AWS “수작업·매뉴얼으로는 AI 공격 못 막는다…‘AI 시대 보안 체계’ 재설계 필요”
인공지능(AI)이 사이버 공격의 자동화와 고도화를 이끄는 가운데, 기존 보안 체계와 수작업 중심의 대응만으로는 한계가 있다는 아마존웹서비스(AWS)의 지적이 나왔다. AWS는 AI 활용의 자유를…
최신 보안 뉴스 (2,811건)
마이크로소프트는 ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 공격이 ConnectWise에 대한 공격의 원인이라고 지적했습니다.
마이크로소프트, ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 ConnectWise 공격 주장 중국 정부와 연계된 해킹 집단이 자동화 도구를 이용해 IT 관리 소프트웨어 기업 ConnectWise를 대…
개인정보위 "PHP 보안 취약점 관련 개인정보 유출 주의해야"
[디지털투데이 황치규 기자]개인정보보호위원회는 최근 공개된 PHP 보안 취약점과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방을 위한 보호조치를 당부했다. 21일 …
PHP·노드JS·라이트LLM까지...인터넷 보안 대란 우려 확산
[디지털투데이 황치규 기자]PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오픈소스 프록시 라이트LLM(LiteLLM)에서도 취약점이 …
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 오픈
[디지털투데이 황치규 기자]AI 보안 전문기업 스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 밝혔다. 이용…
티오리 “PHP 취약점, 패치가 최선”
오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 PHP2셸(PHP2Shell)에 대한 최선의 해결책은 최신 패치라고 강조했다. 티오리는 22일 PHP2셸 …
스틸리언, 사이버위기 ‘주의’ 발령에 PHP 취약점 무상 진단 지원
민간 분야 사이버위기 경보가 ‘주의’ 단계로 격상되는 등 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점 공포가 확산하는 가운데, 웹사이트 주소만으로 취약 여부를 즉시 확인할 수 있는 무료 점…
[PHP2Shell 파장] “PHP 즉시 업데이트하고 패치 후 로그 점검”... 과기정통부, 기업 대응 수칙 배포
과학기술정보통신부(부총리 겸 장관 배경훈)와 한국인터넷진흥원(KISA, 원장 이상중)는 PHP 취약점이 발견됨에 따라 ‘주의’ 경보를 발령하고 기업 보안 대응 수칙을 배포했다. 과기정통부와 KI…
위드네트웍스, 서비스·SBOM·API 연계한 '취약점 조합 상관분석' 제시
위드네트웍스가 자산 및 보안 취약점 통합 관리 플랫폼 'withVTM'을 통해 서비스 기준으로 IT 자산과 소프트웨어 구성 명세서(SBOM), API를 연결하고, AI 기반 '취약점 조합 상관분석'을 통한 …
놀유니버스, 시스템 취약점 뚫려 임직원 개인정보 유출 “비정상 접근 차단”
놀유니버스가 시스템 보안 취약점을 노린 외부 공격으로 인해 일부 임직원 개인정보가 유출되는 침해 사고를 겪었다. 놀유니버스는 회사 공식 홈페이지에 공지문을 올리고, 외부의 비정상적인 …
GS네오텍, 네이버클라우드까지 보안 지원 확대…‘CNAPP+’로 위협 대응
멀티클라우드 통합 보안 관리 강화…공공·정부 시장 진출 기반 확보 [아이티데일리] GS네오텍은 자사의 클라우드 보안 통합 플랫폼 시큐리티 렌즈의 지원 범위를 네이버클라우드플랫폼으로도 확…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개…URL 입력만으로 확인
AI 보안 전문기업 스틸리언(대표 박찬암)은 웹사이트 주소(URL)만 입력하면 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 점검 서비스를 공개했다고 22일 밝혔다. 이번 서비…
해커들의 대화: 코리 툰과 ‘이블 비트’
코리 툰은 올바른 결과를 얻기 위해 ‘잘못된 일’을 올바른 방식으로 수행하는 데 초점을 맞춘 해커적 사고방식을 지닌 해커입니다. 코리 툰은 그라브웰(Gravwell)의 창립자이자 CEO로, 이 회사…
[국감2026] 금융지주 '그림자 임원' 논란...은행 금리·보안 취약성 지적도
[디지털투데이 이지영 기자] 지배구조부터 대출금리 산정, 보안과 소비자 보호까지 금융권 경영·감독 체계 전반에 대한 지적이 종합 국정감사에서 잇따라 제기됐다. 금융지주 퇴임 임원의 고문…
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
PHP2Shell이 쏘아 올린 경고…“패치만으론 못 막는다, CTEM 필수”
AI 공격 시대, '지속적 위협 노출 관리'로 패러다임 전환해야 [데이터넷] 전 세계 웹사이트에서 널리 사용되는 PHP 런타임에서 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’이 공개되면서 기업의 …
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
로그인 없이 서버 장악 가능…정부, PHP 취약점에 사이버위기 ‘주의’ 발령
워드프레스·그누보드 등 PHP 기반 웹사이트 점검 필요…취약점 2건 위험도 9.2점 보안 패치 전 공격정보 유출…구버전 전환·웹셸 점검·인증정보 교체 권고 [아이티데일리] 웹사이트 개발에 널리 …
팔로알토 “세계 PHP 인스턴스 2200만 개 노출... AI 기반 선제 방어 시급”
전 세계 약 2200만 개에 달하는 PHP 인스턴스가 심각한 보안 취약점에 노출된 것으로 확인되면서 즉각적인 사이버 방어선 구축이 필요하다는 의견이 나왔다. 팔로알토 네트웍스는 최근 PHP에서…
인터폴, 전 세계적 단속을 통해 용의자 1,462명 체포하고 사이버 범죄 조직 10,909개 해체
인터폴은 목요일, 공동 법 집행 작전을 통해 10,909개의 악성 네트워크를 차단하고 1억 500만 달러 이상의 불법 자금을 회수했다고 발표했다. 이와 함께 21개국 법 집행 기관이 이 작전을 통해…