사이버보안 (2) 썸네일형 리스트형 포티넷 VPN 보안 경고: 패치 이후에도 침투하는 신종 지속 기법 주의보 최근 포티넷(Fortinet)의 VPN 장비에서 발견된 신종 사이버 공격 기법이 보안 업계의 주목을 받고 있습니다. 일반적인 보안 패치 이후에도 여전히 시스템 접근 권한을 유지할 수 있는 이 공격 방식은 관리자 및 보안 담당자들에게 경각심을 일깨우고 있습니다.포티넷 VPN, 패치 이후에도 뚫렸다?미국 사이버안보 및 인프라 보안국(CISA)은 해커들이 포티넷 VPN의 알려진 취약점을 이용해 시스템 내부에 침투한 뒤, 패치 이후에도 시스템에 접근할 수 있는 지속적 접근 기법을 사용했다고 경고했습니다.공격자들은 SSL-VPN 기능을 악용하여, 시스템 내부에 "심볼릭 링크(symbolic link)"를 생성합니다. 이 링크는 민감한 설정 파일이나 디렉터리로의 우회 접근을 가능하게 만들어, 장비가 재부팅되거나 업.. 포티넷 FortiAI로 진화하는 AI 보안의 미래 디지털 환경의 급격한 변화 속에서 보안 위협은 갈수록 정교하고 지능화되고 있습니다. 특히 생성형 AI(Generative AI)의 등장 이후, 사이버 범죄자들 또한 AI 기술을 악용해 새로운 형태의 공격을 시도하고 있어 기업들의 보안 대응이 더욱 중요해지고 있습니다.이러한 가운데 글로벌 사이버보안 기업 **포티넷(Fortinet)**은 AI 기반 보안 기술인 FortiAI를 중심으로, 위협을 예측하고 차단하는 혁신적인 사이버보안 전략을 제시하고 있습니다. 이번 글에서는 포티넷이 어떤 기업인지부터 FortiAI가 제공하는 주요 기능과 기술들을 상세히 살펴보겠습니다1. 포티넷(Fortinet)이란?포티넷은 2000년 미국에서 설립된 글로벌 사이버 보안 전문 기업으로, 본사는 **캘리포니아주 서니베일(Sunn.. 이전 1 다음
