BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-15 · 상태: verified
수집 완료: 2026-11-14T22:04:45.414985+00:00 · 보고 생성: 2026-11-14T22:04:46.657999+00:00
실행 ID: 2026-11-15-87ab21c64b
보고 해시: 79a7c9998e0825d76804d70931ded1956f74b75b6bbe7e60a4e3635c40ce7d03
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
보안뉴스는 중소기업중앙회가 노란우산 홈페이지의 비정상 접근과 고객정보 조회 의심 정황을 확인했다고 전했다.
보안뉴스에 따르면 중소기업중앙회는 노란우산 고객정보에 제3자가 접근했을 가능성을 공지했다. 영향 인원은 확정되지 않았으며 전체 가입자가 피해를 입었다고 볼 근거는 없다.
기사에 인용된 중앙회 설명은 공격 경로 차단과 보안 정책 강화, KISA 신고다. 유출 가능 정보에 연락처·주소 등이 포함돼 기관 사칭 연락에 주의할 필요가 있다. 기관 원문은 직접 대조하지 못했다.
기사 발행일은 2026-11-14이며 목록에 18:16이 표시된다. 시간대는 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 보도상 이상 정황 확인일은 11월 11일이며 실제 침입 시작일과 정확한 시각은 알 수 없다.
보안뉴스BleepingComputer는 Cursor가 외부 AI 공급업체에 보관된 접근 키 노출에서 시작된 침해 경로와 대응을 설명했다고 보도했다.
BleepingComputer는 Cursor 설명을 인용해 외부 공급업체의 접근 키와 과거 에이전트 기록에 남은 자격증명이 추가 내부 접근 및 악성 확장 배포로 이어졌다고 전했다.
기사에 따르면 회사는 일부 고객 데이터 노출과 자격증명 교체, 확장 배포 체계 재구축을 설명했다. 최대 5,000명은 악성 확장을 받았을 가능성이 있는 사용자 추정치이며 감염 확정 인원이 아니다. 회사 보고서는 허용 도메인 밖이어서 직접 대조하지 못했다.
기사 발행일은 2026-11-14이며 12:27 PM이 표시되지만 시간대가 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 악성 확장 배포일은 보도상 10월 29일이다. 회사 보고서의 정확한 공개 시각은 직접 확인하지 못했다.
BleepingComputerBleepingComputer는 미국 당국이 북한 연계 사회공학 캠페인의 기반시설을 차단했다고 전했다.
BleepingComputer는 미국 당국 발표를 인용해 가짜 화상회의와 지인 사칭을 이용한 FaceStealer 작전이 4억 달러 이상 암호자산 탈취와 연결됐다고 전했다. 이 금액과 북한 연계 판단은 당국·연구자에게 귀속되는 주장이다.
기사상 공격은 회의 문제 해결을 가장해 피해자에게 악성 프로그램 실행을 유도했다. 예상치 못한 회의 초대는 별도 연락 경로로 확인하는 것이 좋다. 수사기관 원문은 허용 도메인 밖이어서 직접 대조하지 못했다.
기사 발행일은 2026-11-14이며 10:15 AM이 표시되지만 시간대가 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 보도는 약 18개월간의 캠페인을 설명하며 개별 탈취와 기반시설 압수의 정확한 날짜·시각은 직접 확인하지 못했다.
BleepingComputerSecurityWeek는 Apple이 카메라·마이크 데이터를 주 운영체제와 분리하는 보안 구조를 설명했다고 보도했다.
SecurityWeek에 따르면 Apple은 센서 처리를 별도 실행 환경으로 분리하고 운영체제로 전달되는 정보를 제한하는 설계를 소개했다. 센서 사용 표시를 운영체제가 임의로 우회하지 못하게 하는 구조도 설명했다.
보호 효과는 기사에 인용된 Apple의 설계 설명이다. 실제 공격 차단 성능을 독립 검증한 결과는 아니며 Apple 원문은 허용 도메인 밖이어서 직접 대조하지 못했다.
기사 발행 시각은 2026-11-14 06:00 ET로 명시돼 있으며 한국시간으로 11월 14일 20:00이다. Apple 기술 문서 자체의 최초 공개일과 정확한 시각은 직접 확인하지 못했다. 침해사고 발표가 아닌 기술 설명이다.
SecurityWeek총 81건
SecurityWeek에 따르면 Apple은 센서 처리를 별도 실행 환경으로 분리하고 운영체제로 전달되는 정보를 제한하는 설계를 소개했다. 센서 사용 표시를 운영체제가 임의로 우회하지 못하게 하는 구조도 설명했다.
보호 효과는 기사에 인용된 Apple의 설계 설명이다. 실제 공격 차단 성능을 독립 검증한 결과는 아니며 Apple 원문은 허용 도메인 밖이어서 직접 대조하지 못했다.
기사 발행 시각은 2026-11-14 06:00 ET로 명시돼 있으며 한국시간으로 11월 14일 20:00이다. Apple 기술 문서 자체의 최초 공개일과 정확한 시각은 직접 확인하지 못했다. 침해사고 발표가 아닌 기술 설명이다.
보안뉴스에 따르면 중소기업중앙회는 노란우산 고객정보에 제3자가 접근했을 가능성을 공지했다. 영향 인원은 확정되지 않았으며 전체 가입자가 피해를 입었다고 볼 근거는 없다.
기사에 인용된 중앙회 설명은 공격 경로 차단과 보안 정책 강화, KISA 신고다. 유출 가능 정보에 연락처·주소 등이 포함돼 기관 사칭 연락에 주의할 필요가 있다. 기관 원문은 직접 대조하지 못했다.
기사 발행일은 2026-11-14이며 목록에 18:16이 표시된다. 시간대는 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 보도상 이상 정황 확인일은 11월 11일이며 실제 침입 시작일과 정확한 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
BleepingComputer는 미국 당국 발표를 인용해 가짜 화상회의와 지인 사칭을 이용한 FaceStealer 작전이 4억 달러 이상 암호자산 탈취와 연결됐다고 전했다. 이 금액과 북한 연계 판단은 당국·연구자에게 귀속되는 주장이다.
기사상 공격은 회의 문제 해결을 가장해 피해자에게 악성 프로그램 실행을 유도했다. 예상치 못한 회의 초대는 별도 연락 경로로 확인하는 것이 좋다. 수사기관 원문은 허용 도메인 밖이어서 직접 대조하지 못했다.
기사 발행일은 2026-11-14이며 10:15 AM이 표시되지만 시간대가 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 보도는 약 18개월간의 캠페인을 설명하며 개별 탈취와 기반시설 압수의 정확한 날짜·시각은 직접 확인하지 못했다.
BleepingComputer는 Cursor 설명을 인용해 외부 공급업체의 접근 키와 과거 에이전트 기록에 남은 자격증명이 추가 내부 접근 및 악성 확장 배포로 이어졌다고 전했다.
기사에 따르면 회사는 일부 고객 데이터 노출과 자격증명 교체, 확장 배포 체계 재구축을 설명했다. 최대 5,000명은 악성 확장을 받았을 가능성이 있는 사용자 추정치이며 감염 확정 인원이 아니다. 회사 보고서는 허용 도메인 밖이어서 직접 대조하지 못했다.
기사 발행일은 2026-11-14이며 12:27 PM이 표시되지만 시간대가 명시되지 않아 정확한 절대 발행 시각은 알 수 없다. 악성 확장 배포일은 보도상 10월 29일이다. 회사 보고서의 정확한 공개 시각은 직접 확인하지 못했다.
보안뉴스에 따르면 쏘카는 도용된 내부 인증정보를 이용한 사내 관리 시스템 접근을 확인했다. 일부 임직원·협력사 관계자의 업무 연락처와 일부 결제 관련 정보가 영향 범위에 포함됐다고 밝혔다.
일반 카셰어링 고객 정보는 유출 대상이 아니라는 것이 회사 설명이다. 회사는 관련 인증정보 교체, 접근 차단, 관계기관 신고와 개별 통지를 진행했다고 밝혔다.
보도와 회사 발표는 2026-11-13으로 확인되며 정확한 게시 시각은 알 수 없다. 침입 발생일과 정확한 사고 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
보안뉴스에 따르면 KB캐피탈은 자동차임대자산관리시스템에서 고객 20명과 협력사·임직원 1,791명의 정보유출을 확인했다고 밝혔다. 유출 항목은 대상자마다 다르다.
회사는 해당 시스템이 금융거래와 무관하다고 설명하고 서버 중지와 외부 접근 차단을 시행했다고 밝혔다. 영향 인원과 시스템 범위는 회사 발표에 따른 수치다.
보도와 회사 공지는 2026-11-13이며 정확한 게시 시각은 알 수 없다. 회사가 유출을 확인한 날은 2026-11-10이고 실제 침입 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
JVN은 TightVNC와 UltraVNC의 Windows Viewer에 힙 기반 버퍼 오버플로 문제가 있다고 공지하고 CERT/CC 상세 권고를 안내했다.
열람한 JVN 본문에는 영향 버전과 해결 버전이 직접 제시되지 않았다. 실제 악용 여부와 패치 상태는 이 근거만으로 판단할 수 없다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
출처: JVN (새 창)
보안뉴스가 인용한 운영진 설명에 따르면 오프체인 서버 일부의 비인가 접근으로 일부 계정 관련 기록과 개발자 애플리케이션 328개의 API 키 등이 노출됐다.
가상자산 유출과 블록체인 훼손은 없었다는 것이 운영진 입장이다. 운영진은 접근 자격증명 폐기, 서버 교체와 키 재발급을 안내했다. 자산 피해가 없다는 설명과 정보 노출 사실은 구분해야 한다.
보도와 운영진 발표는 2026-11-13이며 정확한 게시 시각은 알 수 없다. 긴급 점검 전환은 2026-11-12 13:00 한국 시각으로 보도됐으며 침입의 정확한 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
KISA는 Xen Orchestra의 인증 관련 취약점을 해결한 업데이트 적용을 권고했다. 공지에는 해결 버전으로 6.10.1 이상과 6.9.2 이상이 제시돼 있다. 운영 중인 계열에 맞는 수정 버전을 확인해야 한다.
이 공지만으로 실제 침해 발생 여부는 확인되지 않는다.
KISA 게시일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 이는 업데이트 권고일이며 침해사고 발생일은 아니다.
출처: KISA 보호나라 (새 창)
SecurityWeek에 따르면 연구자들은 4EverAble2Shell 공격 연계가 Legacy API를 사용하는 N-central 서버를 침해하고 채굴 악성코드를 설치한 사례를 관측했다. 최근 Hotfix 2 적용만으로 방어되지 않는다는 연구자 설명도 실렸다.
기사에서 인용한 N-able은 일부 기능·통합을 제한하고 추가 침해 지표가 확인된 고객과 대응 중이라고 밝혔다. 성공적 침해와 악성코드 관측은 인용된 연구기관의 분석 결과이며 이 보고서가 독립 재현한 사실은 아니다.
기사 게시 시각은 2026-11-13 02:20 ET로 표시돼 있다. 공개 코드는 2026-11-12 발표됐고 이후 수시간 내 악용됐다는 연구자 관측이며 정확한 개별 공격 시각은 알 수 없다.
