전체 글 썸네일형 리스트형 [AWS 보안 실무] CloudTrail 로그 위·변조 방지 완벽 가이드 — S3 Object Lock, 무결성 검증, 감사 증적 관리까지 AWS CloudTrail 로그, 수집하고 있다는 사실만으로 충분할까?AWS 환경에서 보안사고가 발생했을 때 가장 먼저 확인하는 자료 중 하나는 CloudTrail 로그입니다.CloudTrail은 AWS 계정에서 발생하는 API 활동을 기록하며, IAM 권한 변경, 보안그룹 설정 변경, EC2 인스턴스 생성 및 삭제 등 다양한 관리 작업을 추적하는 데 활용됩니다.예를 들어 특정 IAM Role의 권한이 갑자기 변경되거나 보안그룹에 외부 접근을 허용하는 규칙이 추가됐다면 CloudTrail 기록을 통해 작업 시점과 요청 주체 등을 조사할 수 있습니다.하지만 CloudTrail을 활성화했다고 해서 모든 로그가 영구적으로 보관되거나, 저장된 로그 파일이 삭제되지 않는 것은 아닙니다.특히 CloudTrail 로.. 더보기 [긴급 보안 이슈] Ivanti VPN 제로데이 3종 연계 공격 확인 — CISA KEV 추가, 영향 버전과 침해 점검 방법 Ivanti VPN 제로데이 취약점, 추가 패치가 필요한 이유2026년 10월 30일, 미국 사이버보안 및 인프라 보안국(CISA)은 Ivanti Connect Secure에서 발견된 CVE-2026-111357과 CVE-2026-118527을 실제 악용이 확인된 취약점 목록(Known Exploited Vulnerabilities, KEV)에 추가했습니다.두 취약점은 앞서 10월 13일 KEV에 등록된 CVE-2026-104935와 연계해 악용될 수 있습니다. 세 취약점을 조합하면 공격자가 정상적인 인증 절차를 거치지 않고 VPN 장비에서 명령을 실행한 뒤 root 권한까지 획득할 수 있습니다.이번 이슈에서 특히 주목할 부분은 10월 중순에 공개된 최초 보안 패치를 적용한 장비도 추가 취약점에 대한 조.. 더보기 [GitLab 긴급 취약점] CVSS 10.0 원격 코드 실행(CVE-2026-97229) 실제 공격 확인 — CI/CD 서버 영향 버전과 패치·침해 점검 방법 GitLab CVSS 10.0 취약점, 실제 공격에 악용되다2026년 10월 29일, 미국 사이버보안 및 인프라 보안국(CISA)은 GitLab Community Edition(CE)과 Enterprise Edition(EE)에서 발견된 원격 코드 실행 취약점 CVE-2026-97229를 실제 악용이 확인된 취약점 목록(Known Exploited Vulnerabilities, KEV)에 추가했습니다.이번 취약점의 CVSS 3.1 점수는 최고점인 10.0으로, 특정 조건에서 공격자가 GitLab 서버 내부에서 임의의 코드를 실행할 수 있는 문제입니다.특히 주목할 부분은 취약점이 GitLab의 CI/CD 설정을 처리하는 과정에서 발생한다는 점입니다.GitLab은 소스코드 저장소뿐 아니라 빌드, 테스트, 배.. 더보기 [보안 이슈] Palo Alto PAN-OS 방화벽 실제 침해 확인 — PHP2Shell·Fragnesia 공격 연계와 영향 버전, 대응 방법 Palo Alto 방화벽이 실제 공격에 악용됐다2026년 10월 29일, Palo Alto Networks의 보안 연구조직 Unit 42가 PAN-OS 관리 인터페이스를 대상으로 한 실제 공격 활동을 확인했다고 발표했습니다.이번 공격은 최근 공개된 PHP의 원격 코드 실행 취약점인 PHP2Shell과 Linux 커널의 권한 상승 취약점인 Fragnesia를 연계한 사례입니다.보안업체 Dream Research는 공격자가 해당 취약점들을 조합해 미국, 일본, 대만, 한국 등에 위치한 PAN-OS 기반 방화벽 및 관리 서버 25대를 침해했다고 보고했습니다. 일부 시스템에서는 내부 관리 서버와 Active Directory를 대상으로 한 추가 공격 정황도 확인됐습니다.특히 주목할 부분은 공격 대상이 일반적인 .. 더보기 [긴급 보안 이슈] Magento·Adobe Commerce PolyShell 취약점(CVE-2026-48356) 실제 악용 확인 — 영향 버전과 패치·침해 점검 방법 Magento 쇼핑몰을 노리는 PolyShell 취약점, 실제 악용 확인2026년 10월 27일, 미국 사이버보안 및 인프라 보안국(CISA)이 Adobe Commerce와 Magento Open Source에서 발견된 PolyShell 취약점(CVE-2026-48356)을 실제 악용이 확인된 취약점 목록인 Known Exploited Vulnerabilities(KEV)에 추가했습니다.PolyShell은 쇼핑몰의 파일 업로드 처리 과정에서 발생하는 취약점으로, 공격자가 정상적인 이미지 파일처럼 위장한 악성 파일을 서버에 업로드할 수 있는 문제입니다.특히 서버 설정에 따라 업로드된 파일이 실행될 경우 웹셸(Web Shell)을 통한 원격 코드 실행으로 이어질 수 있으며, 쇼핑몰 페이지에 악성 JavaSc.. 더보기 [AWS 클라우드 보안] Security Group과 NACL 차이 완벽 정리 — Stateful·Stateless부터 통신 장애 분석까지 AWS Security Group과 NACL, 무엇이 다를까?AWS 클라우드 환경에서 네트워크 보안을 구성할 때 가장 기본적으로 접하게 되는 기능이 Security Group과 Network ACL입니다.두 기능 모두 네트워크 트래픽을 허용하거나 제한하는 데 사용되지만, 실제로는 적용되는 위치와 동작 방식에 상당한 차이가 있습니다.특히 AWS 환경에서 서버 간 통신이 정상적으로 이루어지지 않을 때 Security Group은 허용되어 있는데도 연결이 실패하거나, NACL 설정을 변경한 이후 특정 서비스의 응답이 정상적으로 돌아오지 않는 상황이 발생할 수 있습니다.이러한 문제를 이해하려면 단순히 Security Group은 Stateful, NACL은 Stateless라고 암기하는 것보다 실제 네트워크 패.. 더보기 SafePay 랜섬웨어란? 피해 600곳 이상…VPN·방화벽·백업서버 공격 방식과 대응 방법 SafePay 랜섬웨어, 최소 600개 조직에 피해2026년 10월 20일, 미국 사이버보안 및 인프라 보안국(CISA)과 연방수사국(FBI), 미국 비밀경호국(USSS), 영국 및 독일 수사기관이 SafePay 랜섬웨어에 대한 공동 보안 권고문을 발표했습니다.공개된 자료에 따르면 SafePay 랜섬웨어 그룹은 2024년 8월부터 활동해 왔으며, 북미와 남미, 유럽, 호주 등 여러 지역에서 최소 600개 조직에 피해를 입힌 것으로 확인됐습니다.특히 이번 권고문에서 주목할 부분은 공격자들이 완전히 새로운 제로데이 취약점만을 사용하는 것이 아니라, 이미 알려진 VPN·방화벽·백업 솔루션의 취약점과 탈취한 계정정보를 적극적으로 활용한다는 점입니다.공격자는 기업 내부망에 침투한 이후 관리자 권한을 확보하고, 정.. 더보기 [긴급 보안 이슈] PHP CVSS 9.2 초고위험 취약점 2건 공개 — 원격 코드 실행(RCE), 영향 버전 및 긴급 대응 방법 PHP에서 치명적인 보안 취약점 2건 발견, 전 세계 웹사이트 비상2026년 10월 21일, PHP 개발팀이 CVSS v4.0 기준 9.2점(Critical)에 해당하는 치명적인 보안 취약점 2건을 해결하기 위한 긴급 보안 업데이트를 공개했습니다.이번에 발견된 취약점은 CVE-2026-109618과 CVE-2026-109619입니다. 두 취약점 모두 특정 조건에서 인증되지 않은 외부 공격자가 서버에서 임의의 코드를 실행할 수 있는 원격 코드 실행(Remote Code Execution, RCE)으로 이어질 수 있습니다.특히 PHP는 워드프레스(WordPress), 여러 콘텐츠 관리 시스템(CMS), 전자상거래 사이트, 자체 개발 웹 애플리케이션 등에서 폭넓게 사용되기 때문에 영향 범위가 상당히 클 수 있.. 더보기 이전 1 2 3 4 ··· 29 다음
