우커머스 플러그인 치명적 취약점 실제 악용…PHP 웹셸 심어 사이트 장악
워드프레스 기반 온라인 쇼핑몰에서 사용하는 우커머스 도매 리드 캡처 플러그인의 치명적 취약점을 노린 실제 공격이 이어지고 있다. 공격자는 별도의 로그인 과정 없이 악성 PHP 파일을 서버…
최신 보안 뉴스 (317건)
AI 에이전트가 개인정보 침해 공격 수행…스페인 AEPD 첫 신고
스페인 개인정보보호청(AEPD)이 AI 에이전트를 이용한 공격으로 개인정보 침해가 발생했다는 신고를 처음 접수했다고 2026년 9월 14일 공개했다. AEPD에 따르면 공격자는 AI 에이전트에 공격 …
일본 디지털청 해킹당했다…알려진 VPN 취약점 패치 전 공격
일본 정부가 여러 중앙부처에서 공동으로 사용하는 업무 시스템이 해킹돼 약 24만6000건의 개인정보가 외부로 유출됐을 가능성이 확인됐다. 공격자는 인터넷과 연결된 VPN 장비의 취약점을 이…
시스코 이메일 보안장비 제로데이 악용…악성 메일 한 통에 ‘루트 권한’ 탈취
시스코 기업용 이메일 보안장비인 시스코 시큐어 이메일 게이트웨이(Cisco Secure Email Gateway)에서 인증 없이 원격으로 시스템 최고 권한을 탈취할 수 있는 치명적인 취약점이 발견됐다. 문…
ISMS-P 인증심사 강화…현장심사·취약점 점검 확대
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증심사가 서류 중심에서 현장 검증을 강화하는 방향으로 개편된다. 침해사고나 개인정보 유출이 발생한 기업에 대해서는 전문 기술인력이 현장에…
[황석훈 보안칼럼] “소스코드 정적분석을 AI로 할 수 없나요” - CISO의 질문에 답하다
시작은 국내 대표 호텔인 호텔신라 CISO의 질문 하나였다. “소스코드에 내재된 보안 취약점 점검 프로세스를 AI 에이전트로 대체할 수 있는 방법을 찾아보자. 사람이 전수 조사하기에는 작업량…
[김승주 교수 칼럼] 우리는 왜 모든 소스코드를 비밀로 만들었나
우리나라 공공이나 금융 분야에 가보면, 과거의 획일적인 물리적 망분리 제도가 상당 부분 완화됐음에도 여전히 성능 좋은 외산 AI를 이용해 소스코드를 검증하는 것에는 큰 불안감을 갖고 있…
소프트캠프, 레드펜소프트 '엑스스캔 서버 런타임' 나라장터 등록...공공 SBOM 시장 공략
소프트캠프가 자회사 레드펜소프트의 운영 서버 보안 솔루션 'XSCAN Server Runtime(엑스스캔 서버 런타임)'을 조달청 나라장터에 등록했다. 이번 제3자 단가계약 체결로 공공기관과 지방자치…
체크포인트, 기존 인프라 활용하는 'AI 네트워크 방화벽' 출시
체크포인트 소프트웨어 테크놀로지스가 기존 방화벽에 AI 보안 기능을 추가한 'AI 네트워크 방화벽(AI Network Firewall)'을 발표했다. 이번 솔루션은 방화벽 소프트웨어 R82.20 릴리스의 일부…
KISA, 정보보호 기업 대상 'AI 활용 취약점 대응 교육' 개최
한국인터넷진흥원(KISA)이 서울 스페이스쉐어 삼성역센터에서 정보보호 제품 개발 기업을 대상으로 'AI를 활용한 정보보호 제품 취약점 대응 역량 강화 교육'을 실시했다. 교육은 보안 분야 내…
KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행
한국인터넷진흥원(KISA)은 현대자동차·기아 판교 AVP 본부에서 민관 합동 자동차 사이버 침해사고 대응 모의훈련을 진행했다고 2026년 9월 15일 밝혔다. 이번 훈련은 최근 자동차가 소프트웨어…
297만명 정보유출 롯데카드, 1.5개월 업무정지 15일 종료…보안체계 개선이 다음 시험대
고객 297만명의 신용정보가 유출된 해킹사고로 롯데카드에 내려진 1.5개월 업무정지 처분이 15일 종료된다. 해킹에 따른 정보유출을 이유로 금융회사가 업무정지 처분을 받은 첫 사례라는 점에…
78리서치랩, KCSCON 2026서 AI 기반 BAS 공개…최신 취약점·악성코드 공격 시나리오 자동 생성
생성형 AI가 사이버 공격의 속도와 자동화 수준을 끌어올리면서 기업 보안 체계도 ‘보안 솔루션을 갖추고 있는가’에서 ‘실제 공격을 제대로 막을 수 있는가’를 지속적으로 검증하는 방향으로 …
한매에스티, KCSCON 2026서 체인가드 공개…오픈소스 취약점 사전 차단 전략 강조
소프트웨어 개발 과정에서 오픈소스 사용이 빠르게 늘면서 기업의 보안 과제도 달라지고 있다. 이미 애플리케이션에 들어간 취약점을 찾아 패치하는 방식에서 한발 더 나아가, 처음부터 알려진…
파이오링크, KCSCON 2026서 ‘티프론트 ZT’ 선보여…AI로 제로트러스트 정책 운영 간소화
네트워크·보안 전문기업 파이오링크(대표 조영철)가 기존 네트워크 운영 환경을 크게 바꾸지 않으면서 내부망을 세밀하게 통제할 수 있는 보안스위치 기반 제로트러스트 솔루션을 앞세워 공공·…
타이거팀, SOC 오탐 줄이는 ‘에이전틱 AI’ VARO-AX 공개…“분석가는 진짜 위협에 집중해야”
보안관제센터(SOC)의 가장 큰 고민 가운데 하나는 쏟아지는 경보를 일일이 확인해야 한다는 점이다. 실제 공격과 직접 관련이 없는 오탐까지 분석가가 직접 확인해야 하기 때문에 정작 중요한 …
지란지교소프트 ‘오피스키퍼 EP’, 프롬프트·이메일 본문까지 실시간 민감정보 통제
기업 업무 환경에 생성형 AI 활용이 빠르게 확산되면서 기존 파일 중심의 정보유출방지(DLP) 체계만으로는 보호하기 어려운 새로운 데이터 경로가 생겨나고 있다. 직원이 챗GPT 등 생성형 AI …
엔키화이트햇, KCSCON 2026서 ‘OFFen·AI DAST’ 공개…AI로 침투테스트 자동화
오펜시브 보안 전문기업 엔키화이트햇(대표 이성권)이 지난 9월 8일 서울 세종대학교 컨벤션센터에서 열린 ‘2026 대한민국 사이버 보안 컨퍼런스(KCSCON 2026)’에서 올인원 오펜시브 보안 플랫…
에스에스알, SolidStep·MetiEye·CODE-RAY 앞세워 전방위 취약점 관리 강화
IT 환경이 복잡해지면서 기업이 관리해야 할 취약점의 범위도 빠르게 넓어지고 있다. 서버와 네트워크 장비의 설정 오류뿐만 아니라 공개 소프트웨어 취약점(CVE), 웹 애플리케이션, 소스코드,…
굿모닝아이텍, 시큐리티스코어카드 기반 TPRM 강화…협력사 사이버 위험 상시 관리
IT 인프라·클라우드·정보보안 전문기업 굿모닝아이텍㈜(대표 이주찬)이 협력사와 공급망에서 발생할 수 있는 사이버 위험을 지속적으로 관리하는 제3자 리스크 관리(TPRM) 사업 강화에 나서고 …