[PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다
‘PHP2셸’(PHP2Shell) 취약점 2건이 공개된 이후 한 사람이 흥미로운 도전을 시작했다. 결함이 있는 PHP 버전을 실행하는 취약한 서버를 고의로 구축해두고, PHP2셸을 이용해 공격에 성공할 경…
최신 보안 뉴스 (329건)
와이파이 비밀번호 몰라도 뚫린다... 16년 묵은 브로드컴 공유기 결함, 오래된 칩엔 패치도 없어
가정과 사무실의 인터넷 공유기에 널리 쓰이는 브로드컴 와이파이 칩에서 비밀번호 없이 무선으로 공유기를 장악할 수 있는 결함이 공개됐다. 패치는 나오지 않았고, 오래된 칩에는 고칠 방법…
오픈AI, 최상위 AI 모델 훈련 중 인터넷 접속 전면 차단... 보안 취약점 우려
오픈AI가 최고 성능 인공지능(AI) 모델을 훈련하는 과정에서 실시간 인터넷 접속을 허용하지 않기로 했다. 외부 네트워크를 차단한 환경에서도 AI가 보안 취약점을 이용해 인터넷에 접근하거나…
“오탐 없는 AI 침투테스트”... 엔키화이트햇, 일본 DX 보안 시장 정조준
일본 기업들의 디지털 전환(DX) 가속과 AI를 악용한 사이버 위협 급증에 따라 선제적 방어 실효성 검증이 요구되는 가운데, 국내 보안 기업이 현지 최대 IT 전시회에서 AI 웹 침투테스트 자동…
“‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개
오펜시브 사이버보안 전문 기업 티오리(대표 박세준)가 ‘노드투셸’(Node2Shell) 취약점 관련 긴급 대응 가이드를 공개했다. 무상 점검 서비를 공개하고 임시 조치 및 최신 패치 적용 등 침해사…
과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”
과학기술정보통신부(과기정통부)가 더존비즈온에서 두 차례에 걸쳐 발생한 침해사고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고로 피해 현황 및 사고 원인 등을 조사하기 위해 민관합…
로그프레소, ‘PHP2셸’ 진단 앱 출시... “외부 노출 넘어 내부망까지 전수조사”
PHP 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 위협이 고조되는 가운데, 외부 서비스뿐 아니라 사내망에 숨은 취약 자산까지 손쉽게 찾아내는 전용 진단 도구가 나왔다. 로그프레소는 PHP2셸…
에프원시큐리티, ‘PHP2셸’ 차단 검증 완료... 무료 웹 진단 도구 배포
글로벌 웹 인프라를 위협하는 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대응해 국내 보안 기업이 웹 방화벽을 통한 실전 차단 성능을 검증하고 무료 점검 도구 보급에 나섰다. 에프원시큐…
가짜 윈도우 경고 사기, 클라우드플레어 페이지 2만 개 동원
기술지원 사기 조직이 클라우드플레어의 무료 웹페이지 서비스를 발판으로 세를 넓히고 있다. 컴퓨터가 잠겼다는 가짜 경고로 피해자가 전화를 걸게 한 뒤 원격으로 PC를 장악하는 수법이다. …
2026 국방정보기술 워크숍 개최... ‘AI 과학기술강군’ 미래 국방 ICT 한자리에
첨단 정보통신기술(ICT)을 군 전반에 융합해 미래 전장 환경을 주도할 ‘인공지능’(AI) 과학기술강군 육성 전략을 논의하는 교류의 장이 열렸다. 군 지휘부와 정부 부처, 산·학·연 정보통신기술…
1978년 기록까지 나왔다... 영국 법률구조청 해킹, 포렌식 끝에 피해 범위 커져
영국 법률구조청(LAA)이 2025년 해킹 사고로 도난당한 데이터에 2007년 이전 기록 약 25만 건이 들어 있었다고 밝혔다. 현재까지 확인된 가장 오래된 기록은 1978년 것이다. 법률구조청은 2025…
한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출
한진정보통신의 IT서비스관리(ITSM) 사이트가 외부 공격자의 비인가 접근에 노출돼 사용자 980명의 개인정보가 유출됐다. 사측은 침해 정황을 확인한 즉시 외부 접근 경로를 차단하고 관련 계…
[PHP 파장] 해킹 포럼들 조차 사이트 닫았다... 다크웹도 몸사리는 취약점
해킹 공격자들의 암거래 장터인 다크웹 해킹 포럼들 조차 ‘PHP 취약점 공포’에 사이트를 닫은 것으로 나타났다. 공격자들 스스로도 PHP 취약점 악용 공격으로부터 스스로를 보호하기 위해서다.…
[PHP 파장] 배경훈 부총리 “PHP 범부처 종합대책 마련할 것”
배경훈 부총리 겸 과학기술정보통신부 장관이 최근 전 세계 웹사이트 약 70%가 사용하는 프로그래밍 언어 PHP 보안 취약점 관련 “범부처 차원의 종합대책을 마련하겠다”고 밝혔다. 배 부총리는…
[PHP 파장] "패치 나오기도 전에 뚫릴 뻔"…전 세계 웹사이트 80% 쓰는 PHP에 보안 위협
전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견된 가운데 공식 보안 패치가 공개되기도 전에 이를 악용하려는 공격 시도가 발생한 것으로 확인…
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
AI 이용한 소프트웨어 리버스 엔지니어링 막는다... 탈레스 ‘센티넬 엔벨로프 플러스’ 발표
탈레스가 AI를 이용한 소프트웨어 리버스 엔지니어링을 막는 보안 기능을 새로 선보였다. 탈레스는 자사 ‘센티넬 엔벨로프’(Sentinel Envelope) 소프트웨어 보호 솔루션에 AI 지원 리버스 엔지…
[단독] [PHP2셸 파장] 공개 36시간 지난 PHP 패치, 국내 기업 적용율 4%... “96% 아직 무방비”
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP의 취약점 패치 대상 국내 서버들 가운데 4%만이 패치 적용이 완료된 것으로 나타났다. 대응의 핵심으로 ‘속도’가 강조되고 있지만, 패치 …
[PHP2Shell 파장] 세계 인터넷, PHP 취약점에 '비상'... 은행·항공사 줄줄이 서비스 중단
전 세계 인터넷 서비스에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점이 공개된 이후 사이버 공격 시도가 수백만 건으로 급증했다. 일본과 유럽의 주요 금융기관과 항공사, …
[배종찬의 보안 빅데이터] 전 세계 웹사이트 70% ‘해킹 비상’공포
오늘날 우리는 인터넷과 인공지능(AI)이 일상의 모든 영역을 지배하는 초연결 시대에 살고 있다. 국가기관의 행정서비스부터 국민의 일상적인 금융거래, 쇼핑, 정보검색에 이르기까지 모든 활…