취약점 66건 새로 확인…지멘스 일부 제품은 패치 계획 없어
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 포어스카우트는 시판 AI 모델과 연구자 검증을 결합해 TCP/IP 스택 10종에서 새 취약점 66건을 확인했다.
- 포어스카우트(Forescout) 연구진이 시판 AI 모델을 활용해 TCP/IP 스택에서 새 취약점 66건을 확인했다.
- 지멘스(Siemens, $SIEGY)는 관련 결함이 영향을 미친 일부 건물 자동화 제품에 현재 수정 계획이 없다고 밝혔다.
본문
포어스카우트는 시판 AI 모델과 연구자 검증을 결합해 TCP/IP 스택 10종에서 새 취약점 66건을 확인했다. 포어스카우트(Forescout) 연구진이 시판 AI 모델을 활용해 TCP/IP 스택에서 새 취약점 66건을 확인했다. 지멘스(Siemens, $SIEGY)는 관련 결함이 영향을 미친 일부 건물 자동화 제품에 현재 수정 계획이 없다고 밝혔다. 포어스카우트는 12일 공개한 연구 보고서에서 산업·의료·네트워크 장비 등에 쓰이는 TCP/IP 스택 10종을 분석했다고 밝혔다. 이 가운데 33건은 기존에 알려진 취약점을 다시 찾아낸 것이고, 66건은 새로 발견한 문제다. 연구 대상 10종 가운데 7종은 이전에 분석한 소프트웨어였고, 3종은 새로 분석한 대상이었다. 연구진은 신규 취약점 가운데 최신 제품 버전에도 문제가 남아 있다고 판단한 54건을 제조사나 유지관리자에게 신고했다.
오픈소스 Ethernut의 취약점 1건은 유지관리자의 답변을 받지 못했다.
포어스카우트 보고서는 Nucleus NET 취약점 5건을 수정된 것으로 분류했지만, 지멘스가 밝힌 완제품별 대응은 달랐다. 지멘스는 일부 APOGEE PXC와 TALON 제품에 업데이트를 제시했다. 구형 APOGEE MBC·MEC와 일부 Desigo PXC·PXM 제품에는 현재 수정 계획이 없다고 밝혔다. 포어스카우트는 단종된 무선 액세스포인트에 내장된 스택 ‘S1’에서도 새 취약점 7건을 찾았다.