GitHub 버그 바운티 공개 리워드 삭감과 VIP 등급 전환, 연구자와 공급망 보안 생태계에 미치는 파급효과
GitHub이 2026-07-27부터 공개 버그 바운티 보상을 전 심각도 등급에서 절반 이상 삭감하고, Critical 상한을 $10,000로 고정하며 $30,000 이상은 초대 기반 VIP 등급으로 전환한다. 외부 연구자 인센티브와 공급망 보안 거버넌스에 미치는 영향을 정리한다.
보안
security
한국 외교부 데이터 유출 사건 분석: 외교관 개인정보를 노리는 사이버 위협의 새로운 패턴
2026년 7월 한국 외교부가 국립외교원 온라인 교육시스템의 10개월간 해킹 침해를 공식 확인했다. 해외 주재 외교관과 퇴직 직원의 인적정보가 유출되며 외교 시스템의 새로운 사이버 위협 양상이 드러났다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를
Ubuntu snap-confine LPE 취약점 CVE-2026-8933 분석 및 패치 가이드
Ubuntu의 snap-confine에서 발견된 로컬 권한 상승 취약점 CVE-2026-8933의 영향 범위, 위험 등급, 악용 흐름과 Ubuntu Security Notice 기반 패치 적용 방법을 정리한 보안 분석 보고서. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
CISA, Langflow RCE 취약점 KEV 등재와 AI 에이전트 공급망 보안 점검 가이드
CISA가 Langflow RCE 취약점을 KEV 카탈로그에 등재하고 연방기관에 긴급 패치를 명령한 사건을 정리했다. AI 에이전트 프레임워크 공급망 보안 점검 포인트와 국내 기업의 실무 대응 절차까지 제공한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용
독일·미국·인도네시아 합동 단속, Microsoft 365 세션 탈취 피싱 키트 크라토스 인프라 차단
독일 프랑크푸르트 검찰 ZIT와 연방경찰청 BKA, 미국·인도네시아 법집행기관과 합동으로 Microsoft 365 세션 탈취 및 MFA 우회 기능을 갖춘 피싱 키트 크라토스의 인프라를 차단하고 운영자 1명을 체포했다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무
SharePoint CVE-2026-50522 RCE 취약점, 머신 키 회전과 침해 점검까지 — 국내 기관 다층 대응 가이드
Microsoft SharePoint의 CVE-2026-50522 원격 코드 실행 취약점이 실제 공격에 악용되고 있으며, 패치 후에도 머신 키 탈취로 접근권이 유지될 수 있어 머신 키 회전과 침해 흔적 점검이 필수입니다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다.
Kratos 피싱 서비스형 플랫폼 해체 사건 분석 글로벌 피싱 범죄 서비스화와 다국적 법 집행 공조의 현재와 미래
독일 및 미국 당국이 PhaaS 플랫폼 Kratos의 핵심 인프라를 폐쇄하고 인도네시아에서 개발자를 체포한 사건을 분석한다. 서비스형 피싱 범죄의 확산과 다국적 수사 공조의 효과와 한계를 살펴본다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포인트를 함께
GitHub 7,600개 리포를 무기로: FakeGit 캠페인이 개발자 공급망을 흔드는 법
FakeGit 캠페인이 7,600개 이상의 GitHub 리포지토리를 통해 SmartLoader와 StealC를 유포하고 누적 다운로드 1,400만 회를 돌파한 공급망 보안 사건의 위장 기법과 대응책을 분석한다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니다. 핵심 쟁점과 실무 적용 포
SharePoint RCE CVE-2026-50522, 패치 화요일 직후 능동 악용 단계 진입 분석
CVE-2026-50522는 SharePoint의 인증 불필요 역직렬화 RCE 결함으로 CVSS 9.8을 기록했다. 2026년 7월 패치 화요일에 DEVCORE 보고로 패치되었으며 watchTowr는 공개 POC 이후 능동 악용을 확인했다. 핵심 쟁점과 실무 적용 포인트를 함께 정리합니
Qilin 랜섬웨어, 패치된 PAN-OS 인증 우회 취약점을 초기 침투 경로로 악용 – Arctic Wolf Labs 조사
Arctic Wolf Labs의 2026년 6월 침해 조사에서 Qilin(Agenda) 랜섬웨어 공격자가 Palo Alto Networks PAN-OS의 고심각도 인증 우회 취약점을 초기 침투 경로로 활용한 정황이 확인되었다. N-day 무기화 위험과 네트워크 경계 장비 패치의 시의성을