본문 바로가기

전체 글431

2026년 8월 27일 미국 증시 리포트｜엔비디아 실적 앞두고 관망…장 마감 후 시간외 반등 2026년 8월 27일 미국 증시 리포트｜엔비디아 실적 앞두고 관망…장 마감 후 시간외 반등오늘의 핵심 요약미국 증시는 인플레이션 부담과 엔비디아 실적 발표를 앞둔 관망세 속에서 주요 지수가 소폭 하락했습니다. 그러나 장 마감 후 엔비디아가 시장 예상치를 웃도는 실적과 강한 매출 전망을 발표하면서 시간외 거래에서는 반등이 나타났습니다.2026년 8월 27일 한국시간 기준으로 살펴본 미국 증시는 인플레이션 부담과 엔비디아 실적 발표를 앞둔 관망세 속에서 주요 지수가 소폭 하락했습니다.현지시간 8월 26일 미국 정규장에서는 투자자들이 적극적인 방향성 베팅을 자제하면서 S&P 500과 나스닥이 거의 보합권에서 거래를 마쳤습니다.하지만 장 마감 후 분위기가 달라졌습니다. 엔비디아(NVIDIA)가 시장 예상치를 .. 2026. 8. 27.
MLflow Webhook DNS Rebinding SSRF 취약점 분석과 탐지 전략 MLflow Webhook DNS Rebinding SSRF 취약점 분석과 탐지 전략MLflow SSRF DNS Rebinding Snort Splunk머신러닝 라이프사이클 관리 플랫폼인 MLflow의 Webhook 기능에서 기존 SSRF 검증 로직을 무력화할 수 있는 DNS Rebinding 기반 SSRF 취약점이 확인되었습니다. 검증 시점의 IP와 실제 HTTP 커넥션 형성 시점의 IP가 달라지는 타임 갭을 이용한 공격으로, 내부 사설망 및 클라우드 메타데이터 서비스에 접근할 위험이 있습니다. 본 글에서는 해당 취약점의 구조적 원인과 함께 Snort 시그니처 및 SIEM(Splunk) 기반의 효과적인 보안관제 탐지 시나리오를 상세히 다룹니다.목차1. 취약점 개요 및 요약2. 기존 MLflow의 SSR.. 2026. 8. 21.
Apache Tomcat CVE-2026-34486 분석:Tribes 취약점 원리와 보안관제 탐지 방법 보안관제 · 취약점 분석 · Apache TomcatApache Tomcat CVE-2026-34486 분석:Tribes 취약점 원리와 보안관제 탐지 방법영향 버전부터 패치, 네트워크 IOC, Snort·Splunk 기반 탐지까지 방어 관점에서 정리합니다.작성 기준일: 2026-08-10 · 문서 성격: 방어 목적 보안 기술 분석[필독] 방어 목적의 기술 자료 고지본 문서는 시스템 보호 및 보안 관제를 위한 방어 목적 기술 자료입니다. 공격 재현 코드(PoC), 악성 페이로드 생성 방법, 원격 침투 수단 등 해킹 목적의 정보는 일절 포함되어 있지 않습니다. 제공되는 탐지 시그니처와 예시는 패치 검증, 관제 정책 적용, 사고 예방을 위해서만 활용됩니다.Apache Tomcat을 클러스터 환경에서 운영한다면.. 2026. 8. 10.
HTTP/2 CONTINUATION Flood란? 쉽게 이해하는 HTTP/2 신규 DoS 공격 구조 HTTP/2 CONTINUATION Flood란? 쉽게 이해하는 HTTP/2 신규 DoS 공격 구조최근 웹 서비스와 API 서버에서는 HTTP/2 사용이 점점 늘어나고 있습니다. HTTP/2는 기존 HTTP/1.1보다 빠르고 효율적인 통신을 위해 만들어진 프로토콜이지만, 구현 방식이나 설정이 부적절할 경우 새로운 유형의 서비스 거부 공격, 즉 DoS 공격에 노출될 수 있습니다.이번 글에서는 그중 하나인 HTTP/2 CONTINUATION Flood를 쉽게 설명합니다. 이 글은 공격 방법을 안내하기 위한 글이 아니라, 보안관제와 침해대응 관점에서 어떤 구조로 발생하고, 어떤 패킷 흐름을 보면 의심할 수 있는지를 이해하기 위한 방어 목적의 글입니다.1. HTTP/2 CONTINUATION Flood를 한 줄.. 2026. 7. 7.
18년 만에 터진 NGINX 치명적 취약점 CVE-2026-42945 (NGINX Rift) 분석 및 대응 ⚠ CRITICAL SECURITY ADVISORYCVE-2026-42945NGINX Rift — 18년 만에 터진 치명적 RCE인증 없이 원격 코드 실행이 가능한 NGINX 역대급 취약점.전 세계 웹 서버의 약 34%에 영향을 미칩니다.CVSS 9.2 Critical인증 요건 없음PoC 공개됨영향 버전 0.6.27 ~ 1.30.0📋 이 글의 핵심 요약2008년부터 존재하던 NGINX 코어 모듈의 힙 버퍼 오버플로 취약점이 2026년 5월 공개됨인증 없이 HTTP 요청만으로 원격 코드 실행(RCE) 가능 — 조건부 취약점임취약 조건: nginx.conf에 rewrite ... ? + 미명명 캡처($1, $2) 조합 사용 시공식 PoC 공개됨 — 단, 현재 ASLR 비활성 환경에서만 안정적 RCE 가능즉.. 2026. 5. 15.
Eclipse JettyCVE-2026-2332 Chunk Extension 기반 HTTP Request Smuggling 문서형 위협분석 보고서 — HTTP Request SmugglingEclipse JettyCVE-2026-2332 Chunk Extension 기반 HTTP Request Smuggling원문 [:] CVEReports 공식 권고 [:] Jetty GHSA-355h-qmc2-wpwf 취약점 식별자 [:] NVD CVE-2026-2332 기준일 [:] 2026-04-21HTTP Request Smuggling Chunk Extension Parsing 프록시-백엔드 역직렬화 아님 Jetty 9/10/11/12 영향 CWE-444 Access Control Bypass 가능 CVSS 7.4 High요약 — CVE-2026-2332는 Eclipse Jetty의 HTTP/1.1 파서가 chunked transf.. 2026. 4. 21.
📊 2026년 4월 17일 오늘 오전장 특징주 분석– “우주·전지·바이오 3축 vs AI·핀테크 약세” 구조 1. 시장 핵심 요약 (한 줄 정리)👉 “글로벌 이슈(스페이스X, 리튬 가격) + 감염병 재확산”이 시장 자금을 특정 섹터로 집중시킨 장세테마 집중형 상승 (Broad rally 아님)글로벌 뉴스 → 국내 테마주 반영 전형적인 구조기존 주도주(AI, 핀테크)는 차익실현🚀 2. 가장 강했던 축 ① : 우주항공 (스페이스X)✔ 핵심 트리거스페이스X IPO 기대감스타링크 사용자 급증 (MAU 2배↑)✔ 시장 해석👉 단순 뉴스가 아니라 “실제 수요 증가 기반 성장 스토리”위성 인터넷 = 통신 인프라 혁신AI + 군사 + 자율주행과 연결되는 핵심 인프라✔ 특징주 흐름국내 우주항공 테마 동반 상승“스토리 → 기대감 → 테마 확산” 전형적 패턴✔ 투자 포인트IPO 전까지 지속적으로 재료 소멸 없이 이어질 가능성.. 2026. 4. 17.
52주 신고가 종목 57선 완전 분석방산·AI 광통신·반도체 3대 테마 주도 2026.04.10 기준일📈 52주 신고가 종목 57선 완전 분석방산·AI 광통신·반도체 3대 테마 주도2026년 4월 10일, 조건검색 "52주 신고가 + 3% 이상 상승" 기준 충족 종목 57개를 테마별로 분류하고신고가 달성 배경을 심층 분석합니다.57 총 신고가 종목4종목 상한가(+30%)+25.32% 최고 등락율 (대한광통신)5,879 당일 코스피 시가🌐 당일 시장 배경 — 신고가 양산의 3가지 트리거트리거 ①미·이란 휴전 낙관론4월 8~9일 미국-이란 2주 휴전 합의 소식에 코스피 4~7% 급등. 위험자산 선호 심리 급반등트리거 ②삼성전자 역대급 실적2025년 4Q~2026년 1Q 반도체 슈퍼사이클 진입. AI 메모리 수요 폭발로 반도체·부품주 동반 상승트리거 ③K-방산 수출 모멘텀중동 긴장.. 2026. 4. 13.
2026년 4월 10일 상한가 종목 총정리— 중동 리스크·해운·방산·AI반도체 테마 집중 분석 2026년 4월 10일2026년 4월 10일 상한가 종목 총정리— 중동 리스크·해운·방산·AI반도체 테마 집중 분석14종목 데이터 기반 | 테마별 급등 원인과 향후 주목 포인트📌 이 글의 핵심 요약4월 10일 코스닥·코스피 상한가 14종목 전수 분석공통 배경: 미-이란 휴전 협의 속 호르무즈 해협 긴장 지속4대 테마: 해운 운임 기대 / 방산·RF 통신부품 / AI 반도체 / 개별 모멘텀거래량 극소 종목(네이블 7만주) 등 수급 쏠림 주의 필요상한가 종목 수14순수 ±30% 상한가10코스피 당일 등락+1.40%전일(4/9) 코스피+6.87%📊 당일 시장 배경4월 9일, 미국과 이란 간 휴전 협의 소식이 전해지며 코스피가 단 하루 만에 6.87% 폭등하는 역대급 안도 랠리가 펼쳐졌습니다. 그 흐름을 이.. 2026. 4. 12.
토마토시스템 기업분석: 공공 AI 전환·대학 ERP·미국 헬스케어 확장, 스테이블코인 기대는 어디까지 봐야 할까 기업분석 · 토마토시스템(393210)토마토시스템 기업분석: 공공 AI 전환·대학 ERP·미국 헬스케어 확장, 스테이블코인 기대는 어디까지 봐야 할까토마토시스템은 대학 ERP, UI/UX 솔루션, 통합인증, 미국 디지털 헬스케어를 축으로 사업을 확장 중이다. 2025년 실적과 정책 변수, 스테이블코인 기대의 현실성을 함께 짚는다.토마토시스템은 한동안 대학 ERP 중심 기업으로 인식됐지만, 최근에는 공공부문의 AI 전환, 대학 구조개편과 정보화 수요, 미국 현지법인 CyberMDCare를 통한 디지털 헬스케어 확장이 동시에 부각되고 있습니다. 다만 시장에서 종종 붙는 스테이블코인 기대는 아직 직접 수혜로 단정하기보다, 인증·UI 인프라 가능성 수준에서 해석하는 편이 보수적입니다. 2025년 연결 매출은 증.. 2026. 4. 12.

티스토리툴바