상담 문의
08 / JOURNAL04 ARTICLES

보안 연구와
기술 기록

취약점의 원인과 공격 경로를 분석한 연구 기록입니다. Medium에 게재한 글을 한국어로 소개합니다.

FEATURED RESEARCH

CVE-2025-45055
기술 분석

SVG 첨부파일을 통한 관리자 권한 상승. CVE-2025-45055의 발생 원인과 재현 과정, 대응 방안을 다룹니다.

CVE 분석 글 읽기

연구에서 서비스 진단으로

취약점의 원인과 공격 경로를 분석한 경험을 웹·API와 AI 서비스 진단에 적용합니다.

익명화한 진단 사례 보기 진단 문의
ANONYMISED / SAMPLE REPORT
FELSEN SECURITY / WEB ASSESSMENT

보안 진단
보고서 예시

실제 진단 보고서의 양식을 따른 한국어 익명 발췌본입니다. 고객 식별정보를 제외했으며, 생략한 부분은 ‘…중략…’으로 표시했습니다.

경영진 요약
취약점 분포와 조치 우선순위를 정리합니다.
점검 범위와 방법
진단 대상과 검증 방법, 점검 범위를 명시합니다.
상세 분석 발췌
HSTS 헤더 미설정과 입력 형식 검증 사례를 응답 예시와 함께 설명합니다.
개선 권고
취약점의 영향과 필요한 개선 조치를 제시합니다.

한국어 · PDF · 8쪽 · 739 KB

PDF 내려받기 새 탭에서 보기 ↗

과거 진단 내용을 익명으로 재구성했습니다. 현재 고객사의 보안 상태나 수정 완료 여부를 나타내지 않습니다.
PRIVACY NOTE

문의 정보 처리 안내

이 사이트의 문의 양식은 입력 내용을 자체 서버로 전송하거나 브라우저 저장소에 보관하지 않습니다. 방문 분석 도구와 마케팅 쿠키를 사용하지 않습니다.

이메일 버튼은 사용자의 이메일 앱을 엽니다. 실제 발송은 이메일 앱에서 직접 진행하며, 문의에 필요한 최소한의 정보만 기재해 주세요. 비밀번호, 접근 토큰, 실제 고객 데이터는 보내지 마세요.

문의 내용 복사와 파일 저장은 버튼을 누를 때 기기 안에서 처리합니다. 웹 호스팅 제공자가 서비스 운영에 필요한 접속 정보를 처리할 수 있습니다.

문의 및 정보 삭제 요청: mingi.hong@gainge.com