뉴스지기 TrueConf Server의 CVE-2026-72530 취약점은 인증되지 않은 원격 공격자가 시스템 권한으로 임의 코드를 실행해 호스트 전체를 장악할 수 있다는 점에서 매우 위험합니다. CISA KEV 등재는 이 취약점이 이론적 가능성을 넘어 실제 공격에 악용되고 있음을 공식적으로 확인해 줍니다. CVE-2026-72530 취약점 분석: 무엇이 문제인가 TrueConf Server에서 발견된 CVE-2026-72530은 코드 인젝션(Code Injection) 취약점입니다. 핵심은 공격자가 특수하게 조작된 스크립트로 기존의 … 더 읽기
공공기관이 인공지능 전환(AX)을 추진할 때 참고할 문서가 개인정보보호위원회가 발표한 ‘공공 AX 프라이버시 보호 안내서’입니다. 이 글에서는 안내서를 바탕으로 AX 생애주기에 걸친 10대 핵심 점검사항과 기관의 AI 활용 유형에 따른 차등화된 보호 기준을 정리했습니다. 공공 AX 프라이버시 보호 안내서의 목적과 적용 범위 정부는 공공기관이 인공지능 전환(AX) 과정에서 생길 수 있는 개인정보 처리 이슈를 사전에 확인하고 대응하도록 … 더 읽기
MLflow 서버를 운영 중이라면 이번 CVE-2026-64849는 가볍게 넘길 문제가 아니다. 운영 중인 인스턴스의 자격증명을 실시간으로 유출시킬 수 있는 위협이다. MLflow 웹훅 전송 단계에서 발생하는 인증 없는 SSRF(Server-Side Request Forgery, CWE-918) 취약점으로, 공격자가 클라우드 인스턴스 메타데이터 서비스(AWS IMDS 등)에 서버가 HTTP 요청을 보내게 만들어 IAM 자격증명·시크릿을 탈취하거나 내부 전용 관리 서비스에 직접 접근하는 것이 핵심 위험이다. … 더 읽기
최근 CISA KEV에 등재된 CVE-2026-59310은 VMware vCenter Server의 Syslog 서버 구성 요소에서 발견된 경로 순회(디렉터리 트래버설) 취약점입니다. 네트워크 접근 권한만 있는 공격자가 인증 없이 원격에서 임의 코드를 실행할 수 있어, 인터넷에 노출된 vCenter 시스템에 즉각적인 패치가 요구되는 최우선 보안 위협입니다. CVSS v3.1 기준 9.8(Critical)이라는 점수는 네트워크 접근만으로도 인증 없는 임의 코드 실행이 가능하다는 뜻이며, 노출된 … 더 읽기
CVE-2026-65400은 macOS 화면 공유(Screen Sharing) 기능의 인증 처리 과정에서 상태 관리가 제대로 이루어지지 않아, 네트워크 상의 공격자가 유효한 자격 증명 없이 시스템에 인증할 수 있는 취약점입니다. 원인은 인증 절차 중 불충분한 상태 관리(state management)이고, Apple은 이를 ‘개선된 상태 관리’로 수정했습니다. CVE-2026-65400 개요: 화면 공유 인증 우회가 의미하는 것 기업 환경에서는 원격 관리, 기술 지원, 협업 … 더 읽기
Windows IKE Extension에서 발견된 CVE-2026-33824 취약점은 이중 해제(Double Free)라는 메모리 관리 결함이다. 인증되지 않은 공격자가 네트워크로 원격 임의 코드를 실행해 시스템 제어권을 탈취할 수 있는 위험한 보안 허점이다. CVE-2026-33824 취약점의 기술적 정의와 위험성 이 취약점은 Windows IKE(Internet Key Exchange) 서비스 확장 기능의 이중 해제(Double Free) 오류다. 이미 해제한 메모리 영역을 다시 해제하려 시도할 때 발생하는 … 더 읽기
WordPress의 WP Compress 플러그인에서 발견된 CVE-2026-73343 취약점은 인증 과정 없이 원격에서 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다. 공격에 성공하면 서버 전체 제어권을 잃을 수 있어 위험도가 매우 높습니다. CVE-2026-73343 취약점 개요 CVE-2026-73343은 AresIT가 개발한 WP Compress 플러그인의 비인증 원격 코드 실행(Unauthenticated Remote Code Execution, RCE) 취약점입니다. 이 취약점을 이용하면 공격자는 별도의 권한 인증 … 더 읽기
퇴사자 계정을 온전히 회수하지 못하면, 방치된 접근 권한을 악용한 내부자 공격이 발생해 대규모 개인정보 유출과 핵심 영업 데이터 손실을 일으킨다. 이는 단순히 절차를 소홀히 한 데서 그치지 않고, 기업 디지털 자산 전반에 누적되어 언제 터질지 모르는 치명적인 보안 부채로 남게 된다. 인사-보안 시스템의 단절이 만드는 관리 공백 현대 기업의 디지털 인프라는 수많은 서비스와 얽혀 있지만, … 더 읽기
Scriban의 TemplateContext는 객체 멤버 접근자를 캐싱할 때 타입 정보만 키로 씁니다. 런타임에 MemberFilter 정책을 바꿔도 기존 캐시된 접근자를 그대로 쓰는 바람에 필터링이 우회되죠. 샌드박스 정책을 강화한 뒤에도 이전 요청에서 허용했던 민감 멤버에 대한 비인가 접근이 계속 이어집니다. CVE-2026-74790 개요 CVE-2026-74790은.NET 환경에서 널리 쓰이는 Scriban 템플릿 엔진의 보호 메커니즘 고장(CWE-693) 취약점입니다. 2026년 3월 22일 GitHub 보안 … 더 읽기
Ray 프레임워크의 CVE-2025-62593은 DNS rebinding을 악용해 개발 환경에서 임의 셸 코드를 실행하는 치명적인 원격 코드 실행(RCE) 취약점입니다. 실제 악용 사례가 확인되어 미국 CISA가 Known Exploited Vulnerabilities(KEV) 목록에 공식 등재했습니다. 긴급한 대응이 필요한 상황입니다. 취약점 개요 및 공격 메커니즘 주 타깃은 Ray 개발 및 테스트 환경에 있는 개발자입니다. 공격자는 브라우저 기반 DNS rebinding 기법을 씁니다. 피해자가 … 더 읽기