본문 바로가기

전체 글406

Docker 안에서 Docker를 실행한다면? DinD와 DooD의 구조와 보안 위험 컨테이너 안에서 docker ps를 실행했더니 다른 컨테이너가 보입니다. 그렇다면 지금 실행 중인 Docker는 정말 컨테이너 안에 설치된 독립적인 Docker일까요?반드시 그렇지는 않습니다. 컨테이너에서 Docker 명령을 실행하는 대표적인 방식에는 DinD(Docker-in-Docker)와 DooD(Docker-outside-of-Docker)가 있습니다. 겉으로는 비슷해 보여도 Docker 데몬이 실행되는 위치, 컨테이너 간 격리 범위, 침해 시 공격자가 얻을 수 있는 권한이 크게 다릅니다.이번 글에서는 두 방식을 비교하고, 특히 DooD에서 Docker 소켓이 왜 호스트 침해의 핵심 공격 경로가 되는지를 보안 진단 관점에서 살펴보겠습니다.1. 먼저 Docker CLI와 Docker 데몬을 구분해야.. 2026. 10. 29.
MASAR: Multi-stage Attack Surface Analysis and Reasoning Framework for Telecom Networks 원문: arXiv 2610.29343v1원문 PDF: PDF와 MiniZinc 부록저자: Heba Osama, Wessam DeifAllah, Ahmed Saafan, Haitham GhalwashTags: 통신망보안, IMS, SIP, Diameter, 위협모델링, 제약검증본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기MASAR는 STRIDE로 식별한 아키텍처 위협을 AND/OR 공격 의존 그래프로 풀고, 구체적인 프로토콜 행위와 MITRE FiGHT의 기존 또는 후보 기법에 연결하는 수동 분석 방법론이다. 논문은 5G-ready IMS의 SIP early-media 과금 우회와 Diameter Cx 정보 노출을 Mi.. 2026. 10. 23.
PHP2SHELL - 너무 어렵다 PHP2Shell: 원문 소스로 이해하는 Root Cause0. 먼저 결론PHP2Shell을 “PHP가 공격 문자열을 쉘 명령으로 실행하는 버그”로 이해하면 출발점부터 틀린다. 핵심은 C로 작성된 PHP 런타임의 메모리 오류 처리와 요청 간 상태 관리다.OOM 계열: 메모리 부족이 발생한 C 함수 중간에서 비지역 점프가 일어나면, 뒤에 있는 정상 정리 문장이 실행되지 않을 수 있다. 다른 정리 코드가 아직 유효하다고 믿는 상태와 실제 메모리가 어긋난다.stale-global 계열: 요청 A의 힙을 가리키던 전역 필드가 요청 종료 후에도 남는다. 같은 워커의 요청 B에서 정상 초기화보다 먼저 실행되는 코드가 이를 다시 사용한다.이 문서의 가장 구체적인 예는 세션 역직렬화의 BG(unserialize)와 P.. 2026. 10. 22.
When Approval Becomes Execution: Authorization-Grounded Workflow Attacks on Tool-Using Agents 원문: arXiv:2610.23077v1 · 공식 PDF저자: Chenggong Shi, Hongmei Mou · 공개일: 2026-10-16 · 분석 대상: v1, 7쪽Tags: AgentSecurity, Authorization, ApprovalToken, WorkflowSecurity, AccessControl, ToolCalling, ContextBinding, Benchmark, EnterpriseSecurity, AuditTrail본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기보호된 문서 접근이 거부되었을 때, 에이전트가 승인 서비스에서 정상 토큰을 받아 다시 제출하면 그것만으로 접근이 허용되는가? 이 논문은.. 2026. 10. 20.
From Training to Escalation: Forensic Analysis and Local Recreation of RL/RLHF-Induced Privilege Escalation in AI Agents (CVE-2026-65616) 원문: arXiv:2610.20437v1 · PDF저자: Alicia Colmenero-Fernández · 공개일: 2026-10-14 · 분석 대상: v1, 본문 9쪽Tags: AI Agent Security, Artifactory, JWT, Authorization, Sandbox, Supply Chain, CDP, Least Privilege, Reward Hacking, CVE-2026-65616본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 논문은 AI 에이전트 관련 사고를 기존 인프라 보안 문제의 관점에서 재구성한다. root 권한 브라우저의 디버깅 인터페이스와 JFrog Artifactory의 토큰 갱신.. 2026. 10. 16.
CoRedSkill: Stealthy Skill Composition Attacks via AST-Guided Injection 원문: arXiv:2610.20049v1 · PDF저자: Qichen Zhao, Shengfang Zhai, Qingni Shen, Zhonghai Wu, Jiaheng Zhang · 공개일: 2026-10-14 · 분석 대상: v1, 부록 포함 16쪽Tags: Agent Skills, Supply Chain, Composition, Authorization, AST, Data Flow, Security Audit, Runtime Policy, Exfiltration, Benchmark본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기CoRedSkill은 여러 에이전트 스킬이 정상 업무를 완수하면서도 함께 승인되지 않은 동.. 2026. 10. 16.
Safety Graph: When Safety Responses Become Attack Surfaces in Cyber-Physical Systems 원문: arXiv:2610.13086v1, 2026-10-09, 14쪽. 저자: Rakesh Podder, Philip D. Hopkins, Sarath Sreedharan, Indrakshi Ray, Indrajit Ray. 분석 범위: 본문 전체와 PDDL·실험 부록, 공개 자료 확인일 2026-10-13.Tags: 산업제어시스템, 사이버물리시스템, SafetyGraph, 공격그래프, 결함수, 사건수, 자동계획, 안전절차, 네트워크분리, 보안분석본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기안전사고에 대응하는 정상 절차가 새로운 네트워크 연결이나 장비 접근 권한을 만들면, 공격자는 그 변화를 다음 공격의 발판으로 쓸.. 2026. 10. 13.
When Flaws Cascade: Understanding Vulnerabilities and Exploitation Chains in JavaScript Engines 원문: arXiv:2610.10844v1 · PDF저자: Yuhan Ma, Jiongchi Yu, Xiaofei Xie, Qiang Hu, Zhiyi Zhang, Junjie Wang공개일: 2026-10-07 · 분석 대상: v1 · 공개 자료 확인일: 2026-10-10Tags: JavaScript, JIT, 브라우저보안, 취약점분석, 메모리안전성본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기이 연구는 JavaScript 엔진의 작은 논리 오류가 여러 최적화 단계를 거쳐 메모리 손상으로 이어지는 과정을 분석한다. 2017-2024년의 고위험 취약점 241건과 공개 재현 자료가 있는 악용 가능 사례 75건을 조사하여,.. 2026. 10. 11.
Context-Binding Gaps in Stateful Zero-Knowledge Proximity Proofs: Taxonomy, Separation, and Mitigation 원문: arXiv:2604.03900v2 · PDF저자: Yoshiyuki Ootani · 최초 공개: 2026-04-05 · 개정: 2026-10-08 · 분석 기준: v2, 14쪽Tags: Zero-Knowledge Proof, Context Binding, Replay, Authorization, Location Privacy본 글은 원 논문의 주요 기술적 내용을 이해하기 쉽게 요약·정리한 글입니다. 자세한 내용은 상단의 원문 링크를 참고하세요.한눈에 보기“이 좌표가 목적지 반경 안에 있다”는 영지식 증명은 “이 콘텐츠의 현재 정책과 이번 요청에 대한 증명”과 다르다. 연구는 위치 기반 콘텐츠인 drop 여러 개가 같은 위치·반경·시간 구간을 공유할 때, 한 대상의 증명을 다른 대상에 재사용할 수 .. 2026. 10. 11.

티스토리툴바