[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]
전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 …
최신 보안 뉴스 (329건)
[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급
국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된…
선박 사이버 규제 파고 넘는다... 싸이터 ‘CYTUR-SBOM’, 글로벌 선급 인증 확보
국제 해운업계의 사이버 복원력 규제가 강화되는 가운데, 싸이터의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM’이 일본선급(ClassNK)과 이탈리아선급(RINA)으로부터 기술 인증 및 신기술…
AI스페라, 인터폴 사이버범죄 분석 지원… ‘게이트웨이’ 이니셔티브 참여
AI스페라(대표 강병탁)가 자사 사이버 위협 인텔리전스(CTI) 플랫폼 ‘크리미널 IP’(Criminal IP)를 기반으로 국제형사경찰기구(인터폴)의 사이버범죄 분석을 지원한다. AI스페라는 인터폴과 글…
[2026 대한민국 상장기업 리포트-1] 영상보안 기업 13곳, 실적은 양극화, AI는 가속화... 갈림길에 선 영상보안 업계
2026년 상반기 국내 보안산업은 기술 혁신과 시장 환경 변화가 동시에 맞물리며 새로운 전환점을 맞이했다. 생성형 AI 확산에 따른 산업 구조 변화가 본격화되는 가운데 기업들은 사업 포트폴…
아우토크립트, 모빌리티 총회서 차량 해킹 시연... “사전 보안 검증 필수”
차량의 소프트웨어 중심화(SDV)와 네트워크 연결 확산으로 자동차를 겨냥한 사이버 위협이 가시화되는 가운데, 전문기업이 실제 차량을 해킹하는 시연을 펼치며 선제적 보안 검증의 필요성을 …
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
SGA솔루션즈, ‘PHP2Shell’ 서버 침투 막는 ‘가상패치’ 긴급 지원
PHP 런타임의 원격 코드 실행 취약점인 ‘PHP2S셸’(PHP2Shell) 위협이 고조되는 가운데, 서비스 중단이나 호환성 문제로 즉시 보안 패치를 적용하기 어려운 서버를 보호하기 위한 가상패치 대책…
“조작된 HTTP 요청 위협”... 이스트시큐리티, ‘PHP2Shell’ 스캐너 배포
PHP 런타임 자체 결함으로 조작된 HTTP 요청만으로 웹 서버 장악이 가능한 ‘PHP2셸’(PHP2Shell) 취약점 등장으로 웹 생태계에 비상이 걸렸다. 이에 이스트시큐리티는 호스트 웹 서버와 컨테이…
금융권 AI 해킹 여파... 정부, IDC 등 민간 주요 정보통신 기반시설 보안 취약점 점검
정부가 통신 3 서비스 등 민간 주요 정보통신 기반시설 170여곳에 대한 보안 취약점 점검에 나선다. 28일 정부 당국에 따르면, 과학기술정보통신부는 이들 시설을 관리하는 111개 기관의 보안 …
“선박 OT 해킹 사각지대 없앤다”... 한화손보-싸이터, 해양 사이버보험 MOU
선박 운영기술(OT) 해킹과 위성통신 교란 등 해운 공급망을 노린 사이버 위협이 가중되는 가운데, 한화손해보험과 싸이터가 국내 해양 사이버보험 시장 육성에 나선다. 양사는 선박 보안 위험…
세이퍼존, 중소기업 전용 보안 데이터센터 ‘벙커’ 준공... “AI 통합 관제 본격화”
세이퍼존이 중소기업 전용 보안 데이터센터 인프라를 확보하고 AI 기반 올인원 보안 사업 확장에 나섰다. 세이퍼존은 대전·세종 국제과학비즈니스벨트에 6611㎡(약 2000평) 규모의 보안 전용 …
[PHP 파장] PHP2셸, 실제 서버 침투 정황 첫 확인... 510만대 노출에 보안 우려
PHP 서버를 겨냥한 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell)이 단순 공격 시도를 넘어 실제 원격코드실행(RCE)으로 이어진 정황이 확인됐다. 인터넷에 노출된 PHP 서버가 510만대를 웃도는 가…
[2026 제로트러스트 보안 솔루션 리포트] 제로트러스트, 개념 검토는 끝났다... 이제는 ‘실증과 확산’
최근 진행된 국정감사에서 제로트러스트 관련 투자가 줄어든 점이 이슈가 됐다. 최형두 국회 과학기술정보방송통신위원회 위원이 제로트러스트 예산이 2025년 62억원에서 2026년 45억원으로 27…
쿤텍 “AI 공격 현실된 시대, 숨은 자산 ‘빨리’ 가시화”
“AI 에이전트 시대에는 자산 가시화와 취약점 및 위협 탐지, 대응 시간을 가장 짧게 만드는 것이 피해를 최소화하고 공격을 막는 방법입니다. 완벽하게 막겠다는 약속만큼이나 공격자보다 빠르…
포티넷 “PHP2셸, 보안·인프라·애플리케이션 팀 공동 대응해야”
‘PHP2셸’ (PHP2Shell) 대응을 위해서는 보안, 애플리케이션, 인프라 팀이 함께 대응해야 한다는 제언이 나왔다. 취약점의 영향을 받는 환경을 파악하고, 업데이트 배포, 임시보호, 침해여부 조…
HPE, 기업용 와이파이 보안 취약점 72개 발견…8개는 ‘최고 위험’ 등급
휴렛팩커드엔터프라이즈(HPE)의 기업용 무선 네트워크 운영체제에서 보안 취약점 72개가 한꺼번에 발견됐다. 이 가운데 8개는 최고 위험 등급으로 분류됐으며 일부 결함은 공격자가 로그인 절…
브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험
구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.j…
“도구에서 주체로”... 한국정보공학기술사회 꼽은 2027년 생존 조건
AI가 인간의 명령을 기다리는 단순 ‘도구’를 넘어 스스로 목표를 세우고 다단계 업무를 완수하는 ‘주체’로 진화하면서 기업 보안 지형이 뿌리째 흔들리고 있다. 자율화된 에이전트의 확산은 업…
“AI 기반 공격, 자산 식별·전문가·AI 도구 연계해야 대응 가능”
금융권 대상 인공지능(AI) 자율 침투테스트 도구 ‘아르텍스’(ARTEX) 악용 공격 여파가 이어지고 있는 가운데, 오펜시브 시큐리티 전문기업 케이알시큐리티(대표 박용운)가 전문 화이트해커들을…