Insights

Ados 기술 & 서비스 인사이트

운영 현장에서 축적한 AI 전환, 데이터 분석, System Integration 및 기술 노하우를 데이터 기반 아티클로 공유합니다.

8 Insight Topics
10 Latest Contents
Browse by Topic

주제별 인사이트

All Security Threat Intelligence AI Transformation Vulnerability Tech Insight Culture Company News
멈춘 출고
Featured Insight
웹툰 · Security

멈춘 출고

새벽 물류센터에서 서로 다른 목적지 라벨이 발견됩니다. 출고를 앞둔 현장에 남겨진 파일 하나가 새로운 질문으로 이어집니다.

2026. 09. 21 웹툰 보기
CVE-2026-21962: Oracle WebLogic 프록시 접근 통제 취약점
Security
CVE-2026-21962: Oracle WebLogic 프록시 접근 통제 취약점

CVE-2026-21962는 Oracle HTTP Server와 Oracle WebLogic Server Proxy Plug-in의 접근 통제 경계를 무너뜨리는 최고 심각도 취약점이다. Oracle은 네트워크에서 HTTP로 접근할 수 있는 비인증 공격자가 쉽게 악용할 수 있고, 성공하면 기밀성과 무결성에 완전한 영향을 줄 수 있다고 평가했다.

2026. 08. 26 · 아도스 통합보안팀
CVE-2026-19478: GitLab GraphQL RCE 취약점
Security
CVE-2026-19478: GitLab GraphQL RCE 취약점

CVE-2026-19478은 self-managed GitLab의 GraphQL 호환성 기능에서 발생한 치명적 code injection 취약점이다. GitLab은 CE와 EE 18.2 이상에서 여러 릴리스 계열이 영향을 받으며, 18.11.11·19.0.8·19.1.6·19.2.4에서 수정됐다고 밝혔다.

2026. 08. 26 · 아도스 통합보안팀
CVE-2026-15748: Forminator 파일 업로드 취약점의 신뢰 경계와 방어 전략
Security
CVE-2026-15748: Forminator 파일 업로드 취약점의 신뢰 경계와 방어 전략

CVE-2026-15748은 WordPress용 Forminator Forms 플러그인의 공개 폼 제출 처리에서 발생하는 비인증 임의 파일 업로드 취약점이다. 영향 범위는 1.56.1 이하이며 최소 수정 버전은 1.56.2다.

2026. 08. 19 · 아도스 통합보안팀
Certighost 심층 분석: AD CS chase의 신뢰 경계가 Domain Controller 인증서로 이어진 과정
Vulnerability
Certighost 심층 분석: AD CS chase의 신뢰 경계가 Domain Controller 인증서로 이어진 과정

Certighost는 공격자가 CA의 서명키를 훔치지 않고도 CA 서명 Domain Controller 인증서에 도달할 수 있었던 AD CS 취약점이다. 요청자가 지정한 endpoint가 target DC의 `objectSid`와 `dNSHostName`을 돌려주면, 취약한 CA는 그 신원 정보를 인증서에 넣어 서명했고 PKINIT는 인증서를 DC의 Kerberos 신원으로 해석할 수 있었다. 핵심 실패는 암호가 아니라 CA가 신원 정보를 받아올 상대를 결정하는 신뢰 경계에 있었다.

2026. 08. 14 · 아도스 통합보안팀
Linux ‘Copy Fail’ 취약점, 4바이트 페이지 캐시 변조로 root 권한 상승
Security
Linux ‘Copy Fail’ 취약점, 4바이트 페이지 캐시 변조로 root 권한 상승

Linux 커널의 Copy Fail 취약점(CVE-2026-31431)은 낮은 권한의 로컬 사용자가 AF_ALG 경로를 통해 읽을 수 있는 파일의 페이지 캐시에 4바이트를 덮어쓰게 합니다. 공격자는 이 쓰기 기능을 setuid 실행 파일에 적용해 root 권한을 얻을 수 있으며, CISA는 실제 악용 근거를 바탕으로 이 취약점을 KEV 목록에 추가했습니다. 관리자는 배포판이 제공하는 수정 커널을 적용해 재부팅하고, 실행 중인 커널 빌드까지 확인해야 합니다.

2026. 08. 10 · 아도스 통합보안팀
React2Shell RCE 취약점 분석
Security
React2Shell RCE 취약점 분석

최근 공개된 React2Shell 취약점은 React 개발 환경에서 특정 조건이 충족될 경우 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 중대한 보안 문제였습니다. 본 글에서는 해당 취약점의 동작 원리, 영향 범위, 그리고 대응 방안을 설명합니다.

2025. 12. 10 · 취약점 진단