IT상자

이번 주 KISA 보안공지 개요 2026년 10월 17일부터 23일까지 보호나라에 게시된 보안공지는 13건이다. 제품 보안 업데이트 권고가 12건, PHP 취약점(PHP2Shell)에 관한 기업 보안 대응 수칙이 1건이다. 게시일은 10월 20일부터 23일 사이에 집중됐다. 업데이트 권고 12건에 포함된 CVE는 28건이다. PHP 취약점 2건은 업데이트 권고가 게시된 다음 날 별도의 대응 수칙이 이어서 게시됐다. 그 밖에 웹 서버 NGINX, 개발 플랫폼 GitLab, 미디어 서버 Plex Media Server에서 각각 5건의 취약점이 확인됐다. 이번 주 공지 목록게시일대상 제품취약점해결 버전10월 20일사이버이메지네이션 D-Bridge내부 관리자 경로 외부 접근2.5 이상10월 20일Vercel ..

이번 주 KISA 보안공지 개요 2026년 10월 10일부터 16일까지 보호나라에 게시된 보안공지는 8건이다. 제품 보안 업데이트 권고 6건, 마이크로소프트 10월 정기 보안 업데이트 권고 1건, 가상자산 거래소 사칭 스미싱 주의 권고 1건이다. 제품 공지 6건 가운데 깃랩을 제외한 5건은 네트워크 경계에 배치되는 장비가 대상이다. 시스코 시큐어 이메일 게이트웨이 취약점은 실제 공격에 악용되고 있다고 공지됐고, 시트릭스 넷스케일러는 3주 연속으로 보안 업데이트가 발표됐다. 이번 주 공지 목록게시일대상 제품취약점해결 버전10월 12일NetScaler ADC, NetScaler GatewayCVE-2026-10740613.1-64.29 이상, 14.1-73.46 이상 등10월 13일SonicWall SMA..

이번 주 KISA 보안공지 개요 2026년 10월 3일부터 9일까지 보호나라에 게시된 보안공지는 5건이다. 제품 보안 업데이트 권고 2건, 보안 취약점 클리닝 서비스 안내 1건, 그리고 최근 국내 금융권과 민간기업 대상 침해사고를 배경으로 한 권고 2건이다. 아파치 HTTP 서버에서는 취약점 16건이 한 번에 공개됐다. 시트릭스 넷스케일러는 9월 29일 공지 이후 일주일 만에 다시 보안 업데이트가 발표됐다. 이번 주 공지 목록게시일대상 제품취약점해결 버전10월 3일기업 및 기관 정보시스템해당 없음 (보안강화 권고)해당 없음10월 6일Apache HTTP ServerCVE-2026-46729 등 16건2.4.69 이상10월 6일NetScaler ADC, NetScaler GatewayCVE-2026-88..

이번 주 KISA 보안공지 개요 2026년 9월 26일부터 10월 2일까지 보호나라에 게시된 보안공지는 6건이다. 제품 보안 업데이트 권고 5건과 공공기관 사칭 해킹메일을 통한 사기 시도 사례 보고 1건이다. 업데이트 권고에 포함된 CVE는 모두 20건이며, 이 가운데 18건이 시트릭스와 아파치 공지에 속한다. 파이오링크 공지는 CVE 번호 없이 구버전 취약점을 활용한 사례가 발견됐다는 내용이다. 시트릭스 넷스케일러 공지는 8월 20일과 8월 31일에 이어 세 번째로 게시됐다. 이번 주 공지 목록게시일대상 제품취약점해결 버전9월 29일Adobe Commerce, Adobe Commerce B2B, Magento Open Source부적절한 권한 부여 (CVE-2026-71362)핫픽스 적용9월 29일C..

이번 주 KISA 보안공지 개요 2026년 9월 19일부터 25일까지 보호나라에 게시된 보안공지는 4건이며, 모두 제품 보안 업데이트 권고다. 대상은 Linux 커널, 워드프레스, 체크포인트 관리 서버 제품군이고, 공지에 포함된 CVE는 모두 6건이다. 워드프레스 공지는 9월 22일과 23일에 각각 1건씩 게시됐다. Linux 커널 공지는 취약점 3건을 다루며, 이 가운데 2건은 2025년에 번호가 부여된 CVE다. 이번 주 공지 목록게시일대상 제품취약점해결 버전9월 21일Linux Kernel예외 조건 검사 미흡, 경쟁 조건, 경계 밖 쓰기 (CVE 3건)커널 계열별 패치 버전9월 22일WordPressSQL 인젝션 (CVE-2026-60137)6.8.6, 6.9.5, 7.0.29월 23일WordPr..

이번 주 KISA 보안공지 개요 2026년 9월 12일부터 18일까지 보호나라에 게시된 보안공지는 7건이다. 제품 보안 업데이트 권고가 5건, 추석 연휴를 앞둔 점검 권고가 2건이다. 제품 공지 5건 가운데 체크포인트와 시스코, 포티넷 공지는 관리 서버와 경계 장비를 대상으로 하고, 깃랩과 기티 공지는 코드 저장소 제품을 대상으로 한다. 기티 공지에는 해당 취약점을 악용한 공격과 피해가 발생하고 있다는 내용이 포함됐다. 이번 주 공지 목록게시일대상내용조치9월 14일GitLab CE, EE경로 탐색 (CVE-2026-85706)19.1.8, 19.2.6, 19.3.2 이상9월 14일FortiOS, FortiSwitchManager힙 기반 버퍼 오버플로 (CVE-2025-25249)계열별 패치 버전9월 1..

이번 주 KISA 보안공지 개요 2026년 9월 5일부터 11일까지 보호나라에 게시된 보안공지는 4건이다. 마이크로소프트 9월 정기 보안 업데이트 권고와 어도비, 포스트그레SQL, 리눅스 커널의 제품 보안 업데이트 권고다. 4건 모두 각 벤더가 발표한 보안 업데이트를 안내하는 권고다. 침해사고 사례나 해결 버전 없는 사용 주의 권고는 포함되지 않았다. 이번 주 공지 목록게시일대상유형조치9월 9일MS 9월 정기 업데이트권한 상승, 원격 코드 실행13종 패치 적용9월 9일Adobe Commerce, Adobe Commerce B2B, Magento Open Source템플릿 엔진 특수 요소 처리 미흡핫픽스 적용9월 10일PostgreSQL정수 오버플로, 심볼릭 링크 추적, SQL 인젝션 등계열별 패치 버전..

이번 주 KISA 보안공지 개요 2026년 8월 29일부터 9월 4일까지 보호나라에 게시된 보안공지는 9건이다. 8월 31일에 6건이 한 번에 게시됐고 9월 1일에 1건, 9월 3일에 2건이 이어졌다. 9건 모두 제품 보안 업데이트 권고이며, 사용 주의 권고나 정기 보안 업데이트 공지는 포함되지 않았다. 9건에서 CVE 번호가 부여된 취약점은 44건이다. 이 가운데 메타베이스 공지에만 해당 취약점을 이용한 공격과 피해가 발생하고 있다는 문구가 함께 기재됐다. 이번 주 공지 목록게시일대상 제품취약점해결 버전8월 31일H2 Database신뢰할 수 없는 데이터의 역직렬화, 인자 인젝션2.0.206 이상, 2.1.210 이상8월 31일Oracle WebLogic Server핵심 기능에 대한 인증 누락 3건오..

학습 로드맵 클라우드 보안 분야는 점점 더 중요해지는 영역이고, 인프라가 커질수록 보안에 대한 요구도 함께 커지고 있습니다. SAA를 취득한지 8개월이 지났는데, 이 사이에 AWS 리소스 전반에 대한 기본적인 이해를 더 해보고 싶어 여러 프로젝트나 경험을 만들고자 했었습니다. 이번에는 이 위에 보안이라는 영역을 더 깊이 이해해보고자 했습니다. SAA 때와 마찬가지로 AWS 자격증 공부는 학습적인 측면에서 많은 도움이 될 수 있다고 생각합니다. 해당 자격증이 비교적 최근에 출시되어 후기가 많이 없어서, 많은 분들께 도움이 됐으면 하는 마음으로 취득 과정의 후기와 회고를 하고자 합니다. 선 강의 학습SAA 때와 마찬가지로 Ultimate AWS Certified Security Specialty [NEW ..

이번 주 KISA 보안공지 개요 2026년 8월 22일부터 28일까지 보호나라에 게시된 보안공지는 2건으로, 모두 제품 보안 업데이트 권고다. 시스코 시큐어 워크로드와 자체 호스팅 형상관리 도구 기티가 대상이다. 두 건 모두 공격자가 원격에서 시스템 권한을 확보하거나 인가되지 않은 접근을 시도할 수 있는 유형의 취약점을 포함한다. 이번 주 공지 목록게시일대상 제품취약점해결 버전8월 24일Cisco Secure Workload인젝션, 접근 통제 등 5건4.0.4.16 / 3.10.9.1 이상8월 27일Gitea코드 인젝션1.27.1 이상 시스코 시큐어 워크로드 취약점 5건 시스코는 워크로드 보호 플랫폼인 시큐어 워크로드에서 확인된 취약점 5건을 해결한 보안 업데이트를 발표했다. KISA는 8월 2..

이번 주 KISA 보안공지 개요 2026년 8월 15일부터 21일까지 보호나라에 게시된 보안공지는 6건이다. 마이크로소프트 8월 정기 업데이트와 제품 보안 업데이트 권고 4건, 그리고 일부 소프트웨어 제품 사용 주의 권고다. 포스트그레SQL에서 취약점 여러 건이, 포티넷에서 세 개 제품의 취약점이 함께 확인됐다. 이번 주 공지 목록게시일대상유형조치8월 19일MS 8월 정기 업데이트권한 상승, 원격 코드 실행13종 패치 적용8월 19일펫누리 F10, 서진네트웍스 TCAM-S30사용 주의권고문 참고8월 20일Citrix NetScaler ADC, Gateway메모리 버퍼 범위 초과, 인증 우회14.1-73.32 / 13.1-63.21 이상8월 20일FortiWeb, FortiClient, FortiMana..

이번 주 KISA 보안공지 개요 2026년 8월 8일부터 14일까지 보호나라에 게시된 보안공지는 5건이다. 제품 보안 업데이트 권고 4건과 주민센터 사칭 보이스피싱 주의 권고 1건이다. 보이스피싱 주의 권고는 4월 28일 게시된 내용과 수법이 같다. 발신번호를 주민센터 번호로 변작해 회신을 유도하는 방식이다. 이번 주 공지 목록게시일대상유형조치8월 10일JetBrains TeamCity역직렬화2026.1.3 / 2025.11.78월 10일WordPress크로스 사이트 스크립팅계열별 패치 버전8월 11일MetabaseSQL 인젝션 2건, 권한 부여 누락계열별 패치 버전8월 11일주민센터 사칭 보이스피싱사칭 사기응대 중단 후 기관 확인8월 14일Cisco Secure Firewall ASA, FTD힙 검사..

이번 주 KISA 보안공지 개요 2026년 8월 1일부터 7일까지 보호나라에 게시된 보안공지는 7건으로, 모두 제품 보안 업데이트 권고다. 아도비 브리지에서 취약점 다수가, 시스코 카탈리스트 SD-WAN에서 취약점 여러 건이 확인됐다. AI 모델 파일 검사 도구 picklescan과 AI 워크플로 도구 랭플로우가 포함됐다. 이번 주 공지 목록게시일대상 제품취약점해결 버전8월 3일Adobe Bridge경로 탐색, 범위 초과 쓰기 등16.0.6 / 15.1.7 이상8월 4일Rails안전하지 않은 기본 초기화8.1.3.1 / 8.0.5.1 / 7.2.3.2 이상8월 6일Cisco Catalyst SD-WAN입력값 검증, 접근 통제 등계열별 패치 버전8월 6일VMware ESXi, vCenter범위 초과 읽기..

이번 주 KISA 보안공지 개요 2026년 7월 25일부터 31일까지 보호나라에 게시된 보안공지는 4건이다. 우분투 snapd와 포티넷 FortiOS의 보안 업데이트 권고, 국산 보안인증 소프트웨어 클리닝 서비스 안내, 그리고 국가배후 해킹조직 관련 합동 사이버보안 권고문이다. 이번 주 공지 목록게시일대상유형조치7월 27일Ubuntu snapd불필요한 권한으로 실행배포판별 패치 버전7월 27일SGA솔루션즈 TrustPKI임의 파일 생성, 데이터 변조클리닝 서비스7월 29일Fortinet FortiOS권한 없는 대상에 민감정보 노출7.6.2 / 7.4.7 이상7월 30일국가배후 해킹조직 공격합동 권고문권고문 참고 후 점검 국가배후 해킹조직 관련 합동 사이버보안 권고문 KISA는 7월 30일 국가배..

이번 주 KISA 보안공지 개요 2026년 7월 18일부터 24일까지 보호나라에 게시된 보안공지는 4건이다. 제품 보안 업데이트 권고 3건이 7월 20일에 게시됐고, 7월 21일에 계정 탈취 유형 스미싱 주의 권고가 게시됐다. 이번 주 공지 목록게시일대상유형조치7월 20일NGINX Plus, Open Source힙 버퍼 오버플로, 미초기화 자원 사용1.31.3 / 1.30.4 이상7월 20일WordPress해석 충돌7.0.2 / 6.9.5 이상7월 20일Zoom 제품군권한 관리 미흡, TOCTOU 등제품별 패치 버전7월 21일계정 탈취 유형 스미싱사칭 사기URL 접속 중단 계정 탈취 유형 스미싱 주의 권고 KISA는 7월 21일 본인 확인 인증을 유도하는 문자가 유포되고 있다고 밝혔다. 사용된 ..