TrueConf 업데이트 무결성 검증 취약점과 공급망 공격 대응
TrueConf CVE-2026-3502와 Operation TrueChaos 사례로 업데이트 채널 공격 경로, Havoc C2 활동, 공급망 보안 대응을 정리한다.
2026-04-17
Pixel 10 베이스밴드에 Rust를 통합한 메모리 안전 전략
Google Pixel 10 모뎀 펌웨어의 Rust 도입 사례를 바탕으로 베이스밴드 보안, DNS 파서 전환, FFI 통합과 임베디드 Rust 고려사항을 정리한다.
2026-04-13
Project Glasswing — Anthropic이 보안 모델을 가두고 공개하지 않은 이유
Anthropic의 Claude Mythos Preview 기반 제로데이 탐지 협력 프로젝트 Glasswing의 런칭 파트너 구조와 재정 투자, AI 코드 생성 시대의 보안 과제, 통제된 접근 방식을 정리한다.
2026-04-11
strix: 실제 해커처럼 움직이는 자율 AI 보안 테스트 에이전트
AI 에이전트가 직접 익스플로잇을 실행해 취약점을 증명하는 오픈소스 침투테스트 도구 strix의 다중 에이전트 구조와 CI/CD 통합 방식을 정리한다.
2026-04-11
Trivy 공급망 공격 — 보안 스캐너가 침투 경로가 됐을 때
TeamPCP의 Trivy GitHub Actions 침해가 EU 집행위원회 AWS 340GB 데이터 유출로 이어진 타임라인과 악성코드 확산 메커니즘, 대응 조치와 공급망 보안 교훈을 정리한다.
2026-04-08
Stryker, 이란이 지운 손자국이 남은 핵티비스트 그룹
이란 연계 핵티비스트 그룹 Stryker의 타겟팅 패턴과 공격 방식, 국가 지원 핵티비즘이 귀속 분석에 던지는 문제를 정리한다
2026-03-29
Trivy 공급망 침해: 보안 스캐너가 공격 벡터가 됐을 때
오픈소스 보안 스캐너 Trivy가 공급망 공격 매개체로 악용되어 1,000개 이상 SaaS 환경이 피해를 입은 사건의 침해 경로와 대응책을 정리한다
2026-03-29
Snowflake AI 샌드박스 탈출: 컨테이너 격리를 우회한 CVE-2026-3847 해부
Snowpark Container Services에서 발견된 CVE-2026-3847 샌드박스 탈출 취약점의 공격 체인, 대응 타임라인, 클라우드 AI 격리 기술 비교를 정리한다.
2026-03-19
바이브 코딩으로 만든 앱 15개, 취약점 69개 — Tenzai 연구가 드러낸 보안 공백
Tenzai의 AI 코딩 도구 보안 실험과 CMU·Escape.tech 연구를 통해 바이브 코딩이 만드는 SSRF·CSRF 등 반복적 취약점 패턴을 정리한다
2026-03-17
TLS 1.3와 ECC, 그리고 경계를 버린 Zero Trust가 분산 시스템 보안을 재정의하는 방식
TLS 1.3의 1-RTT 핸드셰이크, ECC가 짧은 키로 강한 보안을 내는 원리, Zero Trust 아키텍처를 쿠버네티스 실무 관점에서 정리한다
2026-01-19
PQC와 QKD를 함께 봐야 하는 이유 — 양자 내성 보안 아키텍처 구축 가이드
Post-Quantum Cryptography와 Quantum Key Distribution을 하이브리드로 통합하는 아키텍처, 도입 절차, 운영 트레이드오프를 정리한다
2025-12-12
신뢰점(RoT)이 없으면 시스템 신뢰 사슬은 시작되지 않는다
CBDC·IoT 보안의 근간인 신뢰점(Root of Trust)의 PUF 기반 키 관리, 보안·측정 부팅, 원격 인증 구조와 TPM 2.0 실습 절차를 정리한다
2025-12-09
리버스 프록시, 백엔드를 가리는 중개자의 역할
리버스 프록시가 포워드 프록시와 다른 점, 로드 밸런싱·보안·TLS 종료·캐싱 기능, Nginx·HAProxy·Traefik 설정 예시를 정리한다.
2025-06-15
샌드박스, 격리 수준을 어떻게 설계할 것인가
VM·컨테이너·애플리케이션·언어 수준 샌드박스의 격리 방식과 탈출 위험, 실무 적용 사례를 정리한다.
2025-06-02