최신 보안 뉴스 (6,644건)
지니언스, ‘코스닥 라이징스타’ 4년 연속 선정... AI 해킹 위협 급증 속 밸류에이션 재평가 기대 - 보안뉴스
지배력·기술력·성장성·수익성·재무 안정성 등 주요 항목서 우수한 평가 AI 확산 속 보안 필수재 전환 수혜...증권가 “AI 발전 동행하며 자본시장서 주목받는 기업” 평가 [보안뉴스 원병철 기자…
카스퍼스키, WSIS 포럼 2026에서 글로벌 사이버보안 협력 방안 제시 - 보안뉴스
중소기업 사이버 복원력 강화 및 책임 있는 AI 거버넌스 논의 참여 UN 디지털 협력 플랫폼과 AI 관련 국제 포럼에서 사이버보안 협력·역량 강화 방안 제시 [보안뉴스 원병철 기자] 글로벌 사이…
北 라자루스, 윈도우 미패치 취약점 노려 고도화된 ‘푸드모듈’ 루트킷 유포 - 보안뉴스
푸드모듈 루트킷의 업그레이드 버전 유포 위해 윈도우 커널 제로데이 취약점(CVE-2026-68820) 악용 [보안뉴스 원병철 기자] 북한 연계 해킹그룹 라자루스가 악명 높은 푸드모듈(FudModule) 루…
한국영상정보연구조합, ‘물리보안 도메인 지식 교육과정’ 성황리 마쳐 - 보안뉴스
정책·법령부터 AI 관제 실무까지... 업계 재직자 및 취업준비생 등 130명 수료 [보안뉴스 강초희 기자] 한국영상정보연구조합(이사장 황정현, KIIA)은 ‘물리보안 분야 도메인 지식 교육과정’을…
드림시큐리티, ‘ISEC 2026’서 양자보안 제품군 선봬
DB보안·IAM·MFA·PKI 등에 PQC 접목…실무 가이드 강연도 진행 [아이티데일리] 정보보안 전문기업 드림시큐리티는 ‘국제 시큐리티 콘퍼런스(ISEC) 2026’에 참가해 양자내성암호(PQC) 기술을 접목…
삼성SDS ‘브리티웍스’, 중앙부처 9곳 도입…공공 생성형 AI, 실증 넘어 업무도구로
AI 협업 솔루션 브리티웍스, 재정경제부·기획예산처 등 도입 확정 AI 검색부터 결재·회의록 요약까지 통합…보안 클라우드 기반 공공 AX 공략 행안부 ‘온AI’ 40개 이상 기관 확대 맞물려 공공 …
‘보안 특화 AI’ 개발에 LG 참전…SKT·네이버도 참여 검토
‘엑사원’으로 참여 준비…B200 GPU 256장 지원 두고 경쟁 예고 [아이티데일리] 정부가 추진하는 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발에 LG CNS가 도전장을 냈다. SK텔레콤(SKT)…
실제 사례로 짚어보는 압축 프로그램 취약점
1. 개요 압축 파일은 오랫동안 악성코드 유포에 활용되어 왔다.
Ransom & Dark Web Issues 2026년 8월 2주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 8월 2주차를 게시한다.
Black Hat USA 2026: AI가 사이버 보안 통제 수단을 앞지르고 있다
AI는 ‘블랙햇 USA 2026’에서 화제의 중심이 되었는데, 오늘날 우리가 직면한 위험에 대한 폭넓은 설명부터, 우리를 괴롭히는 사이버 위협의 원인이 어떤 식으로든 AI에 있다고 주장하는 수많은…
UI 서비스 거부(DoS) 공격
요약: FortiOS의 ‘제한이나 스로틀링이 없는 리소스 할당’ 취약점 [CWE-770]으로 인해, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 웹 인터페이스에 대한 저속 HTTP DoS 공격을 수행할 …
WAD의 스택 버퍼 오버플로우
요약: FortiOS 명시적 프록시에서 발견된 스택 기반 버퍼 오버플로 취약점 [CWE-121]로 인해, 스택 보호 및 ASLR을 우회할 수 있는 인증되지 않은 공격자가, 명시적 프록시가 활성화된 경우에…
서버 측 요청 위조(SSRF)
요약: FortiSIEM GUI에 존재하는 서버 측 요청 위조(SSRF) [CWE-918] 취약점으로 인해, 인증을 받은 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장치에서 발신된 것처럼 보이는 HTTP 요…
크기 검증 누락으로 인한 커널 드라이버의 힙 오버플로우
요약: FortiClient Windows에서 입력 크기를 확인하지 않는 버퍼 복사 취약점 [CWE-120]으로 인해, 대상 호스트에 대한 DNS 응답을 변경하거나 조작할 수 있는 위치에 있는 인증되지 않은 공격…
CLI 설정을 통한 FGFM 인증 취약점
요약: FortiManager 및 FortiManager Cloud에 존재하는 ‘대체 경로 또는 채널을 이용한 인증 우회 [CWE-288]’ 취약점으로 인해, 인증되지 않은 원격 공격자가 조작된 FGFM을 통해 특정 CLI 옵…
콘텐츠 인코딩을 이용한 WAF 우회
요약: FortiWeb WAF에서 허용되지 않는 입력 항목 [CWE-184]의 목록이 불완전하여, 인증되지 않은 공격자가 특별히 조작된 요청을 통해 정책을 우회할 수 있습니다.
RADIUS 유형 관리자 그룹의 접근 제어 오류
요약: 특정 비기본 설정으로 구성된 FortiWeb 원격 RADIUS 유형 관리자 인증에 존재하는 부적절한 인증 취약점 [CWE-287]으로 인해, 인증되지 않은 원격 공격자가 임의의 사용자 이름과 비밀번…
HTTP/2 폭탄 취약점 CVE-2026-49975
요약: CVE-2026-49975