BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-11 · 상태: verified
수집 완료: 2026-11-10T22:07:27.126518+00:00 · 보고 생성: 2026-11-10T22:07:28.374002+00:00
실행 ID: 2026-11-11-dfe17c9b9e
보고 해시: bf01114053c9b0ca9c6f40c68b074f20d7a04d609cf403a4c7731e629c516e0d
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
전문 매체가 FreeSwitch KEV 등재를 보도했으며 CISA 원본에서도 확인됐다.
SecurityWeek는 FreeSwitch CVE-2026-116779의 KEV 등재를 보도했다. CISA 원본은 설정·자격증명 노출, 통화 제어 및 명령 실행 위험을 명시한다.
CISA에 기록된 조치 기한은 11월 12일이다. 피해 조직이나 공격 규모는 이 근거만으로 확인할 수 없다.
보도 시각은 2026-11-10 04:42 ET다. CISA 등재일은 2026-11-09이며 개별 등재의 정확한 시각은 알 수 없다. 이번 보도일은 공격 발생일이 아니다.
SecurityWeekNetWeaver AS ABAP와 ABAP Platform의 암호 서명 검증 문제에 업데이트가 권고됐다.
KISA는 SAP SAML2 Service Provider의 CVE-2026-120017에 대해 별도 보안 패치를 적용하도록 권고했다.
운영 중인 SAP_BASIS 버전이 공지의 영향 목록에 있는지 확인해야 한다. 이 공지를 실제 침해 발생 발표로 해석해서는 안 된다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 발표일과 실제 공격 발생 여부는 이 공지에서 확인되지 않는다.
KISA 보호나라KISA가 MQ, API Connect, Aspera Faspex의 취약점과 수정 버전을 안내했다.
KISA는 MQ 입력 검증 문제와 API Connect의 위험 파일 업로드·인증 문제, Aspera Faspex 권한 검증 문제를 안내했다.
API Connect는 해당 계열에서 10.0.8.13 또는 12.1.1.3 이상, Aspera Faspex는 5.0.19 PL1 이상이 제시됐다. Aspera CVE-2026-123218은 CISA KEV에서도 확인됐다.
기존 MQ·Watson 게시물과 구분되는 API Connect·Aspera 대응을 중심으로 채택했다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. Aspera CVE-2026-123218의 CISA 등재일은 2026-11-09다. 공지일은 공격 발생일이 아니다.
KISA 보호나라KISA가 WordPress Contact Form 7을 6.2.4 이상으로 업데이트하도록 권고했다.
CVE-2026-114432는 Contact Form 7의 위험 파일 유형 업로드 제한 문제다. 공지는 6.2.0 이상 6.2.4 미만을 영향 버전으로 제시한다.
플러그인 버전을 확인하고 6.2.4 이상으로 업데이트해야 한다. 기존 WordPress 코어 업데이트 과정 취약점과는 다른 사건이다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 취약점 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
KISA 보호나라KISA가 ModSecurity 3.0.17 이상 적용을 안내했다.
CVE-2026-104269는 ModSecurity의 해석 불일치 문제다. 영향 범위는 3.0.0 이상 3.0.17 미만으로 안내됐다.
운영 버전을 점검하고 3.0.17 이상으로 업데이트해야 한다. 실제 악용이 관측됐다는 주장은 이 공지에 없다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
KISA 보호나라JVN이 Airbyte 코드 실행 취약점의 영향 대상을 2.2.0 이전 버전으로 정정했다.
JVN은 안전하지 않은 리플렉션으로 Connector Builder 또는 ManifestServer 컨테이너 안에서 Airbyte 사용자 권한의 코드 실행이 가능하다고 설명한다. 실제 악용도 확인됐다고 명시한다.
이번 변화는 영향 버전 범위 정정이다. 운영자는 현재 버전과 수정 릴리스를 다시 대조해야 한다.
최초 공개일은 2026-11-04, 영향 시스템 정정일은 2026-11-10이다. 정확한 최초 게시·수정 시각은 알 수 없다. 악용 발생일은 공개되지 않았다.
JVNJVN이 FrodoBots EarthRover Mini+ 펌웨어 취약점 관련 공지를 게시했다.
JVN은 EarthRover Mini+ 펌웨어의 다중 취약점에 관한 CERT/CC 공지가 나왔다고 알렸다.
JVN 본문은 상세 영향 버전과 조치 내용을 외부 원문에 위임한다. 허용 도메인 제한 때문에 여기서는 CVE·공격 경로·패치 버전을 추가로 단정하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 이 공지는 실제 침해 발생일을 제시하지 않는다.
JVNJVN이 PrestaShop 디버그 설정의 PHP 코드 삽입 문제를 공지했다.
JVN은 PrestaShop Performance Debug 모드에 PHP 코드 삽입 취약점이 있다고 안내했다.
상세 영향 범위와 대책은 외부 CERT/CC 공지를 참조하도록 돼 있다. 허용 도메인에서 확인하지 못한 구체적인 수정 버전은 제시하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 실제 공격 발생일이나 악용 관측 여부는 이 본문에 없다.
JVNESET이 과거 정부기관 침해에서 발견한 이메일 수집 도구를 분석했다.
ESET은 카자흐스탄과 루마니아 정부기관의 Exchange 서버에서 모듈형 .NET 악성 도구 Cereal을 확인했다고 밝혔다. Turla 연계 판단은 연구진의 분석이다.
도구는 정상 메일 처리 과정에 숨어 선택한 이메일을 수집하고 감염 서버를 제어 통로로 활용하도록 설계됐다고 설명됐다. 방어 조직은 공개된 탐지 정보와 서버 이상 징후를 점검할 수 있다.
연구 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. ESET의 카자흐스탄 최초 발견은 2025-11-28, 루마니아 기관 침해일은 2025-12-23으로 제시됐다. 새 사고 발생 발표가 아닌 과거 활동 분석이다.
ESET WeLiveSecurity총 48건
JVN은 안전하지 않은 리플렉션으로 Connector Builder 또는 ManifestServer 컨테이너 안에서 Airbyte 사용자 권한의 코드 실행이 가능하다고 설명한다. 실제 악용도 확인됐다고 명시한다.
이번 변화는 영향 버전 범위 정정이다. 운영자는 현재 버전과 수정 릴리스를 다시 대조해야 한다.
최초 공개일은 2026-11-04, 영향 시스템 정정일은 2026-11-10이다. 정확한 최초 게시·수정 시각은 알 수 없다. 악용 발생일은 공개되지 않았다.
출처: JVN (새 창)
CVE-2026-104269는 ModSecurity의 해석 불일치 문제다. 영향 범위는 3.0.0 이상 3.0.17 미만으로 안내됐다.
운영 버전을 점검하고 3.0.17 이상으로 업데이트해야 한다. 실제 악용이 관측됐다는 주장은 이 공지에 없다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
출처: KISA 보호나라 (새 창)
SecurityWeek는 FreeSwitch CVE-2026-116779의 KEV 등재를 보도했다. CISA 원본은 설정·자격증명 노출, 통화 제어 및 명령 실행 위험을 명시한다.
CISA에 기록된 조치 기한은 11월 12일이다. 피해 조직이나 공격 규모는 이 근거만으로 확인할 수 없다.
보도 시각은 2026-11-10 04:42 ET다. CISA 등재일은 2026-11-09이며 개별 등재의 정확한 시각은 알 수 없다. 이번 보도일은 공격 발생일이 아니다.
KISA는 SAP SAML2 Service Provider의 CVE-2026-120017에 대해 별도 보안 패치를 적용하도록 권고했다.
운영 중인 SAP_BASIS 버전이 공지의 영향 목록에 있는지 확인해야 한다. 이 공지를 실제 침해 발생 발표로 해석해서는 안 된다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 발표일과 실제 공격 발생 여부는 이 공지에서 확인되지 않는다.
출처: KISA 보호나라 (새 창)
JVN은 PrestaShop Performance Debug 모드에 PHP 코드 삽입 취약점이 있다고 안내했다.
상세 영향 범위와 대책은 외부 CERT/CC 공지를 참조하도록 돼 있다. 허용 도메인에서 확인하지 못한 구체적인 수정 버전은 제시하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 실제 공격 발생일이나 악용 관측 여부는 이 본문에 없다.
출처: JVN (새 창)
ESET은 카자흐스탄과 루마니아 정부기관의 Exchange 서버에서 모듈형 .NET 악성 도구 Cereal을 확인했다고 밝혔다. Turla 연계 판단은 연구진의 분석이다.
도구는 정상 메일 처리 과정에 숨어 선택한 이메일을 수집하고 감염 서버를 제어 통로로 활용하도록 설계됐다고 설명됐다. 방어 조직은 공개된 탐지 정보와 서버 이상 징후를 점검할 수 있다.
연구 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. ESET의 카자흐스탄 최초 발견은 2025-11-28, 루마니아 기관 침해일은 2025-12-23으로 제시됐다. 새 사고 발생 발표가 아닌 과거 활동 분석이다.
JVN은 EarthRover Mini+ 펌웨어의 다중 취약점에 관한 CERT/CC 공지가 나왔다고 알렸다.
JVN 본문은 상세 영향 버전과 조치 내용을 외부 원문에 위임한다. 허용 도메인 제한 때문에 여기서는 CVE·공격 경로·패치 버전을 추가로 단정하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 이 공지는 실제 침해 발생일을 제시하지 않는다.
출처: JVN (새 창)
KISA는 MQ 입력 검증 문제와 API Connect의 위험 파일 업로드·인증 문제, Aspera Faspex 권한 검증 문제를 안내했다.
API Connect는 해당 계열에서 10.0.8.13 또는 12.1.1.3 이상, Aspera Faspex는 5.0.19 PL1 이상이 제시됐다. Aspera CVE-2026-123218은 CISA KEV에서도 확인됐다.
기존 MQ·Watson 게시물과 구분되는 API Connect·Aspera 대응을 중심으로 채택했다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. Aspera CVE-2026-123218의 CISA 등재일은 2026-11-09다. 공지일은 공격 발생일이 아니다.
출처: KISA 보호나라 (새 창)
CVE-2026-114432는 Contact Form 7의 위험 파일 유형 업로드 제한 문제다. 공지는 6.2.0 이상 6.2.4 미만을 영향 버전으로 제시한다.
플러그인 버전을 확인하고 6.2.4 이상으로 업데이트해야 한다. 기존 WordPress 코어 업데이트 과정 취약점과는 다른 사건이다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 취약점 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
출처: KISA 보호나라 (새 창)
KISA는 SonicOS의 단일 요소 인증 관련 취약점 CVE-2026-19868에 대한 업데이트를 권고했다.
Gen7은 7.3.4-7013 이상, Gen8은 8.2.3-8015 이상이 해결 버전으로 안내됐다. 운영 중인 세대와 버전을 먼저 확인해야 한다.
KISA 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 이는 국내 업데이트 권고일이며 취약점 발견일이나 공격 발생일은 아니다.
출처: KISA 보호나라 (새 창)
