[태그:] fortibleed

  • FortiBleed 심층 분석: 방화벽 자격증명 유출이 랜섬웨어·국가 표적으로

    무슨 일이 벌어졌나 2026년 6월 13일, 보안 연구자 Volodymyr “Bob” Diachenko가 공격자가 실수로 인터넷에 열어둔 서버를 발견했습니다. 그 안에는 검증된 FortiGate 관리자·SSL VPN 자격증명 데이터베이스와 함께 공격 도구, 스크립트, 로그가 그대로 담겨 있었습니다. 위협 인텔리전스 기업 Hudson Rock이 이 데이터를 분석해 FortiBleed로 명명했고, 독립 연구자 Kevin Beaumont가 여러 조직의 자격증명을 직접 검증해 실제로 유효함을 확인했습니다.…