에임인텔리전스, 오픈AI와 보안 협력 확대... ‘스팅어·데이브레이크’ 연계 서비스 공개
에임인텔리전스가 오픈AI와 협력, 프런티어 AI를 보안 실무에 적용하는 애플리케이션 보안 평가 서비스를 23일 공개했다. 에임인텔리전스는 자사 AI 레드팀 솔루션 ‘스팅어’(Stinger)와 오픈AI…
최신 보안 뉴스 (329건)
파이오링크, PHP2셸 점검 페이지 공개…점검 보고서도 제공
PHP2셸(PHP2Shell) 공개 여파가 이어지고 있는 가운데, 파이오링크(대표 조영철)가 취약점 노출 여부를 점검할 수 있는 페이지를 공개했다. 홈페이지가 어떤 PHP 버전을 쓰는지 몰라도 누구나 …
PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개
글로벌 웹 생태계를 강타한 PHP 취약점 사태에 이어 현대 웹 백엔드와 클라우드 애플리케이션의 핵심 구동 환경인 노드.js(Node.js)와 분(Bun) 런타임에서도 원격 코드 실행(RCE)을 유발하는 …
[Global Security TOP 100] 정동섭 휴네시온 대표 “N2SF 현장 구축 본격화... AI 기반 보안 성장동력”
휴네시온은 올해 망연계 솔루션을 필두로 국가 망 보안체계(N2SF)의 현장 구축 레퍼런스를 본격적으로 확보했다. 성장동력인 AI 기반 보안 자동화 솔루션도 해외에서 성적을 내고 있다. 정동섭…
PHP 10년 레거시 흔든 ‘PHP2셸’... 엔키화이트햇, 무료 점검 체계 가동
글로벌 웹 인프라를 뒤흔든 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대한 우려가 커지는 가운데, 엔키화이트햇이 무상 온라인 진단 도구와 기술 심층 분석 보고서를 23일 배포했다. 이번…
파도 “디지털 트윈·AI 공격 시뮬레이션으로 지속적 위험관리 구현”
인공지능(AI) 악용 사이버 공격이 고도화되면서 특정 시점의 보안 점검만으로는 기업과 기관의 위험을 지속적으로 관리하기 어렵다는 지적이 나왔다. 디지털 트윈과 AI 기반 공격 시뮬레이션을…
[K-Security in Japan] 티오리, AI 모의해킹 SaaS 솔루션으로 일본 시장 장기전 나선다
기존 인력 중심의 보안 컨설팅 및 서비스에서 소프트웨어 기반의 SaaS 모델로 전사적 브랜딩 전환을 꾀하고 있는 티오리가 일본 IT 전시회에 첫발을 디뎠다. 북미 지사를 운영하며 쌓은 글로벌…
[K-Security in Japan] 올리브웍스, 앱 중심 클라우드·AI 보안으로 일본 시장 선점 도전
올리브웍스는 클라우드 보안, 소프트웨어 자재명세서(SBOM), AI 에이전트 보안을 주력으로 삼아 설립 초기부터 글로벌 시장 진출을 목표로 달려왔다. 전 세계적으로도 아직 태동기인 AI 및 클…
[K-Security in Japan] 엔키화이트햇, 2027년 1월 일본 지사 설립… ‘오펜시브 보안’으로 일본 정조준
엔키화이트햇(ENKI)은 한국보다 시장 규모가 크고 성장세가 뚜렷한 일본을 핵심 글로벌 공략지로 삼고, 단기적인 성과보다는 긴 호흡의 시장 안착을 준비하고 있다. 올해 초 일본 현지 파트너…
[K-Security in Japan] 에이아이스페라, SaaS 편의성 무기로 일본 ASM 시장 신흥 강자로 부상
2022년 일본 시장에 발을 내디딘 에이아이스페라(AI Spera)는 2023년부터 대기업을 중심으로 본격적인 매출을 일으키며 쾌속 순항 중이다. 눈길을 끄는 점은 복잡한 오프라인 영업망 없이, 일…
금융권, PHP 취약점 긴급 보안권고... “금융사 웹 API 즉각 점검해야”
글로벌 웹 인프라를 뒤흔든 PHP 원격 코드 실행 취약점의 공격 도구가 공식 패치 배포 전 유출되면서 금융권 전반에도 긴급 방어선 구축이 시작됐다. 금융보안원은 웹 응용프로그램 인터페이스…
[PHP2Shell 파장] “개인정보 유출 우려... DB 접근권한 최소화 시급”
PHP 취약점으로 인한 개인정보 유출 우려가 나왔다. 홈페이지에 연계된 개인정보 데이터베이스(DB)의 접근권한 최소화가 권고된다. 개인정보보호위원회(위원장 송경희)는 최근 공개된 PHP 보안…
“로그인 없이 개발 서버 뚫린다” 깃랩, CVSS 10점 치명적 결함 긴급 패치
웹 기반 데브옵스(DevOps) 플랫폼 깃랩에서 위험도 최고치인 ‘공통 취약점 점수 시스템’(CVSS) 10.0점 만점의 보안 취약점이 발견돼 긴급 패치가 배포됐다. 깃랩은 커뮤니티 에디션(CE)과 엔터…
AWS “수작업·매뉴얼으로는 AI 공격 못 막는다…‘AI 시대 보안 체계’ 재설계 필요”
인공지능(AI)이 사이버 공격의 자동화와 고도화를 이끄는 가운데, 기존 보안 체계와 수작업 중심의 대응만으로는 한계가 있다는 아마존웹서비스(AWS)의 지적이 나왔다. AWS는 AI 활용의 자유를…
티오리 “PHP 취약점, 패치가 최선”
오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 PHP2셸(PHP2Shell)에 대한 최선의 해결책은 최신 패치라고 강조했다. 티오리는 22일 PHP2셸 …
스틸리언, 사이버위기 ‘주의’ 발령에 PHP 취약점 무상 진단 지원
민간 분야 사이버위기 경보가 ‘주의’ 단계로 격상되는 등 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점 공포가 확산하는 가운데, 웹사이트 주소만으로 취약 여부를 즉시 확인할 수 있는 무료 점…
[PHP2Shell 파장] “PHP 즉시 업데이트하고 패치 후 로그 점검”... 과기정통부, 기업 대응 수칙 배포
과학기술정보통신부(부총리 겸 장관 배경훈)와 한국인터넷진흥원(KISA, 원장 이상중)는 PHP 취약점이 발견됨에 따라 ‘주의’ 경보를 발령하고 기업 보안 대응 수칙을 배포했다. 과기정통부와 KI…
놀유니버스, 시스템 취약점 뚫려 임직원 개인정보 유출 “비정상 접근 차단”
놀유니버스가 시스템 보안 취약점을 노린 외부 공격으로 인해 일부 임직원 개인정보가 유출되는 침해 사고를 겪었다. 놀유니버스는 회사 공식 홈페이지에 공지문을 올리고, 외부의 비정상적인 …
팔로알토 “세계 PHP 인스턴스 2200만 개 노출... AI 기반 선제 방어 시급”
전 세계 약 2200만 개에 달하는 PHP 인스턴스가 심각한 보안 취약점에 노출된 것으로 확인되면서 즉각적인 사이버 방어선 구축이 필요하다는 의견이 나왔다. 팔로알토 네트웍스는 최근 PHP에서…
에버스핀, ‘PHP2셸’ 원격코드실행 취약점 사전 차단... “공식 패치 전 방어망 구축”
에버스핀이 세계 웹 인프라를 뒤흔든 PHP 원격 코드 실행(RCE) 취약점과 관련해, 자사 웹 보안 솔루션에서 공식 보안 패치 배포 전 선제적 공격 차단을 검증했다고 22일 밝혔다. 이번에 확인된…