Insights

Ados 기술 & 서비스 인사이트

운영 현장에서 축적한 AI 전환, 데이터 분석, System Integration 및 기술 노하우를 데이터 기반 아티클로 공유합니다.

8 Insight Topics
9 Latest Contents
Browse by Topic

주제별 인사이트

All Security Threat Intelligence AI Transformation Vulnerability Tech Insight Culture Company News
CVE-2026-21962: Oracle WebLogic 프록시 접근 통제 취약점
Featured Insight
Security

CVE-2026-21962: Oracle WebLogic 프록시 접근 통제 취약점

CVE-2026-21962는 Oracle HTTP Server와 Oracle WebLogic Server Proxy Plug-in의 접근 통제 경계를 무너뜨리는 최고 심각도 취약점이다. Oracle은 네트워크에서 HTTP로 접근할 수 있는 비인증 공격자가 쉽게 악용할 수 있고, 성공하면 기밀성과 무결성에 완전한 영향을 줄 수 있다고 평가했다.

2026. 08. 26 아티클 읽기
CVE-2026-19478: GitLab GraphQL RCE 취약점
Security
CVE-2026-19478: GitLab GraphQL RCE 취약점

CVE-2026-19478은 self-managed GitLab의 GraphQL 호환성 기능에서 발생한 치명적 code injection 취약점이다. GitLab은 CE와 EE 18.2 이상에서 여러 릴리스 계열이 영향을 받으며, 18.11.11·19.0.8·19.1.6·19.2.4에서 수정됐다고 밝혔다.

2026. 08. 26 · 아도스 통합보안팀
CVE-2026-15748: Forminator 파일 업로드 취약점의 신뢰 경계와 방어 전략
Security
CVE-2026-15748: Forminator 파일 업로드 취약점의 신뢰 경계와 방어 전략

CVE-2026-15748은 WordPress용 Forminator Forms 플러그인의 공개 폼 제출 처리에서 발생하는 비인증 임의 파일 업로드 취약점이다. 영향 범위는 1.56.1 이하이며 최소 수정 버전은 1.56.2다.

2026. 08. 19 · 아도스 통합보안팀
Certighost 심층 분석: AD CS chase의 신뢰 경계가 Domain Controller 인증서로 이어진 과정
Vulnerability
Certighost 심층 분석: AD CS chase의 신뢰 경계가 Domain Controller 인증서로 이어진 과정

Certighost는 공격자가 CA의 서명키를 훔치지 않고도 CA 서명 Domain Controller 인증서에 도달할 수 있었던 AD CS 취약점이다. 요청자가 지정한 endpoint가 target DC의 `objectSid`와 `dNSHostName`을 돌려주면, 취약한 CA는 그 신원 정보를 인증서에 넣어 서명했고 PKINIT는 인증서를 DC의 Kerberos 신원으로 해석할 수 있었다. 핵심 실패는 암호가 아니라 CA가 신원 정보를 받아올 상대를 결정하는 신뢰 경계에 있었다.

2026. 08. 14 · 아도스 통합보안팀
Linux ‘Copy Fail’ 취약점, 4바이트 페이지 캐시 변조로 root 권한 상승
Security
Linux ‘Copy Fail’ 취약점, 4바이트 페이지 캐시 변조로 root 권한 상승

Linux 커널의 Copy Fail 취약점(CVE-2026-31431)은 낮은 권한의 로컬 사용자가 AF_ALG 경로를 통해 읽을 수 있는 파일의 페이지 캐시에 4바이트를 덮어쓰게 합니다. 공격자는 이 쓰기 기능을 setuid 실행 파일에 적용해 root 권한을 얻을 수 있으며, CISA는 실제 악용 근거를 바탕으로 이 취약점을 KEV 목록에 추가했습니다. 관리자는 배포판이 제공하는 수정 커널을 적용해 재부팅하고, 실행 중인 커널 빌드까지 확인해야 합니다.

2026. 08. 10 · 아도스 통합보안팀
React2Shell RCE 취약점 분석
Security
React2Shell RCE 취약점 분석

최근 공개된 React2Shell 취약점은 React 개발 환경에서 특정 조건이 충족될 경우 공격자가 원격 코드 실행(RCE)을 수행할 수 있는 중대한 보안 문제였습니다. 본 글에서는 해당 취약점의 동작 원리, 영향 범위, 그리고 대응 방안을 설명합니다.

2025. 12. 10 · 취약점 진단
아도스, KISA 바이오인식시스템 성능 인증 획득
Company News
아도스, KISA 바이오인식시스템 성능 인증 획득

아도스(대표 이금남)는 자사 얼굴인식 알고리즘이 한국인터넷진흥원(KISA) ‘바이오인식시스템 성능 시험·인증’ 인증을 획득했다고 1일 밝혔다.

2025. 08. 01 · [보안뉴스 한세희 기자]