CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정
미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. 미국 사이버보안·인프라보안국(CISA)은 26…
최신 보안 뉴스 (18건)
[PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다
글로벌 웹사이트 10곳 중 7곳을 움직이는 핵심 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 직후, 북한 연계 해커 조직이 패치 배포 하루 만에 인공지능(AI)을 동원해 공격 준비…
카스퍼스키, 인니서 보안 전문가 컨퍼런스 ‘SAS2026’ 개최
카스퍼스키(지사장 이효은)가 인도네시아에서 보안 전문가 컨퍼런스를 개최하고, 다양한 디지털 영역을 대상으로 한 고도화된 공격 관련 사고 조사 결과를 발표한다. 카스퍼스키는 20-23일 인…
[은행이 뚫린다] ‘中 26세’ 범인 신원 흔적, 시사점은? “초보적 행적들... 해킹 대중화 현실로”
국내 금융권 연쇄 해킹 공격 범인의 신원에 대한 흔적이 처음으로 포착됐다. 확정할 수 있는 단계는 아니지만 ‘중국 광둥성 거주 26세’ 인물인 것으로 추정되는 단서가 나왔다. 공개출처정보(O…
[은행이 뚫린다-진단②] ‘중국산 AI’ 과몰입 자제... “확산 최소화·회복력에 집중”
7개 금융기업에 연쇄적으로 해킹 공격이 이뤄지면서, 공격 도구로 지목된 ‘중국산 AI 도구’에 이목이 집중되고 있다. 이를 두고 보안 전문가들은 특정 국가의 특정 도구 자체가 본질이 아니라…
[배종찬의 보안 빅데이터] AI 해킹으로 무너진 금융권 보안
2026년 10월 초, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 썸트렌드(SomeTrend)의 2026년 10월 1일부터 3일까지…
무거워진 CISO 어깨... 이기주 회장 “보안은 기세다, 흔들림 없이 현장 지켜야”
“보안은 ‘기세’입니다. 잇따른 해킹 사고와 과징금 상향 등으로 일선의 피로도가 극에 달해 있지만, 정보보호최고책임자(CISO)들이 패기를 잃지 않고 굳건히 현장을 지켜야 할 때입니다.” 이기…
북한 연계 해커, 새 리눅스 첩보 도구로 한국 자동차·언론사 노려
북한과 연계된 해커들이 한국의 자동차·언론 조직을 겨냥해 리눅스 서버에 첩보 도구들을 심은 정황이 드러났다. 보안 기업 래피드7(Rapid7)은 7일(현지시각) 이 도구가 장기 감시를 목적으로 …
AI 에이전트 공격 실험실서 ‘현실’로... 국가배후 조직 AI 활용 활발
AI 에이전트를 악용한 공격 시도가 이제 개념 증명이나 실험실 단계를 벗어나 현실로 다가왔다. 특히 중국, 이란, 북한 등 국가배후 공격 조직들의 AI 악용이 활발해지고 있다. 9일 구글위협인…
뚫려버린 다중 인증(MFA)… 미국·유럽 기업 노리는 M365 세션 하이재킹 공격 기승
최근 미국과 유럽 기업들을 대상으로 마이크로소프트 365(M365) 로그인을 탈취하고 원격 관리 소프트웨어를 악용하는 대규모 사이버 공격이 확산하고 있어 기업들의 각별한 주의가 요구된다. …
[김정덕의 지속가능 보안-6] CEO를 우리 편으로 만드는 설득의 기술
법과 규제가 최고경영층을 사이버 보안이라는 경영 경기장으로 소환했다면, 그들을 우리 팀의 가장 헌신적인 ‘주장’(Captain)으로 세우는 것은 현장에서 출발하는 정교한 상향식(Bottom-up) 설…
이란 연계 해커 조직, 유럽·중동 전역으로 공격 인프라 대거 확장 - 보안뉴스
이란 연계 해킹 조직 '토터스셸'(Tortoiseshell)이 영국과 유럽 전역으로 사이버 스파이 공격망을 확장한 정황이 포착됐다. 토터스셸은 2018년부터 미국과 중동의 방산, 항공우주, 기술, 군사 …
“사후 대응으론 AI 해킹 못 막는다”… 그룹아이비, AWS에 인텔리전스 제공 - 보안뉴스
그룹아이비(Group-IB)가 방어자의 사후 대응 한계를 극복하고 침해 사고 발생 전 위협을 탐지하는 ‘공격자 중심 위협 인텔리전스’를 아마존웹서비스(AWS) 마켓플레이스에 공식 등록했다고 26일…
북한 해커 ‘김수키’, 한·일 겨냥해 ‘AnyDesk' 은닉 침투… 복구되더라도 원격 접속 지속 - 보안뉴스
북한 연계 해킹 조직 김수키가 2026년 상반기 한국과 일본의 주요 기관을 겨냥해 정교한 스피어 피싱 공격을 감행한 것으로 확인됐다. 엔키화이트햇(ENKI WhiteHat)에 따르면 이 조직은 정상 …
[배종찬의 보안 빅데이터] 중국의 대만 침공, 군대 아닌 AI 해킹 - 보안뉴스
국경을 넘는 위협은 이제 군대 이동 아닌 코드 몇 줄과 AI 에이전트 몇 개로 시작 [보안뉴스= 배종찬 인사이트케이 연구소장] 중국과 연계된 것으로 의심되는 해커들이 AI 에이전트 여러 개를 …
美 CISA, “北 취업 사기 공작에 악용된 윈도우 제로데이 패치 시행하라”' - 보안뉴스
방산·항공우주 타깃 권한 상승 취약점(CVE-2026-68820)... 25일까지 조치 요구 [보안뉴스 김형근 기자] 미국 사이버보안및인프라보안국(CISA)이 북한 해커 조직이 실제 공격에 악용한 마이크로…
北 라자루스, 윈도우 미패치 취약점 노려 고도화된 ‘푸드모듈’ 루트킷 유포 - 보안뉴스
푸드모듈 루트킷의 업그레이드 버전 유포 위해 윈도우 커널 제로데이 취약점(CVE-2026-68820) 악용 [보안뉴스 원병철 기자] 북한 연계 해킹그룹 라자루스가 악명 높은 푸드모듈(FudModule) 루…
단순 미끼 넘어 자동화, 北 해킹조직의 AI 무기화 진화 - 보안뉴스
외부 AI 서비스 차단 회피 위해 로컬 환경에 LLM 직접 세팅 가상자산·금융 분야 타깃으로 실제 업무 문서 수준의 스피어피싱 유포 [보안뉴스 조재호 기자] 북한 배후 해커 그룹 ‘김수키’(Kimsu…