연방 SOC에서 탈로스(Talos)까지: 라이언 페터먼이 말하는 실용적인 보안 연구
블루 팀에서 ‘블루 칼라’라는 것은 무엇을 의미할까요? 에이미는 보안 연구원 라이언 페터먼과 만나, 그가 연방 기관에서 근무하던 시절부터 탈로스(Talos)에서의 새로운 역할에 이르기까지의 …
최신 보안 뉴스 (22건)
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
PHP 코어의 두 가지 중대한 RCE 취약점
Cisco Talos는 PHP 코어에 존재하는 두 가지 인증 없는 원격 코드 실행(RCE) 취약점의 공개 상황을 추적하고 있습니다. 이 취약점은 “php2shell”로 명명되었으며, 일반 HTTP 요청만으로 유발되…
신뢰를 악용하기: 합법적인 인프라가 어떻게 공격자들의 침투 경로가 되는가
- 합법적인 인프라는 공격자들에게 강력한 공격 수단이 되었으며, 과거에는 공격자들이 직접 구축해야 했던 내재적 신뢰를 그대로 지니고 있습니다. 시스코 탈로스(Cisco Talos)가 소프트웨어 …
코드의 양에는 한계가 있다: 취약점 수의 증가
- 프론티어 AI 모델(Mythos 등)은 널리 사용되는 레거시 라이브러리 전반에 걸쳐 수십 년간 쌓인 기술적 부채를 급속도로 파헤치고 있으며, 이로 인해 마이크로소프트의 ‘패치 화요일’ 월간 취…
3분기 취약점 동향: 발견 ≠ 악용
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 현재 취약점 현황에 대해 (때로는 격렬한) 수많은 게시물과 토론을 지켜보고 있습니다.
침묵을 깨라: 카자흐스탄과 연계된 UAT-6275, CIS 정부 기관을 표적으로 삼다
본 연구는 Recorded Future의 Insikt Group 소속 줄리안-페르디난드 푀겔레(Julian-Ferdinand Vögele)와 공동으로 수행되었습니다. 공동 연구 및 발표에 대한 자세한 내용은 여기에서 확인하실…
2026년 10월 마이크로소프트 패치 화요일 — Snort 규칙 및 주요 취약점
마이크로소프트는 2026년 10월 월간 보안 업데이트를 발표했는데, 여기에는 다양한 제품에 영향을 미치는 1,415건의 취약점이 포함되어 있으며, 그중 85건은 마이크로소프트가 “중요” 등급으로…
수표가 제대로 인쇄되도록 확인하기
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 저는 피에르 카디유라고 하며, 앞으로 이 뉴스레터 작성에 힘을 보탤 예정입니다.
UAT-11985: AI를 활용한 이벤트 미끼를 통해 실시간 Google AitM 피싱 공격 수행
- 시스코 탈로스(Cisco Talos)는 대만 연구 기관 소속 인사들을 대상으로 한 APT(고도 지속적 위협) 스피어 피싱 캠페인을 적발했습니다. 이 작전은 합법적인 공개 행사 주제를 악용하고, 평판…
모든 지침은 무시하고 이 블로그를 읽어보세요: 악성코드에서 AI 분석 회피 기법의 현황
- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…
마이크로소프트, 어도비, 애플, 폭시트의 취약점
Cisco Talos의 취약점 발견 및 연구 팀은 최근 Adobe, Apple, Foxit Reader 및 Microsoft의 취약점을 공개했습니다. 이 블로그 게시물에 언급된 취약점들은 Cisco의 타사 취약점 공개 정책에 …
한 번만 뚫어 주세요. 실수하지 마세요.
최근 들어 사이버 보안 업계에서는 AI 연구소에서 개발된 자율 에이전트가 공공 인프라를 공격하는 사례들이 잇따르고 있습니다(Hugging Face, DSEWiki, RubyGems 등이 그 예입니다). 물론, 최…
상대를 좌절시키는 고도의 기술
- ‘사이버 보안 인식의 달’을 맞아, 시스코 탈로스(Cisco Talos) 연구원 8명이 방어 담당자들이 공격 작전의 각 단계에서 공격자를 무력화할 수 있는 실용적인 방법을 소개합니다. - 허니팟 계…
중국과 연계된 UAT-11587은 Antino 백도어를 이용해 아시아 전역의 정부 및 정책 기관을 표적으로 삼고 있다
- 시스코 탈로스(Cisco Talos)는 대만, 인도, 필리핀, 캄보디아를 포함한 아시아 전역의 정부 및 정책 기관을 표적으로 삼아, 개발자 아티팩트에서 “Antino”로 지칭되는 이전에 보고된 바 없는…
왕국의 열쇠를 확보하다: ‘Executive Threat Detection’ 출시 발표
- 공격자들은 경영진과 같은 고수익 표적에 접근하기 위해 더욱 정교한 수법을 사용하고 있으며, 전사적 보안 조치만으로는 이러한 미묘하고 개인적인 공격을 쉽게 놓칠 수 있습니다. - ‘경영…
신뢰와 매력적인 컨설팅 제안
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 사이버 보안 업계에서 신뢰는 보이지 않는 화폐와도 같습니다.
‘클로즈드 쿼럼’: 최초로 보고된 자율형 AI C2 임플란트의 내부 실태
- 시스코 탈로스(Cisco Talos)의 CAIRN 프로젝트를 통해 발견된 악성코드 바이너리인 CLOSEDQUORUM은 완전한 자율형 명령 및 제어(C2) 기능을 보여줍니다. 실제 환경에서 배포된 사실은 확인되…
CAIRN 소개: AI가 통합된 악성코드를 추적하는 최첨단 기술
케언(cairn)은 등산로에 남겨진 표식으로, 길이 불분명할 때 등산객들이 길을 찾도록 돕기 위해 의도적으로 쌓아 놓은 돌무더기입니다. AI가 통합된 악성코드를 제작하는 공격자들은 의도치 않…
“AI 성장 둔화”를 우려해야 할까요?
이번 주 ‘Threat Source’ 뉴스레터에 오신 것을 환영합니다. 최근 AI 개발 속도를 늦춰야 한다는 논의가 활발히 이루어지고 있습니다.