포티넷, PHP 고위험 취약점 'PHP2Shell' 대응 가이드 발표
포티넷이 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점인 'PHP2Shell'에 대한 대응 가이드를 공개했다. 'PHP2Shell'은 PHP 런타임에서 발견된 2건의 취약점(CVE-2026-109618, CVE-2026…
최신 보안 뉴스 (310건)
쿠도커뮤니케이션, 턱스케어로 구버전 PHP 보안 공백 차단 지원
쿠도커뮤니케이션이 오픈소스 보안 전문기업 턱스케어(TuxCare)의 PHP 보안 지원 솔루션을 통해 지원이 종료된(EOL) PHP를 운영하는 국내 기업의 보안 공백 해소에 나선다. 최근 웹서비스 개발…
엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포
엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 미치는 Node.js 고위험 취약점 'Node2Shell(CVE-2026-111497)'의 존재 여부를 안전하게 검사하는 내부 점검 스크립트를 27일 긴급 배…
일본 사이버공격 급증에 정부 긴급대책 착수…기업들 고객 피해보상 확대
일본에서 기업과 공공기관을 겨냥한 사이버공격이 급증하면서 정부가 긴급 사이버보안 대책 마련에 착수했다. 대규모 개인정보 유출과 금융거래 피해가 잇따르자 기업들도 고객 피해보상에 나…
AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거
생성형 인공지능(AI)을 활용해 국내 기업과 기관 90여 곳을 해킹하고 개인정보 등 약 820만 건을 탈취한 일당이 경찰에 붙잡혔다. 공격자들은 탈취한 정보를 유출하겠다고 협박하며 피해 업체…
PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화
PHP의 치명적인 원격코드실행(RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 …
미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중
미래에셋생명에서 사이버 침해사고가 발생해 고객 개인·신용정보가 유출된 것으로 확인됐다. 회사는 사고를 인지한 직후 긴급 대응에 나섰으며, 현재 정확한 유출 대상과 정보 항목 등 피해 범…
더존비즈온, 개발 서버 불법 접근 발생...관계기관 신고 및 조사 협조
더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부…
엔키화이트햇, 재팬 IT 위크서 AI 기반 웹 침투테스트 솔루션 공개
엔키화이트햇이 일본 치바현 마쿠하리 멧세에서 열린 '2026 일본 도쿄 추계 IT 전시회(Japan IT Week Autumn)'에 참가해 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션을 선보였다. 재팬 …
에프원시큐리티, UWSS로 ‘PHP2Shell’ 공격 차단 검증…무료 웹 진단 도구 공개
정보보호 전문기업 에프원시큐리티(대표 이대호)는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 자사 통합 웹 보안 서비스 UWSS(Unified Web Security Service)의 탐지·차단 성능을 검증했…
Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개
티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js 런타임의 치명적인 취약점인 'Node2Shell(CVE-2026-111497)'에 대한 자체 검증을 마치고 기업들을 위한 긴급 대응 가이드를 공개했다. …
유럽 정부기관 ‘PHP2Shell 침해’ 분석 철회…유닛42 “최초 침입 경로 확인 못 해”
유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 …
놀유니버스, 외부 해킹으로 임직원 개인정보 유출…시스템 보안 취약점 악용
놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다. 놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개…
한국국제교류재단, 홍보메일 시스템 해킹…개인정보 유출 정황 확인
한국국제교류재단(KF)이 대량메일 발송시스템을 대상으로 한 외부 해킹 공격으로 개인정보가 유출됐을 가능성을 확인하고 관계기관과 함께 조사에 착수했다. 한국국제교류재단은 10월 22일 홈…
국립부경대 학생·직원 5,108명 개인정보 유출…수협은행 등록금 시스템 뚫려
국립부경대학교의 등록금 수납업무에 사용되는 수협은행 캠퍼스e모아시스템에서 외부 공격자의 비인가 접근으로 학생과 직원 총 5,108명의 개인정보가 유출됐다. 대학은 유출 정보를 이용한 금…
더존비즈온, APO 백업서버 해킹 공지…암호화 데이터 외부 반출 정황
더존비즈온이 APO백업서비스 서버에 대한 외부 침해와 암호화된 일부 데이터의 외부 반출 정황을 확인하고 고객사에 개인정보 유출 가능성을 공지했다. 개인정보 유출 여부와 대상 고객사, 유…
노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요
구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록…
최윤성 경기대 교수 “AI 공급망 보안, 사람의 문서 검증에서 기계 기반 자동 검증으로 전환해야”
AI 에이전트가 소프트웨어 개발과 운영에 본격적으로 활용되면서 기존 보안체계로는 파악하기 어려운 새로운 공급망 위험이 확대되고 있다. AI가 선택한 오픈소스 패키지부터 학습 데이터, 모…
국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발견
국제예술대학교 홈페이지가 외부 해킹 공격을 받아 회원들의 개인정보가 유출된 것으로 확인됐다. 침해된 서버에서는 공격자가 원격으로 악성 명령을 실행하는 데 악용할 수 있는 웹셸(WebShel…
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…