BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-12 · 상태: verified
수집 완료: 2026-11-11T22:07:33.612660+00:00 · 보고 생성: 2026-11-11T22:07:34.906394+00:00
실행 ID: 2026-11-12-c3bbd01e3a
보고 해시: 9044bf96cb1f8d86ab14276a07794052a5c41802364cfb1621d1c4b9a40d9f8a
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
Sentry·EPMM의 명령 삽입, EPM의 SQL 삽입, CSA의 인증 누락 문제에 대한 수정 적용을 권고했다.
KISA 권고 게시일은 2026-11-11이며 정확한 게시 시각은 알 수 없다. 이는 사고 발생일이 아니라 보안 업데이트 권고일이다.
KISA는 CVE-2026-105425·CVE-2026-121653·CVE-2026-121683을 안내했다. EPM은 2024 SU8, CSA 5.0.8은 5.0.8.1 이상으로 수정하며 Sentry·EPMM은 사용 분기에 맞는 수정 버전을 확인해야 한다.
이 권고에서 실제 침해나 악용 발생이 확인됐다고 해석하지 않는다. [KISA 원문](https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=72297&pageIndex=1)
KISA 보호나라CyAS를 통해 실제 환경에 맞춘 공격 모의시험 제공업체를 평가한다.
NCSC 발표일은 2026-11-11이며 정확한 발표 시각은 알 수 없다. 제도 출범 발표이며 실제 침해사고나 미래 공격 발생 예측이 아니다.
CyAS는 조직의 기술 환경과 노출 상태를 반영한 공격 모의시험을 제공하는 업체를 평가한다. 중요 기반시설·정부 등 조직의 예방·탐지·대응 역량을 점검하는 데 목적이 있다.
초기에는 MVP 형태로 운영하며 수요와 방법론을 검토할 예정이다. [NCSC 원문](https://www.ncsc.gov.uk/news/ncsc-scheme-help-critical-organisations-test-their-cyber-defences)
영국 NCSC총 50건
NCSC 발표일은 2026-11-11이며 정확한 발표 시각은 알 수 없다. 제도 출범 발표이며 실제 침해사고나 미래 공격 발생 예측이 아니다.
CyAS는 조직의 기술 환경과 노출 상태를 반영한 공격 모의시험을 제공하는 업체를 평가한다. 중요 기반시설·정부 등 조직의 예방·탐지·대응 역량을 점검하는 데 목적이 있다.
초기에는 MVP 형태로 운영하며 수요와 방법론을 검토할 예정이다. [NCSC 원문](https://www.ncsc.gov.uk/news/ncsc-scheme-help-critical-organisations-test-their-cyber-defences)
출처: 영국 NCSC (새 창)
KISA 권고 게시일은 2026-11-11이며 정확한 게시 시각은 알 수 없다. 이는 사고 발생일이 아니라 보안 업데이트 권고일이다.
KISA는 CVE-2026-105425·CVE-2026-121653·CVE-2026-121683을 안내했다. EPM은 2024 SU8, CSA 5.0.8은 5.0.8.1 이상으로 수정하며 Sentry·EPMM은 사용 분기에 맞는 수정 버전을 확인해야 한다.
이 권고에서 실제 침해나 악용 발생이 확인됐다고 해석하지 않는다. [KISA 원문](https://www.boho.or.kr/kr/bbs/view.do?bbsId=B0000133&menuNo=205020&nttId=72297&pageIndex=1)
출처: KISA 보호나라 (새 창)
JVN은 안전하지 않은 리플렉션으로 Connector Builder 또는 ManifestServer 컨테이너 안에서 Airbyte 사용자 권한의 코드 실행이 가능하다고 설명한다. 실제 악용도 확인됐다고 명시한다.
이번 변화는 영향 버전 범위 정정이다. 운영자는 현재 버전과 수정 릴리스를 다시 대조해야 한다.
최초 공개일은 2026-11-04, 영향 시스템 정정일은 2026-11-10이다. 정확한 최초 게시·수정 시각은 알 수 없다. 악용 발생일은 공개되지 않았다.
출처: JVN (새 창)
CVE-2026-104269는 ModSecurity의 해석 불일치 문제다. 영향 범위는 3.0.0 이상 3.0.17 미만으로 안내됐다.
운영 버전을 점검하고 3.0.17 이상으로 업데이트해야 한다. 실제 악용이 관측됐다는 주장은 이 공지에 없다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 공개일과 실제 공격 발생일은 이 공지로 확인되지 않는다.
출처: KISA 보호나라 (새 창)
SecurityWeek는 FreeSwitch CVE-2026-116779의 KEV 등재를 보도했다. CISA 원본은 설정·자격증명 노출, 통화 제어 및 명령 실행 위험을 명시한다.
CISA에 기록된 조치 기한은 11월 12일이다. 피해 조직이나 공격 규모는 이 근거만으로 확인할 수 없다.
보도 시각은 2026-11-10 04:42 ET다. CISA 등재일은 2026-11-09이며 개별 등재의 정확한 시각은 알 수 없다. 이번 보도일은 공격 발생일이 아니다.
KISA는 SAP SAML2 Service Provider의 CVE-2026-120017에 대해 별도 보안 패치를 적용하도록 권고했다.
운영 중인 SAP_BASIS 버전이 공지의 영향 목록에 있는지 확인해야 한다. 이 공지를 실제 침해 발생 발표로 해석해서는 안 된다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. 공급사 최초 발표일과 실제 공격 발생 여부는 이 공지에서 확인되지 않는다.
출처: KISA 보호나라 (새 창)
JVN은 PrestaShop Performance Debug 모드에 PHP 코드 삽입 취약점이 있다고 안내했다.
상세 영향 범위와 대책은 외부 CERT/CC 공지를 참조하도록 돼 있다. 허용 도메인에서 확인하지 못한 구체적인 수정 버전은 제시하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 실제 공격 발생일이나 악용 관측 여부는 이 본문에 없다.
출처: JVN (새 창)
ESET은 카자흐스탄과 루마니아 정부기관의 Exchange 서버에서 모듈형 .NET 악성 도구 Cereal을 확인했다고 밝혔다. Turla 연계 판단은 연구진의 분석이다.
도구는 정상 메일 처리 과정에 숨어 선택한 이메일을 수집하고 감염 서버를 제어 통로로 활용하도록 설계됐다고 설명됐다. 방어 조직은 공개된 탐지 정보와 서버 이상 징후를 점검할 수 있다.
연구 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. ESET의 카자흐스탄 최초 발견은 2025-11-28, 루마니아 기관 침해일은 2025-12-23으로 제시됐다. 새 사고 발생 발표가 아닌 과거 활동 분석이다.
JVN은 EarthRover Mini+ 펌웨어의 다중 취약점에 관한 CERT/CC 공지가 나왔다고 알렸다.
JVN 본문은 상세 영향 버전과 조치 내용을 외부 원문에 위임한다. 허용 도메인 제한 때문에 여기서는 CVE·공격 경로·패치 버전을 추가로 단정하지 않는다.
JVN 최초 공개일과 최종 수정일은 2026-11-10이다. 정확한 게시 시각은 알 수 없다. 이 공지는 실제 침해 발생일을 제시하지 않는다.
출처: JVN (새 창)
KISA는 MQ 입력 검증 문제와 API Connect의 위험 파일 업로드·인증 문제, Aspera Faspex 권한 검증 문제를 안내했다.
API Connect는 해당 계열에서 10.0.8.13 또는 12.1.1.3 이상, Aspera Faspex는 5.0.19 PL1 이상이 제시됐다. Aspera CVE-2026-123218은 CISA KEV에서도 확인됐다.
기존 MQ·Watson 게시물과 구분되는 API Connect·Aspera 대응을 중심으로 채택했다.
KISA 공지 게시일은 2026-11-10이며 정확한 게시 시각은 알 수 없다. Aspera CVE-2026-123218의 CISA 등재일은 2026-11-09다. 공지일은 공격 발생일이 아니다.
출처: KISA 보호나라 (새 창)
