Malakium 신뢰와 투명성

최신 보안 연구

상태: 연구 완료 — 조사된 Malakium 시스템에서 직접적인 노출은 확인되지 않았습니다.

2026년 10월 21일, 네덜란드 NCSC는 CVE-2026-109618 및 CVE-2026-109619, 통칭 PHP2Shell에 관한 권고문 NCSC-2026-0443을 발표했습니다. 두 PHP 취약점 모두 심각한 등급(CVSS 9.2/10)으로 평가되었습니다. PHP 8.2, 8.3, 8.4, 8.5 시리즈에서는 각각 8.2.35, 8.3.36, 8.4.27, 8.5.12 이전 버전이 영향을 받으며, 이 네 버전에서 수정 사항이 포함되어 있습니다. 이전 PHP 버전은 해당 공급업체의 업데이트가 필요할 수 있습니다. 2026년 10월 22일, 우리는 Malakium Website 및 Backend/API 환경을 조사했습니다. 검사된 환경에는 활성 PHP 런타임이 없었으므로 이 두 PHP 취약점에 대한 직접적인 노출은 확인되지 않았습니다. 이 조사 대상 부문에 대한 연구는 완료되었습니다. 이 평가는 다른 유형의 취약점이나 조사되지 않은 부문을 배제하지 않습니다.

보안 및 접근

Malakium Desktop에서는 개인 PIN 코드로 접근이 보호됩니다. 접근 권한은 누가 어떤 공유 정보를 볼 수 있고 수정할 수 있는지를 결정합니다. Desktop 설치 파일을 배포할 때는 디지털 서명과 파일 해시를 확인합니다. 설치 파일 검증은 업데이트 시 수행되는 검증과는 다르며, 후자는 별도로 조사 중입니다.

취약점 신고

우리는 잠재적 취약점 신고를 유효성, 범위 및 영향에 따라 평가합니다. 신고가 반드시 취약점 확인을 의미하지는 않습니다. 신고된, 조사된, 확인된, 해결된 문제를 구분합니다.

책임 있는 공개

필요한 경우 복구 작업을 진행하며, 세부 사항을 책임감 있게 공개할 시기를 조율합니다. 사실이 충분히 확인되고 공개가 승인된 후에만 결론을 발표합니다.

보안 연구

우리는 데이터 보호 방법과 소프트웨어 업데이트 및 접근 제어 방식을 집중적으로 연구합니다. 아래 주제들은 각각 별도의 연구 상태를 가지고 있습니다. 사실이 검증되고 공개가 허용될 때 완료된 결과를 발표합니다.

동기화 시 암호화

연구 진행 중

동기화 중 데이터 보안을 연구하고 있습니다. 아직 이곳에 확정된 결과를 게시할 수 있는 최종 결론은 없습니다.

소프트웨어 업데이트 검증

연구 진행 중

Desktop 설치 파일의 디지털 서명과 파일 해시는 배포 시 확인됩니다. 업데이트 프로그램 자체의 검증은 별도로 평가 중이며, 연구가 완료된 후에만 결론을 발표할 예정입니다.

신원 및 접근 보안

연구 진행 중

Malakium의 여러 구성 요소에서 계정 보안과 접근 권한이 어떻게 작동하는지 평가하고 있습니다. 이 주제에 대한 공개된 최종 연구 결과는 아직 없습니다.