보안 취약점/대응

Microsoft Defender 제외 설정은 왜 점검해야 하나 Microsoft Defender Antivirus에는 특정 파일·폴더·프로세스·파일 확장자를 바이러스 백신 검사에서 제외하는 기능이 있습니다. 정상 프로그램에서 Defender 검사 때문에 성능 문제가 생기거나 제품 공급업체가 특정 경로 제외를 요구할 때 유용합니다. 문제는 제외 범위를 지나치게 넓혀 두는 경우입니다. 예를 들어 아래 설정이 장기간 남아 있다고 가정해 보겠습니다. 이런 구성은 Defender가 검사하지 … 더 읽기

CVE-2026-32475는 어떤 취약점인가 CVE-2026-32475는 WordPress용 페이지 빌더 플러그인 Elementor Pro의 Forms 기능에서 발생한 임의 파일 업로드 취약점입니다. 취약점은 Elementor Pro 4.2.1 이하에 영향을 줍니다. 4.2.2에서 수정됐습니다. 공식 CVE 레코드의 핵심 정보는 아래 표와 같습니다. 항목 내용 CVE CVE-2026-32475 제품 Elementor Pro 취약점 유형 Unrestricted Upload of File with Dangerous Type CWE CWE-434 영향 버전 4.2.1 … 더 읽기

CVE-2026-85046은 어떤 취약점인가 CVE-2026-85046은 Google Chrome의 JavaScript 엔진인 V8에서 발생하는 Type Confusion 취약점입니다. Google은 2026년 9월 3일 Chrome Desktop Stable 보안 업데이트를 공개하면서 이 취약점을 High 심각도로 분류했습니다. 더 중요한 점은 Google이 취약점을 수정하는 데 그치지 않고, 다음 사실을 공식적으로 밝혔다는 점입니다. 개념적으로만 악용 가능한 취약점이 아니라, 실제 환경에서 사용되는 exploit의 존재를 Google이 확인한 상태입니다. … 더 읽기

CVE가 발표됐다고 모든 서버가 같은 위험에 놓이는 것은 아니다 새로운 보안 취약점이 공개되면 가장 먼저 눈에 들어오는 것은 CVE 번호와 CVSS 점수입니다. 예를 들어 다음과 같은 정보가 발표됐다고 가정해 보겠습니다. Critical, RCE, CVSS 9.8 같은 표현을 보면 당장 긴급 패치를 해야 할 것처럼 느껴질 수 있습니다. 하지만 기업의 실제 취약점 대응에서는 CVSS 숫자만으로 우선순위를 결정하면 … 더 읽기

SonicWall SMA1000에서 두 취약점이 공개됐다 SonicWall은 2026년 9월 1일 Secure Mobile Access 1000 Series에서 두 개의 보안 취약점을 공개했습니다. 이번 권고에는 다음 두 취약점이 포함됩니다. CVE 취약점 CVSS 공격 조건 CVE-2026-83548 사전 인증 SSRF 10.0 Critical 인증 불필요 CVE-2026-83549 OS Command Injection / RCE 7.8 High 관리자 인증 필요 CVE-2026-83548은 SMA1000의 Work Place 인터페이스에서, CVE-2026-83549는 … 더 읽기

CVE-2026-82329는 어떤 취약점인가 CVE-2026-82329는 JFrog Artifactory 인증 처리 과정에서 발생하는 인증 우회(Authentication Bypass) 취약점입니다. JFrog에 따르면 영향을 받는 기본 구성의 Artifactory에 네트워크로 접근할 수 있는 공격자는 별도 인증 없이 관리자 권한을 획득할 수 있습니다. 취약점 유형은 다음과 같습니다. CVSS 벡터는 다음과 같습니다. 공격자가 Artifactory에 네트워크로 접근할 수 있다면 사전 사용자 계정이나 관리자 권한, 사용자의 추가 … 더 읽기

CVE-2026-62728은 어떤 취약점인가 CVE-2026-62728은 Windows의 Common Log File System(CLFS) 드라이버에서 발견된 로컬 권한 상승 취약점입니다. Microsoft는 이 취약점의 원인을 다음 두 가지 유형으로 분류하고 있습니다. 핵심은 프로그램이 특정 자원의 상태를 확인한 시점과 실제로 사용하는 시점 사이의 차이를 공격자가 악용할 수 있다는 것입니다. Microsoft 설명에 따르면 공격에 성공하려면 공격자가 경쟁 조건, 즉 race condition을 성공시켜야 하므로 … 더 읽기

Splunk MCP Server의 역직렬화 기반 RCE CVE-2026-76404는 Splunk의 MCP Server app에서 발견된 원격 코드 실행(Remote Code Execution) 취약점입니다. Splunk는 2026년 8월 19일 보안 권고문 SVD-2026-0808으로 이 취약점을 공개했습니다. 영향 범위는 Splunk MCP Server app 1.2.1 미만입니다.Splunk admin 역할을 가진 사용자가 취약점을 악용하면 Splunk가 실행되는 기반 운영체제에서 임의 명령을 실행할 수 있습니다. 문제의 핵심은 MCP Server … 더 읽기

인증 없이 원격 코드 실행이 가능한 Windows IKE 취약점 CVE-2026-33824는 Windows의 Internet Key Exchange(IKE) Service Extensions에서 발생하는 원격 코드 실행(Remote Code Execution) 취약점입니다. Microsoft는 이 문제를 Double Free(CWE-415) 메모리 관리 취약점으로 분류했으며, 공격자가 별도의 Windows 계정이나 사용자 상호작용 없이 네트워크를 통해 악용할 수 있다고 설명합니다. Microsoft 기준 CVSS 3.1 점수는 9.8 Critical입니다. 관리자 관점에서 풀어보면 … 더 읽기

관리자 권한이 있는 WAC 계정이 탈취됐다면 더 위험한 취약점 CVE-2026-56197은 Microsoft Windows Admin Center(WAC)에서 발생하는 원격 코드 실행(Remote Code Execution) 취약점입니다. Microsoft의 공식 CVE 설명에 따르면 Windows Admin Center가 명령에 사용되는 특수 문자를 적절하게 무력화하지 못하는 Command Injection(명령 주입)이 원인입니다. 권한을 가진 공격자는 네트워크를 통해 코드를 실행할 수 있으며, 취약점 유형은 CWE-77로 분류됩니다. Microsoft가 부여한 … 더 읽기