하드웨어 월렛, 엉뚱한 데 뚫렸다…키스톤 쇼핑 고객 정보 유출
[디지털투데이 추현우 기자] 하드웨어 월렛 제조사 키스톤이 쇼피파이 기반 온라인 스토어 침해로 고객 이름과 연락처, 배송지, 주문 정보가 유출됐다고 26일(현지시간) 블록체인 매체 크립토…
최신 보안 뉴스 (266건)
정부, PHP 취약점 긴급 점검 당부…"업데이트 후 침해 흔적도 확인해야"
[디지털투데이 이진호 기자] 정부가 홈페이지 운영자들에게 PHP 보안 취약점에 대한 긴급 점검과 업데이트를 당부했다. 최신 버전으로 업데이트하더라도 기존에 침투한 악성코드는 남아 있을 …
티오리, 당장 패치 어려운 곳 대상 노드JS 취약점 대응 방안 공개
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)는 웹 서버 및 백엔드 개발에 널리 쓰이는 노드JS(Node.js) 런타임에서 발견된 치명적 취약점인 ‘Node2Shell(CVE…
로그프레소,PHP 취약점 점검하는 ‘PHP2Shell 스캐너’ 공개...내부망 PHP 자산도 지원
[디지털투데이 황치규 기자]통합보안 전문기업 로그프레소는 PHP 원격 코드 실행 취약점 ‘PHP2Shell’을 진단하는 ‘PHP2Shell 스캐너’ 앱을 로그프레소 스토어에 고객 대상으로 공개했다고 26일…
[디투피플] "AI 보안 퍼스트 성과 가시화...여세 몰아 방화벽 지분도 확장"
[디지털투데이 황치규 기자]"AI 보안에서 우위를 점한 뒤 이걸 기반으로 방화벽 시장에서 점유율 확대에 나서겠다." 지난해 11월 보안 업체 체크포인트코리아 지휘봉을 잡은 임현호 지사장은 A…
더존비즈온, 백업 서비스와 SaaS서 침해 발생...규모는 파악 중
[디지털투데이 황치규 기자]기업용 소프트웨어 업체 더존비즈온 침해사고와 관련해 민관합동조사단 구성에 들어간 가운데 침해 및 데이터 유출 규모에 관심이 쏠린다. 회사 측에 따르면 더존비…
빗썸, 사내 첫 AI 공모전...업무 혁신 사례 107건 발굴
[디지털투데이 오상엽 기자] 빗썸이 사내 첫 인공지능(AI) 활용 공모전을 열고 장애 대응과 정보유출 모니터링, 매매전략 검증 등 실제 업무에 적용된 AI 활용 사례 107건을 발굴했다. 빗썸은 …
앤트로픽, 클로드 시큐리티 업데이트...코드 저장소 상시 점검
[디지털투데이 황치규 기자]앤트로픽이 보안 서비스 '클로드 시큐리티'를 업데이트하고 사람이 매번 검사를 시작하지 않아도 연결된 코드 저장소를 지속적으로 점검할 수 있게 됐다. 사이버시…
비트코인 코어, 보안 정책 바꾼다...취약점 즉시 수정·공개
[디지털투데이 황치규 기자]비트코인 코어가 대형언어모델(LLM)로 일부 소프트웨어 결함을 찾기가 훨씬 쉬워지면서 보안 취약점 처리 방식을 바꾼다. 코인텔레그래프 최근 보도에 따르면 비트…
"AI 시대 보안, 에이전트가 패치할 수 있게 기업 SW 코드 다시 짜야”
[디지털투데이 황치규 기자]“AI 모델이 사람보다 훨씬 많은 취약점을 찾아내는 만큼 기업들은 거의 모든 코드를 에이전트가 다룰 수 있게 다시 짜야 한다." 앤디 재시(Andy Jassy) 아마존 CEO…
인터넷 70% 떠받치는 PHP, 재단 정규직은 1명...인력 부족 심각
[디지털투데이 황치규 기자]오픈소스 프로그래밍 언어 PHP를 지원하는 비영리 재단이 정규직 직원 한 명으로 운영되고 있다고 로이터통신이 24일(현지시간) 보도했다. 보도에 따르면 이번 주 P…
AWS, 컨티뉴엄 코드 취약점 출시...위험한 취약점만 골라 수정안까지 제시
[디지털투데이 황치규 기자]아마존웹서비스(AWS)가 코드 취약점을 찾고 수정해주는 보안 서비스 ‘AWS 컨티뉴엄'코드 취약점(code vulnerabilities)'을 정식 출시했다고 22일(현지시간) 밝혔다.…
문샷AI 새 LLM '키미 K3.1 프로' 출시…3D 모델링·금융 분석 성능 강조
[디지털투데이 황치규 기자]중국 AI 기업 문샷AI가 새 플래그십 대형언어모델(LLM) '키미 K3.1 프로'를 공개했다고 실리콘앵글이 23일(현지시간) 보도했다. 이 모델은 일부 작업에서 앤트로픽 …
[2026 국감] PHP 보안부터 LGU+ 해킹 은폐 의혹까지…AI 정책도 도마
[디지털투데이 이진호 기자] 국회 과학기술정보방송통신위원회 종합국정감사에서 여야 의원들이 PHP 보안 취약점 대응과 프런티어 AI 사업 추진 과정, LG유플러스의 해킹 은폐 의혹 등을 집중 …
사이버보안 전문가들이 말하는 PHP 취약점 대응법
[디지털투데이 추현우 기자] 전 세계 웹사이트 약 70%가 사용하는 오픈소스 프로그래밍 언어 PHP 인프라에서 치명적 취약점 2건이 발견되면서, 일반 이용자도 개인정보 유출에 대비해야 한다는…
에임인텔리전스, 오픈AI 데이브레이크 연계 애플리케이션 보안 평가 서비스 공개
[디지털투데이 황치규 기자]AI 보안 전문기업 에임인텔리전스는 자사 AI 레드팀 솔루션 '스팅어(Stinger)'와 오픈AI 사이버보안 프로그램 '데이브레이크(Daybreak)'를 연계한 애플리케이션 보…
파이오링크, PHP 취약점 ‘php2shell’ 긴급 점검 페이지 오픈
[디지털투데이 황치규 기자]파이오링크는 웹사이트 제작에 널리 쓰이는 PHP 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 확인할 수 있는 ‘php2shell 긴급점검’ 페…
[국감2026] PHP 취약점 우려 확산…과기정통부 "범부처 대응책 곧 마련"
[디지털투데이 이진호 기자] 전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP' 보안 취약점으로 사이버위기 경보가 상향된 가운데 과학기술정보통신부가 범부처 차원의 보안 대책을 …
속도 빨라졌는데 품질 글쎄…AI 코딩 결과물 살펴보니
[디지털투데이 이윤서 기자] 생성형 인공지능(AI)이 개발자의 코드 작성 시간을 크게 줄였지만, 저품질 코드 유입으로 검토와 유지보수 부담도 키우고 있다는 조사 결과가 나왔다. 22일(현지시…
엔키화이트햇, PHP 취약점 'PHP2Shell’ 진단 스캐너 무료 배포
[디지털투데이 황치규 기자]오펜시브 보안 전문 기업 엔키화이트햇은 웹 환경에 치명적인 영향을 미치는 PHP 코어 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026…