BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-13 · 상태: verified
수집 완료: 2026-11-12T22:10:31.264883+00:00 · 보고 생성: 2026-11-12T23:10:23.725619+00:00
실행 ID: 2026-11-13-368276f96f
보고 해시: 839175bddeec4dda1a24b803ec33414e846bd98213e48f43a88dee47d092ea2d
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
기존 권고에 CVE-2026-123488의 현장 악용 보고가 추가됐다.
캐나다 사이버센터는 Craft CMS 관련 기존 공지를 갱신하면서 CVE-2026-123488의 실제 악용이 공개 출처에서 보고됐다고 밝혔다. 센터 자체의 공격 관측으로 확대 해석하면 안 된다.
공지의 CMS 수정 기준은 4.18.9 및 5.11.2 이상이다. 운영자는 사용 계열과 공급사 권고를 대조해 업데이트를 적용해야 한다.
최초 게시일은 2026-10-26, 갱신일은 2026-11-12다. 정확한 게시·갱신시각과 최초 악용일은 알 수 없다. 이번 항목은 11월 12일 추가된 악용 보고를 다룬다.
캐나다 사이버센터경쟁 상태, 널 포인터 역참조, 스택 버퍼 오버플로 결함을 다뤘다.
KISA는 Apache HTTP Server의 CVE-2026-119618, CVE-2026-106023, CVE-2026-109163을 해결한 2.4.71 이상으로 업데이트하도록 권고했다.
결함마다 영향 시작 버전이 다르므로 운영 중인 버전과 공지의 범위를 대조해야 한다. 이 권고만으로 실제 악용을 단정할 수 없다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 취약점 공지이며 실제 침해 발생일을 제시한 자료는 아니다.
KISA서버용 webpack·parcel·turbopack 패키지가 대상이다.
KISA는 React Server Components의 신뢰할 수 없는 데이터 역직렬화 문제인 CVE-2026-126187에 대응하도록 권고했다.
관련 react-server-dom 패키지의 수정 기준은 계열별 19.0.9, 19.1.10, 19.2.9, 19.3.1 이상이다. 사용하는 계열에 맞춰 적용해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 취약점 공개·대응 안내로, 실제 공격 발생일은 제시하지 않았다.
KISA입력 검증과 출처 검증 문제가 대상이다.
KISA는 Zoom Workplace for Windows의 CVE-2026-108186과 CVE-2026-108187에 대한 업데이트를 권고했다.
각 수정 기준은 7.1.8 이상과 7.1.5 이상이다. 두 결함을 함께 해소하려면 적용 가능한 최신 버전을 확인해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 패치 안내이며 실제 악용 시점은 제시하지 않았다.
KISADSM 계열마다 필요한 빌드가 다르다.
KISA는 DSM의 SQL 삽입, 인증 우회, 경로 탐색, 운영체제 명령 삽입 등 여러 취약점에 대한 보안 업데이트를 권고했다.
DSM 7.3은 7.3.2-86009-5, 7.4는 7.4.1-90080-1 이상이 주요 수정 기준이다. 7.2 계열은 공지의 개별 CVE와 빌드를 별도로 대조해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 기존 NAS 랜섬웨어 경고와 별개의 취약점 패치 안내로, 새 사고 발생을 확인한 자료는 아니다.
KISA인증 처리, 정보노출, XSS, 경로 탐색 문제가 포함됐다.
KISA는 WPML Multilingual CMS, LiteSpeed Cache, Elementor Website Builder, Ninja Forms File Uploads의 취약점 수정을 안내했다.
수정 기준은 각각 5.0.0, 7.9.2, 4.3.6, 3.3.37 이상이다. 설치된 플러그인과 버전을 확인해 적용해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 기존 WordPress 코어·Contact Form 7 공지와 다른 플러그인 취약점 묶음이며 실제 공격일은 제시하지 않았다.
KISAFortiOS·FortiManager·FortiClient 등 여러 제품군이 대상이다.
캐나다 사이버센터는 FortiOS, FortiManager, FortiAnalyzer, FortiClient, FortiMail 등 여러 Fortinet 제품의 취약점 대응을 권고했다.
제품과 유지보수 계열마다 수정 버전이 다르므로 개별 제품 기준을 확인해야 한다. 연결된 FortiGuard 원문은 접근 제한으로 확인하지 못해 공격 영향이나 악용 여부를 추가 추정하지 않았다.
캐나다 공지 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 제품 영향 설명의 기준일은 11월 11일이다. 실제 악용 발생일을 제시한 공지는 아니다.
캐나다 사이버센터Report Server·Reporting과 여러 UI 제품이 대상이다.
캐나다 사이버센터는 Telerik Report Server, Reporting, ASP.NET Core·WPF·WinForms용 UI 제품의 취약점 대응을 안내했다.
Report Server는 12.3.26.1110, Reporting은 20.3.26.1110 이상이 수정 기준이다. 다른 UI 제품도 각각의 수정 버전을 확인해야 한다.
캐나다 공지 게시일과 영향 기준일은 2026-11-12이며 정확한 시각은 알 수 없다. 취약점 대응 안내로 실제 침해일은 제시하지 않았다.
캐나다 사이버센터콘솔과 서비스 간 통신 문제로 SYSTEM 권한 실행이 가능하다.
캐나다 사이버센터는 WatchGuard Endpoint Security의 CVE-2026-57907 대응을 권고했다. 콘솔과 서비스 간 통신에서 발생하는 로컬 권한 상승 문제다.
수정 기준은 8.00.26.0011 이상이다. 이 공지만으로 실제 악용이나 원격 무인증 공격을 의미한다고 볼 수 없다.
캐나다 공지 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 제품 영향 설명은 11월 10일 기준이며 실제 공격일은 제시하지 않았다.
캐나다 사이버센터개인정보보호위원회와 CSA가 공동 지침을 발표했다.
싱가포르 개인정보보호위원회와 CSA는 안전하지 않은 API에서 발생하는 개인정보 보호 위험에 관한 공동 권고를 발행했다.
공식 안내 페이지에서 발행 사실을 확인했다. 허용 도메인 밖의 첨부문서 세부 조항은 확인 근거에 포함하지 않았다.
공식 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 예방 권고 발행 소식으로 특정 침해사고 발생을 확인한 자료는 아니다.
싱가포르 CSA모델 평가 외에도 학습 자료의 출처와 도구 권한을 통제해야 한다는 연구다.
Microsoft 연구진은 미세조정 데이터나 배포 전 모델에 숨은 동작을 심으면 평범한 요청에서도 코딩 에이전트가 위험한 도구 동작을 수행할 수 있다는 실험을 공개했다.
연구진은 공개 데이터의 의심스러운 예시도 발견했지만 작성자의 의도나 실제 학습 영향은 확정하지 못했다고 밝혔다. 학습 데이터·체크포인트의 출처 확인과 실행 도구의 권한 제한이 핵심 대응이다.
연구 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 주요 결과는 통제된 실험이며 실제 고객 침해 규모나 공격 성공률을 뜻하지 않는다.
Microsoft Security ResearchHuntress는 건설업체를 겨냥한 공격을 탐지·차단했다고 밝혔다.
Huntress는 Teams 회의 일정을 잡는 화면으로 위장해 사용자가 공격자의 로그인 세션을 승인하도록 유도한 피싱 사례를 공개했다.
연구진은 실제 인증 토큰 획득 이후 사고를 차단했다고 밝혔다. 예상하지 못한 예약·문서 열람 과정에서 기기 코드를 입력하거나 인증을 승인하라는 요청이 나오면 별도 연락 경로로 확인해야 한다.
공식 블로그 목록의 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 분석 대상 공격은 2026년 10월 중순 관측된 사건으로 11월 12일 발생한 공격이 아니다.
Huntress총 62건
KISA는 React Server Components의 신뢰할 수 없는 데이터 역직렬화 문제인 CVE-2026-126187에 대응하도록 권고했다.
관련 react-server-dom 패키지의 수정 기준은 계열별 19.0.9, 19.1.10, 19.2.9, 19.3.1 이상이다. 사용하는 계열에 맞춰 적용해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 취약점 공개·대응 안내로, 실제 공격 발생일은 제시하지 않았다.
출처: KISA (새 창)
캐나다 사이버센터는 WatchGuard Endpoint Security의 CVE-2026-57907 대응을 권고했다. 콘솔과 서비스 간 통신에서 발생하는 로컬 권한 상승 문제다.
수정 기준은 8.00.26.0011 이상이다. 이 공지만으로 실제 악용이나 원격 무인증 공격을 의미한다고 볼 수 없다.
캐나다 공지 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 제품 영향 설명은 11월 10일 기준이며 실제 공격일은 제시하지 않았다.
출처: 캐나다 사이버센터 (새 창)
Microsoft 연구진은 미세조정 데이터나 배포 전 모델에 숨은 동작을 심으면 평범한 요청에서도 코딩 에이전트가 위험한 도구 동작을 수행할 수 있다는 실험을 공개했다.
연구진은 공개 데이터의 의심스러운 예시도 발견했지만 작성자의 의도나 실제 학습 영향은 확정하지 못했다고 밝혔다. 학습 데이터·체크포인트의 출처 확인과 실행 도구의 권한 제한이 핵심 대응이다.
연구 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 주요 결과는 통제된 실험이며 실제 고객 침해 규모나 공격 성공률을 뜻하지 않는다.
KISA는 DSM의 SQL 삽입, 인증 우회, 경로 탐색, 운영체제 명령 삽입 등 여러 취약점에 대한 보안 업데이트를 권고했다.
DSM 7.3은 7.3.2-86009-5, 7.4는 7.4.1-90080-1 이상이 주요 수정 기준이다. 7.2 계열은 공지의 개별 CVE와 빌드를 별도로 대조해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 기존 NAS 랜섬웨어 경고와 별개의 취약점 패치 안내로, 새 사고 발생을 확인한 자료는 아니다.
출처: KISA (새 창)
캐나다 사이버센터는 Telerik Report Server, Reporting, ASP.NET Core·WPF·WinForms용 UI 제품의 취약점 대응을 안내했다.
Report Server는 12.3.26.1110, Reporting은 20.3.26.1110 이상이 수정 기준이다. 다른 UI 제품도 각각의 수정 버전을 확인해야 한다.
캐나다 공지 게시일과 영향 기준일은 2026-11-12이며 정확한 시각은 알 수 없다. 취약점 대응 안내로 실제 침해일은 제시하지 않았다.
출처: 캐나다 사이버센터 (새 창)
Huntress는 Teams 회의 일정을 잡는 화면으로 위장해 사용자가 공격자의 로그인 세션을 승인하도록 유도한 피싱 사례를 공개했다.
연구진은 실제 인증 토큰 획득 이후 사고를 차단했다고 밝혔다. 예상하지 못한 예약·문서 열람 과정에서 기기 코드를 입력하거나 인증을 승인하라는 요청이 나오면 별도 연락 경로로 확인해야 한다.
공식 블로그 목록의 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 분석 대상 공격은 2026년 10월 중순 관측된 사건으로 11월 12일 발생한 공격이 아니다.
출처: Huntress (새 창)
KISA는 Apache HTTP Server의 CVE-2026-119618, CVE-2026-106023, CVE-2026-109163을 해결한 2.4.71 이상으로 업데이트하도록 권고했다.
결함마다 영향 시작 버전이 다르므로 운영 중인 버전과 공지의 범위를 대조해야 한다. 이 권고만으로 실제 악용을 단정할 수 없다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 취약점 공지이며 실제 침해 발생일을 제시한 자료는 아니다.
출처: KISA (새 창)
KISA는 Zoom Workplace for Windows의 CVE-2026-108186과 CVE-2026-108187에 대한 업데이트를 권고했다.
각 수정 기준은 7.1.8 이상과 7.1.5 이상이다. 두 결함을 함께 해소하려면 적용 가능한 최신 버전을 확인해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 패치 안내이며 실제 악용 시점은 제시하지 않았다.
출처: KISA (새 창)
캐나다 사이버센터는 Craft CMS 관련 기존 공지를 갱신하면서 CVE-2026-123488의 실제 악용이 공개 출처에서 보고됐다고 밝혔다. 센터 자체의 공격 관측으로 확대 해석하면 안 된다.
공지의 CMS 수정 기준은 4.18.9 및 5.11.2 이상이다. 운영자는 사용 계열과 공급사 권고를 대조해 업데이트를 적용해야 한다.
최초 게시일은 2026-10-26, 갱신일은 2026-11-12다. 정확한 게시·갱신시각과 최초 악용일은 알 수 없다. 이번 항목은 11월 12일 추가된 악용 보고를 다룬다.
출처: 캐나다 사이버센터 (새 창)
KISA는 WPML Multilingual CMS, LiteSpeed Cache, Elementor Website Builder, Ninja Forms File Uploads의 취약점 수정을 안내했다.
수정 기준은 각각 5.0.0, 7.9.2, 4.3.6, 3.3.37 이상이다. 설치된 플러그인과 버전을 확인해 적용해야 한다.
KISA 게시일은 2026-11-12이며 정확한 게시시각은 알 수 없다. 기존 WordPress 코어·Contact Form 7 공지와 다른 플러그인 취약점 묶음이며 실제 공격일은 제시하지 않았다.
출처: KISA (새 창)
