포티게이트 방화벽 SSO 악용해 설정 정보 탈취
포티넷 포티게이트 방화벽을 사용하는 조직들에서 SSO 기능을 악용한 침해가 관측됐다. 공격자는 자동화된 방식으로 계정을 생성하고 VPN 접근 권한을 확보한 뒤 방화벽 설정을 탈취했다. 피해 조직의 이름과 피해 규모, 대응 조치는 확인되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 해킹·침해
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 방화벽 설정 정보 탈취
- 원인·수법
- SSO 기능을 악용한 자동 계정 생성 및 VPN 접근 권한 확보
- 지역
- 해외
경과
- 포티게이트 방화벽의 SSO 기능을 악용해 계정과 VPN 접근 권한을 확보하고 설정 정보를 탈취한 침해가 알려졌다.
관련 보도 1건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.