AI 개발도구 위장 악성코드 유포 주의 권고 첨부파일 AI 개발도구 위장 악성코드 감염 헌팅가이드.pdf
□ 개요 ○ Gemini, Claude Code, Codex, Grok CLI 등 AI 개발도구 및 보조도구로 위장한 악성 ZIP 파일이 GitHub* 저장소와 GitHub Pages**를 통해 유포되고 있어 이용자 주의 권고 * GitHub : …
최신 보안 뉴스 (6,645건)
개발 운영 환경의 자격증명 노출에 따른 침해사고 예방 강화 요청
□ 개요 ○ 클라우드 서비스와 소프트웨어 개발 협업 환경이 확대되면서 접근키(Access Key), 인증토큰, API 키 등 자격증명이 소스코드 저장소·협업도구에 노출되거나 개발자 단말에서 탈취되어…
Ransom & Dark Web Issues 2026년 7월 3주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2026년 7월 3주차를 게시한다.
전파 악성코드를 악용한 리눅스 SSH 서버 대상 코인 마이너 유포 사례
AhnLab SEcurity intelligence Center(ASEC)은 다수의 허니팟을 활용해 부적절하게 관리되고 있는 리눅스 서버를 대상으로 한 공격을 모니터링하고 있다. 최근에는 전파 기능을 수행하는 악성…
2026년 6월 인포스틸러 동향 보고서
내용 이 보고서는 2026년 6월 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 정보를 정리한다. 수집 샘플은 ASEC(AhnLab SEcurity intelligence Center…
Secure Boot 기능을 약화시키는 잊혀진 UEFI 심
ESET 연구진은 버전 0.9 이하인, 오래되고 잊혀진 11개의 UEFI 심(shim) 부트 로더를 확인했는데, 이는 마이크로소프트(Microsoft Corporation)의 ‘Microsoft UEFI CA 2011’ 제3자 UEFI 인증 …
모든 인터페이스에서 인증되지 않은 VNC 접속이 노출됨
요약: FortiSandbox의 ‘잘못된 영역에 대한 리소스 노출’ 취약점 [CWE-668]로 인해, 인증되지 않은 공격자가 네트워크 요청을 통해 스캔을 수행 중인 가상 머신의 VNC 서버에 접근할 수 있습니…
Supers 오버라이드가 슈퍼바이저 주소를 제대로 재정의하지 못함
요약: FortiSIEM Windows 에이전트의 ‘통신 채널이 의도된 종단점으로 부적절하게 제한됨 [CWE-923]’ 취약점으로 인해, Windows 장치가 i일 때 동일한 로컬 네트워크에 있는 권한 없는 공격자…
로그 보고서에서 발생하는 스택 버퍼 오버플로우
FortiGate, FortiAnalyzer
SSL-VPN 반사형 XSS
요약: FortiOS, FortiProxy, FortiPAM 및 FortiSwitch-Manager 에이전트리스 SSL-VPN에서 발생하는 웹 페이지 생성 시 입력 값의 부적절한 중화('크로스 사이트 스크립팅') 취약점 [CWE-79]으…
CLI 명령어의 경로 탐색 기능으로 루트 파일 시스템을 삭제할 수 있음
요약: FortiOS, FortiPAM, FortiProxy 및 FortiSwitch Manager에서 발생하는 경로 이름을 제한된 디렉터리로 부적절하게 제한하는 취약점('경로 탐색', Path Traversal) [CWE-22]으로 인해, 해…
GUI에서 범위 외 읽기 발생
요약: FortiAuthenticator의 범위를 벗어난 읽기 [CWE-125] 취약점으로 인해, 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 민감한 정보를 탈취할 수 있습니다.
FortiClient EMS와의 AD 커넥터 통신에서 인증서 확인이 누락됨
요약: FortiClient EMS의 부적절한 인증서 유효성 검사 취약점 [CWE-295]으로 인해, 인증되지 않은 원격 공격자가 유효한 API 키를 통해 AD 커넥터로 위장할 수 있습니다.
캡티브 포털 인증 양식에서의 헤더 삽입
요약: FortiOS 및 FortiProxy 캡티브 포털에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 공격자가 사용자의 인증 요청을 가로채고 …
웹 필터 경고 페이지의 헤더 삽입
요약: FortiOS 및 FortiProxy에서 발생하는 HTTP 헤더 내 CRLF 시퀀스의 부적절한 중화('HTTP 응답 분할') 취약점 [CWE-113]으로 인해, 유효한 웹 필터 재정의 토큰을 보유한 공격자가 사용자…
도메인 매개변수에서의 크로스 사이트 스크립팅
요약: FortiSIEM의 웹 페이지 내 스크립트 관련 HTML 태그에 대한 부적절한 중화 처리(기본 XSS) 취약점 [CWE-80]으로 인해, 권한이 있는 관리자가 조작된 요청을 통해 승인되지 않은 명령을 …
authd 및 wad 데몬에서 버퍼 오버리드 발생
요약: FortiOS, FortiProxy 및 FortiSASE에 존재하는 버퍼 오버리드 취약점 [CWE-126]으로 인해, 인증된 원격 공격자가 특수하게 조작된 요청을 전송함으로써 리디렉션 응답을 통해 장치 메모…
ESET 위협 보고서 2026년 상반기
2026년 상반기는 공격자들이 공격 활동의 효율성과 확장성을 지속적으로 향상시키고 있음을 보여줍니다. 공격자들은 완전히 새로운 방법이나 도구에 의존하기보다는, 기존 기법을 새로운 플랫…
항해 중인 배의 네트워크, 어떻게 지켜보고 계신가요?
사무실 네트워크라면 어떤 장비가 연결되어 있고 무슨 통신을 하는지, 이제는 어느 정도 보이실 겁니다. 그런데 항해 중인 배는 어떨까요? 선교(Bridge)의 항법 장비와 기관실(Engine)의 제어 …
디지털자산 크로스 체인 보안 위협 분석 인텔리전스 리포트 - [DeepChain]
본 보고서는 디지털자산 관련 보안 위협 중 크로스 체인 관련 보안 위협에 대한 국가배후 해킹조직의 공격 기법 및 자금 세탁 기법을 심층 분석하였으며, 크로스체인을 이해하기 위한 기본 개…