정적 키로 서명된 웹 GUI의 인증에 JWT가 사용됨
요약: FortiMonitorOnSight 웹 포털의 소스 코드에 민감한 정보가 포함된 취약점 [CWE-540]으로 인해, 인증되지 않은 원격 공격자가 위조되거나 재사용된 JWT를 통해 인증 절차를 우회할 수 있…
최신 보안 뉴스 (6,636건)
FortiPAM 서버의 부적절한 인증
요약: Fortinet Privileged Access Agent Chrome 확장 프로그램에 존재하는 부적절한 인증 취약점 [CWE-287]으로 인해, 사용자가 악성 웹사이트를 방문할 경우 인증되지 않은 원격 공격자가 공…
원격 백업에서의 크론 작업 주입
요약: FortiSandbox에서 발생하는 명령어에 사용된 특수 요소의 부적절한 중화('명령어 주입') 취약점 [CWE-77]로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 무단 코드나 명령어를 …
웹소켓 스트림의 접근 제어 결함
요약: FortiSOAR의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 권한이 전혀 없는 인증된 공격자가 웹소켓 스트림 및 토픽을 구독하고, 조작된 웹소켓 요청을 통해 스트림에 브로드캐스트 …
노출된 미니필터 통신 포트를 통한 임의의 프로세스 종료
요약: FortiClient Windows fortimon3 드라이버에 존재하는 검증되지 않은 소유권 취약점 [CWE-283]으로 인해, 인증된 공격자가 노출된 미니필터 통신 포트를 통해 임의의 프로세스를 종료할 …
소형 전기차 안전성의 한계를 새로 쓰다! AION UT, 2026 Euro NCAP 5스타 안전 등급 획득
브뤼셀 2026년 9월 8일 /PRNewswire/ -- 자동차 업계에서 유럽 신차 안전도 평가 프로그램(Euro NCAP, European New Car Assessment Programme)은 세계에서 가장 엄격하고 권위 있는 충돌 안전…
국가AI전략위 출범 1주년…국민·기업 체감할 성과 만든다
국가인공지능전략위원회가 인공지능(AI) 정책 무게중심을 기반 마련에서 성과 창출로 옮긴다. 범부처 대형 AI 프로젝트 간 연계를 강화해 국민과 기업이 체감할 수 있는 변화를 만드는 데 집중…
[현장] "금융권, 안전한 보안위해 외부 데이터와 코드 검증 꼭 해야"
"안전한 보안 환경을 위해서는 외부 데이터 모델과 코드 검증이 대단히 중요합니다." 김성웅 금융보안원 산하 금융AI보안연구소장은 8일 마크애니가 개최한 금융권 CISO 및 CPO 대상 조찬 세미…
"AI가 분석부터 결재까지"…엠클라우드브리지, 기업용 통합 AI 플랫폼 공개
엠클라우드브리지가 기업 내부에 흩어진 문서와 데이터, 업무 시스템을 통합 대화형 인공지능(AI) 환경으로 연결하는 플랫폼을 내놨다. 엠클라우드브리지는 기업용 AI 업무 플랫폼 'Ai 365 통…
북한 해커도 AI로 무장…"연말 AI 에이전트 공격 가시화"
북한과 중국 등 국가 배후 해킹조직의 인공지능(AI) 활용이 늘어나는 가운데 올해 말에는 AI 에이전트를 활용한 사이버 공격이 본격적으로 나타날 수 있다는 전망이 나왔다. 8일 IT업계에 따르…
샘 알트먼 "한국, 글로벌 AI 허브 요건 갖춰…삼성SDS와 기업 혁신 도울 것"
"한국은 뛰어난 기술 인재, 세계 최고 수준의 인프라, 강력한 정부 지원과 번창하는 생태계를 갖춰 글로벌 AI 허브가 될 수 있는 모든 요건을 갖췄습니다. 삼성SDS와의 협력을 통해 한국 기업…
미군 AI 활용은 '양날의 검'…사용 늘수록 공격 지점도 확대
미군이 생성형 인공지능(AI)을 일상 업무에 빠르게 확산하면서 오히려 새로운 보안 취약점이 생길 수 있다는 경고가 나왔다. AI 사용이 익숙해질수록 장병들이 경계심을 낮추고 민감한 정보를 …
UN 인권수장 "AI, 인류 존립 위협할 수도…철통같은 안전장치 필요"
인공지능(AI)이 인류 존립을 위협할 수 있어 국제사회가 강력한 안전장치를 마련해야 한다는 주장이 나왔다. AI 시스템 오류가 핵심 인프라와 민주주의 체계 붕괴로 이어지지 않도록 국가와 기…
[AI는 지금] 앤트로픽 간 英 AI 전략가, '회전문 인사' 논란에 정부기관 의장직 사임
영국 정부의 인공지능(AI) 전략을 설계한 뒤 앤트로픽으로 자리를 옮긴 맷 클리퍼드가 이해충돌 논란 끝에 정부 연구기관 의장직에서 물러난다. 앤트로픽에서 각국 정부와의 협력을 총괄하면서…
[정보보안 연재소설-로그아웃되지 않는 밤] 제32화 '사람보다 빠른 도구'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
[이혁중 CISO 칼럼] AI와 클라우드 시대, 보안 신입에게 필요한 것은 결국 기본기다
이전 3부작으로 우리나라에서의 정보보호 분야에서 과거부터 미래까지의 여러 변화를 이야기하였다. 처음에는 네트워크와 방화벽이 보안의 중심처럼 여겨졌고, 이후 웹 보안, 모바일, 클라우드…
[김승주 교수 칼럼] AI가 해킹을 대중화하는 시대, 애플이 시간의 비대칭성을 깨는 또 하나의 방법
사이버보안은 원래부터 공격자에게 유리한 싸움이다. 공격자는 수많은 코드 가운데 단 하나의 취약점만 찾아내면 되지만, 방어자는 자신이 관리하는 시스템 전체에서 발생할 수 있는 수많은 문…
오픈AI "AI 시대, 기업 보안도 에이전트 중심으로 전환해야"
[디지털투데이 손슬기 기자] 오픈AI가 오픈웨이트 AI 모델들에 대해 가드레일이 상대적으로 낮아 파인튜닝과 추가 연산을 거치면 프론티어 모델에 근접한 사이버공격 역량을 갖출 수 있어 악용…
[최경진의 未來法道] 기술 대혁신 시대, 법은 무엇을 '패치'해야 하나
우리는 현재를 살고 있지만, 미래를 향해 나아가고 있다. 문제는 방향이 아니라 속도다. 파운데이션 모델은 몇 달 단위로 세대를 갈아치우고, 데이터는 국경을 모른 채 흐르며, 로봇은 공장 담…
김진휘 네이버클라우드 전무 “보안특화 AI 독파모, 보안 산업과 연동해 해외까지”
“보안 특화 AI 독자 파운데이션 모델로 보안 산업과 제휴해 보안 AI 솔루션을 만들고, 현장에서 실증하고, 국내외 산업에 실제로 확산하겠습니다.” 네이버클라우드 보안 전략을 총괄하는 김진…