메모리 액세스 추적 및 스택 기반 지연 주입을 활용한 경합 조건 테스트
많은 보안 결함은 경합 조건(race condition)으로, 부정적인 영향이 나타나기 위해서는 멀티스레드 실행이 적절한 순서로 교차되어야 합니다. 이로 인해 다음과 같은 여러 사용 사례에서 문제…
최신 보안 뉴스 (3,160건)
ZTNA 포털의 부적절한 인증서 유효성 검사
요약: FortiOS 및 FortiProxy Agentless ZTNA 포털에 존재하는 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 원격의 인증되지 않은 공격자가 ZTNA 포털과 백엔드 대상 간의 통신 …
워크플로우 세션 이메일 승인 절차 우회
요약: FortiManager의 부적절한 접근 제어 취약점[CWE-284]으로 인해, 관리자가 조작된 HTTP 또는 HTTPS 요청을 통해 워크플로 세션에 대한 승인 절차를 우회할 수 있습니다.
SNMP에서 통제되지 않은 리소스 소비
요약: Fortinet FortiAnalyzer SNMP 데몬에 존재하는 ‘초기화되지 않은 변수 사용 [CWE-457]’ 취약점으로 인해, 사용자 권한을 가진 원격 인증 공격자가 SNMP GETBULK 요청을 통해 서비스 거부…
인증 절차 없이 NAT 규칙을 제어함으로써 민감한 정보가 노출되는 문제
요약: FortiSandbox, FortiSandbox Cloud 및 FortiSandbox PaaS 웹 UI에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 민감한 정…
FortiSIEM의 오픈 리디렉션
요약: FortiSIEM의 신뢰할 수 없는 사이트로의 URL 리디렉션('오픈 리디렉션') [CWE-601] 취약점으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 임의의 웹사이트로 리디렉션될 …
로그 보고서에서 발생하는 Null 포인터 참조 오류
FortiGate, FortiAnalyzer
정적 키로 서명된 웹 GUI의 인증에 JWT가 사용됨
요약: FortiMonitorOnSight 웹 포털의 소스 코드에 민감한 정보가 포함된 취약점 [CWE-540]으로 인해, 인증되지 않은 원격 공격자가 위조되거나 재사용된 JWT를 통해 인증 절차를 우회할 수 있…
FortiPAM 서버의 부적절한 인증
요약: Fortinet Privileged Access Agent Chrome 확장 프로그램에 존재하는 부적절한 인증 취약점 [CWE-287]으로 인해, 사용자가 악성 웹사이트를 방문할 경우 인증되지 않은 원격 공격자가 공…
원격 백업에서의 크론 작업 주입
요약: FortiSandbox에서 발생하는 명령어에 사용된 특수 요소의 부적절한 중화('명령어 주입') 취약점 [CWE-77]로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 무단 코드나 명령어를 …
웹소켓 스트림의 접근 제어 결함
요약: FortiSOAR의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 권한이 전혀 없는 인증된 공격자가 웹소켓 스트림 및 토픽을 구독하고, 조작된 웹소켓 요청을 통해 스트림에 브로드캐스트 …
노출된 미니필터 통신 포트를 통한 임의의 프로세스 종료
요약: FortiClient Windows fortimon3 드라이버에 존재하는 검증되지 않은 소유권 취약점 [CWE-283]으로 인해, 인증된 공격자가 노출된 미니필터 통신 포트를 통해 임의의 프로세스를 종료할 …
국가AI전략위 출범 1주년…국민·기업 체감할 성과 만든다
국가인공지능전략위원회가 인공지능(AI) 정책 무게중심을 기반 마련에서 성과 창출로 옮긴다. 범부처 대형 AI 프로젝트 간 연계를 강화해 국민과 기업이 체감할 수 있는 변화를 만드는 데 집중…
[현장] "금융권, 안전한 보안위해 외부 데이터와 코드 검증 꼭 해야"
"안전한 보안 환경을 위해서는 외부 데이터 모델과 코드 검증이 대단히 중요합니다." 김성웅 금융보안원 산하 금융AI보안연구소장은 8일 마크애니가 개최한 금융권 CISO 및 CPO 대상 조찬 세미…
샘 알트먼 "한국, 글로벌 AI 허브 요건 갖춰…삼성SDS와 기업 혁신 도울 것"
"한국은 뛰어난 기술 인재, 세계 최고 수준의 인프라, 강력한 정부 지원과 번창하는 생태계를 갖춰 글로벌 AI 허브가 될 수 있는 모든 요건을 갖췄습니다. 삼성SDS와의 협력을 통해 한국 기업…
미군 AI 활용은 '양날의 검'…사용 늘수록 공격 지점도 확대
미군이 생성형 인공지능(AI)을 일상 업무에 빠르게 확산하면서 오히려 새로운 보안 취약점이 생길 수 있다는 경고가 나왔다. AI 사용이 익숙해질수록 장병들이 경계심을 낮추고 민감한 정보를 …
[정보보안 연재소설-로그아웃되지 않는 밤] 제32화 '사람보다 빠른 도구'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[김승주 교수 칼럼] AI가 해킹을 대중화하는 시대, 애플이 시간의 비대칭성을 깨는 또 하나의 방법
사이버보안은 원래부터 공격자에게 유리한 싸움이다. 공격자는 수많은 코드 가운데 단 하나의 취약점만 찾아내면 되지만, 방어자는 자신이 관리하는 시스템 전체에서 발생할 수 있는 수많은 문…
오픈AI "AI 시대, 기업 보안도 에이전트 중심으로 전환해야"
[디지털투데이 손슬기 기자] 오픈AI가 오픈웨이트 AI 모델들에 대해 가드레일이 상대적으로 낮아 파인튜닝과 추가 연산을 거치면 프론티어 모델에 근접한 사이버공격 역량을 갖출 수 있어 악용…
김진휘 네이버클라우드 전무 “보안특화 AI 독파모, 보안 산업과 연동해 해외까지”
“보안 특화 AI 독자 파운데이션 모델로 보안 산업과 제휴해 보안 AI 솔루션을 만들고, 현장에서 실증하고, 국내외 산업에 실제로 확산하겠습니다.” 네이버클라우드 보안 전략을 총괄하는 김진…