엔키화이트햇, 일본 IT 전시회서 AI 기반 침투테스트 솔루션 소개
일본 파트너 제로시큐리티와 공급 확대 계약 체결 [데이터넷] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 지난 21일부터 23일까지 일본에서 열린 ‘2026 재팬 IT 위크 가을(Japan IT…
최신 보안 뉴스 (2,780건)
로그프레소, PHP2Shell 취약점 진단 스캐너 공개
취약 여부와 PHP 버전 확인하고 패치 후 재점검 지원 [데이터넷] 통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’를…
uCreator 안드로이드 스파이웨어, 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제할 수 있다
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”
과학기술정보통신부(과기정통부)가 더존비즈온에서 두 차례에 걸쳐 발생한 침해사고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고로 피해 현황 및 사고 원인 등을 조사하기 위해 민관합…
'언어 [게스트 일기]'를 찾고 계신가요? (10월 21일 수요일)
작성자: 제프레이 스펜스, SANS.edu BACS 과정 학생 (버전: 1) [이 글은 SANS.edu BACS 프로그램의 일환으로 ISC 인턴으로 활동 중인 제프레이 스펜스가 작성한 게스트 일기입니다]
로그프레소, ‘PHP2셸’ 진단 앱 출시... “외부 노출 넘어 내부망까지 전수조사”
PHP 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 위협이 고조되는 가운데, 외부 서비스뿐 아니라 사내망에 숨은 취약 자산까지 손쉽게 찾아내는 전용 진단 도구가 나왔다. 로그프레소는 PHP2셸…
에프원시큐리티, ‘PHP2셸’ 차단 검증 완료... 무료 웹 진단 도구 배포
글로벌 웹 인프라를 위협하는 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대응해 국내 보안 기업이 웹 방화벽을 통한 실전 차단 성능을 검증하고 무료 점검 도구 보급에 나섰다. 에프원시큐…
PHP2Shell 보안 취약점이 이제 실제 환경에서 성공적으로 악용되고 있다
PHP2Shell이라는 이름으로 통칭되는 두 가지 심각한 RCE 취약점(CVE-2026-109618 및 CVE-2026-109619)이 실제 환경에서 성공적으로 악용된 것으로 확인되었습니다. 이 악성 활동은 Perplexity…
마이토스 5, 지난 7월 공격 당시 실제 피해 상황을 간과했다
Anthropic과 AISI에 따르면, Mythos 5는 2026년 7월 AI 보안 연구소(AISI) 평가 과정에서 발생한 실제 공격에서 발생할 수 있는 잠재적 위험을 완전히 무시했다고 한다. 8월 초 공개된 이 사건…
빗썸, 사내 첫 AI 공모전...업무 혁신 사례 107건 발굴
[디지털투데이 오상엽 기자] 빗썸이 사내 첫 인공지능(AI) 활용 공모전을 열고 장애 대응과 정보유출 모니터링, 매매전략 검증 등 실제 업무에 적용된 AI 활용 사례 107건을 발굴했다. 빗썸은 …
"SW 취약점 발견 8개서 0개로"…탈레스, AI 분석 차단 기능 출시
탈레스가 인공지능(AI) 에이전트의 소프트웨어 분석을 막는 보호 기능 '센티넬 엔벨로프 플러스' 기능을 내놨다. 자체 테스트에서 AI 에이전트는 보호하지 않은 애플리케이션의 취약점 10개 중…
마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격…
Gheist는 도난당한 GitHub 토큰을 이용해 액션 로그를 통해 비공개 저장소의 기밀 정보를 탈취합니다
한 자동화된 캠페인이 도난당한 GitHub 토큰을 이용해, 리포지토리의 비밀 정보를 GitHub Actions 로그에 출력하는 워크플로를 심어놓고, 공격자들은 실행 기록을 삭제하기 전에 이를 다운로드…
더존비즈온, 침해사고 후속 조치 공개…"160억원 보안 투자 진행"
더존비즈온이 자사 개발 서버에서 외부의 불법 접근을 확인하고 관계기관 신고와 고객 안내에 나섰다. 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 취했으며 정부 민관합동조사단…
여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"
놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 …
AI 에이전트 위협 5계층 통제 모델 제안
국제사이버보안인증협회(CSC) 연구진이 인공지능(AI) 에이전트의 악성 지시 오인과 과도한 권한이 겹친 위협을 단계적 보안 통제 모델로 끊는 방안을 제안했다. 이 모델은 외부 데이터에 숨은 …
놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용
놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다. 놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개…
AI 주권 경쟁에 높아진 규제장벽...SKT, 국제 공동검증 강조
AI 주권을 확보하려는 국가 간 경쟁이 심화되면서 서로 다른 규제체계가 글로벌 AI 시장의 진입 장벽으로 떠오르고 있다. 국가별 안전성 검증 절차가 기업의 부담을 키우고 중소기업의 해외 진…
한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인
한국국제교류재단(KF)이 대량메일 발송시스템을 대상으로 한 외부 해킹 공격으로 개인정보가 유출됐을 가능성을 확인하고 관계기관과 함께 조사에 착수했다. 한국국제교류재단은 10월 22일 홈…