“전 세계 2,200만 PHP 인스턴스 노출…국내 기업 보안 대응 시급”
팔로알토 네트웍스(Palo Alto Networks)가 최근 공개된 PHP의 치명적 보안 취약점 2건과 관련해 전 세계 기업에 신속한 보안 점검과 대응을 촉구했다. 전 세계적으로 2,200만 개 이상의 PHP 인…
최신 보안 뉴스 (310건)
[긴급] PHP2Shell 취약점에 웹서버 보안 비상…긴급 설정 점검과 업데이트 필수
홈페이지와 온라인 서비스를 구동하는 PHP에서 공격자가 로그인하지 않고도 서버에 악성 코드를 실행할 수 있는 치명적 취약점이 발견됐다. ‘PHP2Shell’로 불리는 이번 문제가 심각한 이유는 …
[긴급] PHP ‘PHP2Shell’ 치명적 취약점 2건…인증 없이 원격 코드 실행 위험
PHP에서 인증받지 않은 공격자가 원격으로 코드를 실행할 수 있는 치명적 취약점 2건이 공개됐다. 웹사이트 운영 조직은 서버에 설치된 PHP뿐 아니라 실제 웹 요청을 처리하는 실행 환경의 패…
[김승주 교수 칼럼] AI 시대의 보안 취약점 점검, 정부와 민간의 역할을 나눠야 한다
과거에는 상당한 시간과 전문인력이 필요했던 소프트웨어 취약점 분석을 이제는 AI 기반 모의해킹 도구를 활용해 훨씬 빠르고 광범위하게 수행할 수 있는 시대가 됐다. AI가 그동안 발견되지 …
지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행
지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 …
정부, 산업기술 유출 차단 총력…산업부에 특별사법경찰 도입 추진
정부가 반도체와 디스플레이 등 국가 첨단산업의 핵심기술 유출을 막기 위해 산업통상부에 특별사법경찰 권한을 도입하고 범부처 수사 공조체계를 강화한다. 기술유출 범죄에 대한 경제적 제재…
한병도 의원 “은행 해킹 피해 입증 책임 고객에게 떠넘겨선 안 돼”…피해자 보호 입법 추진
최근 국내 은행권에서 해킹과 개인정보 유출 사고가 잇따르는 가운데, 한병도 더불어민주당 원내대표가 개인정보 유출 피해에 대한 입증 부담을 고객에게 전가해서는 안 된다며 피해자 보호를 …
마이크로소프트, 기업 내부 AI 에이전트 보호 위한 ‘에이전틱 내부자’ 보안 접근법 제시
마이크로소프트가 기업 내부에서 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트를 '에이전틱 내부자(Agentic Insider)'로 규정하고, 이들을 지속적으로 감독하고 보호하기 위한 보안 …
스렛북, AI 기반 침투 테스트 플랫폼 ‘RedAgents’ 출시...다중 에이전트 연동 지원
에이전틱 보안 기업 스렛북(ThreatBook)이 인공지능(AI) 기반 침투 테스트 통합 플랫폼인 'RedAgents'를 출시했다. 이번에 선보인 플랫폼은 보안 운영(SecOps) 팀이 자체 네트워크를 대상으로 …
정부출연연 서버 91.3% 백신 미설치, 악성프로그램 38종 검출에도 보안평가 '매우 양호'
국가 핵심 연구개발을 수행하는 정부출연연구기관의 서버 상당수에 보안 백신이 설치되지 않은 것으로 나타났다. 일부 연구기관에서는 실제 악성프로그램이 검출됐으며, 국가보안과제 관련 자…
인섹시큐리티, 옵스왓 '메타디펜더 이더' v3.3.0 출시...LLM 보안 분석 기능 강화
인섹시큐리티가 옵스왓의 AI 모델 보안 분석 솔루션인 '메타디펜더 이더(MetaDefender Aether)' v3.3.0을 출시했다. 이번 버전은 AI 모델의 파일 내부 위협과 실제 동작 과정의 보안 위험을 분…
나루씨큐리티, AI 웹 방어 서비스 '제로티카 라이트 웹' 출시
나루씨큐리티가 인공지능 기반 웹 방어 서비스인 '제로티카 라이트 웹(ZeroTiCA Lite Web)'을 새롭게 선보였다. 기존 네트워크 중심의 침해평가 기술을 웹 영역까지 확장해 통합 위협 대응 역…
에스투더블유, 글로벌 보안 학술행사 'VB 2026'서 공급망 공격 대응 전략 발표
에스투더블유(S2W)는 스페인 세비야에서 열린 글로벌 정보기술 보안 컨퍼런스 'VB 2026(Virus Bulletin 2026)'에 초청돼 소프트웨어 공급망 공격 사례와 AI 기반 탐지 기술을 발표했다. S2W는 …
금감원장 “금융권 외부 노출 시스템 전수 재점검 지시”
이찬진 금융감독원장이 금융권의 외부 공격 노출 시스템을 대상으로 전수 재점검을 지시했다고 밝혔다. 금융회사 자체점검에서 미흡 사항이 확인된 가운데 기존 점검 결과의 실효성을 다시 검…
78리서치랩, AI 자율 침투테스트 도구 ‘ARTEX’ 수정판 배포...설치·운영 편의성 개선
정보보안 전문기업 78리서치랩(78ResearchLab)이 인공지능(AI) 기반 사이버공격에 대한 국내 기관과 기업의 대응 역량을 높이기 위해 AI 자율 침투테스트 도구 ‘ARTEX’를 수정한 버전을 10월 1…
한국가스기술공사, 관리자 다중인증 미적용에도 긴급 보안점검 ‘취약점 0건’
한국가스기술공사가 시스템 관리자 계정에 다중인증(MFA)을 적용하지 않고도 긴급 보안점검에서 취약점이 전혀 발견되지 않았다고 보고한 것으로 나타났다. 국가정보원의 정보보안 관리실태 평…
[CISO 보안칼럼] 금융권 해킹공격 이후 우리는 제대로 대응하고 있을까?
최근 연쇄 해킹 사건 보도 이후 많은 기업에서 취약점 점검을 진행했고 내년도 예산에도 “AI 모의해킹”이라는 제목으로 반영하고 있다고 듣고 있습니다. 그러나 점검 결과에 ‘이상 없음’이라고…
솔트웨어, 글로벌 보안 기업 Wiz와 파트너십...클라우드·AI 보안 강화
솔트웨어가 글로벌 클라우드 및 AI 보안 기업 Wiz와 파트너십을 체결하고 클라우드와 AI 환경을 위한 통합 보안 역량을 확보했다. Wiz는 클라우드, AI, 데이터, 권한, 워크로드의 위험 요소를 …
클라우드네트웍스, 국제 개인정보보호 심포지엄서 'AI 통합 거버넌스 프레임워크' 공개
클라우드네트웍스가 지난 16일 한국CPO포럼과 연세대학교 바른ICT연구소가 공동 주최한 국제 개인정보보호 심포지엄 'Privacy Global Edge 2026 & Asia Privacy Bridge Forum'에 참가해 AI 통…
스패로우, 일본 ‘시큐리티 데이즈 폴 2026’에 참가...AI 코드 보안 어시스턴트 첫선
스패로우가 오는 21일부터 일본 도쿄에서 열리는 보안 전시회 ‘시큐리티 데이즈 폴 2026’에 참가해 AI 생성 코드 보안 어시스턴트 ‘Sparrow MCP’를 일본 시장에 처음 공개한다. 이번 행사는 21…