BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-07 · 상태: verified
수집 완료: 2026-11-06T22:05:34.474469+00:00 · 보고 생성: 2026-11-06T22:05:35.633637+00:00
실행 ID: 2026-11-07-0c22c95581
보고 해시: 27ad5a060bd9bf889e474d043d422a5cd3a376e69b3dc3ae0c7d4aafa23424fa
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
KISA는 enspirit elo 1.0.1 미만 사용자의 업데이트를 권고했다.
KISA는 elo의 XSS 및 코드 삽입 취약점 CVE-2026-44267을 안내했다. 영향 버전은 1.0.1 미만이며 해결 버전은 1.0.1 이상이다.
공지에는 실제 악용이나 피해 발생이 명시되지 않았다. 운영자는 사용 버전을 확인하고 공식 안내에 따라 업데이트해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 취약점 발견일과 실제 사고 발생일은 이 공지에서 확인되지 않는다.
KISA 보호나라KISA는 Apache Juneau 9.2.1 미만을 사용하는 환경에 업데이트를 권고했다.
공지는 Juneau의 XSS 취약점 CVE-2026-96677과 민감정보가 로그에 기록되는 취약점 CVE-2026-73100을 다룬다. 두 취약점의 해결 버전은 9.2.1 이상으로 안내됐다.
이번 자료는 업데이트 권고이며 실제 공격이나 정보 유출 발생을 확인하는 공지는 아니다.
KISA 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. Apache의 최초 공개 시각이나 실제 사고 발생일을 뜻하지 않는다.
KISA 보호나라ERS DataServer와 ReportingServer JavaViewer 사용자는 제품별 해결 버전과 추가 조치를 확인해야 한다.
KISA는 ERS DataServer 및 ERS ReportingServer 엔진의 JavaViewer에서 악성 파일 업로드와 실행이 가능한 취약점을 안내했다.
공지에는 제품 계열별 해결 버전과 함께 관리 경로 변경, 라이브러리 교체 등 추가 조치가 제시돼 있다. 운영자는 제조사에 문의해 해당 버전의 패치를 적용해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 취약점 최초 발견일과 실제 침해 발생일은 공지에서 확인되지 않는다.
KISA 보호나라KISA는 E-GENE ITSM 7.0 이하에 회원가입 제한과 업로드 확장자 검증을 권고했다.
공지는 에스티이지 E-GENE ITSM의 비인가 회원가입과 부적절한 파일 업로드 취약점을 다룬다. 영향 버전은 7.0 이하로 안내됐다.
패치 전에는 회원가입을 제한하고 신규 사용자를 수동 등록하며, 업로드 파일은 허용 확장자 목록으로 검증하도록 권고했다. 추가 패치는 제조사 안내에 따라 적용해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 실제 악용 시점이나 피해 발생은 이 공지에서 확인되지 않는다.
KISA 보호나라CSA는 인터넷에 노출된 OT 관리 기능을 줄이고 인증·접근 통제를 강화하도록 권고했다.
CSA는 유럽의 냉장 제어시스템 공격 보도를 배경으로 원격 접근이 가능한 OT의 보안 강화를 권고했다. 원문은 온도 조작에 따른 운영 차질 등을 설명하면서 전체 침투 경로는 조사 중이라고 밝혔다.
주요 권고는 불필요한 인터넷 노출 제거, 기본 비밀번호 변경, 강한 인증과 접근 제한이다. 약한 자격증명이나 오래된 소프트웨어는 가능한 취약 요인으로 제시됐으며 모든 피해처의 확정 원인으로 단정하지 않았다.
권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 배경으로 인용된 유럽 공격은 2026년 10~11월 사건으로, 이번 게시일에 새로 발생한 싱가포르 사고가 아니다.
싱가포르 CSA·SingCERT총 25건
KISA는 ERS DataServer 및 ERS ReportingServer 엔진의 JavaViewer에서 악성 파일 업로드와 실행이 가능한 취약점을 안내했다.
공지에는 제품 계열별 해결 버전과 함께 관리 경로 변경, 라이브러리 교체 등 추가 조치가 제시돼 있다. 운영자는 제조사에 문의해 해당 버전의 패치를 적용해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 취약점 최초 발견일과 실제 침해 발생일은 공지에서 확인되지 않는다.
출처: KISA 보호나라 (새 창)
CSA는 유럽의 냉장 제어시스템 공격 보도를 배경으로 원격 접근이 가능한 OT의 보안 강화를 권고했다. 원문은 온도 조작에 따른 운영 차질 등을 설명하면서 전체 침투 경로는 조사 중이라고 밝혔다.
주요 권고는 불필요한 인터넷 노출 제거, 기본 비밀번호 변경, 강한 인증과 접근 제한이다. 약한 자격증명이나 오래된 소프트웨어는 가능한 취약 요인으로 제시됐으며 모든 피해처의 확정 원인으로 단정하지 않았다.
권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 배경으로 인용된 유럽 공격은 2026년 10~11월 사건으로, 이번 게시일에 새로 발생한 싱가포르 사고가 아니다.
공지는 Juneau의 XSS 취약점 CVE-2026-96677과 민감정보가 로그에 기록되는 취약점 CVE-2026-73100을 다룬다. 두 취약점의 해결 버전은 9.2.1 이상으로 안내됐다.
이번 자료는 업데이트 권고이며 실제 공격이나 정보 유출 발생을 확인하는 공지는 아니다.
KISA 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. Apache의 최초 공개 시각이나 실제 사고 발생일을 뜻하지 않는다.
출처: KISA 보호나라 (새 창)
KISA는 elo의 XSS 및 코드 삽입 취약점 CVE-2026-44267을 안내했다. 영향 버전은 1.0.1 미만이며 해결 버전은 1.0.1 이상이다.
공지에는 실제 악용이나 피해 발생이 명시되지 않았다. 운영자는 사용 버전을 확인하고 공식 안내에 따라 업데이트해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 취약점 발견일과 실제 사고 발생일은 이 공지에서 확인되지 않는다.
출처: KISA 보호나라 (새 창)
공지는 에스티이지 E-GENE ITSM의 비인가 회원가입과 부적절한 파일 업로드 취약점을 다룬다. 영향 버전은 7.0 이하로 안내됐다.
패치 전에는 회원가입을 제한하고 신규 사용자를 수동 등록하며, 업로드 파일은 허용 확장자 목록으로 검증하도록 권고했다. 추가 패치는 제조사 안내에 따라 적용해야 한다.
공식 권고 게시일은 2026-11-06이며 정확한 게시 시각은 알 수 없다. 실제 악용 시점이나 피해 발생은 이 공지에서 확인되지 않는다.
출처: KISA 보호나라 (새 창)
JVN의 최초 공개일과 최종 갱신일은 모두 2026-11-05이며 정확한 시각은 알 수 없다. 취약점 공개 자료이며 실제 침해 발생일은 제시하지 않는다.
CVE-2026-118869는 SHIRASAGI 1.19.0~1.21.0의 OS 명령 삽입 문제다. CVE-2026-117679는 1.12.0~1.21.0의 크로스사이트 스크립팅 문제다.
JVN은 두 결함이 1.21.1에서 수정됐다고 안내했다. 취약점 설명만으로 실제 공격이 발생했다고 볼 수는 없다.
캐나다 권고의 공개일은 2026-11-05이며 정확한 게시 시각은 알 수 없다. 본문은 11월 4일 기준 취약점 정보를 안내하며, 실제 공격 발생일은 제시하지 않는다.
사이버센터는 Active Storage의 8.0.5.2 이전 및 8.1.4.1 이전 버전을 영향 대상으로 안내하고 필요한 업데이트 적용을 권고했다.
공지는 이미지 분석 과정의 임의 파일 읽기·쓰기 관련 보안 자료로 연결된다. 실제 악용 여부는 이 권고에서 확인되지 않는다.
KISA 공지 게시일은 2026-11-05이며 정확한 게시 시각은 알 수 없다. 이는 보안 권고일이며 공격 발생일을 뜻하지 않는다.
KISA는 APT의 UNIX 하드링크 관련 취약점 CVE-2026-109518을 알리고 업데이트를 권고했다. Debian과 Ubuntu는 사용 중인 배포판 계열에 맞는 수정 패키지를 적용해야 한다.
일부 구버전에는 패치 미발표와 지원 버전 전환 검토가 안내됐다. 이 공지 자체는 실제 악용 발생을 확인하는 자료가 아니다.
출처: KISA 보호나라 (새 창)
KISA 포털 등록일은 2026년 11월 4일이며 정확한 등록 시각은 확인되지 않았습니다. 첨부 보도자료의 최초 발표일과 같은 날짜라고 단정하지 않습니다.
포털은 2027년부터 정보보호 공시 의무 대상이 전체 상장사 등으로 확대되는 것과 관련해 과학기술정보통신부 보도자료를 안내합니다.
이 글은 포털 공지 안내입니다. 개별 기업의 의무 해당 여부, 예외와 세부 시행 조건은 연결된 공식 자료를 기준으로 확인해야 하며 여기서 확정하지 않습니다.
두 매체의 보도일은 2026년 11월 4일입니다. 정확한 최초 침입 시각은 확인하지 못했습니다. 수정 시각은 매체가 인용한 공지상 11월 4일 약 02:30(UTC+9)입니다.
공식 X 공지는 직접 접근이 제한돼 두 매체가 인용한 공통 내용만 요약했습니다. 전체 이용자 감염이나 특정 정보의 실제 탈취를 확정하지 않습니다.
두 보도는 개발 측이 PC 런처 스크립트 변조 가능성을 확인하고 클라이언트를 수정했으며 영향 범위를 조사 중이라고 전합니다.
교차 확인: AUTOMATON https://automaton-media.com/en/news/goddess-of-victory-nikke-pc-launcher-reportedly-compromised-in-supply-chain-attack-no-official-confirmation-from-developers-yet/
