대한항공·아시아나 고객정보 유출…예약·발권 맡긴 아마데우스서 비인가 접근
대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 수탁사인 아마데우스 시스템을 통해 유출된 정황이 드러났다. 항공사 내부 데이터베이스에 대한 직접 침해 정황은 파악되지 않…
최신 보안 뉴스 (310건)
[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험
최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이…
한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”
최근 PHP에서 치명적인 원격 코드 실행 취약점이 발견돼 정부가 긴급 보안 대응에 나선 가운데, 공공기관의 실제 취약 시스템 현황과 보안 패치 이행 여부를 제대로 파악하지 못하고 있다는 문…
이주희 의원 “AI 해킹 위협 커지는데 정부 대응은 부처별 칸막이”…범정부 협력체계 강화 촉구
인공지능(AI)을 활용한 사이버공격 위협이 커지는 가운데 정부의 침해사고 대응체계가 부처별로 분산돼 있어 신속한 정보 공유와 공동 대응에 한계가 있다는 지적이 국정감사에서 제기됐다. 더…
국제사이버보안인증협회, 추계학술대회서 AI 사이버보안 특별세션 운영
국제사이버보안인증협회(CSC·회장 공병철)는 한국인터넷정보학회와 공동 운영하는 ‘인공지능 사이버보안 연구회’가 23일 강원도 강릉시 세인트존스 호텔에서 열린 한국인터넷정보학회 2026년도…
PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원
최근 PHP와 Node.js에서 잇따라 치명적인 보안 취약점이 발견되면서 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 끌어올렸다. 이에 소프트웨어 개발 기업 넥시얼(NEXIAL)이 기업 웹사이…
탈레스, AI 리버스 엔지니어링 막는 소프트웨어 보호 솔루션 출시
탈레스가 AI를 활용한 리버스 엔지니어링과 자동화된 취약점 분석으로부터 소프트웨어를 지키는 보안 솔루션 '센티넬 엔벨로프 플러스(Sentinel Envelope Plus)'를 선보였다. 이 솔루션은 개발…
[AIxRMF 워크숍] 이원태 위원장 “AI 패권 경쟁, 개발 속도에서 통제 능력으로 이동”
이원태 국가인공지능전략위원회 보안특별위원회 위원장(국민대학교 특임교수)은 10월 22일 서울 삼성SDS 웨스트캠퍼스에서 열린 '2026 KIISC 제6회 AI x RMF 워크숍'에서 '최근 AI 지정학 동향…
[AIxRMF 워크숍] 삼성SDS 조지훈 마스터 “AI 시대 보안 핵심은 취약점 자동 복구와 IT 자산 가시성 확보”
AI를 활용한 사이버공격이 빠르게 진화하면서 기업의 소프트웨어 취약점을 자동으로 찾아 수정하고 검증하는 '자가 복구(Self-Healing)' 기술의 중요성이 커지고 있다. 그러나 AI 에이전트가 …
파이오링크, PHP 치명적 취약점 ‘PHP2Shell’ 긴급 점검 페이지 공개
파이오링크(대표 조영철)가 최근 발견된 PHP의 치명적 보안 취약점 ‘PHP2Shell’에 대한 긴급 점검 페이지를 공식 홈페이지에 공개했다고 23일 밝혔다. 웹사이트 주소만 입력하면 취약점 노출 …
엔키화이트햇, PHP2Shell 취약점 무료 진단 스캐너·분석 보고서 공개
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ …
연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함
연세대학교 연세포털서비스에 외부 비인가자가 접근해 일부 구성원의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 학번과 사번, 휴대전화번호, 이메일 주소를 비롯해 최종 로그인 I…
개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고
개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 …
금융권 정보보호 인력 9.6% 불과…CISO 4명 중 1명은 다른 업무 겸직
최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르고 있지만, 국내 금융회사의 정보보호 전담인력은 전체 정보기술(IT) 인력의 10%에도 미치지 못하는 것으로 나타났다. 정보보호 업무를 총…
[AI×RMF 워크숍] 김승주 고려대 교수 “RMF·제로트러스트·사이버복원력, 국가 차원에서 통합 관리해야”
사이버보안은 개별 제품의 안전성을 인증하거나 취약점을 점검하는 수준을 넘어, 시스템 전체의 위험을 지속적으로 관리하고 사이버공격 상황에서도 핵심 업무를 유지할 수 있는 방향으로 발전…
위드네트웍스, 서비스·SBOM·API 연계한 '취약점 조합 상관분석' 제시
위드네트웍스가 자산 및 보안 취약점 통합 관리 플랫폼 'withVTM'을 통해 서비스 기준으로 IT 자산과 소프트웨어 구성 명세서(SBOM), API를 연결하고, AI 기반 '취약점 조합 상관분석'을 통한 …
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개…URL 입력만으로 확인
AI 보안 전문기업 스틸리언(대표 박찬암)은 웹사이트 주소(URL)만 입력하면 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 점검 서비스를 공개했다고 22일 밝혔다. 이번 서비…
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
플렉스 미디어 서버 취약점 4개 연계 공격 확산…CISA, 실제 악용 경고
미국 사이버보안·인프라보안국(CISA)이 미디어 관리 소프트웨어인 플렉스 미디어 서버(Plex Media Server)의 취약점 4개를 연계한 사이버 공격이 실제 발생하고 있다며 긴급 보안 조치를 권고…
티오리, 치명적 PHP 취약점 ‘PHP2Shell’ 재현·검증 완료…긴급 대응 방안 공개
AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대한 자체 재현 및 검증을 완료하…