주요 분야
보안
‘주요 분야’ 패싯에서 보안 인텔리전스는 보고 내용을 주 영역별로 묶어, 독자가 인터넷 인프라, 거버넌스, 연결성 시장 또는 디지털 자본 가운데 특정 영역을 집중적으로 따라갈 수 있도록 합니다. 이 페이지는 별도 카테고리 페이지에 나뉘어 있을 수 있는 관련 기사, 공개 증거, 기관, 기업, 인물, 지역적 노출, 운영 의존성, 시장 맥락을 한데 모읍니다. 아울러 해당 영역, 예상 행위자 유형, 시장 또는 거버넌스 맥락, 그리고 신호를 비교할 때 독자가 활용해야 할 출처 자료를 설명합니다. 운영자, 분석가, 거버넌스 분야 독자는 같은 영역이 이벤트, 프로필, 시장 변화, 공개 출처 증거, 지역 의존성, 보다 장기적인 주기의 인프라 의사결정 전반에서 시간에 따라 어떻게 나타나는지 살펴볼 수 있습니다.
케이스 파일
스물한 개의 필드, 스무 개의 값: CrowdStrike의 처방은 절반이 산수, 절반이 책임의 이전
한 번의 콘텐츠 업데이트가 스물한 개를 기다린다고 선언한 템플릿에 스무 개의 값을 넘겼다. 그 뒤에 나온 답은 두 쪽으로 갈린다. 하나는 로그로 검증할 수 있는 쪽이고, 다른 하나는 아직 주인만 바뀐 쪽이다.
글로벌 기관
Internet Archive는 재설정 안내를 남겼고, 확인 가능한 보호 장치는 남기지 않았다
계정을 잃은 사람에게 이 기관이 빚진 것은 두 가지다. 우편함으로 오는 편지 한 통, 그리고 손으로 켜고 눈으로 확인할 수 있는 장치 하나. 공개된 기록에는 첫째만 남아 있다.
케이스 파일
DigiCert는 스스로에게 24시간을 주고, 다시 120시간을 더했다
자사 도메인 검증에서 빠진 밑줄 하나가 24시간짜리 폐기 시계를 켰다. 준수 의무를 진 쪽은 그 시계를 다시 계산해 닷새를 더 가져갔고, 세상이 볼 수 있는 유일한 시간표를 직접 썼다.
케이스 파일
DoorDash 안으로 한 번도 들어오지 않은 침해
메시징 업체에서 낚인 자격 증명, 2022년 11월 사용자에게 발송된 통지, 그리고 공개 기록이 끝내 말하지 않는 하나의 숫자
케이스 파일
78분, CrowdStrike가 지불하지 않은 시간
04:09 UTC에 업데이트가 나갔다. 05:27 UTC에 멈췄다. 그 사이 수백만 대의 Windows 컴퓨터가 멈춰 섰고, 원격으로는 아무것도 되살릴 수 없었다. 누가 청구서를 지는지는 기술이 정하지 않는다. 계약 조항이 정한다.
크리에이터
Barry O’Donovan의 CRA 기준: 조직이 아니라 제품마다 역할이 갈린다
RIPE 93에서 INEX 개발자는 Cyber Resilience Act가 같은 조직에도 제품별로 다른 역할을 부여할 수 있다고 설명했다. 네트워크 운영자에게 이 구분은 소프트웨어 공급망에서 누가 보안 대응을 맡는지 결정한다.
북미 클라우드 서비스
Fortinet의 부품 구매 약정은 19억2950만 달러. 수요 초과분 부채는 3030만 달러.
납기를 줄이려면 고객 주문보다 먼저 부품을 확보해야 한다. Fortinet은 그 선택의 규모를 크게 키웠고, 비싸진 메모리칩은 이미 제품 매출총이익률을 눌렀다.
IETF
ECH 재연결의 열쇠, 누가 맡아야 할까
서명된 설정으로 연결을 복구하자는 제안은 서비스 가용성과 이용자 프라이버시를 서로 다른 책임으로 다룰 필요성을 보여준다.
스토리
APNIC 허니팟 표는 115%를 더한다. 최소 2,869개 IP가 여러 센서에 잡혔다
APNIC은 일주일 동안 여섯 허니팟에서 고유 출처 IP 98,958개를 관측했다. 그런데 센서별 행을 더하면 주소-센서 기록이 113,299건이다. 차이는 수천 개 IP가 여러 센서에서 다시 관측됐음을 보여준다.
리더
Alistair Woodman의 CVE 370건, 공개된 수정 시계는 없다
10월 30일 기준 Erlang Ecosystem Foundation의 공식 색인에는 2026년 발행일이 찍힌 CVE 기록이 370건 올라와 있었다. 전년 기록은 9건이었다. Woodman은 AI가 취약점 발견을 빠르게 했다고 말하지만, 패키지 수정과 검증은 여전히 관리자의 몫이다.
글로벌 클라우드 서비스 동향
Tenable의 Hexa AI는 팀이 오프라인이어도 움직인다. 수정 권한은 누가 승인하나?
Tenable은 보안팀이 오프라인일 때도 Hexa AI가 노출을 찾아내고 조치를 조율하며 결과를 검증한다고 밝혔다. 투자자 자료는 팀이 승인하고 Hexa가 실행한다고 설명하지만, 어떤 작업이 사전 승인되는지는 공개하지 않았다.
아프리카 국가 통신사 동향
케냐가 사이버 사건 26억 건을 세었다. 무엇을 하나로 셌나?
케냐 국가 사이버사고대응센터 KE-CIRT/CC는 2026년 7~9월 탐지 사건을 2,696,335,021건으로 집계했다. 총계와 여섯 가지 세부 수치는 공개했지만, 사건의 단위나 탐지가 권고, 사고, 보호된 서비스와 어떻게 이어지는지는 밝히지 않았다.
유럽·중동 클라우드 서비스 동향
Yandex에서 끊긴 요청이 다른 곳에서 다시 왔다
검색 크롤러가 사라진 자리와 의심스러운 요청이 돌아온 자리는 달랐다. Cloudflare가 추적한 한 고객 계정을 보면, 호스팅 네트워크의 트래픽 감소만으로 자동화 작업이 끝났다고 할 수 없는 이유가 드러난다.
스토리
CEDIA의 FIRST 발표, 중대 CSIRT 결정은 사람에게 남는다
LACNIC 46과 함께 열리는 심포지엄에서 10월 21일 세션이 DALIA의 AI 지원 분류·상관분석을 다루되 중대 결정과 봉쇄 조치는 사람이 책임진다고 밝힌다. 초록에는 그 경계가 어떻게 집행되는지 설명되어 있지 않다.
역사
표준이 저자보다 오래 남았을 때: RFC 2350의 고아 관리 문제
컴퓨터 보안 인시던트 대응 계획을 한 번이라도 작성해 본 네트워크 운영자라면, 자신도 모르게 약 25년 전에 해산된 워킹 그룹의 성과물을 다루고 있었습니다. 1998년 6월 1일 BCP 21로 발표된 RFC 2350 — '기대하는 컴퓨터 보안 인시던트 대응' — 은 여전히 조직이 CSIRT에 기대할 수 있는 사항에 대한 인터넷의 현행 모범 관행입니다. 이를 만든 IETF 워킹 그룹 grip('G & R for Security Incident Processing')은 1995년 2월에 시작되어…
IETF
RFC 9787와 초안이 메시지가 되는 순간: 암호화, 의사표시, 기기 간 키 보관
보호된 이메일 초안은 전송된 메시지의 초기 사본이 아닙니다. RFC 9787은 이를 별개의 권한 상태로 다룹니다. 작성 중인 텍스트는 의도한 수신자가 읽을 수 없고 사용자의 평상시 서명 키로 서명되지 않은 채 메일박스 서비스로부터 기밀성이 유지되어야 할 수 있습니다. 이 구분은 단일 기기에서는 단순하지만, 여러 메일 클라이언트가 동일한 진화하는 객체를 복호화, 수정, 동기화하고 최종 전송해야 할 때는 운영상의 문제가 됩니다.
스토리
APNIC 허니넷이 기록한 127만 건은 이벤트이지 127만 건의 공격이 아니다
APNIC 62 발표는 의도적으로 노출된 서버 하나를 유용한 보안 도구로 만들었다. 그러나 그 헤드라인은 공격, 공격 이벤트, 이벤트 사이를 오가며, 세 가지 표현이 하나의 숫자를 안전하게 공유할 수는 없다.
리더
Daniel Fett와 서버를 명명한 issuer 필드 — 토큰이 아닌
OAuth 콜백은 올바른 state와 진짜 인가 코드를 담고 있으면서도 잘못된 서버로 향하고 있을 수 있습니다. RFC 9207은 그 실수가 유출이 되기 전에 하나의 작은 비교를 추가합니다. 응답에 명시된 서버가 플로우 시작 시 클라이언트가 기록한 issuer와 일치했는가?
스토리
ARIN, ROA 영향 경고 기능을 웹에만 제공하고 API에는 제외할 계획
ARIN은 Route Origin Authorization가 관측된 경로에 미치는 영향을 바꾸기 직전의 순간에 경고를 제공할 계획이다. 그러나 이 경고는 웹 인터페이스에 속한다. 레지스트리의 프로그래매틱 쓰기 경로는 여전히 동일한 근거를 별도로 구성해야 한다. 이는 권한의 차이가 아니라 동일한 권한을 둘러싼 안전 경계의 차이다.
스토리
APNIC RDAP, 브라우저와 닮지 않아 요청 약 10% 차단
1월의 18시간 동안, 머신 판독 가능한 레지스트리 프로토콜은 엣지에서 자신을 소개하는 소프트웨어가 흔한 브라우저와 닮지 않았다는 이유로 요청을 잃었습니다. APNIC의 사건 공지 자체가 그 수치와 원인을 제공합니다. 더 어려운 질문은 정당한 프로토콜 클라이언트와 브라우저 지향 보안 분류기 사이에 어떤 증거가 서야 하는가입니다.