"서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견
PHP에 이어 자바스크립트 서버 실행 환경인 노드.js(Node.js)에서도 보안 취약점이 발견됐다.Node.js는 자바를 서버에서 실행할 수 있게 해주는 환경이다. 웹과 클라우드 개발에서 상당히 중요…
최신 보안 뉴스 (224건)
"PHP 피해 고객이 직접 보안자산 점검"...로그프레소, 스캐너 앱 공개
통합보안 전문기업 로그프레소(대표 양봉열)는 PHP 원격 코드 실행 취약점 ‘PHP2shell’을 진단하는 ‘PHP2shell 스캐너’ 앱을 지난 24일 로그프레소 스토어에 고객 대상으로 공개했다고 26일 밝…
"SW 취약점 발견 8개서 0개로"…탈레스, AI 분석 차단 기능 출시
탈레스가 인공지능(AI) 에이전트의 소프트웨어 분석을 막는 보호 기능 '센티넬 엔벨로프 플러스' 기능을 내놨다. 자체 테스트에서 AI 에이전트는 보호하지 않은 애플리케이션의 취약점 10개 중…
더존비즈온, 침해사고 후속 조치 공개…"160억원 보안 투자 진행"
더존비즈온이 자사 개발 서버에서 외부의 불법 접근을 확인하고 관계기관 신고와 고객 안내에 나섰다. 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 취했으며 정부 민관합동조사단…
놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"
놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 …
AI 에이전트 위협 5계층 통제 모델 제안
국제사이버보안인증협회(CSC) 연구진이 인공지능(AI) 에이전트의 악성 지시 오인과 과도한 권한이 겹친 위협을 단계적 보안 통제 모델로 끊는 방안을 제안했다. 이 모델은 외부 데이터에 숨은 …
AI 주권 경쟁에 높아진 규제장벽...SKT, 국제 공동검증 강조
AI 주권을 확보하려는 국가 간 경쟁이 심화되면서 서로 다른 규제체계가 글로벌 AI 시장의 진입 장벽으로 떠오르고 있다. 국가별 안전성 검증 절차가 기업의 부담을 키우고 중소기업의 해외 진…
AI 보안 패러다임, 이스라엘 7개사가 답한다
인공지능(AI) 모델 및 자율형 에이전트 보안, 국가 핵심 인프라 보호, 사이버 회복탄력성 등 미래 사이버 방어 전략을 논의하는 자리가 마련된다. 주한이스라엘대사관 경제무역대표부는 11월 3…
대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'
대한항공과 아시아나항공 고객 개인정보가 협력사인 글로벌 항공 IT 기업 아마데우스 시스템 해킹으로 유출됐다. 이들 항공사는 23일 협력사 아마데우스의 시스템에서 고객 개인정보가 유출된 …
LLM '명령'에 두 글자 추가했더니…로봇이 한 섬뜩한 행동
오픈AI 챗GPT, 제미나이, 클로드 등 대규모 언어모델(LLM)의 보안 취약점을 악용하면 로봇이 위험한 행동을 하도록 유도할 수 있다는 연구 결과가 나왔다. 과학매체 인터레스팅엔지니어링은 미…
日소프트뱅크, PHP 보안 취약점에 긴급재난문자 중단
일본 소프트뱅크가 프로그래밍 언어 PHP의 보안 취약점에 대응하기 위해 긴급재난문자 서비스를 일시 중단했다. 이에 따라 소프트뱅크와 와이모바일, LINEMO 가입자들은 지진과 쓰나미 등 재난…
원안위원 SNS 발언 두고 국감서 질타
원자력안전위원회 비상임위원의 SNS 발언과 실제 원안위에서 발언 태도를 두고 국회 국정감사에서 논란이 됐다. 여야 의원들은 공적 지위에 걸맞은 언행과 책임을 요구했고, 원안위는 위원이 …
홍범식 LGU+ "해킹 은폐 확인되면 합당한 책임지겠다”
홍범식 LG유플러스 사장이 해킹 사실을 고의로 은폐하거나 정부 조사를 방해한 사실이 확인되면 합당한 책임을 지겠다고 밝혔다. 해킹 우려로 통신서비스를 해지하려는 이용자 위약금 면제에 …
할리스도 털렸는데...스벅·투썸·교촌 앱 보안은
외식 프랜차이즈들이 자사 앱을 통해 수백만명의 고객을 확보하면서 개인정보 보호의 중요성도 커지고 있다. 최근 할리스에서 과거 멤버십 관련 임시 파일을 통해 고객정보가 유출되자 주요 업…
PHP 보안 위협 확산 우려...정부, 보안 패치 등 대응 추진
웹사이트 개발에 널리 쓰이는 PHP 관련 보안 위협이 제기되면서 정부가 보안 패치 안내 등 대응에 착수했다. 국회에서는 국내 웹사이트의 PHP 사용 비중이 높은 만큼 피해 예방을 위한 신속하…
엔키화이트햇, 치명적 보안 취약점 'PHP2shell' 진단 스캐너 배포
국내 오펜시브 보안 전문 기업이 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점 'PHP2shell' 존재 여부를 검사하는 취약점 진단 스캐너와 해당 취약점 분석…
에임인텔리전스, 오픈AI와 사이버보안 협력 확대
AI보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)가 오픈AI(OpenAI)와 사이버보안 분야 협력을 확대한다. 23일 에임인텔리전스는 자사의 AI 레드팀 솔루션 '스팅어(Stinger)'와…
숭실대 AI안전성연구센터, 립싱크 딥페이크 차단 '뮤트' 세계 첫 개발
숭실대학교 AI안전성연구센터(센터장 최대선 교수) 연구팀이 중앙대학교 권준석 교수 연구팀과 공동으로 개인의 목소리를 도용해 실제로 말하는 것처럼 꾸민 가짜영상, 이른바 '립싱크 딥페이…
LG CNS, 기업용 챗GPT 이용자 3만명 확보…공급부터 업무 적용 지원
LG CNS가 기업용 인공지능(AI) 서비스 '챗GPT 엔터프라이즈' 국내 이용자 약 3만 명을 확보했다고 밝혔다. LG CNS는 22일 서울 강남구 라움 아트센터에서 열린 '오픈AI 데브데이 익스체인지: …
"PHP2shell 취약점 무료 점검"...스틸리언, 서비스 출시
AI 보안 전문기업 스틸리언(대표 박찬암)이 웹사이트 주소(URL) 입력만으로 ‘PHP2shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 22일 선보였다. 이용자는 스틸리언 홈페이…