API 엔드포인트의 부적절한 접근 제어
요약: FortiPortal API 엔드포인트에 존재하는 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 조직 내 사용자 역할을 가진 원격의 권한을 가진 공격자가 조작된 HTTP 요청을 통해 민감한 네…
최신 보안 뉴스 (6,645건)
What's New? ZTNA에 새로이 추가된 기능을 소개합니다!
여러분의 회사는 지금 어떻게 사내 자원에 접근하고 계신가요? 아직도 VPN 클라이언트 하나만 켜면 사내 망 전체가 노출되는 구조에서 일하고 계시진 않나요? 사실 이 모습이 그렇게 어색하지 …
삶의 교훈: 어린이의 개인정보가 장기적인 신원 위험 요인이 되는 이유
우리 아이들과 관련된 사이버 보안 및 디지털 안전에 대해 이야기할 때, 이는 대개 두 가지 관점 중 하나로 다뤄집니다. 하나는 부적절하거나 위험한 콘텐츠에 관한 것이며, 이는 미국에서 COP…
리눅스 커널 취약점 ‘Dirty Frag’
요약: 리눅스 커널은 CVE-2026-43284 및 CVE-2026-43500의 영향을 받으며, 이 두 취약점이 연쇄적으로 발생하여 ‘Dirty Frag’ 취약점을 유발합니다.
토니 앤스콤과 함께하는 ‘이번 달 보안 소식’ – 2026년 5월호
매월 이맘때면 ESET의 수석 보안 전도사인 토니 앤스콤(Tony Anscombe)이 지난 30일여 동안 뉴스를 장식한 주요 사이버 보안 소식들을 되짚어보고, 이러한 소식들이 여러분의 사이버 방어 체계…
ESET APT 활동 보고서 2025년 4분기–2026년 1분기
‘ESET APT 활동 보고서 2025년 4분기–2026년 1분기’는 2025년 10월부터 2026년 3월까지 ESET 연구진이 기록한 주요 APT(고급 지속적 위협) 그룹들의 주목할 만한 활동을 요약한 것입니다. 본 …
BTMOB: 안드로이드 기기 깊숙이 침투하는 은밀한 RAT
최근 브라질에서 발생한 위협 탐지 사례를 검토한 결과, 탐지 건수보다는 초래할 수 있는 피해 규모로 더 주목받는 안드로이드 원격 접속 트로이목마(RAT)인 ‘BTMOB’가 드러났습니다. 피싱을 …
AI 기반 사이버 위협 확대 우려에 따른 보안 점검 및 대비태세 강화 요청 등록일 조회수 28215 첨부파일 AI 기반 사이버공격 대비 기업 대응 요령.pdf AI 기반 사이버공격 대비를 위한 CEO 행동 수칙.pdf TLP등급 TLP:CLEAR
최근 프론티어 AI 모델을 활용한 보안 취약점 발견이 급속도로 증가함에 따라 이를 악용한 사이버 공격 우려가 커지고 있습니다
사기 수법: 가짜 FIFA 웹사이트, 월드컵 티켓과 기념품을 찾는 축구 팬들을 노린다
미국, 캐나다, 멕시코에서 열리는 2026 FIFA 월드컵™이 다가오면서 기대감이 최고조에 달하고 있습니다. 많은 축구 팬들이 여전히 티켓, 기념품, 여행 및 호스피탈리티 패키지를 구하려고 애쓰…
웹웜: 새로운 굴 파기 기법
ESET 연구진은 아시아 지역 기관을 주로 표적으로 삼다가 최근 유럽으로 활동 범위를 넓힌, 중국과 연계된 APT 그룹인 ‘웹웜(Webworm)’의 2025년 활동을 분석했습니다. 이 그룹에 대해 공개적…
왜 지정학적 혼란이 사기꾼들에게는 호재인지, 그리고 안전을 지키는 방법
중동의 긴장이 사이버 영역으로 번지는 데는 그리 오래 걸리지 않았다. 미국의 한 주요 의료기술 업체가 심각한 운영 차질을 겪었고, 미국의 핵심 인프라에 속한 운영기술(OT) 자산이 침해당했…
FrostyNeighbor: 새로운 장난과 디지털 소동
이 블로그 게시물은 우크라이나의 정부 기관을 표적으로 삼은, FrostyNeighbor로 추정되는 최근 발견된 활동들을 다룹니다. FrostyNeighbor는 지속적으로 사이버 작전을 수행해 왔으며, 도구 …
Pixel 10을 겨냥한 ‘0-클릭’ 익스플로잇 체인: 문이 닫히면 창문이 열린다
우리는 최근 구글 픽셀 9에 대한 익스플로잇 체인을 공개했는데, 이를 통해 단 두 번의 익스플로잇만으로 안드로이드 환경에서 제로클릭 컨텍스트에서 루트 권한을 획득할 수 있음을 입증했습…
리눅스 커널 취약점 copy.fail - CVE-2026-31431
요약 CVE-2026-31431
CAPWAP 데몬의 범위를 벗어난 액세스
요약: FortiOS capwap 데몬에 존재하는 범위를 벗어난 쓰기(Out-Of-Bounds Write) 취약점 [CWE-787]으로 인해, 인증된 FortiAP, FortiExtender 또는 FortiSwitch를 제어하는 공격자가 FortiGat…
내보낸 TokenContentProvider를 통한 OTP 공개
요약: FortiTokenAndroid에서 Android 애플리케이션 구성 요소가 부적절하게 노출[CWE-926]된 경우, 기기에 설치된 다른 애플리케이션이 노출된 콘텐츠 제공자 URI를 통해 OTP 코드를 읽을 수 …
CLI에서의 OS 명령어 주입
요약: FortiAP 및 FortiAP-W2 CLI에 존재하는 OS 명령어 주입 취약점 [CWE-78]으로 인해, 인증된 공격자가 특수하게 조작된 CLI 명령어를 통해 권한이 없는 코드나 명령어를 실행할 수 있습니…
잘못된 전역 권한
FortiGate, FortiAnalyzer
API 엔드포인트에 대한 부적절한 접근 제어
요약: FortiAuthenticator의 부적절한 접근 제어 취약점 [CWE-284]으로 인해, 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
VPN 저장된 비밀번호에 사용된 하드코딩된 암호화 키
요약: FortiClient Windows 버전의 ‘권한 누락 [CWE-862]’ 취약점으로 인해, 인증된 로컬 공격자가 보호되지 않은 DLL 함수를 이용하여 현재 로그인된 사용자의 VPN 비밀번호를 해독할 수 있습…