인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
#Fortinet (100건)
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공
인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸(PHP2shell)'이 21일 공개되자 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 이들은 임시 조치는 보조 수단일 뿐…
CyberStrikeAI, 44개의 AI 에이전트를 활용해 일본 내 표적을 대상으로 한 해킹 작전을 자동화
사이버 보안 연구원들은 일본 내 기관들을 표적으로 한 세 건의 사이버 공격에 대한 세부 내용을 공개했는데, 이 공격들에서는 인공지능(AI)이 주도적인 역할을 하거나 인간 운영자를 보조하는…
포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다. 'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026…
포티넷 “PHP2셸, 보안·인프라·애플리케이션 팀 공동 대응해야”
‘PHP2셸’ (PHP2Shell) 대응을 위해서는 보안, 애플리케이션, 인프라 팀이 함께 대응해야 한다는 제언이 나왔다. 취약점의 영향을 받는 환경을 파악하고, 업데이트 배포, 임시보호, 침해여부 조…
포티넷, 포티게이트 방화벽에 AI 보안 추가...프롬프트 실시간 검사
[디지털투데이 황치규 기자]포티넷이 포티게이트 방화벽에 AI 보안 기능을 확대했다. 26일(현지시간) 실리콘앵글에 따르면 포티넷은 '포티가드 인라인 AI 시큐리티 서비스'를 출시하고 AI 게이…
국내외 보안 기업, PHP2Shell 대응 지원 나서
팔로알토 네트웍스, PHP2Shell 대응 전용 에이전트 배포 [데이터넷] 전 세계 웹사이트에 치명적인 피해를 입힐 수 있는 PHP 보안 취약점 ‘PHP2Shell’ 대응이 시급하다는 경고가 이어지고 있다.…
[디투피플] "AI 보안 퍼스트 성과 가시화...여세 몰아 방화벽 지분도 확장"
[디지털투데이 황치규 기자]"AI 보안에서 우위를 점한 뒤 이걸 기반으로 방화벽 시장에서 점유율 확대에 나서겠다." 지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 A…
'언어 [게스트 일기]'를 찾고 계신가요? (10월 21일 수요일)
작성자: 제프레이 스펜스, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 제프레이 스펜스가 작성한 게스트 일기입니다]
여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
해커들이 기업용 방화벽과 VPN을 뚫고 7만 건 이상의 인증 정보를 유출시켰다
사이버보안 연구원들은 포티넷(Fortinet)의 ‘FortiGate’ 및 팔로알토 네트웍스(Palo Alto Networks)의 ‘GlobalProtect’ 방화벽과 같이 노출된 네트워크 에지 장치를 표적으로 삼은 대규모 공격…
PHP 취약점 정리, (10월 23일 금요일)
오늘 아침, 우리는 인포콘 그린으로 돌아왔습니다. 평소와 마찬가지로, 즉각적인 조치가 필요한 새로운 상황에 대해 여러분께 알리기 위해 인포콘 경보를 발령하고 있습니다.
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
당국, 아프리카에서 약 1만 1,000개의 사이버 범죄 조직을 적발했다
법 집행 기관들은 기업 이메일 해킹, 랜섬웨어, 온라인 사기를 대상으로 한 ‘세렝게티 III 작전’을 통해 약 11,000개의 사이버 범죄 조직을 해체하고 1,400명 이상을 체포했다. 인터폴이 주관…
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
PHP2Shell: 유출된 PHP의 치명적 취약점을 노린 대규모 공격이 임박했다
‘PHP2Shell’로 명명된 두 건의 ‘심각(Critical)’ 등급 PHP 취약점에 대한 세부 정보가, 예정된 공동 공개 및 공식 패치 배포에 앞서 온라인에 유출되었다. 화요일, PHP 측은 CVSS 점수가 모두 …
PHP 코어 원격 코드 실행(RCE) 취약점 패치 (CVE-2026-109618 및 CVE-2026-109619)
요약 CVE-2026-109618
FortiSIEM의 심각한 취약점에 대해, 인증 없이 원격 코드 실행이 가능한 공개 PoC가 등장했다
사이버보안 연구원들이 최근 패치된 포티넷(Fortinet)의 FortiSIEM에 영향을 미치는, 임의 코드 실행을 초래할 수 있는 중대한 보안 결함에 대한 개념 증명(PoC) 익스플로잇을 공개했습니다. C…
일에이엔, 시스코 공식 파트너 등재...아시아 3개국 잇는 SI·NI 통합 솔루션 강화
클라우드 IT 인프라 및 네트워크 통합 솔루션 전문 기업 일에이엔이 시스코(Cisco)의 공식 파트너로 등재되며 아시아 전역을 아우르는 시스템 통합(SI) 및 네트워크 통합(NI) 사업 확대에 나섰…
국내 최대 인공지능 보안 컨퍼런스 AIS 2026 개최...11월 3일, 최근 금융사 연쇄 해킹 분석 및 AI 기반 공격과 대응 방안 공유
인공지능(AI)이 사이버 공격과 방어 기술을 동시에 빠르게 변화시키고 있는 가운데, AI 시대의 새로운 보안 위협과 실질적인 대응 전략을 공유하는 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가…
AI가 취약점 검증 과정 파고든 '공급망 공격' 잡는다
보안 연구자가 취약점 검증을 위해 실행하는 개념증명(PoC) 코드가 악성코드 감염 경로로 악용된 소프트웨어 공급망 공격 사례가 공개됐다. 이에 대응할 인공지능(AI) 기반 악성 패키지 탐지 …
드루팔, 핵심 RCE 취약점에 대한 신속한 악용 위험 경고
드루팔(Drupal)은 원격 코드 실행(RCE)에 악용될 수 있는 심각도 ‘크리티컬’ 버그 2건을 포함해 총 5건의 취약점에 대한 패치를 배포했습니다. 첫 번째 취약점은 ‘Entity List’ 모듈에서 발견…
‘Rank Math PRO’ 워드프레스 플러그인, 공급망 공격으로 해킹당해
지난주, 워드프레스 SEO 플러그인인 ‘Rank Math PRO’가 공급망 공격을 받아 해킹당하면서 사용자들이 악성 버전의 Rank Math PRO를 다운로드하게 되었습니다. Rank Math 측에 따르면, 일부 3.0…
⚡ 주간 요약: 제로데이 취약점 98건, 악성 AI 에이전트, 1억 달러 규모의 암호화폐 탈취 사건, 700개 슈퍼마켓 피해 등
가장 심각한 문제가 항상 예고와 함께 찾아오는 것은 아닙니다. 때로는 모두가 신뢰하는 서비스나 누군가가 구입한 기기, 혹은 아무도 확인해 볼 생각조차 하지 않았던 시스템을 통해 문제가 …
ConnectWise, 사이버 공격에 대응해 클라우드 서비스 중단
해커들이 유출된 인증 정보를 악용해 고객의 M365 테넌트에 접근한 사건이 발생한 후, ConnectWise는 클라우드 백업, SaaS 보안 및 클라우드 관리 서비스를 복구하기 위해 분주히 움직이고 있…
Plex2Shell 익스플로잇 체인이 공개된 지 몇 시간 만에 Plex 서버를 겨냥한 공격 수단으로 활용되었다
기술적 세부 사항과 작동하는 익스플로잇이 공개된 지 하루 만에, 위협 행위자들이 4개의 Plex Media Server 취약점으로 구성된 ‘Plex2Shell’을 표적으로 삼기 시작했다. Plex2Shell 버그를 발…
통신 해킹 사건에서 은밀하게 심어진 FortiGate 임플란트와 관련된 포티넷(Fortinet) 취약점 악용
팔로알토 네트웍스의 보고에 따르면, 국가가 후원한 것으로 의심되는 위협 행위자가 한 통신사를 대상으로 한 공격에서 포티넷의 여러 취약점을 악용한 것으로 나타났다. UNC5820(팔로알토 네…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
중국의 APT 그룹이 BeyondTrust의 취약점을 제로데이 공격으로 악용했다
중국계 APT 그룹이 국가 차원의 첩보 활동의 일환으로 지난 8월부터 BeyondTrust의 취약점을 제로데이 공격에 악용해 온 것으로 드러났다. 악용된 이 취약점(CVE-2026-102764, CVSS 점수 9.3)…
FortiOS의 취약점을 통해 유포된 PEERSTITCH 악성코드가 태그가 지정된 VPN 세션에 대한 검사를 우회
고도로 정교한 위협 행위자로 추정되는 주체가 Fortinet FortiOS의 보안 취약점을 악용하여, PEERSTITCH로 알려진 이전에 보고된 바 없는 메모리 상주형 ARM64 악성코드를 유포하는 것이 포착…
포티넷코리아, 20일 ‘2026 SASE 서밋 코리아’ 개최... 망분리·AI 보안 해법 제시
포티넷이 20일 ‘2026 SASE 서밋 코리아’(SASE Summit Korea)를 온라인으로 개최한다고 15일 밝혔다. 가트너 애널리스트와 포티넷 국내외 전문가들이 참여해 차세대 보안 접속(SASE)의 미래를 …
‘사일런트 링스’, CIS 정부 기관 공격에서 WinRAR 취약점을 악용해 리버스 쉘 배포
‘Silent Lynx’로 알려진 위협 행위자가 독립국가연합(CIS) 전역의 정부 기관을 표적으로 한 일련의 새로운 공격을 감행한 것으로 밝혀졌다. 2025년 6월부터 2026년 8월까지 관찰된 이 활동에는…
샌즈랩, 바이러스블러틴 2026서 AI 변종 악성코드 분석 연구 성과 발표
샌즈랩이 스페인 세비야에서 열린 국제 보안 컨퍼런스 '바이러스블러틴 2026(VB 2026)'에서 AI 기반 변종 악성코드 분석 연구 성과를 공개했다. 샌즈랩은 생성형 AI로 변형된 악성코드에서 모…
포티넷코리아, ‘2026 SASE 서밋 코리아’ 개최...망분리 및 AI 보안 해법 제시
포티넷코리아가 오는 20일 온라인으로 ‘2026 SASE 서밋 코리아’를 개최한다. 이번 행사는 가트너 애널리스트와 국내외 보안 전문가들이 참석해 차세대 보안 접속의 미래와 기존 운영 환경과의 …
포티넷, 20일 ‘2026 SASE 서밋 코리아’ 개최..망분리·생성형 AI 대응 전략 공유
[디지털투데이 황치규 기자]글로벌 네트워크 보안 융합 솔루션 업체 포티넷코리아는 20일 오후 2시부터 4시까지 온라인으로 ‘2026 SASE 서밋 코리아(SASE Summit Korea)’를 개최한다. 행사 기…
새로운 안드로이드 RAT ‘Hirudo’, 뱅킹 앱을 트로이목마가 심어진 복사본으로 대체
새로운 RAT는 정상적인 뱅킹 앱을 트로이목마화된 대체 앱으로 바꿔치기한 뒤, 앱 내부에서 보안 제어 기능을 무력화합니다. ‘Hirudo’는 기존 뱅킹 트로이목마와 모든 기능을 갖춘 RAT의 요소…
포티넷, ‘2026 SASE 서밋 코리아’ 열고 국내 규제 준수 방안 소개
AI 환경 보호하는 SASE 기술 요건·도입 방안 안내 [데이터넷] 포티넷코리아는 20일 온라인으로 ‘2026 SASE 서밋 코리아’를 열고 국내 망분리 및 클라우드 규제 환경에 맞춰 데이터와 정책 통제…
시스코, 보안 이메일 게이트웨이 취약점 악용에 대한 경보 발령
시스코는 수요일, 해커들이 ‘Secure Email Gateway’의 ‘심각(Critical)’ 등급 취약점을 악용하고 있다고 고객들에게 경고했다. CVE-2026-76519(CVSS 점수 9.8/10)로 등록된 이 보안 결함은 해…
Unit 42, 은밀한 FortiGate 임플란트인 ‘PEERSTITCH’를 밝혀내다
Unit 42는 2024년 9월에 발생한 한 통신 기관을 대상으로 한 다단계 네트워크 침입 사건을 조사했으며, 이 사건을 클러스터 CL-STA-0954(일명 UNC5820)로 추적하고 있습니다. CL-STA-0954의 배…
시트릭스, 포티넷, 이반티, 자사 제품 전반에 걸친 29건의 취약점 패치
화요일에 공개된 보안 업데이트는 Citrix, Fortinet, Ivanti 제품 전반에 걸쳐 발견된 29건의 취약점을 해결하며, 여기에는 여러 건의 ‘심각’ 등급 버그도 포함되어 있습니다. Citrix는 Window…
웹메일의 SQL 명령어 주입
요약: FortiMail 웹메일의 SQL 명령어(“SQL 인젝션”) 취약점 [CWE-89]에서 특수 문자에 대한 부적절한 중화 처리로 인해, 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나…
관리자 프로필에서 발생하는 지속적인 서비스 거부 현상
요약: FortiSandbox의 ‘미처리 예외’ 취약점 [CWE-248]으로 인해, 권한을 가진 공격자가 조작된 HTTP 요청을 통해 GUI 및 CLI에 대한 액세스를 지속적으로 차단할 수 있습니다.
SQL 인젝션을 통한 여러 임의 파일 읽기/쓰기
요약: FortiAnalyzer, FortiManager, FortiManager Cloud 및 FortiAnalyzer Cloud에서 SQL 명령에 사용되는 특수 요소의 부적절한 중화('SQL 인젝션') 취약점 [CWE-89]으로 인해, 권한이 낮은 …
웹 관리 인터페이스의 부적절한 접근 제어 및 세션 관리
요약: FortiSandbox GUI의 ‘대체 경로 또는 채널을 이용한 인증 우회’ 취약점 [CWE-288]으로 인해, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 인증 절차를 우회할 수 있습니다.
WebUI의 HTML 주입
요약: FortiManager 및 FortiAnalyzer의 웹 페이지에서 스크립트 관련 HTML 태그가 부적절하게 중화될 경우, 공격자가 ‘Identity Provider’ 이름 필드를 통해 크로스 사이트 스크립팅(XSS) 공…
GUI 서비스 거부 공격
요약: FortiOS의 부적절한 잠금(Improper Locking) 취약점 [CWE-667]으로 인해, 해당 장치에 네트워크 액세스 권한이 있는 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 HTTPS 관리 인터페…
Fabric API 인증 우회
요약: FortiSandbox 및 FortiSandbox Cloud API에서 하드코딩된 암호화 키[CWE-321]가 사용됨에 따라, 인증되지 않은 공격자가 특수하게 조작된 HTTP 요청을 통해 일부 엔드포인트에 접근할 수…
신호 핸들러에서 이중 해제
요약: FortiOS, FortiProxy 및 FortiSwitch에 존재하는 더블 프리(Double Free) 취약점 [CWE-415]으로 인해, 로컬에서 인증된 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 중단시킬 수 있…
grpc phQueryMaster에서 임의의 파일 쓰기
요약: FortiSIEM에서 경로명이 제한된 디렉터리로 부적절하게 제한되는 문제('경로 탐색') [CWE-22]로 인해, 인증되지 않은 공격자가 특수하게 조작된 패킷을 통해 권한이 없는 코드나 명령을 …
⚡ 주간 요약: 헬프데스크 제로데이, 위조 인증서, ShinyHunters 체포, AI를 속이는 악성코드 등
이번 주에 새로 공개된 보안 취약점을 공격자들이 악용하는 데 걸린 시간보다 더 오래 걸리는 회의도 있다. 불과 몇 시간 만에 공격자들은 이미 그 취약점을 시험해 보고 있었다.
CyberXero, 62만 8천 건 이상의 우크라이나 기록을 탈취한 공격에 ‘Claude Code’ 활용
사이버보안 연구진들은 우크라이나 내 워드프레스 사이트, 전자상거래 플랫폼 및 핵심 인프라 기관을 표적으로 삼은, 인공지능(AI)을 활용한 이중 전략의 초기 접근 캠페인의 세부 내용을 공개…
크라우드스트라이크 "알려진 AI해킹 빙산 일각...6개 에이전트 추적"
"공격자(해커)가 모델(AI)을 활용하는 것도 문제 일부지만, 고객 환경 안에서 AI가 의도와 다르게 오작동하는 경우도 있다. 실제 지난 6개월간 우리 플랫폼에서는 AI 에이전트가 주어진 작업을…
[보안칼럼] AI 범죄 시장의 확산과 금융보안의 과제
한국 은행들이 공격받은 이번 사건에서 인공지능 도구의 활용 정황이 큰 주목을 받고 있다. 사실 인공지능이 사이버범죄에 쓰였다는 사실이 이처럼 새로운 충격으로 받아들여지는 상황이 오히…
[OT보안③] AI가 노리는 OT, 제로 트러스트·가시성·AI 필수
OT 네트워크 가시성 확보하고 엔드포인트·네트워크 위협 탐지 IT·OT 보안 이벤트 통합…AI SOC로 복합 공격 대응 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메…
[OT보안②] 전 산업 AX 가속…OT 보안 투자는?
자산 가시성·노출 관리 등 보안 대책 필요 [데이터넷] M.AX를 필두로 전 산업과 지역의 AI 전환(AX)이 본격화되고, 3대 메가프로젝트까지 추진되면서 산업·지역 전반의 디지털 전환이 가속되고…
FBI: 현재 진행 중인 FortiBleed 공격으로 FortiGate VPN 관리자 접속 차단
FBI는 FortiBleed 공격이 여전히 진행 중이며, 노출된 Fortinet FortiGate 방화벽과 SSL VPN 게이트웨이를 표적으로 삼아 정당한 관리자의 접근을 차단하고 있다고 경고하고 있습니다. 해커들…
‘AI가 공격하는 시대’ 보안 해법 공유…‘AIS 2026 인공지능 보안 컨퍼런스’ 11월 3일 개최
인공지능(AI)이 사이버 공격과 방어 기술을 동시에 빠르게 변화시키고 있는 가운데, AI 시대의 새로운 보안 위협과 대응 전략을 집중적으로 다루는 ‘2026 인공지능 보안 컨퍼런스(AIS 2026)’가…
FBI와 비밀경호국, ‘FortiBleed’ 인증 정보 탈취 공격에 대한 경고를 강화했다
FBI와 비밀경호국, ‘FortiBleed’ 인증 정보 탈취 공격에 대한 경고를 강화 FBI에 따르면, ‘FortiBleed’로 추적되고 있는 지속적인 공격의 일환으로 인터넷에 노출된 8만 6,000대 이상의 포티넷…
FBI, 86,644건의 포티넷 기기 인증 정보를 수집한 후에도 ‘FortiBleed’가 여전히 활동 중이라고 경고
미국 연방수사국(FBI)과 비밀경호국(USSS)은 화요일, ‘FortiBleed’ 자격 증명 탈취 공격이 인터넷에 노출된 포티넷(Fortinet)의 FortiGate 방화벽과 SSL(Secure Socket Layer) 기반 VPN을 표적…
로크웰 오토메이션, 포티넷 방화벽 및 기존 고객 인프라 지원을 위해 SecureOT 관리형 서비스 확대
새로운 서비스는 제조업체가 기존 인프라 투자와 관계없이 OT 환경을 안전하게 보호하고 유지보수할 수 있도록 지원합니다. 밀워키, 2026년 10월 6일 /PRNewswire/ -- 세계 최대의 산업 자동화…
포티넷 포티메일, 인증 우회해 파일 심는 제로데이 악용...5일 긴급 패치
포티넷 이메일 보안 장비 포티메일(FortiMail)에서 로그인 없이 파고들 수 있는 결함이 공격에 쓰이고 있다. 포티넷은 보안 권고문을 내고 포티메일 관리 인터페이스의 최고 등급 취약점(CVE-2…
⚡ 주간 요약: NetScaler 및 FortiMail 제로데이 취약점, AI 코딩 정보 유출, Spectre v2 및 랜섬웨어 관련 체포 소식
빈 필드. 공개 저장소.
공격도구 된 ‘오픈소스 보안 도구’···오픈소스 보안 시급
공개 보안 도구 악용 막을 장치 필요 [데이터넷] 신한은행 개인정보 유출 사고에 오픈소스 침투테스트 시스템 ‘ARTEX AI’가 사용되었을 가능성이 제기되면서 공개된 보안 도구가 공격에 악용되…
[NOW 2027 클라우드 보안②] CNAPP, 클라우드 네이티브 통합 보안 구현
보안 상태 점검부터 데이터 주권·침해 대응까지 확장 [데이터넷] 사이버 보안 솔루션의 역사를 돌이켜보면, 안티 바이러스·방화벽·IPS·통합 로그 관리→EDR·NDR·SIEM→XDR·SOAR→SOC 통합 플랫폼 …
공격에 악용된 FortiMail의 심각한 제로데이 취약점으로 인해 인증 없이 임의의 파일을 쓸 수 있게 됨
미국 사이버보안·인프라보안국(CISA)은 목요일, 포티넷(Fortinet)의 포티메일(FortiMail)에 영향을 미치는 중대한 보안 결함에 대한 악용 사례가 보고됨에 따라 이를 ‘악용이 확인된 취약점(KE…
포티넷, 제로데이 공격에 악용된 FortiMail의 심각한 취약점에 대해 경고
포티넷은 CVE-2026-104286으로 추적되는 FortiMail의 심각한 취약점에 대해 고객들에게 경고하고 있습니다. 이 취약점은 제로데이 공격을 통해 악용되어 취약한 기기에서 무단 코드나 명령을 …
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
경로명을 제한된 디렉터리로 부적절하게 제한함
요약: 경로명을 제한된 디렉터리로 부적절하게 제한하는 문제('경로 탐색') [CWE-22] 및 NULL 바이트 또는 NULL 문자의 부적절한 무해화 [CWE-158] 취약점으로 인해, 인증되지 않은 공격자가 …
⚡ 주간 요약: 3억 8,700만 달러 규모의 암호화폐 해킹, 시트릭스(Citrix) 보안 취약점 악용, AI 에이전트의 예상치 못한 행동 등 다양한 위협
무해한 자리 표시자 텍스트로 사용되던 도메인이 약 1,700개의 저장소에 등장했습니다. 그러자 누군가가 해당 도메인을 등록하고 악성 미끼 페이지를 제공하기 시작했습니다.
[Global Security TOP 100] 밴 컨 포티넷코리아 지사장 대행 “성능저하 없는 AI 통제 자신감”
포티넷은 자체 플랫폼 위에서 구현하는 통합보안의 강점으로 AI 시대에 더 큰 기회를 맞이하고 있다. 밴 컨(Van Kon) 포티넷코리아 지사장 대행은 “포티ASIC 기반으로 AI 트래픽을 성능 저하없…
“AI로 빨라진 공격, 더딘 패치…‘K-시큐리티’ 새 판 짜야”
2026 정보보호 솔루션 컨퍼런스 조찬 간담회 공공·금융 현장, 취약점 탐지 넘어 조치까지 대응 강조 AI 활용 공통 기준·사이버 회복력 프레임워크 마련 주문
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
포티넷 ‘포티엔드포인트’, AV컴패러티브스 테스트서 인증 리더
2025년에 이어 2년 연속…50개 공격 시나리오 전반 침해 전 차단 [아이티데일리] 포티넷은 AV컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR·Endpoint Prevention and Res…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 EPR 테스트 2026’ 서 ‘인증 리더’ 획득
글로벌 네트워크 보안 융합 솔루션 리더 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더’(Certified Leader)를 획득했…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 2026'서 리더 인증
미국 캘리포니아주 서니베일(Sunnyvale)에 본사가 있는 네트워크 보안 융합 글로벌 기업 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 '2026 엔드포인트 방어 및 대응(Endpoint Pr…
Orkes Conductor 워크플로우 플랫폼의 심각한 사전 승인형 원격 코드 실행(RCE) 취약점이 실제 환경에서 악용되고 있음
포티넷(Fortinet)에 따르면, Orkes Conductor에 영향을 미치는 치명적인 취약점이 현재 실제 환경에서 활발히 악용되고 있는 것으로 나타났다. 문제의 취약점은 CVE-2026-58138(CVSS v3.1 점수…
[위클리 시그널] 이통3사, 보안 사업 확장 나선다…추석 ‘불법스팸 주의’
SKT 클라우드 보안·KT 양자 보안·LGU+ SASE 강화 ‘눈길’ [아이티데일리] 이동통신 3사가 클라우드‧양자 보안 등 보안 사업 영역 확대 및 역량 강화에 나서고 있다. 한편 방송미디어통신위원회(…
ThreatsDay: 자체 재작성 에이전트, 800개 이상의 취약점 패치, 내부자 SIM 스왑 및 그 외 22건의 새로운 소식
공격자들은 끊임없이 새로운 키를 찾아내고 있다. 재미있는 점은 방어자들이 그 키들을 어디에 저장할지 끊임없이 새로운 방법을 고안해 내고 있다는 것이다.
20년 쓰는 의료기기…포티넷 “네트워크·단말 함께 지켜야”
패치 어려운 구형 OS 장비…방화벽·EDR 활용한 다층 방어 제시 [아이티데일리] “자기공명영상(MRI) 장비 같은 고가 의료기기는 한 번 도입하면 10년, 길게는 20년까지 사용한다. 의료기기와 함…
“병원 OT 방치하다 진료 멈춘다”... 포티넷, 의료보안 해법 제시
“2023년 의료기관을 대상으로 운영기술(OT) 보안을 이야기했을 때만 해도 현장의 반응은 ‘시기상조’라는 인식이 지배적이었습니다. 지금은 다릅니다. 환자의 생명과 직결되는 진료와 수술 인프…
“네트워킹과 보안을 하나로” 포티넷, 가트너 하이브리드 메시 방화벽 최고 평가
포티넷이 ‘2026 가트너 매직 쿼드런트’의 하이브리드 메시 방화벽(HMF) 부문 보고서에서 최고 등급인 ‘리더’로 선정됐다고 16일 밝혔다. 이번 선정과 함께 포티넷은 2년 연속으로 ‘실행 능력’ …
포티넷, 가트너 하이브리드 메시 방화벽 부문 ‘리더’ 선정
가트너 매직 쿼드런트 11개 네트워킹·보안 분야 선정 [데이터넷] 포티넷이 하이브리드 엔터프라이즈 환경에서 네트워크와 보안을 통합하는 방화벽 역량을 인정받았다. 포티넷(CEO 켄 지)은 ‘20…
포티넷, 2026 가트너 하이브리드 메시 방화벽 부문 ‘리더’ 선정
포티넷이 ‘2026 가트너 매직 쿼드런트(Gartner Magic Quadrant)’ 하이브리드 메시 방화벽(Hybrid Mesh Firewall) 부문에서 리더로 선정됐다고 16일 밝혔다. 포티넷은 2년 연속 ‘실행 능력(Abil…
시스코 보안 이메일 게이트웨이(Cisco Secure Email Gateway)의 취약점이 실제 환경에서 악용되어 루트 명령어 실행이 가능하게 됨
시스코는 ‘Cisco Secure Email Gateway’용 AsyncOS 소프트웨어에 영향을 미치는 새로운 중대 취약점이 실제 환경에서 활발히 악용되고 있다고 경고했습니다. CVE-2026-76461로 등록된 이 취약…
3BB 공격자는 루트 권한을 얻기 위해 MeshCentral 백도어를 이용했으며, 가입자의 인증 정보를 노렸다
태국 최대 광대역 통신사 중 하나인 3BB의 네트워크 내부에서 한 공격자가 활동하고 있었으며, ‘MeshCentral’이라는 합법적인 관리 도구를 이용해 내부 시스템을 원격으로 제어하고 있었다고 …
급증하는 의료기관 사이버 위협...포티넷, 병원 OT 및 AI 보안 해법 제시
포티넷코리아가 병원정보보안협회와 함께 오는 16일 대한상공회의소에서 '병원 OT 보안 및 AI 위협 대응 포럼'을 공동 개최한다. 이번 포럼은 한국사회보장정보원, 법무법인 율촌, 김앤장 법률…
⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI를 이용한 첩보 활동, 루트킷
AI는 계속해서 부적절한 곳에 등장하고 있다. 공격자들은 이를 이용해 익스플로잇을 가속화하고, 방어 체계를 테스트하며, 작업의 더 많은 부분을 자동화하고 있다.
“대형병원 침해 시도만 年 5만7000건”... 포티넷, 의료기관 특화 OT·AI 보안 포럼 개최
포티넷코리아가 병원정보보안협회와 함께 16일 대한상공회의소에서 ‘병원 OT 보안 및 AI 위협 대응 포럼’을 공동 개최한다고 14일 밝혔다. 포티넷과 병원정보보안협회를 비롯해 한국사회보장정…
·포티넷코리아, 병원정보보안협회와 OT·AI 보안 포럼 공동 개최
포티넷코리아는 병원정보보안협회(회장 김진응)와 함께 오는 16일 대한상공회의소에서 '병원 OT 보안 및 AI 위협 대응 포럼(Hospital OT & AI Security Forum)'을 공동 개최한다고 밝혔다. 이…
포티넷코리아-병원정보보안협회, 16일 병원 OT 보안 포럼 개최
공공·의료·법조계 협업…보안 아키텍처 구성 및 사고 법적 리스크 관리법 공유 [아이티데일리] 포티넷코리아는 병원정보보안협회와 함께 16일 대한상공회의소에서 ‘병원 운영기술(OT) 보안 및 …
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[KCSCON 2026] TLP블랙 코스틴 라이우 CEO “공격자도 AI 활용…방화벽·VPN이 기업 침투의 출발점 되고 있다”
하반기 최대 사이버보안 컨퍼런스·전시회인 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’가 9월 8일 서울 세종대학교 컨벤션센터에서 개최됐다. 데일리시큐가 주최하고 과학기술정보통…
CISA, 시스코·시트릭스·포티넷의 악용된 취약점 경고… 9월 12일 연방 기관 패치 마감일 지정
미국 사이버보안 및 인프라 보안국(CISA)은 수요일, 시스코, 시트릭스, 포티넷에 각각 영향을 미치는 3건의 결함을 ‘악용이 확인된 취약점(KEV)’ 목록에 추가하고, 연방 민간 행정부(FCEB) 산…
그룹아이비 "RaaS 몰락하자 독립형 랜섬웨어 조직 확산"
초기 접근권한 거래 ‘프리미엄 시장’으로 재편 [데이터넷] 랜섬웨어 공격 생태계가 대형 서비스형 랜섬웨어(RaaS) 조직 중심에서 다수의 독립형 공격조직이 경쟁하는 구조로 재편되고 있다. 세…