보안

security

Gitea 도커 이미지 인증 우회 취약점, 실제 해킹에 악용되다: 셀프 호스팅 Git 인프라 보안 총정리

작성자:

Gitea 공식 Docker 이미지에서 발견된 critical 등급 인증 우회 취약점과 능동적 악용 사례를 분석하고, 셀프 호스팅 Git 인프라 및 컨테이너 기반 DevOps 파이프라인의 보안 점검 필요성을 제시하는 보안 분석 기사 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

U-Boot 부트로더 신규 취약점 6종 분석: 부팅 전 단계 펌웨어 공격의 위험과 대응

작성자:

U-Boot 부트로더에서 발견된 신규 취약점 6종을 분석한 보안 동향. 4건의 크래시 유발 결함과 2건의 부트로더 단계 임의 코드 실행 결함이 식별되었으며, 펌웨어 무결성 검증과 서명 기반 부트 정책의 필요성을 다룬다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

Ryuk 랜섬웨어 멤버, 미국 법정에서 유죄 답변…최대 15년 징역 가능

작성자:

아르메니아 국적의 Ryuk 랜섬웨어 운영 멤버 Karen Serobovich Vardanyan이 미국 법정에서 유죄 답변을 제출하고 최대 15년 징역형을 앞두고 있다. 본문은 국제 공조 송환 과정과 시사점을 정리한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무

알리바바 XQUIC XRING 결함, 260바이트로 HTTP/3 서버를 무력화하는 단일 변수 오류

작성자:

알리바바 XQUIC 라이브러리의 단일 변수 오류 XRING 결함으로 익명 원격 공격자가 약 260바이트의 정상 QPACK 트래픽만으로 HTTP/3 서버를 크래시시킬 수 있다. 패치 부재 상태의 위험과 국내 사업자 단기 우회 설정을 진단한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니

Ill Bloom 결함 분석: BIP-39 난수성 약점으로 인한 지갑 공급망 위협

작성자:

Ill Bloom 결함은 일부 암호화폐 지갑의 BIP-39 니모닉 복구 구문 생성 시 난수성이 약한 알고리즘을 사용해 시드를 역추적할 수 있게 만드는 구조적 결함이다. 2026년 5월 coordinated sweep으로 약 310만 달러 피해가 발생했다. 핵심 쟁점과 실무 적용 포인트를

RoguePlanet 제로데이 사건과 책임 있는 공개의 갈림길 Windows Defender 보안 패치까지 총정리

작성자:

2026년 6월 Nightmare-Eclipse가 공개한 Windows Defender 제로데이 RoguePlanet의 기술적 특성과 Microsoft의 패치 대응, 반복적 공개 이력에 따른 책임 있는 공개 논쟁을 분석합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

신원 도용으로 SharePoint를 노리는 Helix vishing 그룹, 기업 협업 환경의 새로운 위협

작성자:

Helix vishing 그룹의 SharePoint 데이터 유출 공격 TTP와 Microsoft 365 환경의 신원 기반 보안 통제 강화 방안을 정리한 실무 분석. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.

GigaWiper 분석: 모듈식 킬체인으로 진화한 디스트럭티브 멀웨어와 차세대 방어 전략

작성자:

GigaWiper는 디스크 완전삭제, Windows 드라이브 덮어쓰기, 복호화 키를 저장하지 않는 가짜 랜섬웨어를 결합한 모듈식 Windows 백도어로 Microsoft가 분석했다. 스파이웨어까지 결합해 정찰-유출-파괴 킬체인을 구성하며, 기존 랜섬웨어 대응 체계의 한계와 EDR·제로트

GodDamn 랜섬웨어와 PoisonX 드라이버, BYOVD로 EDR을 무력화하는 새로운 공격 방식 분석

작성자:

GodDamn 랜섬웨어가 2026년 5월 야생에서 최초 탐지되었으며, Microsoft 서명 PoisonX 커널 드라이버를 BYOVD로 로드해 EDR과 안티바이러스를 종료시킨다. 서명 드라이버 신뢰 정책 재설계 필요성까지 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.