본문 바로가기
728x90
반응형

전체 글

[긴급 보안 이슈] Magento·Adobe Commerce PolyShell 취약점(CVE-2026-48356) 실제 악용 확인 — 영향 버전과 패치·침해 점검 방법 Magento 쇼핑몰을 노리는 PolyShell 취약점, 실제 악용 확인2026년 10월 27일, 미국 사이버보안 및 인프라 보안국(CISA)이 Adobe Commerce와 Magento Open Source에서 발견된 PolyShell 취약점(CVE-2026-48356)을 실제 악용이 확인된 취약점 목록인 Known Exploited Vulnerabilities(KEV)에 추가했습니다.PolyShell은 쇼핑몰의 파일 업로드 처리 과정에서 발생하는 취약점으로, 공격자가 정상적인 이미지 파일처럼 위장한 악성 파일을 서버에 업로드할 수 있는 문제입니다.특히 서버 설정에 따라 업로드된 파일이 실행될 경우 웹셸(Web Shell)을 통한 원격 코드 실행으로 이어질 수 있으며, 쇼핑몰 페이지에 악성 JavaSc.. 더보기
[AWS 클라우드 보안] Security Group과 NACL 차이 완벽 정리 — Stateful·Stateless부터 통신 장애 분석까지 AWS Security Group과 NACL, 무엇이 다를까?AWS 클라우드 환경에서 네트워크 보안을 구성할 때 가장 기본적으로 접하게 되는 기능이 Security Group과 Network ACL입니다.두 기능 모두 네트워크 트래픽을 허용하거나 제한하는 데 사용되지만, 실제로는 적용되는 위치와 동작 방식에 상당한 차이가 있습니다.특히 AWS 환경에서 서버 간 통신이 정상적으로 이루어지지 않을 때 Security Group은 허용되어 있는데도 연결이 실패하거나, NACL 설정을 변경한 이후 특정 서비스의 응답이 정상적으로 돌아오지 않는 상황이 발생할 수 있습니다.이러한 문제를 이해하려면 단순히 Security Group은 Stateful, NACL은 Stateless라고 암기하는 것보다 실제 네트워크 패.. 더보기
SafePay 랜섬웨어란? 피해 600곳 이상…VPN·방화벽·백업서버 공격 방식과 대응 방법 SafePay 랜섬웨어, 최소 600개 조직에 피해2026년 10월 20일, 미국 사이버보안 및 인프라 보안국(CISA)과 연방수사국(FBI), 미국 비밀경호국(USSS), 영국 및 독일 수사기관이 SafePay 랜섬웨어에 대한 공동 보안 권고문을 발표했습니다.공개된 자료에 따르면 SafePay 랜섬웨어 그룹은 2024년 8월부터 활동해 왔으며, 북미와 남미, 유럽, 호주 등 여러 지역에서 최소 600개 조직에 피해를 입힌 것으로 확인됐습니다.특히 이번 권고문에서 주목할 부분은 공격자들이 완전히 새로운 제로데이 취약점만을 사용하는 것이 아니라, 이미 알려진 VPN·방화벽·백업 솔루션의 취약점과 탈취한 계정정보를 적극적으로 활용한다는 점입니다.공격자는 기업 내부망에 침투한 이후 관리자 권한을 확보하고, 정.. 더보기
[긴급 보안 이슈] PHP CVSS 9.2 초고위험 취약점 2건 공개 — 원격 코드 실행(RCE), 영향 버전 및 긴급 대응 방법 PHP에서 치명적인 보안 취약점 2건 발견, 전 세계 웹사이트 비상2026년 10월 21일, PHP 개발팀이 CVSS v4.0 기준 9.2점(Critical)에 해당하는 치명적인 보안 취약점 2건을 해결하기 위한 긴급 보안 업데이트를 공개했습니다.이번에 발견된 취약점은 CVE-2026-109618과 CVE-2026-109619입니다. 두 취약점 모두 특정 조건에서 인증되지 않은 외부 공격자가 서버에서 임의의 코드를 실행할 수 있는 원격 코드 실행(Remote Code Execution, RCE)으로 이어질 수 있습니다.특히 PHP는 워드프레스(WordPress), 여러 콘텐츠 관리 시스템(CMS), 전자상거래 사이트, 자체 개발 웹 애플리케이션 등에서 폭넓게 사용되기 때문에 영향 범위가 상당히 클 수 있.. 더보기
[대학원 생활 #7] 금융보안정책 과제 정리: 규정 준수 산출물을 이사회 보고자료로 바꾸는 과정 이번 글은 오랜만에 대학원 생활 시리즈입니다. 1학기 때는 클라우드 보안, 개인정보보호법, Cognito Misconfiguration 같은 주제를 다뤘다면, 2학기에는 조금 더 금융회사 보안관리와 거버넌스에 가까운 과제를 수행하게 되었습니다.이번 과목은 금융보안정책이었고, 과제 주제는 금융보안 관련 이사회 보고사항과 기존 컨설팅 산출물을 분석한 뒤, 부족한 부분을 보완하는 것이었습니다. 단순히 문서를 읽고 요약하는 과제가 아니라, 실제 금융회사에서 사용할 법한 산출물을 기준으로 체크리스트 작성 → GAP 분석 → 산출물 보완 → 이사회 질문서/답변서 작성까지 이어지는 구조였습니다.개인적으로는 이번 과제를 하면서 “규정에 맞게 문서를 만드는 것”과 “이사회가 이해하고 판단할 수 있도록 보고하는 것”은 다.. 더보기
[보안 커리어 가이드 #7] 보안기획·전략 직무 완전 정리 — 보안 방향을 설계하는 사람들 보안 커리어를 보다 보면 관제, 클라우드 보안, 레드팀, 보안컨설팅처럼 비교적 역할이 눈에 보이는 직무들이 있습니다. 반면 보안기획·전략 직무는 이름은 자주 들리지만, 실제로 무슨 일을 하는지 처음에는 잘 와닿지 않을 수 있습니다.보안기획·전략 직무는 한 줄로 말하면 조직의 정보보호 방향을 정하고, 보안 활동이 실제로 돌아가도록 체계를 설계하는 일입니다. 직접 방화벽 정책을 수정하거나 침해 이벤트를 실시간으로 분석하는 역할과는 조금 다릅니다. 대신 조직 전체의 보안 목표, 정책, 예산, 과제, 리스크, 감사·인증 대응, 경영진 보고를 관리하는 역할에 가깝습니다.이번 글에서는 보안기획·전략 직무가 어떤 일을 하는지, 어떤 역량이 필요한지, 관제·클라우드·컨설팅 경험이 어떻게 이 직무와 연결되는지 정리해보겠.. 더보기
CISM 자격증 완전 정리 — 정보보호 관리자가 되고 싶은 사람에게 필요한 이유 CISM(국제공인정보보호관리자, Certified Information Security Manager)은 미국 ISACA에서 부여하는 전 세계적으로 인정받는 기업 정보보안 관리 분야의 대표적인 국제 자격증입니다. 보안 실무를 기술 중심으로만 보는 것이 아니라, 조직의 정보보호 전략, 위험관리, 보안 프로그램 운영, 사고대응 관리까지 폭넓게 다룬다는 점에서 보안 관리자·보안 컨설턴트·GRC 담당자에게 특히 의미가 있는 자격증입니다.이번 글에서는 CISM이 어떤 자격증인지, 어떤 사람에게 필요한지, 시험 범위는 어떻게 구성되는지, 그리고 보안 커리어 관점에서 어떤 가치가 있는지 정리해보겠습니다. 1. CISM이란?CISM은 Certified Information Security Manager의 약자로, 한국.. 더보기
AI 보안도구가 공격도구가 되는 시대 — ARTEX와 은행권 AI 해킹 이슈로 보는 보안의 기본기 최근 보안 업계에서 꽤 민감하게 볼 만한 이슈가 나왔습니다. AI 기반 보안 자동화 도구와 AI 에이전트를 활용한 공격 가능성이 현실적인 보안 이슈로 떠오른 것입니다. 특히 국내 금융권에서 AI 에이전트 기반 공격으로 추정되는 사고들이 보도되면서, 이제는 “AI가 보안에 도움이 된다”는 이야기만 할 수 없는 상황이 된 것 같습니다.이번 글에서는 Medium에 소개된 ARTEX라는 AI 기반 웹 보안 정찰 자동화 도구와, 최근 보안뉴스에서 보도된 금융권 AI 해킹 이슈를 함께 보면서 AI 보안도구의 양면성, 그리고 기업이 지금 당장 봐야 할 기본 보안 통제에 대해 정리해보려 합니다.1. 무슨 일이 있었나?먼저 이 이슈를 단순하게 정리하면 이렇습니다.AI 기반 보안 자동화 도구들이 빠르게 등장하고 있음이 도.. 더보기
728x90
반응형

티스토리툴바