LOGIQ 기술 블로그: Security

LOGIQ의 기술 블로그는 Linux, OpenJDK, 가상화 기술에 대한 전문 지식과 최신 트렌드를 공유하며,
마이그레이션 프로젝트 및 플랫폼 최적화를 위한 실질적인 통찰력을 제공합니다.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
악성 AGENTS.md와 CLAUDE.md 파일: Downloads 폴더가 AI 코딩 에이전트를 탈취하는 방식

악성 AGENTS.md와 CLAUDE.md 파일: Downloads 폴더가 AI 코딩 에이전트를 탈취하는 방식

Downloads 폴더에 심어진 지시 파일이 AI 코딩 에이전트에게 npm 악성코드 설치를 시도하게 했습니다. 사건 경위, 연구 결과, 방어 방법을 정리합니다.

Read more
Node2Shell(CVE-2026-111497): 위험에 노출된 시스템과 지금 해야 할 조치

Node2Shell(CVE-2026-111497): 위험에 노출된 시스템과 지금 해야 할 조치

Brotli 취약점 CVE-2026-111497에 실제로 노출되는 시스템, 사례별 긴급도, 그리고 지금 바로 패치·재빌드·재시작·완화하는 방법을 정리합니다.

2026/10/28

Tailworm 대응: 운영 환경을 멈추지 않고 Tailscale 네트워크를 강화한 방법

Tailworm 대응: 운영 환경을 멈추지 않고 Tailscale 네트워크를 강화한 방법

Tailworm 발견 사항을 기준으로 자사 Tailscale 네트워크를 점검하고, Tailscale SSH 노출을 제거하면서 모든 운영 작업을 계속 실행한 과정을 소개합니다.

2026/10/27

HTTP2Shell(CVE-2026-111497): 바이너리를 업데이트해도 실행 중인 프로세스는 패치되지 않는다

HTTP2Shell(CVE-2026-111497): 바이너리를 업데이트해도 실행 중인 프로세스는 패치되지 않는다

HTTP2Shell의 원인인 Brotli 취약점은 Node.js, Bun, Python에 영향을 줍니다. 실행 중인 프로세스에서 실제 노출을 찾고 AI 에이전트를 안전하게 재시작하는 방법을 소개합니다.

2026/10/26

eMudhra CA 침해: Java 트러스트스토어 점검 및 조치 방법

eMudhra CA 침해: Java 트러스트스토어 점검 및 조치 방법

eMudhra의 중간 CA 키 8개가 침해되었습니다. 브라우저는 이를 차단했지만 많은 Java 런타임은 여전히 신뢰합니다. JDK 점검 및 조치 방법을 알아봅니다.

2026/10/23