tag
스푸핑
이 태그가 달린 문서 2건
보통CVSS6.52026-11-11
CVE-2026-124194 — Microsoft Outlook 스푸핑 취약점으로 NTLMv2 해시가 유출됨: 해설과 대책(11월 정례 패치에서 수정, KEV 등재)
제품 UI가 안전하지 않은 동작을 사용자에게 경고하지 않는 Microsoft Outlook의 결함(CWE-356)입니다. Microsoft 권고에 따르면 사용자가 조작된 메시지 파일을 열면 Outlook이 평소의 외부 콘텐츠 경고 없이 공격자가 통제하는 곳에 접속하고 NTLMv2 해시가 노출됩니다. CVSS는 6.5(중간)이지만, 2026년 11월 정례 패치에서 악용 확인으로 표시된 유일한 취약점이며 CISA가 11월 10일 KEV에 추가했습니다(기한 11월 24일). 본 사이트의 견해: 점수가 중간이라는 이유로 미루지 말고, Office 업데이트를 적용하며 해시가 유출될 수 있다는 전제로 외부로 나가는 SMB와 NTLM을 제한하세요.
2026-06-23
자기 도메인을 사칭한 이메일 스푸핑: 침해와 구분하는 법, 그리고 SPF·DKIM·DMARC로 막는 법
자기 도메인에서 온 것처럼 보이는 수상한 메일은 보통 침해가 아니라 From 위조다 — SMTP가 누구나 From 줄을 쓰게 허용하기 때문. 헤더(Authentication-Results, Received, Reply-To)를 읽으면 침해와 위조를 구분할 수 있다. 받은편지함에 도달하는 주된 이유는 DMARC 정책 부재. SPF → DKIM → DMARC(p=none → reject) 순서로 고친다.