활성 위협
악의적인 행위자들이 2026년 현재 배포하고 있는 최신의 활성 위협을 탐색하세요. 각 보고서에는 공격 흐름, 실행 가능한 탐지 규칙 및 시뮬레이션 지침이 포함되어 있을 수 있으며, 이를 통해 SOC 팀이 변화하는 적의 기술보다 앞서 나갈 수 있도록 도와줍니다.
THREAT OF THE MONTH
CVE-2026-109618 및 CVE-2026-109619: PHP2Shell RCE 취약점
SOC Prime Bias: Critical
Huntress
AI 지원 PaperCut 공격, 두 번째 RCE 및 글로벌 피해자 네트워크 노출
SOC Prime Bias: High
hunt.io
멀웨어 헌팅, 은밀한 범용 루트킷 로더 밝혀내다
SOC Prime Bias: Critical
Trend Micro
일본 기업을 공격하는 서버에서 발견된 ARTEX AI 펜테스트 도구
SOC Prime Bias: High
JapanCyberWatch
러시아 연계 스월로테일, NATO 방위 산업 기업 타겟
SOC Prime Bias: Critical
security.com
AI 생성 페이로드, 정부 기관 대상 CL-UNK-1211 공격 강화
SOC Prime Bias: Critical
Unit 42
CikaBika 봇 분석: Discord RAT의 작동 방식
SOC Prime Bias: High
darktrace.com
MS 365 공격에서 악용된 ConnectWise SkyKick 벤더 자격 증명
SOC Prime Bias: Critical
Huntress
UNC7017, AOMEI 테크놀로지를 노리는 소프트웨어 공급망 공격
SOC Prime Bias: Critical
Google Cloud Blog
대규모 첩보 작전과 연결된 미드나잇 블리자드
SOC Prime Bias: Critical
ReversingLabs
CVE-2026-104935: 체인 공격에 활용된 Ivanti Connect Secure 제로데이 취약점
SOC Prime Bias: Critical
SOCRadar
