주요 분야

보안

‘주요 분야’ 패싯에서 보안 인텔리전스는 보고 내용을 주 영역별로 묶어, 독자가 인터넷 인프라, 거버넌스, 연결성 시장 또는 디지털 자본 가운데 특정 영역을 집중적으로 따라갈 수 있도록 합니다. 이 페이지는 별도 카테고리 페이지에 나뉘어 있을 수 있는 관련 기사, 공개 증거, 기관, 기업, 인물, 지역적 노출, 운영 의존성, 시장 맥락을 한데 모읍니다. 아울러 해당 영역, 예상 행위자 유형, 시장 또는 거버넌스 맥락, 그리고 신호를 비교할 때 독자가 활용해야 할 출처 자료를 설명합니다. 운영자, 분석가, 거버넌스 분야 독자는 같은 영역이 이벤트, 프로필, 시장 변화, 공개 출처 증거, 지역 의존성, 보다 장기적인 주기의 인프라 의사결정 전반에서 시간에 따라 어떻게 나타나는지 살펴볼 수 있습니다.

A CSIRT analyst reviews AI-prioritized incident signals and reaches for a human approval control, illustrating the boundary between automated triage and consequential containment.

스토리

CEDIA의 FIRST 발표, 중대 CSIRT 결정은 사람에게 남는다

LACNIC 46과 함께 열리는 심포지엄에서 10월 21일 세션이 DALIA의 AI 지원 분류·상관분석을 다루되 중대 결정과 봉쇄 조치는 사람이 책임진다고 밝힌다. 초록에는 그 경계가 어떻게 집행되는지 설명되어 있지 않다.

2026년 10월 12일

A dim institutional archive aisle of plain closed storage boxes and unlabelled binder spines receding into shadow

역사

표준이 저자보다 오래 남았을 때: RFC 2350의 고아 관리 문제

컴퓨터 보안 인시던트 대응 계획을 한 번이라도 작성해 본 네트워크 운영자라면, 자신도 모르게 약 25년 전에 해산된 워킹 그룹의 성과물을 다루고 있었습니다. 1998년 6월 1일 BCP 21로 발표된 RFC 2350 — '기대하는 컴퓨터 보안 인시던트 대응' — 은 여전히 조직이 CSIRT에 기대할 수 있는 사항에 대한 인터넷의 현행 모범 관행입니다. 이를 만든 IETF 워킹 그룹 grip('G & R for Security Incident Processing')은 1995년 2월에 시작되어…

2026년 9월 28일

An author-only encrypted draft moves between a laptop and phone before crossing a distinct send boundary toward recipients, while the ordinary signing instrument remains separate.

IETF

RFC 9787와 초안이 메시지가 되는 순간: 암호화, 의사표시, 기기 간 키 보관

보호된 이메일 초안은 전송된 메시지의 초기 사본이 아닙니다. RFC 9787은 이를 별개의 권한 상태로 다룹니다. 작성 중인 텍스트는 의도한 수신자가 읽을 수 없고 사용자의 평상시 서명 키로 서명되지 않은 채 메일박스 서비스로부터 기밀성이 유지되어야 할 수 있습니다. 이 구분은 단일 기기에서는 단순하지만, 여러 메일 클라이언트가 동일한 진화하는 객체를 복호화, 수정, 동기화하고 최종 전송해야 할 때는 운영상의 문제가 됩니다.

2026년 9월 20일

A transparent decoy server receives dense repeated amber pulses through two channels while a smaller set of discrete source nodes remains visible.

스토리

APNIC 허니넷이 기록한 127만 건은 이벤트이지 127만 건의 공격이 아니다

APNIC 62 발표는 의도적으로 노출된 서버 하나를 유용한 보안 도구로 만들었다. 그러나 그 헤드라인은 공격, 공격 이벤트, 이벤트 사이를 오가며, 세 가지 표현이 하나의 숫자를 안전하게 공유할 수는 없다.

2026년 9월 10일

Daniel Fett in an AI editorial portrait beside an abstract issuer comparison gate that separates a matching endpoint route from a stopped mismatch route.

리더

Daniel Fett와 서버를 명명한 issuer 필드 — 토큰이 아닌

OAuth 콜백은 올바른 state와 진짜 인가 코드를 담고 있으면서도 잘못된 서버로 향하고 있을 수 있습니다. RFC 9207은 그 실수가 유출이 되기 전에 하나의 작은 비교를 추가합니다. 응답에 명시된 서버가 플로우 시작 시 클라이언트가 기록한 issuer와 일치했는가?

2026년 9월 7일

A luminous staged ROA object branches toward an instrumented review chamber and a sparse machine conduit, while two separate observation beacons feed a small advisory bridge.

스토리

ARIN, ROA 영향 경고 기능을 웹에만 제공하고 API에는 제외할 계획

ARIN은 Route Origin Authorization가 관측된 경로에 미치는 영향을 바꾸기 직전의 순간에 경고를 제공할 계획이다. 그러나 이 경고는 웹 인터페이스에 속한다. 레지스트리의 프로그래매틱 쓰기 경로는 여전히 동일한 근거를 별도로 구성해야 한다. 이는 권한의 차이가 아니라 동일한 권한을 둘러싼 안전 경계의 차이다.

2026년 9월 6일

A transparent security gateway passes a procession of matching data capsules while holding aside one harmless machine-shaped client before a luminous registry core.

스토리

APNIC RDAP, 브라우저와 닮지 않아 요청 약 10% 차단

1월의 18시간 동안, 머신 판독 가능한 레지스트리 프로토콜은 엣지에서 자신을 소개하는 소프트웨어가 흔한 브라우저와 닮지 않았다는 이유로 요청을 잃었습니다. APNIC의 사건 공지 자체가 그 수치와 원인을 제공합니다. 더 어려운 질문은 정당한 프로토콜 클라이언트와 브라우저 지향 보안 분류기 사이에 어떤 증거가 서야 하는가입니다.

2026년 9월 5일

Layered registry records pass through a verification plane while one faded authentication path separates from a current migration trace.

스토리

AFRINIC의 WHOIS 덤프, 폐기 예정 인증 라벨 1,345개 여전히 보유

AFRINIC의 공개 데이터베이스는 폐기 예정 인증 라벨이 관리자에게 여전히 붙어 있음을 보여줄 수 있습니다. 그러나 배포된 업데이트 서비스가 그 방식을 수용하는지, 거부하는지, 교체를 위해서만 잠시 허용하는지는 보여줄 수 없습니다. 그 상태들의 차이야말로 정리 통계가 운영 통제가 되는 지점입니다.

2026년 9월 5일

AI editorial portrait of Nancy Cam-Winget in a fictional identity-systems setting with event paths kept separate from receiver-state confirmation.

IETF

Nancy Cam-Winget와 '정산 완료 증표'가 아닌 SCIM 이벤트

한 신원 시스템이 다른 도메인에 무언가 변경되었다고 알릴 수 있어도, 수신 도메인에는 여전히 결과가 좌우되는 작업이 남는다. 해당 자원이 자신이 아는 것인지, 스키마가 일치하는지, 콜백이 필요한지, 어떤 로컬 규칙이 적용되는지, 그리고 자신의 상태가 실제로 변경되었는지 판단해야 한다. Nancy Cam-Winget가 공동 집필한 RFC 9967은 이 구분을 그대로 유지하기 때문에 유용하다. 즉, 이벤트는 공급자 측 변경을 보고할 뿐, 명령을 내리거나 수신자 측 수렴을 보증하지 않는다.

2026년 9월 3일

AI editorial portrait of Michael Prorock in a fictional cryptography-engineering setting with abstract key-structure geometry.

IETF

Michael Prorock와 신뢰 정책을 선택하지 않는 알고리즘 식별자

알고리즘 라벨은 두 구현이 동일한 종류의 키에 대해 정확히 소통하게 할 수 있습니다. 그러나 검증자에게 그 키가 왜 도착했는지, 누가 뒤에 서 있는지, 어떤 클레임을 지원할 수 있는지, 어떤 조치를 취해야 하는지 말해 줄 수는 없습니다. Michael Prorock와 Orie Steele이 공동 집필한 RFC 9964는 나머지 문제를 해결했다고 주장하지 않으면서 첫 번째 과제를 구체화한다는 점에서 가치가 있습니다.

2026년 9월 3일

Sean Turner in an AI editorial portrait beside separate certificate-request, private-key-possession, identity and authorization stages.

IETF

Sean Turner와 인증서를 승인하지 못한 개인 키 증명

인증 요청이 유효한 서명을 담고 있더라도, 그것이 요청하는 인증서가 되어야 할 권리까지 갖는 것은 아닙니다. 서명은 키에 대한 좁은 질문에 답할 뿐이며, 신원·네임스페이스 권한·중개자의 행위·발급은 여전히 별개의 결정입니다.

2026년 9월 1일

Panos Kampanakis in an AI editorial portrait beside three abstract SSH security checkpoints.

IETF

Panos Kampanakis와 SSH 세션의 3가지 보안 검증

SFTP 세션은 ML-KEM을 협상한 뒤 '연결됨' 메시지로 끝날 수 있지만, 그 결과만으로 어떤 서버가 수용되었고 어떤 사용자에게 권한이 주어졌는지 알 수 없다. SSH는 이 질문들을 서로 다른 계층에서 해결하며, 엄밀한 마이그레이션은 이 경계를 그대로 유지해야 한다.

2026년 8월 31일

Bas Westerbaan beside separate hybrid key-agreement and certificate-authentication planes in an AI editorial portrait.

IETF

Bas Westerbaan과 인증서를 포스트 퀀텀으로 만들지 않은 하이브리드 TLS 핸드셰이크

브라우저는 X25519MLKEM768을 보고하고, 고전적 구성 요소와 포스트 퀀텀 구성 요소로부터 세션 비밀을 도출하면서도 서버를 고전적 인증서 서명으로 인증할 수 있습니다. 두 관찰은 같은 TLS 1.3 연결 안에서 모두 참일 수 있습니다. 서비스 전체를 '포스트 퀀텀'이라고 부르는 순간 이 차이는 지워집니다.

2026년 8월 31일

Daniel Fett in an AI editorial portrait between separate device and request-context planes joined by a narrow authorization path.

IETF

Daniel Fett와 MFA가 인증하지 못한 QR 컨텍스트

비밀번호는 정확했고, 두 번째 요소도 실제였으며, 인가 서버는 설계대로 동작했습니다. 그럼에도 공격자가 세션을 받았습니다. 그 절차는 사용자가 누구인지는 증명했지만, 사용자가 승인한 요청이 누구의 것인지는 증명하지 못했기 때문입니다.

2026년 8월 31일

Russ Housley in an AI editorial portrait beside separate certificate, six- and eight-octet address, Layer 2 and local authorization planes.

IETF

Russ Housley — 인증서가 이름 지을 수 있지만 고유하게 만들 수 없는 MAC 주소

6바이트는 인증서 안에 깨끗하게 들어맞습니다. 어려운 부분은 그것이 인증서를 떠난 뒤에 시작됩니다: 누가 할당했는지, 지금 어떤 인터페이스가 사용하는지, 누가 그 사용을 관찰했는지, 그리고 로컬 네트워크가 왜 어떤 행위를 허용해야 하는지.

2026년 8월 31일

Editorial illustration of a sealed machine identity connected to separate custody, human responsibility, MFA, API-key inventory and shutdown controls.

스토리

ARIN, 비인간 서비스 계정 수용 — 안내는 여전히 개인 이메일 요구

ARIN은 비인간 서비스 계정 생성 제한을 제거한 뒤 7월 29일 4년 묵은 요청을 종결했다. 이 구현은 네트워크 운영자에게 자동화를 위한 올바른 주체를 제공한다. 그러나 공개 안내는 아직 같은 전환을 이루지 못했다. 계정 안내서는 여전히 모든 관리자에게 개인 이메일을 사용하라고 하고, MFA FAQ는 모든 계정이 개인 사용자에 속하며 공유할 수 없다고 말한다. 이는 불안전한 계정의 증거가 아니다. 새 기계 신원과 구형 인간 계정 운영 모델 사이의 미완성 인계이다.

2026년 8월 29일

Editorial cyber cutaway showing encryption and exfiltration paths, a relay mesh, a broken web node with a bypass and a defender evidence graph.

글로벌 클라우드 서비스 동향

DeadLock, 지원 거점 하나의 상실을 견디도록 체계를 분산 배치하다

Microsoft Threat Intelligence가 공개한 분석은 Rust 기반 암호화기만을 다루지 않습니다. Session 메신저, 블록체인 기반 서비스, 유출 사이트로 나뉜 갈취 경로를 보여주며, 이 분산 구조는 한 연결고리가 무너져도 협상을 유지할 수 있게 합니다.

2026년 8월 11일

Editorial assurance diorama with three load-balancer nodes, an internet exposure probe, patch paths, forensic evidence and a three-segment deadline arc.

북미 클라우드 서비스 동향

CISA의 3일 LoadMaster 마감, 패치를 보증 과제로 바꾸다

CISA는 8월 7일 CVE-2026-8037을 악용 취약점 카탈로그에 추가하고 8월 10일을 연방 시정 기한으로 정했습니다. 이 압축된 기간은 해당 기관들이 단순한 패치 명령 이상을 필요로 했음을 의미합니다. 자산 목록 작성, 노출 점검, 포렌식 트리아지, 검증된 마감 처리가 함께 이뤄져야 했습니다.

2026년 8월 11일