보안

security

Google Gemini CLI 해킹 악용 사례와 AI 에이전트 시대 보안 거버넌스 대응

작성자:

Google Gemini CLI가 러시아어권 위협 행위자 bandcampro에 의해 해킹 에이전트 및 소규모 봇넷 운영 도구로 악용된 정황과 AI 오케스트레이션 시대의 탐지 난이도 상승, 기업 거버넌스 정비 방향을 분석한 보고서. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

공식 npm 패키지로 위장한 공급망 공격: AsyncAPI 자격 증명 탈취 악성코드 사건 분석

작성자:

2026년 7월 AsyncAPI 명목의 npm 패키지 5개 버전이 RAT 및 정보 탈취 모듈을 포함한 채 공식 레지스트리로 배포된 공급망 공격 사건의 위협 요인과 의존성 잠금, 서명 검증 등 대응 절차를 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용

신원 공격 시대의 인증 전략: MFA 우회와 피싱 내성 인증 체계 전환 가이드

작성자:

랜섬웨어 침투의 1위 원인이 된 이메일 기반 신원 공격과 MFA 우회 기법의 확산 양상을 분석하고, AiTM 피싱과 세션 토큰 탈취 등 우회 시나리오를 해부한다. 기업이 채택해야 할 피싱 내성 인증 전략과 FIDO2 패스키 전환 방향을 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정

TuxBot v3 Evolution과 LLM 흔적, 한국 보안업계가 짚어야 할 AI 협업형 IoT 봇넷 위협

작성자:

TuxBot v3 Evolution 사례에서 드러난 LLM 보조형 IoT 봇넷의 코드 흔적과 AI 협업형 위협 확산 추세를 분석하고, 국내 IoT 자산 점검과 AI 악용 탐지 역량 강화의 시사점을 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트

Cursor의 무경고 git.exe 실행 결함과 AI 코딩 도구를 노리는 공급망 공격의 새로운 경계

작성자:

AI 기반 코드 에디터 Cursor의 Windows 클라이언트가 프로젝트 루트의 git.exe를 사용자 승인 없이 실행하는 결함을 분석한다. SSH 키와 소스 코드 유출 위험, 공급망 공격의 새로운 패턴, 탐지 및 완화 절차까지 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다

소닉월 SMA 1000 제로데이 2건 악용 사례와 CVSS 10.0 관리자 명령 실행 경로 점검

작성자:

SonicWall SMA 1000 시리즈에서 발견된 제로데이 취약점 CVE-2026-15409, CVE-2026-15410의 실제 악용 정황과 CVSS 10.0 평가, 패치 권고 및 임시 완화 절차까지 정리한 실무용 보안 분석 리포트입니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니

마이크로소프트 7월 패치 화요일 해설:역대 최대 622건 패치와 제로데이 2건,한국 보안 운영자가 먼저 손대야 할 항목은

작성자:

2026년 7월 마이크로소프트 패치 화요일은 자체 기준 622건 CVE를 패치한 역대 최대 규모로, 이 중 2건은 활발한 공격에 악용 중인 제로데이다. 6월 대비 약 3배 증가한 물량 속에서 한국 보안 운영자가 우선순위 패치와 롤백 계획을 즉시 점검해야 하는 핵심 축을 정리했다.

2026년 7월 패치 튜스데이 622건 해부: 위험 기반 트리아지로 살아남는 법

작성자:

2026년 7월 마이크로소프트 패치 튜스데이는 단일 월 역대 최대인 622건 CVE를 배포했다. 제로데이 3건과 critical 60건 이상, 크로미움 427건까지 포함된 이번 물량에 대한 EPSS·CVSS·자산 중요도 기반 위험 기반 트리아지 전략과 실전 체크리스트를 제시한다.

ClickFix 공격 생태계의 확산과 YARA 기반 탐지 전략: 한국 기업 보안팀을 위한 실전 가이드

작성자:

ClickFix 위협이 렌트형 사이버 범죄 서비스로 확산되며 전통적 AV와 EDR 탐지를 우회하고 있다. 본稿는 한국 기업 보안팀이 YARA 룰 기반 탐지와 위협 인텔리전스 연 중심으로 방어 전략을 재설계해야 하는 이유와 실무 권고를 제시한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리