뉴스지기 패스키 등록 피싱은 신뢰하는 서비스의 등록 페이지를 정교하게 복제한 가짜 사이트를 이용한다. 사용자가 공격자의 공개키를 서비스에 등록하게 만들거나, 등록 과정의 세션을 탈취해 공격자의 장치를 인증 수단으로 추가하는 원리다. Entra ID 환경이라도 등록 단계의 세션 관리와 도메인 검증 절차가 미흡하면 패스키의 기술적 무결성과 상관없이 계정을 탈취당할 수 있다. 패스키/WebAuthn 및 피싱 방어 기초 패스키는 FIDO2 및 … 더 읽기
PraisonAI 시스템의 CVE-2026-61444 노출 여부를 확인하려면 NVD(National Vulnerability Database)와 공식 GitHub 보안 권고를 통해 식별자 유효성을 검증해야 한다. 패치 전까지는 API 엔드포인트의 입력값 검증을 강화하고 접근 제어 리스트(ACL)를 설정해 임시 방어 체계를 갖추는 것이 중요하다. 현재 해당 CVE 식별자는 공식 데이터베이스에서 확인되지 않으므로, 정확한 번호를 재확인하며 공식 보안 업데이트 공지를 상시 모니터링하는 작업이 최우선이다. CVE-2026-61444 … 더 읽기
CVE-2026-61444 취약점은 PraisonAI의 deploy API가 사용자 입력값을 충분히 검증하지 않고 시스템 명령어로 전달하며 발생하는 원격 코드 실행(RCE) 취약점이다. 공격자가 이 취약점을 이용해 악성 코드를 주입하면 서버 쉘 권한을 획득해 데이터 유출, 시스템 파괴, 내부 네트워크 침투 같은 치명적인 위험을 초래한다. CVE-2026-61444 PraisonAI 취약점 발생의 기술적 메커니즘 PraisonAI는 LLM 에이전트 배포를 효율적으로 관리하고자 deploy API를 제공한다. … 더 읽기
내 IntelliJ IDEA 버전이 CVE-2026-59792 취약점에 영향받는지 확인하려면 사용 중인 IDE의 빌드 버전을 살펴보고, 공격자가 조작한 외부 프로젝트 파일을 임포트한 이력이 있는지 점검해야 한다. 당장 적용할 수 있는 방어책으로는 신뢰할 수 없는 출처의 프로젝트 임포트를 전면 금지하고, IDE 업데이트 전까지 프로젝트 설정 파일의 무결성을 검증하는 프로세스를 도입하는 것이 필요하다. CVE-2026-59792 취약점의 기술적 메커니즘과 위험성 CVE-2026-59792는 … 더 읽기
CVE-2026-59792 취약점은 JetBrains IntelliJ IDEA가 프로젝트 워크스페이스 ID를 처리하는 과정에서 발생하는 경로 탐색(Path Traversal) 결함입니다. 공격자는 이를 악용해 임의의 파일을 조작하거나 시스템 명령을 실행하는 원격 코드 실행(RCE)을 시도할 수 있습니다. 검증되지 않은 상위 디렉터리에 접근해 웹쉘을 배치하거나 설정 파일을 변조함으로써, 결과적으로 서버나 개발 환경의 제어권을 획득하는 구조입니다. CVE-2026-59792 IntelliJ 원격 코드 실행 취약점의 개요 및 … 더 읽기
SIEM의 과도한 오탐(False Positive)을 줄이려면 MITRE ATT&CK 프레임워크로 탐지 룰의 목적과 단계를 정의하고, 룰 생명주기를 자동화 파이프라인으로 관리해 참양성 비율이 낮은 룰을 지속적으로 폐기하거나 최적화해야 한다. 데이터 소스 신뢰도에 따라 탐지와 방지 기준을 차별화하고, 공통 스키마를 적용한 로그 정규화로 분석 정밀도를 높이는 것이 핵심이다. 1. 데이터 소스 거버넌스 및 파싱 최적화 전략 보안 관제 효율은 … 더 읽기
일반적인 보안관제가 개별 경보에 대응하는 수동적 프로세스 중심이라면, 탐지공학(Detection Engineering)은 탐지 로직의 설계부터 테스트, 유지보수까지를 소프트웨어 공학 관점에서 체계화하는 방식이다. Detection as Code(DaC)를 도입해 탐지 규칙을 코드화하면 자동화와 반복성을 확보할 수 있다. CI/CD 파이프라인과 TDD(테스트 주도 개발)로 오탐을 줄이면 신흥 위협 대응 속도도 빨라진다. 탐지공학(Detection Engineering)의 개념 및 정의와 필요성 많은 기업의 보안 운영 센터(SOC)가 … 더 읽기
MOVEit Transfer의 CVE-2023-34362 공격으로 데이터가 유출됐는지 확인하려면 IIS 웹 로그 내 ‘human2.aspx’ 요청 기록과 ‘/moveitisapi/moveitisapi.dll’ 경로의 ‘action=m2’ 파라미터 포함 여부를 최우선으로 점검해야 한다. 시스템 내 AppWeb*.dll 파일 생성 여부와 MOVEit.evtx 로그의 Event ID 0에 기록된 비정상적인 파일 다운로드 이력으로 침해 사실을 확정할 수 있다. 취약점 개요 및 영향 범위 2023년 5월 31일, Progress Software는 MOVEit … 더 읽기
MOVEit Transfer의 CVE-2023-34362 취약점은 특정 HTTP 엔드포인트에서 발생하는 치명적인 SQL 인젝션(SQLi) 결함이다. 인증되지 않은 공격자가 원격에서 데이터를 유출하거나 삭제하고, 권한까지 상승시킬 수 있다. 특히 Progress MOVEit Transfer 2023.0.x, 2022.x, 2021.x, 2020.x 계열의 다수 빌드 사용자가 위험하며, 즉각적인 패치와 네트워크 격리가 시급하다. CVE-2023-34362 취약점 개요 및 기술적 세부 정보 CVE-2023-34362는 MOVEit Transfer 솔루션의 웹 애플리케이션 입력값 … 더 읽기
마이크로소프트의 최신 보안 패치를 적용해도 Nightmare Eclipse 같은 취약점이 계속 발생하는 이유는 패치 후에도 남은 레거시 기능의 상호작용과 TPM, WinRE, Defender 시스템 권한 같은 구조적 신뢰 가정의 허점을 공격자가 파고들기 때문이다. 이를 막으려면 시스템 관리자는 TPM+PIN 인증 전환, WinRE의 auto stx.exe 제거, Defender 경로 감사 및 타사 EDR 보완 등 즉각적인 시스템 강화 조치에 나서야 … 더 읽기