지켜보기만 하다 놓친 손 — AI 에이전트가 '할 수 있는 일'을 좁히는 방어 설계

2026. 7. 24. 21:31

이미지 출처: The Hacker News한 금융권 보안팀이 사내에 붙인 AI 에이전트 대시보드를 자랑스레 보여준 적이 있다. 어떤 에이전트가 언제 켜졌고, 무슨 API를 몇 번 호출했는지 실시간으로 그래프가 흘렀다. 그런데 내가 물었다. "저 에이전트가 지금 당장 고객 DB 전체를 덤프하려 들면, 저 화면이 그걸 막나요?" 잠깐 침묵이 흘렀다. 답은 "아니요, 보이기만 해요"였다. 문제의 핵심이 바로 여기다. 보는 것(visibility)과 막는 것(enforcement)은 완전히 다른 이야기라는 것.핵심 요약AI 에이전트는 사람보다 빠르고 자율적으로 행동하므로, 로그를 '지켜보는' 방식만으로는 사고를 사후에 확인할 뿐 차단하지 못함.에이전트는 사실상 하나의 신원(non-human identity)이므..

방화벽을 지키던 콘솔이 먼저 열렸다 — 공격에 악용된 SmartConsole 제로데이, 탐지·완화 우선순위

2026. 7. 23. 21:31

이미지 출처: BleepingComputer방화벽 정책을 손보려고 SmartConsole을 켜는 건 관리자에게 하루의 시작 같은 일임. 규칙 하나 바꾸고, 로그 몇 줄 넘겨보고, 배포 버튼을 누르는 익숙한 화면. 그런데 그 익숙한 관리 화면 자체가 공격의 입구가 됐다는 소식이 들려왔음. Check Point가 실제 공격에 악용되던 SmartConsole 제로데이를 급히 패치했다고 밝혔고, "경계선을 지키는 도구가 먼저 뚫린다"는, 방어자 입장에선 가장 껄끄러운 시나리오가 또 한 번 현실이 된 셈임.핵심 요약방화벽 관리 클라이언트인 SmartConsole의 제로데이가 실제 공격에 쓰였고, Check Point가 긴급 패치를 배포함.관리 평면(management plane)이 뚫리면 정책·로그·인증이 한꺼번..

같은 문자열을 서버와 브라우저가 다르게 읽을 때 — WordPress 코어 해석 충돌 CVE-2026-63030 방어 노트

2026. 7. 22. 13:01

이미지 출처: CISA KEV보안 사고 분석을 하다 보면 "분명히 입력값 검사를 통과했는데 왜 터졌지?" 하는 순간이 온다. 대개 원인은 하나다. 검사하는 쪽과 실행하는 쪽이 같은 데이터를 서로 다르게 해석했기 때문이다. 이번에 정리하는 WordPress 코어의 CVE-2026-63030도 정확히 그 계열, 이른바 '해석 충돌(Interpretation Conflict)' 유형에 속한다. 한쪽은 안전하다고 판단해 흘려보내고, 다른 한쪽은 그 문자열을 명령이나 태그로 받아들이는 어긋남 말이다.핵심 요약CVE-2026-63030은 WordPress 코어에서 입력값을 검증하는 계층과 실제로 처리·출력하는 계층이 동일 문자열을 다르게 해석하면서 필터를 우회하게 되는 해석 충돌 결함이다.공격의 핵심은 새 페이로드..

전 세계 사이트 열에 넷이 굴리는 엔진, 그 밑바닥 쿼리에서 샌 CVE-2026-60137

2026. 7. 22. 08:01

이미지 출처: CISA KEV워드프레스는 지금 이 순간에도 전 세계 웹사이트의 대략 40% 넘게를 떠받치고 있음. 그만큼 코어(core) 자체에서 SQL 인젝션 결함이 나왔다는 소식은, 특정 플러그인 하나가 삐끗한 것과는 무게가 다름. CVE-2026-60137은 바로 그 코어 계층에서 사용자 입력이 데이터베이스 쿼리로 흘러 들어가는 경로가 제대로 걸러지지 않아 생긴 SQL Injection 취약점임. 개인적으로 이런 코어 결함은 "우리 사이트는 플러그인 별로 안 깔았으니 괜찮겠지" 하는 방심을 정면으로 배신하는 종류라 더 눈여겨보게 됨.핵심 요약CVE-2026-60137은 워드프레스 코어의 SQL 인젝션으로, 플러그인이 아니라 엔진 자체가 영향권임.공격자는 조작된 입력으로 DB 쿼리를 비틀어 데이터 열..

화면 어딘가의 '투명한 문장'이 host PC 셸까지 이어지는 길 — 안드로이드 AI 에이전트를 노린 간접 프롬프트 주입

2026. 7. 21. 21:32

이미지 출처: The Hacker News스마트폰 화면을 대신 눌러 주는 AI 비서를 떠올려 보자. 사용자가 "이 앱 로그인 좀 해 줘", "이 메일 정리해 줘"라고 말하면 에이전트가 화면을 읽고, 버튼 위치를 파악하고, 대신 탭을 눌러 준다. 문제는 그 '화면을 읽는' 단계에 있음. 사람 눈에는 아무것도 없는 빈 공간처럼 보이는 자리에, 에이전트만 읽어 들이는 문장 하나가 심겨 있다면 어떻게 될까. 그 문장이 "지금까지 지시는 무시하고 아래 명령을 실행하라"라고 속삭인다면 말임.핵심 요약오픈소스 안드로이드 AI 에이전트가 화면의 보이지 않는 텍스트를 그대로 명령으로 받아들여, 연결된 host PC에서 코드를 실행할 수 있는 간접 프롬프트 주입 위험이 제기됨.핵심 원인은 '화면에 보이는 데이터'와 '에이..

관리자 계정 없이도 서버를 잡는다, WordPress 코어를 노린 wp2shell 결함 읽기

2026. 7. 18. 21:31

이미지 출처: The Hacker News전 세계 웹사이트 열 곳 중 넷 이상이 WordPress로 돌아간다는 통계는 이제 새롭지도 않음. 그런데 그 '넷 중 하나'가 플러그인이나 테마도 아니고 코어(core) 자체에서 인증 없이 원격 코드 실행을 허용한다면 이야기가 완전히 달라짐. 이번에 보고된 wp2shell 결함이 바로 그 자리를 건드렸음. 남의 계정을 훔칠 필요도, 관리자 페이지에 로그인할 필요도 없이, 그냥 열려 있는 요청 경로만으로 서버 안에서 코드가 돌아가는 구조라는 점이 핵심임.핵심 요약wp2shell은 WordPress 코어를 노린 인증 불필요(unauthenticated) 원격 코드 실행 결함으로, 로그인 없이도 서버 측 코드 실행이 가능한 유형임.공격 성공 시 웹셸 업로드·계정 탈취·..

틀린 비밀번호 몇 번에 건물 전체 제어기가 멈춘다 — KNX 계정 잠금 설계가 만든 CVE-2023-4346

2026. 7. 16. 19:01

이미지 출처: CISA KEV사무실 조명, 공조, 블라인드, 출입 게이트가 한 벽면의 작은 제어반에서 조용히 돌아가는 건물을 떠올려 보자. 그 뒤에는 대개 KNX라는 오래된 빌딩 자동화 프로토콜이 깔려 있음. 그런데 이 KNX가 "보안을 강화하겠다"고 켜 두는 접속 인가(Connection Authorization) 기능이, 어떤 조건에서는 오히려 건물 관리자 자신을 문 밖으로 밀어내는 무기가 된다는 게 이번 이야기임. CVE-2023-4346, 이름부터가 '지나치게 엄격한 계정 잠금 메커니즘'이라 붙은 결함임.핵심 요약KNX 접속 인가(Option 1)의 계정 잠금이 너무 뻑뻑해, 잘못된 키 입력이 쌓이면 장치가 사실상 잠겨 정상 관리자까지 못 들어감.공격자는 코드 실행 없이 '틀린 키를 반복'하는 개..

인증은 성공했는데 왜 그 앱까지 열렸을까 — ADFS 접근제어 구멍(CVE-2026-56155) 읽는 법

2026. 7. 15. 13:01

이미지 출처: CISA KEV사내 계정 하나로 메일도 열고, 인사 시스템도 열고, 외부 SaaS도 여는 회사가 많음. 그 중심에 앉아 있는 게 ADFS(Active Directory Federation Services)임. 로그인 창을 대신 띄워 주고, "이 사람 맞습니다"라는 도장(토큰)을 찍어 각 서비스로 보내 주는 중개인 역할이라 보면 됨. 그런데 이번에 공개된 CVE-2026-56155는 그 도장 자체를 위조하는 이야기가 아님. 도장은 정상인데, 그 도장을 어디까지 쓸 수 있는지 구분이 충분히 촘촘하지 않았다는 이야기임. 분류상 'Insufficient Granularity of Access Control', 우리말로 옮기면 접근 통제의 결이 너무 굵었다는 뜻임.핵심 요약ADFS의 접근 제어 판정..

월급날처럼 돌아오는 SAP 패치데이 — NetWeaver·Commerce Cloud 경고를 '방어자 체크리스트'로 바꾸는 법

2026. 7. 14. 21:31

이미지 출처: BleepingComputer매달 둘째 주 화요일, SAP 관리자들의 달력에는 조용한 표시 하나가 찍혀 있음. 이른바 Security Patch Day. 이번에도 SAP는 NetWeaver와 Commerce Cloud를 겨냥한 여러 개의 심각(critical) 등급 결함을 공지하며 패치 노트를 쏟아냈음. 문제는, 이 경고가 기업 내부에서 '아, 또 왔네' 하는 배경음처럼 흘러가버린다는 데 있음. 정작 이 시스템들이 사내 재무·구매·전자상거래의 심장부라는 사실은 잊힌 채로 말임.핵심 요약SAP가 NetWeaver·Commerce Cloud의 심각 등급 취약점 다수를 패치데이로 공지 — ERP·커머스 핵심 시스템이 대상임.이런 결함은 주로 인증 우회·역직렬화·인젝션 계열로, 성공 시 원격 코드..

라우터는 왜 '내 관리자'의 요청을 의심하지 않았을까 — 시스코 IOS CSRF(CVE-2008-4128)가 남긴 교훈

2026. 7. 14. 19:01

이미지 출처: CISA KEV2008년, 사무실 구석에서 조용히 돌아가던 시스코 라우터 이야기부터 해봄. 당시 많은 장비는 브라우저로 접속해 설정을 만지는 웹 관리 인터페이스를 켜둔 채 방치돼 있었음. 그런데 이 편리한 창구가, 관리자가 잘못된 웹페이지 하나를 여는 순간 공격자의 손발이 되어버릴 수 있다는 사실이 드러났음. 그게 바로 CVE-2008-4128, 시스코 IOS의 크로스사이트 요청위조(CSRF) 취약점임.핵심 요약로그인된 관리자의 브라우저를 속여, 라우터 웹 관리 인터페이스로 위조된 설정 요청을 대신 보내게 만드는 CSRF 결함.공격은 취약점이 아니라 '관리자의 신뢰받는 세션'을 빌려 쓰는 방식이라, 비밀번호를 몰라도 성립함.가장 확실한 완화는 안 쓰는 HTTP 관리 서버를 끄고, 꼭 써야 ..

파일 업로드 칸 하나가 관리자 권한까지 내주는 과정과 그 앞을 막는 법 (CVE-2026-56291)

2026. 7. 14. 13:02

이미지 출처: CISA KEV문의 폼 아래에 흔히 붙어 있는 '파일을 첨부하세요' 버튼. 이력서를 받거나 견적 요청에 참고 이미지를 붙이라고 만들어 둔, 사이트 주인 입장에선 친절한 배려의 칸임. 그런데 이 칸이 "무엇을 올릴 수 있는가"를 서버가 제대로 되묻지 않으면, 방문자가 사진 대신 서버에서 실행되는 스크립트를 올려두고 그걸 브라우저로 다시 불러내는 순간 사이트 전체가 남의 손에 넘어감. Balbooa Forms에서 보고된 CVE-2026-56291이 바로 이 지점을 건드림.핵심 요약Joomla용 폼 빌더인 Balbooa Forms의 파일 업로드 기능에서 위험한 형식의 파일을 걸러내지 못하는 결함(CVE-2026-56291)이 보고됨.공격자는 서버에서 실행되는 스크립트를 업로드해 원격 코드 실행·..

허용된 건 이미지, 올라간 건 스크립트: iCagenda CVE-2026-48939를 방어자 노트로 읽기

2026. 7. 14. 08:01

이미지 출처: CISA KEV동네 문화센터 홈페이지에 '강좌 신청' 코너가 하나 붙어 있다고 해봅시다. 참가자가 이름을 적고, 프로필 사진을 한 장 올리면 신청 완료. 관리자 입장에서는 손 안 대고 행사 목록이 채워지니 편하죠. 그런데 그 '사진 한 장 올리는 칸'이, 서버에서 코드를 실행시킬 수 있는 파일을 그대로 받아준다면 이야기가 완전히 달라집니다. iCagenda라는 Joomla 행사 관리 확장기능에서 보고된 CVE-2026-48939가 바로 그런 구조의 문제입니다.핵심 요약iCagenda의 파일 업로드 처리에서 위험한 확장자(스크립트류)를 제대로 걸러내지 못해, 이미지 대신 실행 가능한 파일이 서버에 올라갈 수 있는 취약점임.업로드된 파일이 웹에서 직접 실행되면 원격 코드 실행·웹셸 설치로 이어..