“위험 발견과 관리는 별개”…에스코어, AI 시대 ‘SW 관리 거버넌스’ 제시
도구의 ‘위험 발견’과 조직의 ‘위험 관리’ 구분해야…비즈니스 맥락 연결 필수 [아이티데일리] AI 도입으로 소프트웨어 개발과 배포 주기가 빨라지면서 단순 취약점 탐지 툴 도입을 넘어 비즈니…
최신 보안 뉴스 (120건)
빗썸·미래에셋운용·대신증권 잇단 해킹에…금융권 보안 비상
금융투자·가상자산업권 침해 연이어 확인…사고 경위 조사 착수 [아이티데일리] 금융권을 표적으로 한 해킹 사고가 끊이질 않는다. 이번엔 빗썸, 대신증권, 미래에셋자산운용에서 잇따라 해킹 …
이스트시큐리티, PHP투셸 취약점 긴급 점검 도구 배포
로컬·원격·컨테이너·이미지 방식 지원…분석 리포트도 공개 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티는 최근 공개된 ‘PHP투셸(PHP2Shell)’ 취약점 대응을 위한 전용 점…
SGA솔루션즈, PHP투셸 대응 서버보안 ‘가상패치’ 지원
패치 적용 전 공백 보호…필요 기업에 솔루션 한 달 무상 제공 [아이티데일리] SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP투셸(PHP2Shell)’에 긴급 대응 지원에 나선다고 28일 밝혔다. PH…
쿤텍 “AI 시대 보안은 속도전”…전주기 방어 체계 제시
[아이티데일리] 분초를 다투는 사이버 위협과 달리 대응에는 여전히 수일이 넘게 걸린다. 공격은 갈수록 빨라지는 가운데 공격자와 방어자 간 속도 격차를 어떻게 좁히는지가 보안 업계의 과제…
레드햇, ‘서밋 커넥트 2026’ 개최…“AI 인프라 주권 확보책 공유”
‘메탈 투 에이전트 아키텍처’ 제시…‘토큰 생산자’ 전환 전략·공급망 보안 프로젝트 공개 [아이티데일리] 폭증하는 AI 운영 비용과 초 단위로 가속화된 소프트웨어 공급망 보안 위협에 맞서, 특…
한전KDN “레거시 시스템 걷고 클라우드 네이티브로”…전환 사례 공유
‘레드햇 서밋 커넥트 2026’서 차세대 ‘K-SCADA’ 구축 사례 공개 [아이티데일리] 한전KDN이 30년 넘게 이어진 외산 레거시 시스템의 한계를 극복하고 쿠버네티스 기반 클라우드 네이티브 아키텍…
엔키화이트햇, ‘Node2Shell’ 내부 점검 스크립트 긴급 배포
가용성 보호 위해 공격용 입력 배제…구형 버전 업데이트 강조 [아이티데일리] 엔키화이트햇은 고위험 취약점 ‘노드투셸(Node2Shell, CVE-2026-111497)’ 유무를 검사하는 내부 점검 스크립트를 …
앤트로픽, 나스닥서 역대 최대 IPO 도전…AI 투자 불안 넘을까
상반기 매출 22조 원…인프라 비용·공급업체 의존도 위험 제시 [아이티데일리] 전 세계적으로 인공지능(AI) 투자에 대한 거품 우려가 커지는 가운데, ‘클로드’ 개발사 앤트로픽이 기업공개(IPO)…
놀유니버스, 숙소고객 포함 개인정보 유출…구매액·이용일도 노출
구 인터파크투어 국내 숙소 예약정보 9개 항목 유출 2월 15일~9월 8일 예약분 대상…전체 피해 규모 미공개 [아이티데일리] 놀유니버스의 개인정보 유출 피해가 구 인터파크투어 국내 숙소 예약…
[공공사업 줌인] 한국지역정보개발원, 내년 정보화사업 청사진 공개…2300억 규모
28일 통합설명회서 대형 지속 사업 추진 방향 공유…신규 사업 2개 포함 [아이티데일리] 한국지역정보개발원(KLID)이 내년에 추진할 약 2363억 원 규모 정보화사업의 청사진을 IT 업계에 공개한…
URL로 위험 진단…로그프레소, ‘PHP투셸 스캐너’ 공개
보안관제 플랫폼에 설치…별도 환경 구축 없이 사용 가능 [아이티데일리] 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP투셸(PHP2Shell)’을 진단하는 ‘PHP투셸 스캐너’ 앱을 24일 로그프레소 스…
정부, 더존비즈온 침해사고 조사 착수…민관합동조사단 구성·운영 결정
16·21일 두 차례 신고…고객사 피해 확산 가능성 고려해 합동조사 착수 [아이티데일리] 과학기술정보통신부(과기정통부)는 더존비즈온 침해사고로 인한 피해현황 및 사고원인 등을 조사하기 위…
“AI 도입과 성과 간극 좁혀야”…AWS, 전사적 AI 활용 기반 강조
제품 중심·AI 레디 데이터·거버넌스 제시…한화솔루션 AI 정착 사례 공유 [아이티데일리] 아마존웹서비스(AWS)가 인공지능(AI) 활용을 조직 전체의 성과로 연결하기 위한 조건을 제시했다. 전사…
[인터뷰] “PHP투셸, 올해 최악의 취약점…수백만 사이트 위험 노출”
세르게이 로즈킨 카스퍼스키 GReAT APAC·META 총괄 인터뷰 공격 기본 된 LLM 활용에…“2027년 완전 자율 공격 쏟아질 것” 경고 [아이티데일리] [발리=김호준 기자] “PHP투셸(PHP2Shell)은 올해…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개
사이트 주소 입력만으로 취약 여부 확인 [아이티데일리] 스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 …
GS네오텍, 네이버클라우드까지 보안 지원 확대…‘CNAPP+’로 위협 대응
멀티클라우드 통합 보안 관리 강화…공공·정부 시장 진출 기반 확보 [아이티데일리] GS네오텍은 자사의 클라우드 보안 통합 플랫폼 시큐리티 렌즈의 지원 범위를 네이버클라우드플랫폼으로도 확…
로그인 없이 서버 장악 가능…정부, PHP 취약점에 사이버위기 ‘주의’ 발령
워드프레스·그누보드 등 PHP 기반 웹사이트 점검 필요…취약점 2건 위험도 9.2점 보안 패치 전 공격정보 유출…구버전 전환·웹셸 점검·인증정보 교체 권고 [아이티데일리] 웹사이트 개발에 널리 …
PHP 고위험 취약점 발견…유럽 정부 웹사이트까지 일시 중단
전 세계 웹사이트 약 70%서 사용…잠재적 영향에 각국 비상 대응 인증 없이 원격 코드 실행 가능…공격 시도 관측에 긴급 패치 배포 [아이티데일리] 웹사이트 개발에 널리 쓰이는 프로그래밍 언…
[현장] “취약점 발굴, 이제는 ‘토큰 경제’…버그 대홍수 시대 왔다”
펑 즈냥 박사, SAS 2026서 LLM 활용 취약점 연구 성과 공유 AI 발전에 빨라진 발굴 속도…쏟아지는 버그에 패치 부담 커져 [아이티데일리] [발리=김호준 기자] “복잡한 제로데이 취약점도 인공…