미공개 취약점 발굴 속도가 빨라지면서 초기 침투 비용은 낮아지고 기존 위협 모델은 재검토가 필요해지고 있다 핵심 요약 AI가 사이버 킬체인 전체를 대체하는 것은 아니다 사이버 보안 분야에서 인공지능을 둘러싼 논의는 흔히 두 가지 극단으로 나뉩니다. 한쪽에서는 AI가 기존 소프트웨어 보안 체계를 무너뜨릴 것이라고 주장합니다. 반대쪽에서는 AI 보안 기술이 과장됐으며 머지않아 관심에서 사라질 것이라고 평가합니다. 그러나 […]
Dell WMS 취약점: 관리자 권한 탈취 후 심어지는 ‘JSP 웹쉘’, 당신의 서버는 안전합니까? 최근 보안 위협은 단일 취약점 공격에서 벗어나, 하위 권한 탈취부터 최종 코드 실행까지 복수의 결함을 연결하는 ‘공격 체인(Attack Chain)’ 방식으로 진화하고 있습니다. 2026년 3월 23일 발표된 델(Dell)의 씬 클라이언트 관리 소프트웨어, ‘와이즈 매니지먼트 스위트(WMS)’의 보안 사고는 이러한 연쇄 공격의 위험성을 극명하게 보여줍니다. […]
도입 배경 및 목적 2023년 초, 대한민국 대법원은 내부 네트워크가 북한 라자루스(Lazarus)로 추정되는 국가 지원 위협 그룹에 의해 침해된 사실을 확인했습니다. 이 침입은 2년 넘게 탐지되지 않았으며, 1,000GB가 넘는 민감한 법원 문서가 무단으로 유출되는 결과를 초래했습니다. 이 전례 없는 사건은 비밀번호 관리, 시스템 모니터링, 사고 대응 등에서 심각한 취약점을 드러냈습니다. 실시간 보안 모니터링을 강화하고 위협 […]
피해 내용해커에게 약 10만 달러(USD) 직접 손실 발생; 13,000명의 고객 비밀번호 탈취 구현 세부 내용WSS는 현대캐피탈의 온프레미스 및 하이브리드 클라우드 인프라에 통합되었습니다. 배포는 웹셸, 악성 스크립트, 비인가 수정으로부터 핵심 웹 서버를 보호하는 데 중점을 두었습니다. 주요 이니셔티브 현대캐피탈 내부 보안팀은 WSS 도입 이후 웹 서버 보안에 대한 신뢰도가 높아졌다고 평가했습니다. WSS는 수작업 업무 부담을 크게 […]