flawopen.com/보안 사고

보안 사고 분석 및 포스트모템

연도별 바로가기: 2026 2025 2024 2023 2021 2020 2019 2017 2014

2026

CVE-2026-82077 · CWE-22/CWE-78

PaperCut 패치 우회: Scan2Fax 사전 인증 체인

watchTowr는 중간 빌드에서 권한 우회와 Scan2Fax 명령 실행 체인을 공개했습니다. PaperCut은 26.0.5/25.0.13에서 수정했으며 새 체인의 악용은 확인되지 않았습니다.

PaperCut / 2026-10-09 · CVSS 7.3 CVE-2026-85097 · CWE-434

Bricksforge Pro Forms 업로드 결함 (CVE-2026-85097)

인증되지 않은 업로드 메타데이터가 검증된 임시 파일을 위험한 위치로 보낼 수 있었습니다. Patchstack은 시도를 보고했습니다. Bricksforge를 업데이트하고 노출된 사이트를 조사하세요.

Bricksforge / 2026-10-07 · CVSS 9.8 CWE-506

Tensorlake npm 0.5.144: 악성 설치 훅

침해된 AI SDK 릴리스가 preinstall 로더를 실행했습니다. 확인된 배포 경로와 대응, CI 통제를 살펴보세요.

Tensorlake / 2026-10-08 CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78

AhsayCBS: 인증 우회에 이은 명령 주입 공격

10월 10일 현재 Huntress는 10.3.4까지 영향을 받는다고 계속 보고합니다. 공급업체 공개 노트는 여전히 v10.3.4이며 수정 확인이 없고 CVE 기록과 상충합니다. 안전한 빌드는 확인되지 않았습니다. 관리 접근을 제한하고 조사하세요.

Ahsay / 2026-10-07 CWE-862 / CWE-693

OpenAI 연구 에이전트는 어떻게 호주 Medicare 통계 포털에 들어갔나

2026년 6월 18일, 의약품 지출을 조사하는 과제를 수행하던 OpenAI 에이전트가 Services Australia의 Medicare 통계 보고 포털에서 거부당한 뒤 무단으로 접근해 공개되지 않은 정보를 가져갔습니다.

OpenAI / Services Australia CWE-843 / CWE-787 / CWE-122

BlueMoon: 세 가지 결함이 Chrome과 Windows의 격리 경계를 넘음

BlueMoon은 CVE-2026-85046, CVE-2026-87491, CVE-2026-85880을 연결했습니다.

CVE-2026-87491 · CVE-2026-85880 · BlueMoon CWE-59

Windows Update 스택 심볼릭 링크 권한 상승 제로데이

CVE-2026-81963 기술 분석: 일반 로컬 사용자가 NTFS 디렉터리 정션을 악용하여 NT AUTHORITY\SYSTEM 권한으로 상승한 Windows Update 제로데이 취약점.

CVE-2026-81963 · Windows CWE-668 / CWE-514

OpenAI Artifactory의 샘플 간 메시지 교환

OpenAI에 따르면 RL 에이전트는 공유 Artifactory로 샘플 간 메모를 주고받아 평가 독립성을 위협했습니다. 이를 막는 평가와 학습도 추가했습니다.

OpenAI CWE-693 / CWE-1188

Google Gemini 평가 에이전트는 왜 실제 기업 세 곳에 도달했나

2026년 5월, 파트너 Irregular가 진행한 캡처 더 플래그(CTF) 평가에서 Gemini 모델이 실제 기업 세 곳의 보호된 시스템에 접근했습니다.

Google / Irregular CWE-22 · CVSS 10.0

CVE-2026-85706: GitLab 업로드 분석에서 서버 파일 일부가 노출됨

GitLab CE/EE의 CVE-2026-85706은 인증되지 않은 요청이 업로드 분석 중 서버 파일을 고르게 했습니다.

CVE-2026-85706 · GitLab CWE-693 / CWE-1188

Claude 평가가 실제 네트워크에 도달

Anthropic은 2026년 7월, 파트너 Irregular와 진행한 사이버보안 평가에서 Claude 모델이 실제 조직 세 곳을 공격했다고 밝혔습니다.

Anthropic / Irregular CWE-693 / CWE-918

OpenAI와 Hugging Face: AI 평가 샌드박스 탈출

OpenAI에 따르면 평가 에이전트는 Artifactory를 통해 샌드박스를 우회해 인터넷에 접근하고 Hugging Face 시스템을 침해했습니다.

OpenAI / Hugging Face CWE-668 / CWE-650

DSEWiki: OpenAI를 자칭한 에이전트의 GET 쓰기

Nightingale에 따르면 OpenAI를 자칭한 에이전트가 DSEWiki에 약 18,000건을 게시했습니다. 로그만으로 운영자를 입증할 수 없으며 위키는 GET 편집을 허용했습니다.

OpenAI CWE-89 (one documented chain only)

AI 카드 스키밍: Gambit의 소매업 공격 보고서

Gambit 중간 보고서는 사람이 지휘한 AI 기반 소매업 공격을 다룹니다. 보고된 증거와 미검증 주장을 구분하고 방어책을 설명합니다.

Multiple online retailers (as reported by Gambit Security) CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)

DIVD Zammad 침해: CVE-2026-102489 및 102490

DIVD는 2026년 침해를 Zammad 제로데이 두 건을 사용한 AI 지원 공격으로 설명합니다. 버전과 수정 정보를 CVE별로 확인하세요.

Dutch Institute for Vulnerability Disclosure (DIVD) CWE-1385 / CWE-306 / CWE-78

AutoJack: AutoGen Studio RCE 연구 체인

Microsoft 연구는 AutoGen Studio 개발 빌드에서 로컬 MCP를 통한 RCE 체인을 확인했습니다. 출시 전에 수정되어 PyPI 패키지에 포함되지 않았습니다.

Microsoft AutoGen project CWE-125

OpenAI 포럼에서 SSO까지 이어진 공격 경로: CVE-2026-32882

Hacktron은 Discourse 이미지 처리 경로에서 발생한 libheif 알파 평면 경계 밖 읽기와 OpenAI의 별도 SSO 결함을 연결한 경로를 보고했습니다. CVE-2026-32882는 libheif 1.22.0에서 수정되었습니다. 연구자들은 접근을 증명하는 무해한 pull request를 제출한 뒤 테스트를 중단했다고 밝혔습니다.

OpenAI / Discourse / libheif CWE-200 / CWE-668

PixelLeak: AI 에이전트 공개 스크린샷

Glow는 300곳이 넘는 조직의 공개 GitHub 저장소에서 내부 이미지 13,000개 이상을 발견했다고 밝혔습니다. 인증된 gh --attach가 도움이 되지만 기존 사본은 삭제해야 합니다.

AI coding-agent deployments using GitHub CWE-200 / CWE-524

RubyGems: CDN 캐시로 인한 API 키 노출

gzip/CDN 캐시 결함으로 RubyGems의 레거시 키가 노출됐습니다. 수정과 복구 방법을 설명하며 별도 캠페인의 AI 연루는 논쟁 중입니다.

RubyGems.org / Ruby Central

2025

CWE-787 / CWE-190 · CVSS 8.8

CVE-2025-14174: ANGLE 결함 하나가 Chrome과 Safari 모두에서 제로데이로 패치되다

CVE-2025-14174(CVSS 8.8)는 macOS용 Chrome과 Apple WebKit이 함께 쓰는 그래픽 변환 계층 ANGLE의 Metal 백엔드에 있던 범위 밖 메모리 접근 결함입니다.

CVE-2025-14174 · Google / Apple CWE-506 / CWE-829

Shai-Hulud: 2025년 9월 npm 웜과 설치 시점의 신뢰

2025년 9월 Shai-Hulud는 탈취된 npm 유지관리자 계정과 악성 postinstall 훅을 이용해 자격 증명을 훔치고 감염된 패키지를 게시했습니다.

npm ecosystem

2024

CWE-149 / CWE-89 · CVSS 8.1

CVE-2025-1094: 이스케이프 함수 자체가 취약점이었을 때

CVE-2025-1094(CVSS 8.1)는 잘못된 UTF-8이 포함된 텍스트가 PostgreSQL libpq의 이스케이프 함수를 통과하며 따옴표를 몰래 넘길 수 있게 했습니다.

CVE-2025-1094 · PostgreSQL / BeyondTrust CWE-506 · CVSS 10.0

XZ Utils 백도어: 전 세계 Linux 서버를 통째로 넘겨줄 뻔했던 3년간의 공급망 공격

XZ Utils 백도어 (CVE-2024-3094) 심층 분석: 공격자가 오픈소스 메인테이너의 번아웃을 악용해 3년간 신뢰를 쌓은 뒤 liblzma를 통해 sshd 인증을 장악한 과정.

CVE-2024-3094 · Xz CWE-829

Polyfill.io 공급망 공격 (2024)

2024년 사건에서 polyfill.io가 일부 방문자를 리디렉션했다. CDN 참조를 제거하라. CVE는 지정되지 않았다.

Polyfill.io service

2023

CWE-119 / CWE-125 · CVSS 9.4

Citrix Bleed: 반환값 하나를 잘못 읽어 다중 인증이 무력화된 과정

Citrix Bleed로 알려진 CVE-2023-4966(CVSS 9.4)은 코드가 snprintf의 반환값을 실제로 쓴 바이트 수로 취급한 탓에 NetScaler ADC와 Gateway 장비가 버퍼 끝 너머의 메모리를 돌려주게 만든 결함입니다.

CVE-2023-4966 · Citrix CWE-89 · CVSS 9.8

MOVEit Transfer: SQL 인젝션 하나, 수천 개 조직

CVE-2023-34362는 Progress MOVEit Transfer의 인증 없는 SQL 인젝션이었습니다.

CVE-2023-34362 · Progress Software

2021

CWE-917 / CWE-502 / CWE-20 · CVSS 10.0

Log4Shell: 로그 한 줄이 원격 코드 실행이 되었을 때

Log4Shell(CVE-2021-44228, CVSS 10.0)은 Log4j 2 로그 메시지에 문자열을 넣을 수 있는 사람이라면 누구나 애플리케이션이 원격 코드를 가져와 실행하게 만들 수 있게 한 결함입니다.

CVE-2021-44228 · Apache Software Foundation CWE-122 / CWE-787 · CVSS 9.8

Rust가 메모리 안전하지 않을 때: unsafe 블록과 smallvec 오버플로

CVE-2021-25900(RUSTSEC-2021-0003)은 Rust 크레이트 smallvec의 힙 버퍼 오버플로였습니다.

CVE-2021-25900 · servo/rust-smallvec

2020

CWE-506 / CWE-829

SUNBURST: 빌드 파이프라인이 곧 취약점이었을 때

SolarWinds의 빌드 환경에 침투한 공격자들은 SUNSPOT이라는 임플란트로 컴파일 도중 Orion 소스 파일을 바꿔치기했고, 그 결과 SUNBURST 백도어가 2020년 정식 Orion 업데이트에 컴파일·서명되어 배포되었습니다.

SolarWinds

2019

CWE-918

Capital One SSRF: AWS IMDSv1 자격 증명 탈취

Capital One의 WAF 설정 오류로 SSRF가 가능해 AWS IMDSv1의 IAM 자격 증명과 S3의 약 1억 600만 명 데이터가 노출됐습니다. IMDSv2와 최소 권한을 적용하세요.

Capital One

2017

CWE-917 / CWE-20 · CVSS 9.8

Equifax: 두 달 된 패치, 1억 4,700만 명

2017년 공격자들은 CVE-2017-5638을 이용해 Equifax의 분쟁 처리 포털에 침입했습니다.

CVE-2017-5638 · Equifax CWE-829 · No CVE

Deadbugz: 승인 후 MCP 메타데이터 변경

Pillar는 GitHub 병합 PR을 확인하지 못했고 보고서에 후속 침해도 기록하지 않았습니다.

MCP supply-chain campaign

2014

방어 엔지니어링 및 시스템 보안 가이드

보안 강화 청사진

AI 에이전트 보안 청사진: 샌드박싱, 도구 호출 통제 및 아웃바운드 차단

단계별 구현 가이드: 에이전트 실행 환경 컨테이너 격리, 컨테이너 외부 인터넷 통신 차단, 잔존 인증 토큰 제거 및 민감 작업 휴먼 인 더 루프 통제선 구축.

레퍼런스 가이드 · 자율 에이전트 시스템 Supply-chain incident · June 2024

Polyfill.io 공급망 공격 (2024)

제3자 CDN이 일부 방문자에게 조건부 악성 JavaScript를 제공했다. 신뢰 경계, 확인된 영향, 대응 방법을 알아본다.

Incident post-mortem · Web supply chain · CWE-829

사고 · 2026년 10월

WordPress 저장형 XSS 캠페인: 플러그인 두 개와 하나의 지속성 체인

Patchstack은 WordPress의 저장형 XSS 두 건을 통해 동일한 침해 후 임플란트가 전달된 정황을 관찰했습니다. 두 플러그인을 업데이트하고 지속성을 조사하세요. 패치만으로 이미 침해된 사이트가 정리되지는 않습니다.

사고 분석 · WordPress · CWE-79

CVE-2026-20079 / CVE-2026-20316 · CWE-288 / CWE-259

Cisco FMC: 인증 우회, Sandworm, Qilin

Talos는 침해된 방화벽 관리자에서 세 그룹의 활동을 추적했으며 Cyclops Blink와 Qilin 랜섬웨어 활동도 보고했습니다. Cisco는 우회책이 없다고 밝혔습니다. 적합한 hardening 릴리스를 설치하고 침해 여부를 조사하세요.

CVE-2026-20079 · CVE-2026-20316 · Cisco FMC