사이버 위협 동향 보고서(2026년 상반기) 등록일 조회수 27993 첨부파일 2026년 상반기 사이버 위협 동향 보고서.pdf TLP등급 TLP:CLEAR
Part 1. 사이버 위협 동향 1-1.
최신 보안 뉴스 (3,236건)
GotoHTTP와 SoftEther VPN을 설치하는 MS-SQL 서버 대상 공격 사례
AhnLab SEcurity intelligence Center(ASEC)은 MS-SQL 서버에 대한 공격 사례를 모니터링하던 중 Larva-26009 공격자가 XMRig 코인 마이너를 설치하는 사례를 확인하였다. MS-SQL 서버를 대상…
TTPs$ 국내 기업 환경의 공격표면 분석 및 대응전략 등록일 조회수 19772 첨부파일 TTPs$ 국내 기업 환경의 공격 표면 분석 및 대응 전략.pdf TLP등급 TLP:CLEAR
ㅁ 목차 1. 개요
AI 개발도구 위장 악성코드 유포 주의 권고 첨부파일 AI 개발도구 위장 악성코드 감염 헌팅가이드.pdf
□ 개요 ○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고 * GitHub : …
개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청
□ 개요 ○ 클라우드 서비스와 소프트웨어 개발 협업 환경이 확대되면서 접근키(Access Key), 인증토큰, API 키 등 자격증명이 소스코드 저장소·협업도구에 노출되거나 개발자 단말에서 탈취되어…
전파 악성코드를 악용한 리눅스 SSH 서버 대상 코인 마이너 유포 사례
AhnLab SEcurity intelligence Center(ASEC)은 다수의 허니팟을 활용해 부적절하게 관리되고 있는 리눅스 서버를 대상으로 한 공격을 모니터링하고 있다. 최근에는 전파 기능을 수행하는 악성…
Secure Boot 기능을 약화시키는 잊혀진 UEFI 심
ESET 연구진은 버전 0.9 이하인, 오래되고 잊혀진 11개의 UEFI 심(shim) 부트 로더를 확인했는데, 이는 마이크로소프트(Microsoft Corporation)의 ‘Microsoft UEFI CA 2011’ 제3자 UEFI 인증 …
모든 인터페이스에서 인증되지 않은 VNC 접속이 노출됨
요약: FortiSandbox의 ‘잘못된 영역에 대한 리소스 노출’ 취약점 [CWE-668]로 인해, 인증되지 않은 공격자가 네트워크 요청을 통해 스캔을 수행 중인 가상 머신의 VNC 서버에 접근할 수 있습니…
Supers 오버라이드가 슈퍼바이저 주소를 제대로 재정의하지 못함
요약: FortiSIEM Windows 에이전트의 ‘통신 채널이 의도된 종단점으로 부적절하게 제한됨 [CWE-923]’ 취약점으로 인해, Windows 장치가 i일 때 동일한 로컬 네트워크에 있는 권한 없는 공격자…
로그 보고서에서 발생하는 스택 버퍼 오버플로우
FortiGate, FortiAnalyzer
SSL-VPN 반사형 XSS
요약: FortiOS, FortiProxy, FortiPAM 및 FortiSwitch-Manager 에이전트리스 SSL-VPN에서 발생하는 웹 페이지 생성 시 입력 값의 부적절한 중화('크로스 사이트 스크립팅') 취약점 [CWE-79]으…
CLI 명령어의 경로 탐색 기능으로 루트 파일 시스템을 삭제할 수 있음
요약: FortiOS, FortiPAM, FortiProxy 및 FortiSwitch Manager에서 발생하는 경로 이름을 제한된 디렉터리로 부적절하게 제한하는 취약점('경로 탐색', Path Traversal) [CWE-22]으로 인해, 해…
GUI에서 범위 외 읽기 발생
요약: FortiAuthenticator의 범위를 벗어난 읽기 [CWE-125] 취약점으로 인해, 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 민감한 정보를 탈취할 수 있습니다.
FortiClient EMS와의 AD 커넥터 통신에서 인증서 확인이 누락됨
요약: FortiClient EMS의 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 인증되지 않은 원격 공격자가 유효한 API 키를 통해 AD 커넥터로 위장할 수 있습니다.
캡티브 포털 인증 양식에서의 헤더 삽입
요약: FortiOS 및 FortiProxy 캡티브 포털에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 공격자가 사용자의 인증 요청을 가로채고 …
웹 필터 경고 페이지의 헤더 삽입
요약: FortiOS 및 FortiProxy에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 유효한 웹 필터 재정의 토큰을 보유한 공격자가 사용자…
도메인 매개변수에서의 크로스 사이트 스크립팅
요약: FortiSIEM의 웹 페이지 내 스크립트 관련 HTML 태그에 대한 부적절한 중화 처리(기본 XSS) 취약점 [CWE-80]으로 인해, 권한이 있는 관리자가 조작된 요청을 통해 승인되지 않은 명령을 …
authd 및 wad 데몬에서 버퍼 오버리드 발생
요약: FortiOS, FortiProxy 및 FortiSASE에 존재하는 버퍼 오버리드 취약점 [CWE-126]으로 인해, 인증된 원격 공격자가 특수하게 조작된 요청을 전송함으로써 리디렉션 응답을 통해 장치 메모…
CMMC 준비, 네트워크 가시성에서 시작해야 하는 이유
CMMC는 K-방산 수출 기업의 이야기입니다 폴란드에 K2 전차를 납품한 한국 방산업체, 호주에 군용 소프트웨어를 공급하는 국내 IT 기업, 미국 방산 프라임의 부품을 생산하는 중소 제조사. 이…
중소기업의 사이버 대비: 회복탄력성을 향한 여정은 여기서 시작됩니다
중소기업(SMB)의 사이버 보안은 항상 마땅한 관심을 받는 것은 아니며, 중소기업 스스로도 이를 소홀히 하는 경우가 있습니다. 이는 여러 가지 이유로 우려스러운 일인데, 특히 Wor에 따르면 …