BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-10 · 상태: verified
수집 완료: 2026-11-09T22:07:35.326400+00:00 · 보고 생성: 2026-11-09T22:07:36.485715+00:00
실행 ID: 2026-11-10-ef43f0828a
보고 해시: 911de5e243a420e555bcb1ae35fcb4f06afda2fcc71afbff7e25813bda689dbe
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
기존 패치 소식에 실제 악용 목록 등재가 추가됐다. 캐나다 사이버센터도 권고를 갱신했다.
캐나다 사이버센터는 OpenSSH 10.6p2 이전 버전 관련 권고에 CISA 실제 악용 목록 등재 사실을 추가했다. CISA 공식 배포 자료에서도 같은 CVE의 11월 9일 추가를 확인했다.
영향 환경은 공급자 지침에 따라 업데이트하고 침해 여부를 점검할 필요가 있다. 이 등재만으로 모든 OpenSSH 설치가 영향을 받는다고 볼 수는 없다.
원문 최초 게시일은 2026-11-05, 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 새 사실은 11월 9일 KEV 등재이며 최초 공격 발생일을 뜻하지 않는다.
캐나다 사이버센터SonicOS Gen7·Gen8 사용자는 제품별 수정 버전을 확인해야 한다.
KISA는 SonicOS의 단일 요소 인증 관련 취약점 CVE-2026-19868에 대한 업데이트를 권고했다.
Gen7은 7.3.4-7013 이상, Gen8은 8.2.3-8015 이상이 해결 버전으로 안내됐다. 운영 중인 세대와 버전을 먼저 확인해야 한다.
KISA 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 이는 국내 업데이트 권고일이며 취약점 발견일이나 공격 발생일은 아니다.
KISA 보호나라기존 Barracuda 권고에 공개 보고에 근거한 실제 악용 안내가 추가됐다.
캐나다 사이버센터는 CVE-2026-116606의 실제 악용을 시사하는 공개 보고가 있다고 안내했다. 기관이 직접 관측했다고 발표한 것으로 확대 해석하지 않았다.
기존 권고는 ESG·ADC·WAF·WSG·Message Archiver·WAF Control Center의 영향 버전과 업데이트 필요성을 제시한다. 제품별 공지를 확인해야 한다.
최초 게시일은 2026-11-02, 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 이번 갱신은 실제 악용 공개 보고를 추가한 것이며 공격 시작일은 제시하지 않았다.
캐나다 사이버센터JVN은 개발사가 공격 악용을 관측했다고 전하며 패치 적용을 안내했다.
JVN은 Webtop Media Transcoder 1.1.22.0 이전 버전의 CVE-2026-111793을 공지했다. 인증된 공격자에 의해 민감정보가 노출될 수 있다.
실제 악용 관측은 개발사의 진술이다. JVN은 개발사 지침에 따른 패치 적용과 상세 사항 문의를 권고했다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 개발사가 언급한 공격의 발생 날짜와 피해 규모는 공개되지 않았다.
JVNIT 자산관리 에이전트의 민감정보 저장 및 경로 탐색 문제가 공개됐다.
CVE-2026-109582는 SS1의 민감정보 노출, CVE-2026-113437은 SS1·SS1 Cloud·rocoeyes의 임의 파일 삭제 가능성과 관련된다.
SS1은 사용 계열별 수정 버전을 적용해야 한다. SS1 Cloud 3.2 계열은 3.2.0a, rocoeyes는 3.1.1a 등이 수정 버전으로 안내됐다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 취약점 공개 공지이며 실제 피해 발생일은 제시되지 않았다.
JVN기본 권한 설정과 원격 처리 기능의 문제로 권한 상승·코드 실행이 가능하다.
JVN은 NEC WebSAM WinShare의 CVE-2026-113362·113363·113364를 공개했다. 로컬 권한 상승과 원격 SYSTEM 권한 명령·코드 실행 가능성이 포함된다.
취약점별 영향 버전과 예외가 다르다. 운영자는 NEC 지침에 따라 해당 버전을 확인하고 업데이트해야 한다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 공개된 취약점의 설명이며 실제 공격 발생을 확인한 공지는 아니다.
JVNEffekseer 1.80.8에서 범위 밖 읽기 문제를 해결했다.
Effekseer 1.80.7 이하의 입력 검증 문제로 효과 파일을 읽는 런타임의 호스트 프로세스가 중단될 수 있다. 식별자는 CVE-2026-120386이다.
수정 버전은 1.80.8이다. 게임·3D 뷰어 등에 런타임을 포함한 개발자도 의존성을 확인할 필요가 있다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 실제 사고가 아닌 취약점 및 수정 버전 공개다.
JVN특정 URL 접근 시 응답 헤더가 삽입될 수 있어 업데이트 또는 완화 조치가 필요하다.
CVE-2026-117477은 KUSANAGI의 WordPress용 Nginx 리디렉션 규칙과 관련된다. Apache httpd를 사용하는 시스템은 영향 대상에서 제외된다.
Security·Enterprise Edition 10.7.2-1 이하와 Free·Business·Premium Edition 9.12.2-1 이하 등이 영향을 받는다. 개발사 지침에 따라 업데이트하거나 완화 조치를 적용해야 한다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 실제 악용 사고나 공격 발생 날짜는 확인되지 않았다.
JVNMQ 파일 전송 기능의 코드 실행과 Watson 구성요소의 서비스 거부 문제가 안내됐다.
캐나다 사이버센터는 IBM MQ Managed File Transfer의 CVE-2026-11724와 Watson Speech Services Cartridge의 CVE-2026-17493 관련 공지를 검토하도록 권고했다.
MQ는 지원 계열별 영향 버전이 다르며 Watson 제품은 5.4.0 이하가 안내됐다. 제품별 보안 공지를 확인해 필요한 업데이트를 적용해야 한다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 본문은 11월 4일 기준 제품 영향을 정리한 것으로 실제 침해 발생일을 뜻하지 않는다.
캐나다 사이버센터RHEL·OpenShift·Ansible·Keycloak 등 여러 제품의 보안 업데이트가 대상이다.
캐나다 사이버센터는 Red Hat Enterprise Linux, OpenShift, Ansible Automation Platform, Keycloak 등 광범위한 제품군의 보안 공지를 검토하도록 안내했다.
하나의 취약점이 모든 제품에 동일하게 적용된다는 의미는 아니다. 설치 제품과 지원 계열에 맞는 개별 권고를 확인해야 한다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 11월 4일 기준 여러 제품의 영향을 정리한 권고이며 단일 신규 사고 발표는 아니다.
캐나다 사이버센터캐나다 사이버센터가 Dell 두 제품의 영향 버전과 보안 공지를 안내했다.
Alienware Command Center 6.14.54.0 이전과 Wyse Management Suite 2609.0.0.155 이전 버전이 영향 대상으로 안내됐다.
캐나다 사이버센터는 Dell의 DSA-2026-405·429 공지를 검토하고 필요한 업데이트를 적용하도록 권고했다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 제품 영향은 11월 2일 기준으로 정리됐으며 사고 발생 날짜는 제시되지 않았다.
캐나다 사이버센터BleepingComputer가 직접 받은 회사 답변이다. 공격자가 내세운 대규모 유출은 확인되지 않았다.
BleepingComputer는 Binance 대변인이 새로운 데이터 판매 주장과 관련해 시스템·고객정보 침해 증거를 찾지 못했다고 답했다고 보도했다.
이는 회사의 부인 입장을 직접 취재한 내용이다. 판매자의 주장이나 회사 답변만으로 실제 유출의 존재·부재가 독립 입증된 것은 아니다. 기존 암호자산 도난 사건과도 구분해야 한다.
기사에는 2026-11-09 오전 11:12가 표시되지만 시간대는 확인되지 않아 정확한 절대 게시 시각은 알 수 없다. 유출 주장과 회사 답변에 관한 보도이며 실제 침해 발생일은 확인되지 않았다.
BleepingComputer총 39건
KISA는 SonicOS의 단일 요소 인증 관련 취약점 CVE-2026-19868에 대한 업데이트를 권고했다.
Gen7은 7.3.4-7013 이상, Gen8은 8.2.3-8015 이상이 해결 버전으로 안내됐다. 운영 중인 세대와 버전을 먼저 확인해야 한다.
KISA 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 이는 국내 업데이트 권고일이며 취약점 발견일이나 공격 발생일은 아니다.
출처: KISA 보호나라 (새 창)
캐나다 사이버센터는 OpenSSH 10.6p2 이전 버전 관련 권고에 CISA 실제 악용 목록 등재 사실을 추가했다. CISA 공식 배포 자료에서도 같은 CVE의 11월 9일 추가를 확인했다.
영향 환경은 공급자 지침에 따라 업데이트하고 침해 여부를 점검할 필요가 있다. 이 등재만으로 모든 OpenSSH 설치가 영향을 받는다고 볼 수는 없다.
원문 최초 게시일은 2026-11-05, 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 새 사실은 11월 9일 KEV 등재이며 최초 공격 발생일을 뜻하지 않는다.
출처: 캐나다 사이버센터 (새 창)
Effekseer 1.80.7 이하의 입력 검증 문제로 효과 파일을 읽는 런타임의 호스트 프로세스가 중단될 수 있다. 식별자는 CVE-2026-120386이다.
수정 버전은 1.80.8이다. 게임·3D 뷰어 등에 런타임을 포함한 개발자도 의존성을 확인할 필요가 있다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 실제 사고가 아닌 취약점 및 수정 버전 공개다.
출처: JVN (새 창)
Alienware Command Center 6.14.54.0 이전과 Wyse Management Suite 2609.0.0.155 이전 버전이 영향 대상으로 안내됐다.
캐나다 사이버센터는 Dell의 DSA-2026-405·429 공지를 검토하고 필요한 업데이트를 적용하도록 권고했다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 제품 영향은 11월 2일 기준으로 정리됐으며 사고 발생 날짜는 제시되지 않았다.
출처: 캐나다 사이버센터 (새 창)
캐나다 사이버센터는 Red Hat Enterprise Linux, OpenShift, Ansible Automation Platform, Keycloak 등 광범위한 제품군의 보안 공지를 검토하도록 안내했다.
하나의 취약점이 모든 제품에 동일하게 적용된다는 의미는 아니다. 설치 제품과 지원 계열에 맞는 개별 권고를 확인해야 한다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 11월 4일 기준 여러 제품의 영향을 정리한 권고이며 단일 신규 사고 발표는 아니다.
출처: 캐나다 사이버센터 (새 창)
CVE-2026-109582는 SS1의 민감정보 노출, CVE-2026-113437은 SS1·SS1 Cloud·rocoeyes의 임의 파일 삭제 가능성과 관련된다.
SS1은 사용 계열별 수정 버전을 적용해야 한다. SS1 Cloud 3.2 계열은 3.2.0a, rocoeyes는 3.1.1a 등이 수정 버전으로 안내됐다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 취약점 공개 공지이며 실제 피해 발생일은 제시되지 않았다.
출처: JVN (새 창)
캐나다 사이버센터는 CVE-2026-116606의 실제 악용을 시사하는 공개 보고가 있다고 안내했다. 기관이 직접 관측했다고 발표한 것으로 확대 해석하지 않았다.
기존 권고는 ESG·ADC·WAF·WSG·Message Archiver·WAF Control Center의 영향 버전과 업데이트 필요성을 제시한다. 제품별 공지를 확인해야 한다.
최초 게시일은 2026-11-02, 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 이번 갱신은 실제 악용 공개 보고를 추가한 것이며 공격 시작일은 제시하지 않았다.
출처: 캐나다 사이버센터 (새 창)
캐나다 사이버센터는 IBM MQ Managed File Transfer의 CVE-2026-11724와 Watson Speech Services Cartridge의 CVE-2026-17493 관련 공지를 검토하도록 권고했다.
MQ는 지원 계열별 영향 버전이 다르며 Watson 제품은 5.4.0 이하가 안내됐다. 제품별 보안 공지를 확인해 필요한 업데이트를 적용해야 한다.
권고 게시일은 2026-11-09이며 정확한 게시 시각은 알 수 없다. 본문은 11월 4일 기준 제품 영향을 정리한 것으로 실제 침해 발생일을 뜻하지 않는다.
출처: 캐나다 사이버센터 (새 창)
BleepingComputer는 Binance 대변인이 새로운 데이터 판매 주장과 관련해 시스템·고객정보 침해 증거를 찾지 못했다고 답했다고 보도했다.
이는 회사의 부인 입장을 직접 취재한 내용이다. 판매자의 주장이나 회사 답변만으로 실제 유출의 존재·부재가 독립 입증된 것은 아니다. 기존 암호자산 도난 사건과도 구분해야 한다.
기사에는 2026-11-09 오전 11:12가 표시되지만 시간대는 확인되지 않아 정확한 절대 게시 시각은 알 수 없다. 유출 주장과 회사 답변에 관한 보도이며 실제 침해 발생일은 확인되지 않았다.
CVE-2026-117477은 KUSANAGI의 WordPress용 Nginx 리디렉션 규칙과 관련된다. Apache httpd를 사용하는 시스템은 영향 대상에서 제외된다.
Security·Enterprise Edition 10.7.2-1 이하와 Free·Business·Premium Edition 9.12.2-1 이하 등이 영향을 받는다. 개발사 지침에 따라 업데이트하거나 완화 조치를 적용해야 한다.
JVN 최초 게시·최종 갱신일은 2026-11-09이며 정확한 게시·갱신 시각은 알 수 없다. 실제 악용 사고나 공격 발생 날짜는 확인되지 않았다.
출처: JVN (새 창)
