2026.10.05
ANALYSIS
2026 금융권 연쇄 해킹 기술 분석: 위성 시스템, 인증 우회, AI Agent 정황
2026년 9~10월 국내 금융권 연쇄 침해사고를 공격면·인증/인가·세션·자동화·탐지 관점에서 재구성한 기술 분석
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
2026년 9~10월 국내 금융권 연쇄 침해사고를 공격면·인증/인가·세션·자동화·탐지 관점에서 재구성한 기술 분석
WordPress 로그인 화면의 reflected XSS가 관리자 상호작용을 거쳐 PHP 코드 실행으로 이어지는 원인, 영향 버전, 탐지와 대응
인증 없는 GraphQL 메서드 호출 취약점의 원인, 실제 악용 신호, OSINT 노출 자산 검색, 탐지와 대응