BaileyTech의 PenAI 2.0·WebCIA 2.0·DBRecovery는 외부 클라우드 LLM이 아니라 격리망의 Local LLM 추론 엔진을 공통 기반으로 합니다. 발견·점검·복구의 판단을 AI가 직접 추론하되, 고객 데이터는 망 밖으로 한 바이트도 나가지 않습니다.
취약점·위협·복구 가능성 판단을 격리망의 Local LLM이 직접 추론합니다.
외부 LLM API 호출이 없어 점검·복구 데이터가 망 밖으로 나가지 않습니다.
정적 룰이 멈추는 지점에서 맥락·악용성·복구 가능성을 추론합니다.
추론 결과를 SHA-256 증거 체인으로 묶어 감사·규제에 대응합니다.
발견하고, 점검하고, 복구합니다 — 모두 Local LLM AI 추론을 공통 기반으로, 공격·방어·복구까지 보안 수명주기 전반을 커버합니다.
AI 취약점 발견과 Digital Twin Lab 모의해킹을 하나로 연결. 많이 찾는 것보다 진짜 봐야 할 것을 분리합니다.
공개 웹서비스 전체를 전수 크롤링해 은닉된 악성코드·취약점을 점검. 공격 실행 없는 read-only 방식.
랜섬웨어로 감염된 MSSQL 데이터베이스를 물리적 page/row 증거 기반으로 복구. 원본 스키마가 없어도 자동 복구합니다.
BaileyTech는 랜섬웨어로 암호화된 MSSQL 데이터베이스를 물리 페이지(page) 단위 증거로 복구하는 전용 프로그램 ‘Ransomware DBRecovery MSSQL’을 세계 최초로 개발했습니다. 원본 스키마가 없어도 7단계 마법사로 감염 파일을 자동 분석·복구합니다.
기술의 깊이와 운영의 신뢰로 증명합니다.
외부로 데이터를 보내지 않는 Local LLM이 단순 패턴 매칭을 넘어 진짜 위험과 복구 가능성을 추론합니다.
외부 LLM 미사용·격리 실행으로 고객 데이터를 망 밖으로 내보내지 않습니다.
모든 결과를 무결성 증거로 연결해 감사와 규제 대응이 가능합니다.
ISMS-P·정보통신망법, 한글 인코딩 등 국내 요구사항에 맞춰 설계했습니다.
취약점을 먼저 찾고, 외부 노출면을 지키고, 최악의 상황에서도 데이터를 되살립니다.
PenAI 2.0가 AI 추론으로 취약점을 찾고, 격리 Lab에서 실제 악용 가능성까지 검증합니다.
WebCIA 2.0가 외부에 노출된 웹서비스의 무결성과 은닉 위협을 read-only로 상시 점검합니다.
DBRecovery가 랜섬웨어로 손상된 DB를 물리 페이지 증거 기반으로 되살립니다.
랜섬웨어·취약점·보안 동향과 대응 정보를 출처와 함께 전합니다.
보고 기준일: 2026-11-05 · 상태: verified
수집 완료: 2026-11-04T23:23:40.543703+00:00 · 보고 생성: 2026-11-04T23:24:13.875840+00:00
실행 ID: 2026-11-05-05858a1e89
보고 해시: b5d76e60dbd9cf3768ec2a46a253952e2b5e546f62e05e942a27e2f2991c0ada
공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아니며, 확인이 부족한 후보는 보류합니다.
KISA가 CrossUploader 1.0.00~3.0.09의 파일 업로드 취약점에 대한 조치를 안내했습니다. 서비스에서 샘플 파일을 사용하는지 먼저 확인해야 합니다.
원문 공지일은 2026년 11월 3일이며 정확한 발표 시각은 확인되지 않았습니다. 오늘 새로 발표된 취약점이 아니라 기존 중요 권고를 소개합니다.
영향 대상은 CrossUploader 1.0.00 이상 3.0.09 이하입니다. 공지는 UploadProcess.jsp 샘플 파일 제거와 보안 설정을 안내하며 별도 수정 버전은 제시하지 않습니다.
사용하지 않는 샘플 파일을 확인하고 호출 로그 및 업로드 경로의 비정상 스크립트를 점검해야 합니다. 실제 서비스에 사용 중이라면 삭제 전에 영향을 검토해야 합니다.
서비스에 필요한 파일은 인증·권한 확인, 서버 측 파일 검증, 저장 위치 제한과 업로드 경로의 스크립트 실행 차단을 적용하도록 권고합니다.
KISA 보호나라KISA 정보보호 공시 포털이 전체 상장사 등으로 의무 대상이 확대되는 내용을 안내했습니다. 적용 대상과 세부 조건은 공식 자료를 확인해야 합니다.
KISA 포털 등록일은 2026년 11월 4일이며 정확한 등록 시각은 확인되지 않았습니다. 첨부 보도자료의 최초 발표일과 같은 날짜라고 단정하지 않습니다.
포털은 2027년부터 정보보호 공시 의무 대상이 전체 상장사 등으로 확대되는 것과 관련해 과학기술정보통신부 보도자료를 안내합니다.
이 글은 포털 공지 안내입니다. 개별 기업의 의무 해당 여부, 예외와 세부 시행 조건은 연결된 공식 자료를 기준으로 확인해야 하며 여기서 확정하지 않습니다.
KISA 정보보호 공시 종합 포털DreamHost는 File Manager 침해로 일부 FTP/SFTP 및 웹메일 자격증명이 노출됐다고 발표했습니다. 영향 계정에 대한 대응 안내를 소개합니다.
공식 발표일은 2026년 10월 29일이며 정확한 발표 시각은 확인되지 않았습니다. 회사가 밝힌 사고 발견일은 10월 23일로, 오늘 발생한 사고라는 의미가 아닙니다.
회사 설명에 따르면 공격자는 웹 기반 File Manager의 외부 소프트웨어 취약점을 악용해 로그인한 사용자의 FTP/SFTP 자격증명과 일부 웹메일 로그인 정보에 접근했습니다. 모든 고객이 피해를 입었다는 발표는 아닙니다.
DreamHost는 영향 가능 계정의 비밀번호를 초기화하고 세션을 종료했다고 설명했습니다. 대상 사용자는 공식 관리 화면에서 비밀번호를 재설정하고 같은 비밀번호를 사용한 다른 서비스도 점검해야 합니다.
회사는 웹사이트 파일의 낯선 변경, 웹메일 전달 규칙과 필터를 확인하도록 권고합니다. 비밀번호를 요구하는 사칭 메일을 주의하고 공식 관리 화면에 직접 접속하는 것이 좋습니다.
DreamHost 공식 사고 공지The Record는 Amadeus 사고와 관련해 싱가포르항공 예약 기록 약 4만6천 건이 영향을 받았다고 보도했습니다. 예약 기록 수를 피해자 수와 동일하게 볼 수는 없습니다.
인용한 The Record 보도일은 2026년 11월 4일이며 정확한 게시 시각은 확인되지 않았습니다. 기존 Amadeus 사고의 항공사별 영향 후속 보도이며 사고 발생일을 뜻하지 않습니다.
The Record가 전한 싱가포르항공 설명에는 예약 확인번호, 여정과 이름이 포함됩니다. 여기서는 언론이 전달한 회사 설명을 요약하며 독립적인 피해 전수조사 결과로 제시하지 않습니다.
보도에 따르면 항공사는 예정된 여행이 있는 영향 고객에게 예약번호 변경을 위해 연락하고 악성 메일을 주의하도록 안내했습니다. 항공사들은 자체 시스템과 운항에는 영향이 없었다고 설명했습니다.
Amadeus 대변인은 해당 매체에 결제·금융 정보 접근 증거가 없으며 취약점 수정과 모니터링 강화 조치를 시행했다고 밝혔습니다. 조사 중인 회사의 설명이므로 유출 가능성을 모두 배제한 결론으로 확대하지 않습니다.
The Record — 항공사·Amadeus 설명 인용 보도Binance가 사고 영향 자산 약 98%를 보충하고 준비금 증명 대상 토큰을 44개로 확대했다고 발표했습니다. 회사 자체 발표이며 독립적인 회수 확인은 아닙니다.
공지 본문 날짜는 2026년 11월 4일입니다. 브라우저의 게시 표시에는 11월 5일 00:23으로 나오지만 표시 시간대가 명시되지 않아 절대 발표 시각을 확정하지 않습니다.
회사는 남은 자산을 계속 확보하고 있으며 유동성이 낮은 토큰은 더 오래 걸릴 수 있다고 설명했습니다.
11월 4일 00:00 UTC 기준 준비금 스냅샷의 대상은 10개에서 44개 토큰으로 늘었습니다. 공지 당시 전체 영지식 증명 생성에는 50~60시간이 예상됐으므로 검증 완료나 전액 회수로 표현할 수 없습니다.
Binance 공식 후속 공지 — 브라우저 원문 확인BleepingComputer와 AUTOMATON은 NIKKE PC 런처 스크립트의 외부 변조 정황과 클라이언트 수정 공지를 보도했습니다. 영향 범위는 조사 중이라고 전했습니다.
두 매체의 보도일은 2026년 11월 4일입니다. 정확한 최초 침입 시각은 확인하지 못했습니다. 수정 시각은 매체가 인용한 공지상 11월 4일 약 02:30(UTC+9)입니다.
공식 X 공지는 직접 접근이 제한돼 두 매체가 인용한 공통 내용만 요약했습니다. 전체 이용자 감염이나 특정 정보의 실제 탈취를 확정하지 않습니다.
두 보도는 개발 측이 PC 런처 스크립트 변조 가능성을 확인하고 클라이언트를 수정했으며 영향 범위를 조사 중이라고 전합니다.
교차 확인: AUTOMATON https://automaton-media.com/en/news/goddess-of-victory-nikke-pc-launcher-reportedly-compromised-in-supply-chain-attack-no-official-confirmation-from-developers-yet/
BleepingComputer·AUTOMATON — 공식 공지 인용 보도Tenable과 OpenCVE의 공개 기록은 Cisco UCS Central 웹 관리 인터페이스에서 인증된 사용자가 코드 실행이나 정보 노출을 일으킬 수 있는 취약점을 설명합니다.
공개 CVE 자료의 발표일은 2026년 11월 4일입니다. 이 요약에서는 정확한 발표 시각을 확정하지 않습니다. 기존 홈페이지의 이메일 보안 취약점 CVE-2026-76461과 다른 항목입니다.
두 자료는 악용에 유효한 사용자 자격증명이 필요하다고 설명합니다. 인증 없이 누구나 악용할 수 있는 문제나 실제 공격 발생이 확인된 사건으로 표현하지 않습니다.
자료는 Cisco가 수정 소프트웨어를 제공하고 우회책은 없다고 설명합니다. 공식 상세 페이지 직접 확인이 제한돼 영향·수정 버전의 구체적 숫자는 싣지 않습니다. 운영자는 제조사 공지에서 사용 버전에 맞는 수정 여부를 확인해야 합니다.
교차 확인: OpenCVE https://app.opencve.io/cve/CVE-2026-76506 . 두 사이트는 동일 CVE 자료를 재현하므로 독립적인 사고 조사 두 건이라는 의미는 아닙니다.
Tenable·OpenCVE 공개 CVE 자료총 17건
KISA 포털 등록일은 2026년 11월 4일이며 정확한 등록 시각은 확인되지 않았습니다. 첨부 보도자료의 최초 발표일과 같은 날짜라고 단정하지 않습니다.
포털은 2027년부터 정보보호 공시 의무 대상이 전체 상장사 등으로 확대되는 것과 관련해 과학기술정보통신부 보도자료를 안내합니다.
이 글은 포털 공지 안내입니다. 개별 기업의 의무 해당 여부, 예외와 세부 시행 조건은 연결된 공식 자료를 기준으로 확인해야 하며 여기서 확정하지 않습니다.
두 매체의 보도일은 2026년 11월 4일입니다. 정확한 최초 침입 시각은 확인하지 못했습니다. 수정 시각은 매체가 인용한 공지상 11월 4일 약 02:30(UTC+9)입니다.
공식 X 공지는 직접 접근이 제한돼 두 매체가 인용한 공통 내용만 요약했습니다. 전체 이용자 감염이나 특정 정보의 실제 탈취를 확정하지 않습니다.
두 보도는 개발 측이 PC 런처 스크립트 변조 가능성을 확인하고 클라이언트를 수정했으며 영향 범위를 조사 중이라고 전합니다.
교차 확인: AUTOMATON https://automaton-media.com/en/news/goddess-of-victory-nikke-pc-launcher-reportedly-compromised-in-supply-chain-attack-no-official-confirmation-from-developers-yet/
공지 본문 날짜는 2026년 11월 4일입니다. 브라우저의 게시 표시에는 11월 5일 00:23으로 나오지만 표시 시간대가 명시되지 않아 절대 발표 시각을 확정하지 않습니다.
회사는 남은 자산을 계속 확보하고 있으며 유동성이 낮은 토큰은 더 오래 걸릴 수 있다고 설명했습니다.
11월 4일 00:00 UTC 기준 준비금 스냅샷의 대상은 10개에서 44개 토큰으로 늘었습니다. 공지 당시 전체 영지식 증명 생성에는 50~60시간이 예상됐으므로 검증 완료나 전액 회수로 표현할 수 없습니다.
원문 공지일은 2026년 11월 3일이며 정확한 발표 시각은 확인되지 않았습니다. 오늘 새로 발표된 취약점이 아니라 기존 중요 권고를 소개합니다.
영향 대상은 CrossUploader 1.0.00 이상 3.0.09 이하입니다. 공지는 UploadProcess.jsp 샘플 파일 제거와 보안 설정을 안내하며 별도 수정 버전은 제시하지 않습니다.
사용하지 않는 샘플 파일을 확인하고 호출 로그 및 업로드 경로의 비정상 스크립트를 점검해야 합니다. 실제 서비스에 사용 중이라면 삭제 전에 영향을 검토해야 합니다.
서비스에 필요한 파일은 인증·권한 확인, 서버 측 파일 검증, 저장 위치 제한과 업로드 경로의 스크립트 실행 차단을 적용하도록 권고합니다.
출처: KISA 보호나라 (새 창)
인용한 The Record 보도일은 2026년 11월 4일이며 정확한 게시 시각은 확인되지 않았습니다. 기존 Amadeus 사고의 항공사별 영향 후속 보도이며 사고 발생일을 뜻하지 않습니다.
The Record가 전한 싱가포르항공 설명에는 예약 확인번호, 여정과 이름이 포함됩니다. 여기서는 언론이 전달한 회사 설명을 요약하며 독립적인 피해 전수조사 결과로 제시하지 않습니다.
보도에 따르면 항공사는 예정된 여행이 있는 영향 고객에게 예약번호 변경을 위해 연락하고 악성 메일을 주의하도록 안내했습니다. 항공사들은 자체 시스템과 운항에는 영향이 없었다고 설명했습니다.
Amadeus 대변인은 해당 매체에 결제·금융 정보 접근 증거가 없으며 취약점 수정과 모니터링 강화 조치를 시행했다고 밝혔습니다. 조사 중인 회사의 설명이므로 유출 가능성을 모두 배제한 결론으로 확대하지 않습니다.
공식 발표일은 2026년 10월 29일이며 정확한 발표 시각은 확인되지 않았습니다. 회사가 밝힌 사고 발견일은 10월 23일로, 오늘 발생한 사고라는 의미가 아닙니다.
회사 설명에 따르면 공격자는 웹 기반 File Manager의 외부 소프트웨어 취약점을 악용해 로그인한 사용자의 FTP/SFTP 자격증명과 일부 웹메일 로그인 정보에 접근했습니다. 모든 고객이 피해를 입었다는 발표는 아닙니다.
DreamHost는 영향 가능 계정의 비밀번호를 초기화하고 세션을 종료했다고 설명했습니다. 대상 사용자는 공식 관리 화면에서 비밀번호를 재설정하고 같은 비밀번호를 사용한 다른 서비스도 점검해야 합니다.
회사는 웹사이트 파일의 낯선 변경, 웹메일 전달 규칙과 필터를 확인하도록 권고합니다. 비밀번호를 요구하는 사칭 메일을 주의하고 공식 관리 화면에 직접 접속하는 것이 좋습니다.
공개 CVE 자료의 발표일은 2026년 11월 4일입니다. 이 요약에서는 정확한 발표 시각을 확정하지 않습니다. 기존 홈페이지의 이메일 보안 취약점 CVE-2026-76461과 다른 항목입니다.
두 자료는 악용에 유효한 사용자 자격증명이 필요하다고 설명합니다. 인증 없이 누구나 악용할 수 있는 문제나 실제 공격 발생이 확인된 사건으로 표현하지 않습니다.
자료는 Cisco가 수정 소프트웨어를 제공하고 우회책은 없다고 설명합니다. 공식 상세 페이지 직접 확인이 제한돼 영향·수정 버전의 구체적 숫자는 싣지 않습니다. 운영자는 제조사 공지에서 사용 버전에 맞는 수정 여부를 확인해야 합니다.
교차 확인: OpenCVE https://app.opencve.io/cve/CVE-2026-76506 . 두 사이트는 동일 CVE 자료를 재현하므로 독립적인 사고 조사 두 건이라는 의미는 아닙니다.
발표·갱신: CISA의 항목 추가일은 2026년 11월 3일입니다. 목록 전체의 공개 시각은 11월 3일 20:00:24 UTC(한국시간 11월 4일 05:00:24)로 확인되며, 이것을 개별 취약점의 정확한 등재 시각으로 단정하지 않습니다.
영향: WordPress 코어의 전체 패키지 업데이트 중 검증과 사용 사이의 시차로 인해, 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. CISA는 실제 악용 목록에 포함했지만 랜섬웨어 공격에 사용됐는지는 미확인으로 표시했습니다.
대응: WordPress 7.1.4 또는 사용 중인 유지보수 계열에 제공된 보안 수정의 적용 여부를 확인하십시오. WordPress의 수정 공지는 10월 28일자이며, CISA 목록의 제조사 링크에서 패치 세부사항을 확인할 수 있습니다. 업데이트와 함께 침해 흔적 점검도 검토하십시오.
발표일: 공식 공지에 표시된 날짜는 2026년 11월 3일입니다. 이번 재검증에서는 정확한 발표 시각과 표시 날짜의 시간대를 확인하지 못해 한국시간 시각을 확정하지 않습니다.
내용: Google은 이번 업데이트에 보안 수정 213건이 포함됐다고 안내했습니다. Dawn·ANGLE·WebGL 등에서 심각 등급으로 분류된 문제도 수정 대상에 포함됩니다. 이 공지만으로 모든 취약점의 실제 악용을 의미하지는 않습니다.
대응: 공지의 안정 버전 기준은 Windows·Mac 157.0.8103.38 또는 157.0.8103.39, Linux 157.0.8103.38입니다. Chrome 업데이트 상태를 확인하고 적용 후 다시 시작하십시오. 배포는 순차적으로 진행되며, 조직에서 별도 채널을 관리한다면 해당 채널 공지를 확인해야 합니다.
발표일: XSA-523 버전 2의 공개·갱신 표시는 2026년 11월 3일 12:00입니다. 확인한 공지 화면에는 시간대가 명시되지 않아 한국시간으로 환산하지 않습니다.
영향: CVE-2026-102703과 CVE-2026-102704는 Grant Copy 처리의 검증 문제입니다. Xen 4.6 이상이 영향을 받으며 4.5 이하는 영향 대상이 아니라고 공지는 설명합니다. 가상머신 간 격리와 관리 도메인 보호에 영향을 줄 수 있습니다.
대응: 공지에 알려진 우회책은 없습니다. 운영 중인 Xen 또는 배포판·가상화 제품 공급사의 해당 수정 패치를 확인해 적용하십시오. 버전별 패치 적용 조건이 다르므로 운영 환경에 맞는 공식 지침을 따라야 합니다.
