BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-14 · 상태: verified
수집 완료: 2026-11-13T22:06:46.272614+00:00 · 보고 생성: 2026-11-13T22:06:47.571533+00:00
실행 ID: 2026-11-14-1a08398389
보고 해시: 7b57735606939583b41111661eee1cc438907bae48b91aaad97f736d09debd3b
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
KISA가 Xen Orchestra의 부적절한 인증 문제에 대한 보안 업데이트를 안내했다.
KISA는 Xen Orchestra의 인증 관련 취약점을 해결한 업데이트 적용을 권고했다. 공지에는 해결 버전으로 6.10.1 이상과 6.9.2 이상이 제시돼 있다. 운영 중인 계열에 맞는 수정 버전을 확인해야 한다.
이 공지만으로 실제 침해 발생 여부는 확인되지 않는다.
KISA 게시일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 이는 업데이트 권고일이며 침해사고 발생일은 아니다.
KISA 보호나라보안뉴스에 따르면 NHN두레이는 비정상 접근과 API 호출을 확인하고 긴급 보호 조치를 시행했다.
보안뉴스가 인용한 NHN두레이 공지에 따르면 회사는 외부 계정 접근 시도와 비정상 API 호출을 확인했다. 기존 서비스·관리자 API 키를 폐기하고 해당 API 이용을 차단했다.
회사는 피해 범위와 API 키·개인정보 유출 여부를 조사 중이라고 밝혔다. 유출이 확정됐다고 해석할 근거는 확보되지 않았다.
보도일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 회사가 설명한 접근 시도 확인 시점은 같은 날 새벽이며 정확한 사고 시각은 알 수 없다.
보안뉴스쏘카는 내부 인증정보 도용으로 임직원·협력사 관계자 일부의 정보가 유출됐다고 설명했다.
보안뉴스에 따르면 쏘카는 도용된 내부 인증정보를 이용한 사내 관리 시스템 접근을 확인했다. 일부 임직원·협력사 관계자의 업무 연락처와 일부 결제 관련 정보가 영향 범위에 포함됐다고 밝혔다.
일반 카셰어링 고객 정보는 유출 대상이 아니라는 것이 회사 설명이다. 회사는 관련 인증정보 교체, 접근 차단, 관계기관 신고와 개별 통지를 진행했다고 밝혔다.
보도와 회사 발표는 2026-11-13으로 확인되며 정확한 게시 시각은 알 수 없다. 침입 발생일과 정확한 사고 시각은 알 수 없다.
보안뉴스회사 발표를 인용한 보도에 따르면 고객·협력사·임직원 1,811명이 영향을 받았다.
보안뉴스에 따르면 KB캐피탈은 자동차임대자산관리시스템에서 고객 20명과 협력사·임직원 1,791명의 정보유출을 확인했다고 밝혔다. 유출 항목은 대상자마다 다르다.
회사는 해당 시스템이 금융거래와 무관하다고 설명하고 서버 중지와 외부 접근 차단을 시행했다고 밝혔다. 영향 인원과 시스템 범위는 회사 발표에 따른 수치다.
보도와 회사 공지는 2026-11-13이며 정확한 게시 시각은 알 수 없다. 회사가 유출을 확인한 날은 2026-11-10이고 실제 침입 시각은 알 수 없다.
보안뉴스보안뉴스는 디케이테크인에 대한 비정상 접근으로 일부 이용자 정보가 유출됐다는 회사 안내를 전했다.
보안뉴스가 인용한 회사 안내에 따르면 서비스 제공사 디케이테크인의 비정상 접근 사고로 일부 연락처·메일·첨부자료·암호화 메시지 등이 유출됐다. 개인별 항목과 추가 피해 범위는 조사 중이다.
암호화된 메시지가 유출됐다는 설명만으로 메시지 복호화나 암호화 기술 자체의 무력화가 입증된 것은 아니다. 회사는 접근 경로 차단과 계정·시스템 점검을 진행한다고 밝혔다.
보도일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 회사 안내가 설명한 공격일은 2026-11-09이며 정확한 사고 시각은 알 수 없다.
보안뉴스보안뉴스는 우리동네do반장 공지를 인용해 관리자 페이지와 다운로드 기능의 접근통제 문제를 보도했다.
보안뉴스에 따르면 동구청은 우리동네do반장 앱 관리자 페이지 인증과 API 권한 검증 문제로 2,101명의 정보가 유출됐다고 공지했다. 외부에서 엑셀 파일 6건을 내려받은 사실을 통보받았다는 설명이다.
동구청은 관리자 페이지 외부 접근을 차단하고 API 권한 검증과 본인 인증을 강화했다고 밝혔다. 이번 항목은 해당 공지를 전달한 신규 보도이며 새로운 침입이 발생했다는 뜻은 아니다.
보도일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 인용된 공지의 유출 확인일은 2026-11-05이며 실제 유출 시각은 알 수 없다.
보안뉴스운영진은 오프체인 인프라 침해와 일부 기록 노출을 설명하면서 가상자산 유출은 없었다고 밝혔다.
보안뉴스가 인용한 운영진 설명에 따르면 오프체인 서버 일부의 비인가 접근으로 일부 계정 관련 기록과 개발자 애플리케이션 328개의 API 키 등이 노출됐다.
가상자산 유출과 블록체인 훼손은 없었다는 것이 운영진 입장이다. 운영진은 접근 자격증명 폐기, 서버 교체와 키 재발급을 안내했다. 자산 피해가 없다는 설명과 정보 노출 사실은 구분해야 한다.
보도와 운영진 발표는 2026-11-13이며 정확한 게시 시각은 알 수 없다. 긴급 점검 전환은 2026-11-12 13:00 한국 시각으로 보도됐으며 침입의 정확한 시각은 알 수 없다.
보안뉴스SecurityWeek는 Check Point 연구 발표를 인용해 PHP2Shell과 권한 상승 취약점을 연계한 공격을 전했다.
SecurityWeek가 인용한 Check Point 분석에 따르면 공격자는 PHP2Shell로 게이트웨이에 침입한 뒤 CVE-2026-123039로 권한을 높였다. 첫 공격에서는 내부 ESXi 호스트로 이동해 데이터 삭제 악성코드를 배포한 사례가 관측됐다.
두 번째 공격에서는 파괴 행위가 관측되지 않았다는 설명이다. 연구진은 공격 주체와 작전 성격을 높은 확신으로 판단하지 못했다고 밝혔으며, 이를 특정 국가의 확정 공격이나 랜섬웨어로 단정할 수 없다.
기사 게시 시각은 2026-11-13 02:39 ET로 표시돼 있다. 공격은 2026-10-30과 2026-11-02에 시작된 두 차례 활동으로 설명되며 정확한 개별 침입 시각은 알 수 없다.
SecurityWeekSecurityWeek는 Legacy API가 활성화된 N-central을 겨냥한 새 공격 연계와 채굴 악성코드 관측을 전했다.
SecurityWeek에 따르면 연구자들은 4EverAble2Shell 공격 연계가 Legacy API를 사용하는 N-central 서버를 침해하고 채굴 악성코드를 설치한 사례를 관측했다. 최근 Hotfix 2 적용만으로 방어되지 않는다는 연구자 설명도 실렸다.
기사에서 인용한 N-able은 일부 기능·통합을 제한하고 추가 침해 지표가 확인된 고객과 대응 중이라고 밝혔다. 성공적 침해와 악성코드 관측은 인용된 연구기관의 분석 결과이며 이 보고서가 독립 재현한 사실은 아니다.
기사 게시 시각은 2026-11-13 02:20 ET로 표시돼 있다. 공개 코드는 2026-11-12 발표됐고 이후 수시간 내 악용됐다는 연구자 관측이며 정확한 개별 공격 시각은 알 수 없다.
SecurityWeekSecurityWeek는 Windows 권한 상승 연구 공개와 Microsoft의 조사·탐지 대응 입장을 보도했다.
SecurityWeek는 연구자가 CLFS와 Windows Defender 동작을 악용하는 로컬 권한 상승 연구 SignDrop을 공개했다고 보도했다. 매체는 자체 시험을 하지 않았다고 명시했다.
추가 답변에서 Microsoft는 문제를 조사하고 있고 Defender가 관련 악용을 탐지·차단하며 실제 악용은 관측하지 못했다고 밝혔다. 연구 코드 공개를 실제 공격 발생으로 취급해서는 안 된다.
최초 게시 시각은 2026-11-13 03:50 ET, 수정 시각은 같은 날 16:00 ET로 표시돼 있다. 수정에는 Microsoft 답변이 추가됐으며 실제 침해 발생일은 확인되지 않았다.
SecurityWeekJVN이 Windows Viewer의 힙 기반 버퍼 오버플로 문제를 안내했다.
JVN은 TightVNC와 UltraVNC의 Windows Viewer에 힙 기반 버퍼 오버플로 문제가 있다고 공지하고 CERT/CC 상세 권고를 안내했다.
열람한 JVN 본문에는 영향 버전과 해결 버전이 직접 제시되지 않았다. 실제 악용 여부와 패치 상태는 이 근거만으로 판단할 수 없다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
JVNImageMagick을 사용하는 애플리케이션의 파일 접근 취약점이 JVN에 공지됐다.
JVN은 ImageMagick 기반 애플리케이션에서 임의 파일 읽기·쓰기가 가능한 문제를 안내했다. 연결된 권고 제목은 기본 설정과의 관련성을 명시한다.
모든 ImageMagick 사용 환경이 동일하게 영향을 받는다고 단정할 수 없다. 상세 조건과 조치는 허용된 JVN 본문만으로 확인되지 않았다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
JVNPromZard의 context 키 처리와 관련된 코드 삽입 문제가 안내됐다.
JVN은 PromZard의 원격 코드 실행 취약점을 공지했다. 연결된 CERT/CC 권고 제목은 context 키를 통한 코드 삽입 문제로 설명한다.
영향 버전, 공격 전제조건과 해결 버전은 열람한 JVN 본문에 직접 기재되지 않아 추가 단정하지 않았다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
JVNJVN이 ComfyUI 확장 기능의 인증 불필요 경로 탐색 문제를 안내했다.
JVN은 ComfyUI의 ComfyUI-Easy-Use 확장 기능에서 인증 없이 가능한 경로 탐색 취약점을 공지했다.
이는 확장 기능에 대한 공지이며 ComfyUI 전체의 모든 설치가 영향을 받는다는 의미는 아니다. 영향 버전과 패치 상태는 열람한 본문만으로 확인되지 않았다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
JVNCSA는 미패치 시스템과 접근통제·공급망 취약점에 대한 즉각적인 방어 강화를 권고했다.
CSA는 9월 이후 월평균 사이버 사고 신고가 1~8월 평균의 세 배였다고 밝혔다. 싱가포르를 겨냥한 조직적 공동 작전이라기보다 기회주의적 공격의 세계적 증가 양상으로 평가했다.
기관은 외부 노출 시스템의 신속한 패치, 피싱 저항성 MFA, 최소 권한과 공급업체 접근 관리를 권고했다. AI가 취약점 발견·악용을 더 빠르게 할 수 있다는 설명은 위험 평가이며 개별 사고의 AI 사용을 확정한 결과는 아니다.
CSA 발표일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 통계는 9월 이후 월평균과 1~8월 평균의 비교이며 단일 사고 발생일을 뜻하지 않는다.
싱가포르 CSA총 77건
보안뉴스에 따르면 쏘카는 도용된 내부 인증정보를 이용한 사내 관리 시스템 접근을 확인했다. 일부 임직원·협력사 관계자의 업무 연락처와 일부 결제 관련 정보가 영향 범위에 포함됐다고 밝혔다.
일반 카셰어링 고객 정보는 유출 대상이 아니라는 것이 회사 설명이다. 회사는 관련 인증정보 교체, 접근 차단, 관계기관 신고와 개별 통지를 진행했다고 밝혔다.
보도와 회사 발표는 2026-11-13으로 확인되며 정확한 게시 시각은 알 수 없다. 침입 발생일과 정확한 사고 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
보안뉴스에 따르면 KB캐피탈은 자동차임대자산관리시스템에서 고객 20명과 협력사·임직원 1,791명의 정보유출을 확인했다고 밝혔다. 유출 항목은 대상자마다 다르다.
회사는 해당 시스템이 금융거래와 무관하다고 설명하고 서버 중지와 외부 접근 차단을 시행했다고 밝혔다. 영향 인원과 시스템 범위는 회사 발표에 따른 수치다.
보도와 회사 공지는 2026-11-13이며 정확한 게시 시각은 알 수 없다. 회사가 유출을 확인한 날은 2026-11-10이고 실제 침입 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
JVN은 TightVNC와 UltraVNC의 Windows Viewer에 힙 기반 버퍼 오버플로 문제가 있다고 공지하고 CERT/CC 상세 권고를 안내했다.
열람한 JVN 본문에는 영향 버전과 해결 버전이 직접 제시되지 않았다. 실제 악용 여부와 패치 상태는 이 근거만으로 판단할 수 없다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
출처: JVN (새 창)
보안뉴스가 인용한 운영진 설명에 따르면 오프체인 서버 일부의 비인가 접근으로 일부 계정 관련 기록과 개발자 애플리케이션 328개의 API 키 등이 노출됐다.
가상자산 유출과 블록체인 훼손은 없었다는 것이 운영진 입장이다. 운영진은 접근 자격증명 폐기, 서버 교체와 키 재발급을 안내했다. 자산 피해가 없다는 설명과 정보 노출 사실은 구분해야 한다.
보도와 운영진 발표는 2026-11-13이며 정확한 게시 시각은 알 수 없다. 긴급 점검 전환은 2026-11-12 13:00 한국 시각으로 보도됐으며 침입의 정확한 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
KISA는 Xen Orchestra의 인증 관련 취약점을 해결한 업데이트 적용을 권고했다. 공지에는 해결 버전으로 6.10.1 이상과 6.9.2 이상이 제시돼 있다. 운영 중인 계열에 맞는 수정 버전을 확인해야 한다.
이 공지만으로 실제 침해 발생 여부는 확인되지 않는다.
KISA 게시일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 이는 업데이트 권고일이며 침해사고 발생일은 아니다.
출처: KISA 보호나라 (새 창)
SecurityWeek에 따르면 연구자들은 4EverAble2Shell 공격 연계가 Legacy API를 사용하는 N-central 서버를 침해하고 채굴 악성코드를 설치한 사례를 관측했다. 최근 Hotfix 2 적용만으로 방어되지 않는다는 연구자 설명도 실렸다.
기사에서 인용한 N-able은 일부 기능·통합을 제한하고 추가 침해 지표가 확인된 고객과 대응 중이라고 밝혔다. 성공적 침해와 악성코드 관측은 인용된 연구기관의 분석 결과이며 이 보고서가 독립 재현한 사실은 아니다.
기사 게시 시각은 2026-11-13 02:20 ET로 표시돼 있다. 공개 코드는 2026-11-12 발표됐고 이후 수시간 내 악용됐다는 연구자 관측이며 정확한 개별 공격 시각은 알 수 없다.
JVN은 ImageMagick 기반 애플리케이션에서 임의 파일 읽기·쓰기가 가능한 문제를 안내했다. 연결된 권고 제목은 기본 설정과의 관련성을 명시한다.
모든 ImageMagick 사용 환경이 동일하게 영향을 받는다고 단정할 수 없다. 상세 조건과 조치는 허용된 JVN 본문만으로 확인되지 않았다.
JVN 최초 공개일과 최종 수정일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 취약점 공지일이며 실제 공격 발생일은 확인되지 않았다.
출처: JVN (새 창)
CSA는 9월 이후 월평균 사이버 사고 신고가 1~8월 평균의 세 배였다고 밝혔다. 싱가포르를 겨냥한 조직적 공동 작전이라기보다 기회주의적 공격의 세계적 증가 양상으로 평가했다.
기관은 외부 노출 시스템의 신속한 패치, 피싱 저항성 MFA, 최소 권한과 공급업체 접근 관리를 권고했다. AI가 취약점 발견·악용을 더 빠르게 할 수 있다는 설명은 위험 평가이며 개별 사고의 AI 사용을 확정한 결과는 아니다.
CSA 발표일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 통계는 9월 이후 월평균과 1~8월 평균의 비교이며 단일 사고 발생일을 뜻하지 않는다.
출처: 싱가포르 CSA (새 창)
SecurityWeek는 연구자가 CLFS와 Windows Defender 동작을 악용하는 로컬 권한 상승 연구 SignDrop을 공개했다고 보도했다. 매체는 자체 시험을 하지 않았다고 명시했다.
추가 답변에서 Microsoft는 문제를 조사하고 있고 Defender가 관련 악용을 탐지·차단하며 실제 악용은 관측하지 못했다고 밝혔다. 연구 코드 공개를 실제 공격 발생으로 취급해서는 안 된다.
최초 게시 시각은 2026-11-13 03:50 ET, 수정 시각은 같은 날 16:00 ET로 표시돼 있다. 수정에는 Microsoft 답변이 추가됐으며 실제 침해 발생일은 확인되지 않았다.
보안뉴스에 따르면 동구청은 우리동네do반장 앱 관리자 페이지 인증과 API 권한 검증 문제로 2,101명의 정보가 유출됐다고 공지했다. 외부에서 엑셀 파일 6건을 내려받은 사실을 통보받았다는 설명이다.
동구청은 관리자 페이지 외부 접근을 차단하고 API 권한 검증과 본인 인증을 강화했다고 밝혔다. 이번 항목은 해당 공지를 전달한 신규 보도이며 새로운 침입이 발생했다는 뜻은 아니다.
보도일은 2026-11-13이며 정확한 게시 시각은 알 수 없다. 인용된 공지의 유출 확인일은 2026-11-05이며 실제 유출 시각은 알 수 없다.
출처: 보안뉴스 (새 창)
