K-Secure Log

최근 보안 업계에서 주목해야 할 중요한 뉴스가 발표되었습니다. 2026년 1월 8일, 미국 보안강화국(CISA)은 ‘알려진 악용된 취약점(KEV)’ 목록에 새로운 위험…

개발자 실수일까, 프레임워크의 구조적 문제일까? 최근 보안 업계에서 마이크로소프트 .NET 프레임워크의 설계 결함을 둘러싼 논란이 제기됐다. 하지만 이를 단순한 개발자 실수로…

AI 모델 키 4,000개 노출…기업 내부 시스템까지 접근 가능 길민권 기자 작성 2025.12.12 15:39 (mkgil@dailysecu.com) 전 세계 개발자들이 가장 많이 활용하는 컨테이너…

React2Shell의 경고: APT 공격의 핵심, ‘웹쉘’에 대한 선제적 대응이 시급하다 2021년 LOG4J 사태가 전 세계를 뒤흔들었듯, 최근 등장한 React2Shell취약점은 새로운 대규모…

올해 발생한 연이은 대형 보안 사고 가운데, 쿠팡 개인정보 유출은 2차 피해로 확산될 수 있는 위험한 사건입니다. 비밀번호는 유출되지 않았지만,…

트렌드 : 제로데이(Zero-Day) 취약점 : 방어자가 알기 전, 공격자가 먼저 들이닥치는 순간 / 모든 기업은 외부의 침입을 막기 위해 성벽을 쌓고 문지기를…