Dokebi Blog

침해사고 대응과 보안 운영에 대한 기록

• 시크릿은 git 커밋 없이도 AI 도구로 유출된다: 컨텍스트 윈도우 시대의 보안 경계

  pre-commit 훅과 .env gitignore로는 AI 코딩 도구의 컨텍스트 유출을 막을 수 없습니다. 실패한 테스트·환경변수 덤프·과도한 로그·복사한 스니펫·에이전트의 자율 파일 읽기 등 5가지 유출 경로와, Claude Code Action 프롬프트 인젝션·GitHub Actions OIDC·vault 래퍼·자식 프로세스 환경 상속·프로즈 카나리 등 실무 대응을 GitGuardian 2026 데이터와 함께 정리합니다.

  Dokebi2026년 10월 29일 0#tech#security#ai#secrets#devsecops

• 패스키(Passkey)의 장점: 피싱 저항부터 3배 빠른 로그인까지, 왜 지금 뜨는가

  패스키의 작동 원리와 핵심 장점(피싱 저항, 서버 침해에도 안전, MFA 내장, 93% 성공률·3배 속도)을 FIDO 2026 데이터로 정리합니다. 전 세계 70억 개 활성 패스키, 인지도 90%, 국내 쿠팡·금융권 도입과 국정감사 논의 등 최근 보급 확산 배경과 도입 유의점을 다룹니다.

  Dokebi2026년 10월 29일 0#tech#security#passkey#authentication#fido

• 교육 LMS 하나 털려 국방부·권익위까지: 맑은소프트 사태와 공급망 보안

  온라인 교육(LMS) 업체 맑은소프트 해킹으로 국방부·국민권익위·기아노조 등 22곳에서 약 237만 건이 유출된 사태를 분석합니다. 공급망(서드파티) 해킹의 발산 구조, 8대 재발 방지 대책, 수탁사 보안검증 체크리스트를 정리합니다.

  Dokebi2026년 10월 29일 0#tech#security#supply-chain#data-breach#korea

• 티빙 3,954만 계정과 쿠팡 6,246억 과징금: 개인정보 제재의 새로운 기준선

  티빙 3,954만 계정 유출과 쿠팡 6,246억 원 과징금을 비교 분석합니다. 유출 내용(암호화키·CI·소스코드), 알고도 방치한 취약점, 매출연동 과징금 구조(3% vs 11월 개정법 10%)와 해외 비교, 기업·개인 대응 지침을 정리합니다.

  Dokebi2026년 10월 29일 0#tech#security#privacy#data-breach#korea#regulation

• 2026년 한국 금융권 AI 해킹 사태: 아르텍스(ARTEX)와 LLM이 드러낸 것

  신한·KB·하나 등 16개 금융사 연쇄 침해를 일으킨 AI 기반 공격을 분석합니다. 중국산 AI 침투테스트 도구 아르텍스(ARTEX)에 딥시크 등 LLM을 결합한 공격 체인, 16개사 약 10만 건 유출, 정부의 130개사 전수점검 등 대응 현황과 지침을 정리합니다.

  Dokebi2026년 10월 29일 0#tech#security#cti#ai#data-breach#korea

• AI 에이전트 기반 사이버 범죄의 진화: AI vs AI의 시대

  AI가 사이버 범죄에서 단순 도구에서 공격 실행의 핵심 구성 요소로 진화하고 있습니다. 1세대(피싱 이메일)에서 3세대(AI 에이전트 기반 자율 공격)까지의 진화를 분석하고, AI vs AI 시대의 방어 전략을 제시합니다.

  Dokebi2026년 10월 29일 0#tech#security#cti#ai#cybercrime#threat-intelligence

• k0t 위협 행위자: Fortinet/Palo Alto 네트워크 엣지 장비 대규모 캠페인

  위협 행위자 k0t가 Fortinet FortiGate, FortiWeb, Palo Alto GlobalProtect 장비를 대상으로 한 대규모 캠페인을 분석합니다. 70,000개 이상의 자격 증명 노출과 랜섬웨어 그룹 연결 가능성을 정리하고, 네트워크 엣지 보안 대응 방안을 제시합니다.

  Dokebi2026년 10월 29일 0#tech#security#cti#fortinet#palo-alto#network-security#threat-intelligence

• INC & The Gentlemen 랜섬웨어: AI 에이전트 기반 공격 분석

  INC 및 The Gentlemen 랜섬웨어 그룹이 AI 에이전트를 사용하여 62개 조직을 대상으로 한 인간 승인 사이버 공격을 분석합니다. 제조, 에너지, 의료, 제약 분야 집중 공격과 AI 활용 진화(1세대~3세대)를 정리합니다.

  Dokebi2026년 10월 29일 0#tech#security#cti#ransomware#ai#threat-intelligence

• Lazarus Operation FlashHole: 한국 타겟 사이버 스파이 캠페인

  북한 Lazarus 그룹이 한국 소프트웨어, 건설, 통신장비 기업을 대상으로 한 Operation FlashHole 사이버 스파이 캠페인을 분석합니다. 신뢰할 수 있는 금융 보안 소프트웨어(CrossWeb EX) 악용, 포스트-퀀텀 암호화 사용, 맞춤형 피싱 TTPs를 정리합니다.

  Dokebi2026년 10월 29일 0#tech#security#cti#apt#lazarus#north-korea#threat-intelligence

• Aokigahara 인포스틸러: AI 개발자 도구를 노리는 새로운 공격 표면

  Check Point Research가 발견한 Aokigahara 인포스틸러는 Claude, ChatGPT, Cursor, GitHub Copilot 등 AI 코딩 도구의 인증 토큰과 세션 데이터를 탈취합니다. 하나의 감염으로 AI 세션, 클라우드 인프라, 소스 코드가 동시에 노출될 수 있는 새로운 공격 표면을 분석합니다.

  Dokebi2026년 10월 29일 0#tech#security#cti#infostealer#ai#threat-intelligence

• PHP 지원 종료는 비즈니스 리스크다: PHP2shell이 드러내는 패치 책임

  PHP 지원 종료(EOL)가 단순한 기술 문제가 아닌 비즈니스 리스크임을 설명합니다. PHP2shell(CVE-2026-109618, CVE-2026-109619) 사례를 통해 지원되지 않는 버전의 위험, 실제 취약점 악용 사례(CVE-2024-4577 웹셸), 심층 방어, 경영진이 확인해야 할 사항을 종합적으로 정리합니다. Google Cloud, Palo Alto Unit42, Tenable, Huntress, Sophos, Sansec, Aikido 등 16개 참고 자료 포함.

  Dokebi2026년 10월 29일 0#tech#security#php#vulnerability#patch-management#business-risk

• 마이리얼트립 개인정보 유출 사고: 원인 분석과 대응 방안 (해외 사례 포함)

  마이리얼트립에서 발생한 여권번호 등 고유식별정보 유출 사고의 원인과 대응 방안을 분석합니다. Eurail, Booking.com 등 해외 유사 사례와 비교하여 2차 피해(스미싱/피싱/신분도용) 방지 대책과 실무적 보안 권고를 제시합니다.

  Dokebi2026년 10월 29일 0#tech#security#privacy#data-breach

• AI 시대의 사이버 공격: 최근 공격 사례와 보안 대응 방안

  최근 AI를 악용한 사이버 공격이 급증하고 있습니다. 한국 은행·메가처치 해킹, 자율 AI 에이전트 대규모 웹사이트 공격, Skynet LLMjacking, 중국 해커의 ConnectWise 공급망 공격, Anthropic 위협 보고서 등 국내외 주요 사례를 정리하고, 거버넌스·아이덴티티·입력 위생·런타임 격리·모니터링·공급망 보안 등 AI 시대의 보안 대응 방안을 제시합니다.

  Dokebi2026년 10월 29일 0#tech#ai#security#cybersecurity

• GitHub의 시크릿 탐지 모델: 더 많은 시크릿을 더 적은 노이즈로 찾기

  GitHub의 컨텍스트 인식 시크릿 분류기 소개. ModernBERT 기반 2단계 파이프라인(정규식 후보 생성 + 분류)으로 오탐을 줄이고, owner-weighted acceptance 11.5% 향상, post-push 스캔 시간 86% 감소, 서빙 비용 98% 절감을 달성한 접근법을 정리합니다.

  Dokebi2026년 10월 29일 0#tech#ai#security

• Project HydraFusion: 멀티모델 오케스트레이션으로 frontier 품질 달성

  GitHub Copilot의 Project HydraFusion 연구 프리뷰 소개. Single/Cascade/Critique 세 가지 실행 패턴으로 frontier 수준 품질을 더 낮은 비용으로 달성하고, TerminalBench 2.1에서 Opus 5 대비 +4.9 포인트 품질 향상과 67% 비용 절감을 보여준 멀티모델 오케스트레이션 접근법을 정리합니다.

  Dokebi2026년 10월 29일 0#tech#ai