블로그

새로운 취약점을 발견하는 접근법은 크게 세 가지로 나뉜다 — 소스 코드를 사람이 직접 읽는 코드 리뷰, 패치 전후 바이너리/코드를 비교하는 패치 Diffing, 그리고 자동으로 수많은 입력을 대입해…

취약점 개요 CVEID: CVE20243400 공개일: 20240412 / CVSS 4.0: 10.0 영향 제품: Palo Alto Networks PANOS GlobalProtect (특정 기능 …

취약점 개요 CVEID: CVE202144228 ("Log4Shell") 공개일: 20211209 / CVSS 3.1: 10.0 (Critical) 영향 제품: Apache Log4j 2.0beta…

취약점 개요 CVEID: CVE20140160 ("Heartbleed") 공개일: 20140407 / CVSS 2.0: 5.0 (인증 불필요 원격 정보 유출) 영향 제품: OpenSSL 1.0.1 …

취약점 개요 CVEID: CVE20170144 ("EternalBlue") 공개일: 20170314(MS17010) / CVSS 2.0: 9.3 영향 제품: SMBv1을 지원하는 Windows (커…

취약점 개요 CVEID: CVE202134527 ("PrintNightmare") 공개일: 20210701 / CVSS 3.1: 8.8 영향 제품: Windows Print Spooler 서비스(s…

Prompt Injection은 LLM(대형 언어모델)에 원래 개발자가 의도하지 않은 지시를 사용자 입력을 통해 주입해서, 모델이 시스템 프롬프트의 지시를 무시하고 공격자가 원하는 대로 동작하게 만…

OWASP는 웹 애플리케이션 Top 10으로 유명한 재단인데, LLM을 활용한 애플리케이션이 급증하면서 별도로 "OWASP Top 10 for LLM Applications"를 만들었다. 전통적인 …

모델 파일을 다운로드해서 그대로 로드하는 행위가, 신뢰할 수 없는 실행 파일을 다운로드해서 실행하는 것과 본질적으로 다르지 않을 수 있다는 게 이 공격 클래스의 핵심이다. "그냥 가중치(weight…

Adversarial Example(적대적 예제)은 사람이 보기엔 정상 입력과 거의 구별이 안 되지만, 아주 미세한 조작만으로 AI 모델이 완전히 잘못된 판단을 내리게 만드는 입력이다. 이미지 분류…