보안

security

중국계 위협 행위자, 유출 DarkSword 키트로 iOS GHOSTBLADE 캠페인 운영—가짜 AWS 페이지 100개 이상 동시 노출

작성자:

중국계 위협 행위자가 유출된 DarkSword 익스플로잇 키트를 재활용해 iOS 사용자를 노리는 GHOSTBLADE 캠페인을 운영 중이며, Censys는 가짜 AWS 로그인 페이지와 익스플로잇 호스팅을 결합한 웹 자산 100개 이상의 이중 인프라 구조를 식별했다. 핵심 쟁점과 실무 적용

CVE-2026-17583: Thermo Fisher DNA 분석 파일 변조 취약점과 증거 무결성 위협

작성자:

Thermo Fisher Scientific의 Applied Biosystems 인적 식별 소프트웨어에서 발견된 CVE-2026-17583 파일 변조 취약점과 DNA 증거 무결성 위협, 공급망 보안 통제 강화 필요성을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

OpenAI Astra 등장과 보안 위협 자동화 격차 분석

작성자:

OpenAI의 차세대 모델 Astra는 장기 추론과 복합 작업 수행이 가능한 AI 모델로, 미해결 수학 문제 10건을 해결한 것으로 보고됐다. 보안 관점에서 위협 자동화 및 방어 패러다임 재편의 필요성을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용

COLDCARD 지갑 난수 생성기 결함과 8860만 달러 비트코인 도난 사건 분석

작성자:

COLDCARD 하드웨어 지갑의 펌웨어 난수 생성기(RNG) 결함과 약 8860만 달러 규모 비트코인 도난 사건의 연관성을 분석한 보안 기사. 결함 메커니즘과 공급망 보안 시사점을 정리한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니

AI 공급망 피싱 위협 분석: SANS ISC 사례와 DMARC 기반 실무 대응 가이드

작성자:

AI 솔루션 공급망을 노린 피싱 캠페인의 심리 기제와 SANS ISC 위협 사례를 정리하고, DMARC/SPF/DKIM과 메일 게이트웨이 통제, 내부 신고 절차로 구성된 실무 대응 체크리스트를 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를

크롬 정책 기반 확장 New Tab 하이재킹 차단 보안 강화

작성자:

구글 크롬이 정책으로 설치된 확장이 새 탭 페이지를 가로채거나 기본 검색엔진을 바꾸는 동작을 기본 차단하는 신규 보안 기능을 준비하고 있다. 본문은 정책 기반 확장의 위협 사례와 신규 차단 핵심 내용을 정리하고 기업 관리에 미치는 영향을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께

AMOS 스틸러 침해 지표와 macOS 행위 기반 탐지 룰 가이드

작성자:

SANS ISC가 2026년 7월 31일 실험실에서 재현한 AMOS(Atomic macOS Stealer) 감염 사례를 기반으로 파일 해시·도메인·프로세스 트리 등 IOC와 macOS 엔드포인트 행위 기반 탐지 룰 구성 가이드를 정리한 보안 분석 글. 핵심 쟁점과 실무 적용 포인트를 함

광고 스크립트 한 줄 변조로 수천 사이트의 암호화폐가 빠져나갔다

작성자:

Adform 광고 스크립트 변조를 통한 클립보드 하이재킹 공급망 공격 사건을 분석한다. 거래소 지갑 주소 교체 메커니즘과 사용자·운영자별 완화 전략을 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

광고 스크립트 변조로 본 브라우저 사이드 암호화폐 지갑 스왑 공격 분석

작성자:

Adform이 서빙한 자바스크립트 파일이 변조되어 광고 게재 사이트에서 클립보드 하이재킹 방식의 암호화폐 지갑 주소 교체 공격이 발생했다. 광고 기술 공급망 보안의 취약성을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

Rails Active Storage의 인증 우회 RCE 취약점, 패치 적용이 급한 이유

작성자:

Rails Active Storage에서 인증 없이 임의 파일 읽기가 가능한 critical 취약점이 발견되어 RCE 가능성까지 제기된 사안의 영향 범위, 영향 버전 확인 절차, 패치 적용 우선순위와 운영자 조치 체크리스트를 정리한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.