델, IBK기업은행 하남데이터센터 백업 인프라 구축 ··· 사이버 복원력 강화
에어갭·리텐션 락으로 백업 데이터 격리·불변성 확보 ··· 데이터 절감률 약 44대 1 구현 [데이터넷] 델 테크놀로지스(Dell Technologies)가 IBK기업은행이 하남데이터센터의 백업 인프라를 자…
최신 보안 뉴스 (5,926건)
심장 박동 감지 센서기업 아이리듬, 6월 공격으로 최소 36만명 유출 신고
장기 심장 감시 패치 제품으로 유명한 의료기기 업체 아이리듬(iRhythm)이 6월 사이버 공격으로 최소 36만명의 개인정보가 유출됐다고 신고했다. 더레코드는 9일(현지시각) 아이리듬이 이번 주…
[핀테크핫이슈] 금융권 국감 '해킹·ETF' 공방…디지털자산 제도화 막바지
[디지털투데이 이지영 기자] 국회 정무위원회의 금융위원회 국정감사 도마위에 금융권 연쇄 해킹 사태와 단일종목 레버리지 상장지수펀드(ETF), 부동산 대출 규제 등이 오르며 치열한 공방이 …
온톨로지, 43시간 멈춘 메인넷 재가동
[디지털투데이 황치규 기자]블록체인 프로젝트가 온톨로지(Ontology)가 약 43시간 동안 멈췄던 메인넷 블록 생성을 다시 시작했다. 앞서 온톨로지는 생태계 내 한 프로젝트에 대한 보안 경고 …
fgfmsd 데몬에서 임의의 명령어 실행
요약: FortiManager fgfmd 데몬에서 OS 명령어에 사용되는 특수 문자에 대한 부적절한 중화 처리('OS 명령어 주입') 취약점 [CWE-78]으로 인해, 원격 공격자가 FortiManager 클러스터 노드로 …
웹메일의 SQL 명령어 주입
요약: FortiMail 웹메일의 SQL 명령어(“SQL 인젝션”) 취약점 [CWE-89]에서 특수 문자에 대한 부적절한 중화 처리로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나…
관리자 프로필에서 발생하는 지속적인 서비스 거부 현상
요약: FortiSandbox의 ‘미처리 예외’ 취약점 [CWE-248]으로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 GUI 및 CLI에 대한 액세스를 지속적으로 차단할 수 있습니다.
SQL 인젝션을 통한 여러 임의 파일 읽기/쓰기
요약: FortiAnalyzer, FortiManager, FortiManager Cloud 및 FortiAnalyzer Cloud에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션') 취약점 [CWE-89]으로 인해, 권한이 낮은 …
웹 관리 인터페이스의 부적절한 접근 제어 및 세션 관리
요약: FortiSandbox GUI의 ‘대체 경로 또는 채널을 이용한 인증 우회’ 취약점 [CWE-288]으로 인해, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 인증 절차를 우회할 수 있습니다.
WebUI의 HTML 주입
요약: FortiManager 및 FortiAnalyzer의 웹 페이지에서 스크립트 관련 HTML 태그가 부적절하게 중화될 경우, 공격자가 ‘Identity Provider’ 이름 필드를 통해 크로스 사이트 스크립팅(XSS) 공…
GUI 서비스 거부 공격
요약: FortiOS의 부적절한 잠금(Improper Locking) 취약점 [CWE-667]으로 인해, 해당 장치에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 HTTPS 관리 인터페…
Fabric API 인증 우회
요약: FortiSandbox 및 FortiSandbox Cloud API에서 하드코딩된 암호화 키[CWE-321]가 사용됨에 따라, 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 일부 엔드포인트에 접근할 수…
신호 핸들러에서 이중 해제
요약: FortiOS, FortiProxy 및 FortiSwitch에 존재하는 더블 프리(Double Free) 취약점 [CWE-415]으로 인해, 로컬에서 인증된 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 중단시킬 수 있…
인증 오류
요약: FortiSIEM GUI에 존재하는 권한 누락 취약점 [CWE-862]으로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
grpc phQueryMaster에서 임의의 파일 쓰기
요약: FortiSIEM에서 경로명이 제한된 디렉터리로 부적절하게 제한되는 문제('경로 탐색') [CWE-22]로 인해, 인증되지 않은 공격자가 특수하게 조작된 패킷을 통해 권한이 없는 코드나 명령을 …
시스코, AI 데이터센터 네트워크 병목 푼다...새 칩·광모듈 공개
[디지털투데이 황치규기자]시스코가 AI 데이터센터 네트워크 병목을 풀 새 칩과 광모듈을 공개했다. 실리콘앵글에 따르면 시스코는 12일(현지시간) 열린 '오픈 컴퓨트 프로젝트(OCP) 글로벌 서…
모바일신분증, 은행 앱에서도 발급한다…기업·신한·우리·하나은행 합류
앞으로 IBK기업은행과 신한은행, 우리은행, 하나은행의 모바일 앱에서도 모바일신분증을 발급받고 사용할 수 있게 된다. 기존 삼성전자와 네이버 등 민간 플랫폼에 이어 은행 앱까지 서비스가 …
파수 AI 'AI-R DLP', 글로벌 사이버보안 어워드 수상
파수AI(대표 조규곤)의 AI 보안 솔루션 ‘AI-R DLP(AI Radar DLP)’가 ‘2026 사이버시큐리티 브레이크스루 어워드(Cybersecurity Breakthrough Awards)’에서 ‘올해의 최고 리테일 산업 보안 솔루…
저가형 안드로이드 휴대폰에는 기기를 가정용 프록시로 변환시키는 악성코드가 사전 설치된 상태로 출하된다
저가형 안드로이드 스마트폰에는 기기 펌웨어에 악성 소프트웨어가 내장된 채 출하되어, 악의적인 행위자들이 은밀하게 앱을 설치하거나 광고 사기를 저지르며, 기기를 가정용 프록시로 전환할…
에버스핀, KB국민카드·SBI그룹과 AI 에이전트 보안 협력
인공지능(AI) 보안기업 에버스핀(대표 하영빈)은 KB국민카드·일본 SBI홀딩스·SBI에버스핀과 AI 에이전트 신원·권한 검증 및 한·일 디지털 금융·결제 협력을 위한 4자 업무협약(MOU)을 체결했다…