“개별 자산 아닌 서비스 중심 진단” 위드네트웍스, ‘withVTM’ 복합 위험 분석 제시
최근 금융권 침해사고 이후 금융당국이 고객 대면서비스 여부와 무관하게 외부에 노출된 모든 전산 시스템을 점검하도록 요구하면서, 개별 서버 단위를 넘어 서비스 전체 연결망을 진단하는 보…
최신 보안 뉴스 (329건)
[PHP2Shell 파장] 국내 기업, 대응 어떻게?... “패치 공개는 끝 아닌 전쟁 시작, 스피드!”
세계 웹 생태계 주요 프로그래밍 언어 PHP에서 치명적 원격 코드 실행(RCE) 취약점, ‘PHP2셸’(PHP2Shell)이 발견돼 국내 기업들도 비상이다. 개발사 긴급 패치 배포가 시작됐지만, 보안 전문가…
[PHP2Shell 파장] AI로 협력한 보안 업계, PHP 치명적 결함 발견에 핵심 역할
오픈AI가 웹 프로그래밍 언어 PHP에서 발견된 치명적인 보안 취약점 2건에 대응하기 위해 글로벌 보안기업과 소프트웨어 관리자, 미국 정부기관을 연결한 협력 과정을 공개했다. 인공지능(AI)…
전 세계 웹사이트 70% 쓰는 PHP, 치명적 보안 결함 발견... 정부·기업 '비상'
웹사이트 구축에 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 확인되면서 세계 각국 정부와 기업이 긴급 대응에 나섰다. 별도의 로그인 절차 없이 서버에서 악성 코드를 …
개인정보처리방침이 공급망 공격에 쓰인다?... 수탁사 공개 의무 ‘갑론을박’
제3자에게 개인정보의 처리 업무를 위탁하는 경우 수탁사 정보를 개인정보처리방침에 올리는 현행 체계가 공급망 공격 위협을 도리어 높인다는 지적이 나온다. 특히 인공지능(AI)이 노출된 자…
중국어권 해커, AI 침투 테스트 도구로 기업 사이트 무더기 공격
중국어를 쓰는 공격자들이 AI 기반 침투 테스트 도구 ‘케언’(Cairn)을 악용해 여러 나라 기업 웹사이트를 자동으로 공격했다고 보안 기업 노르포지(NorForge)가 밝혔다. 존디어와 샤크닌자 등 …
인증 없이 관리자 계정 탈취... 지멘스·로크웰 등 산업 제어 장비 결함 무더기 패치
산업 설비를 움직이는 산업 제어 시스템(ICS) 업체들이 월례 보안 업데이트를 일제히 내놨다. 시큐리티위크에 따르면 지멘스와 슈나이더일렉트릭, 로크웰오토메이션은 최근 정기 패치일(패치 …
트루엔, 펌웨어부터 서버까지 100% 자체 개발로 AI 홈캠 ‘이글루’ 보안 경쟁력 강화
트루엔(대표 안재천)이 자사의 AI 홈카메라 브랜드 ‘이글루’(EGLOO) 시리즈에 전 과정 자체 개발 체계를 적용해 보안 역량을 한층 끌어올렸다고 21일 발표했다. 최근 국내 서버 사용을 강조하…
[Global Security TOP 100] 박상준 한국MS 보안 전략 리드 “에이전틱 보안으로 AI 혁신 지원”
AI가 기업이 일하는 방식과 비즈니스 모델을 바꿔 가고 있다. 한국마이크로소프트는 △신원 △엔드포인트 △데이터 △클라우드와 AI를 아우르는 엔드투엔드(End-to-End) 보안 역량을 바탕으로 고객…
프랑스 냉장 설비 해킹 피해... EU 사이버복원력법, 단종 관리 장비엔 보안 업데이트 의무 없어
9월 유럽연합(EU) 사이버복원력법(CRA)이 시행됐지만, 최근 해킹 당한 프랑스 슈퍼마켓 냉장 설비에 대한 보안 업데이트는 어려울 것으로 보인다. EU 사이버보안청(ENISA) 설명을 근거로 해외 …
마이크로소프트, AI 에이전트 통제 모델 공개... “내부 직원처럼 지속 감시해야”
기업 내부 시스템과 데이터에 접근해 업무를 수행하는 AI 에이전트가 통제 범위를 벗어날 수 있다는 우려가 커지고 있다. 마이크로소프트는 사내에 배치된 자율형 AI 에이전트를 ‘에이전틱 내…
[은행이 뚫린다] 전리품이자 핵심 도구 된 API 키... AI 시대 예상 못한 레거시 시스템 위험 노출
사이버 위협의 표적이 인간 계정에서 소프트웨어 공급망과 ‘API 키’, ‘세션 토큰’ 등 비인간 신원 자산으로 빠르게 이동하고 있다. 피해자 환경에 이미 있는 정상 도구를 악용하는 ‘리빙 오프 …
AI 해킹 막은 IM뱅크 “사업성과 vs 보안 충돌하면 CEO가 보안원칙 반영해야”... 제157차 CISO 포럼
“CISO가 아무리 보안 예산과 인력을 고민해도, 결국 CEO의 메시지와 행동이 결정과 보안 문화를 바꿉니다. 기술적 용어만으로는 설득이 어렵습니다. CEO가 보안을 ‘IT 사고’가 아닌 ‘비즈니스 …
조성옥 삼성화재 CISO “AI 공격 시대, 전사가 책임지는 보안 거버넌스 필요”
AI가 취약점을 찾아내고 자율적으로 공격을 수행하는 시대에 조직이 갖춰야 할 정보보호 체계 관련 제언이 나왔다. 조성옥 삼성화재 CISO는 “탄탄한 보안 기본기 위에 AI를 더해 보다 빠른 대…
“방대한 웹 로그 분석해 침해 징후·잠재 공격 위험 상시 파악”
사이버 위협관리 전문 기업 나루씨큐리티(대표 김혁준)가 웹 서비스 환경에서 우려되는 AI발 위협에 대응하기 위한 웹 방어 서비스를 출시했다. 기존 방화벽 로그 중심의 침해평가 기술을 웹 …
“취약점 검증 코드가 악성코드 통로로”... S2W, VB2026서 신종 공급망 공격 경고
보안 취약점을 검증하는 연구자의 분석 환경까지 파고드는 신종 소프트웨어 공급망 공격이 확인됐다. 에스투더블유(S2W)는 스페인 세비야에서 열린 국제 보안 컨퍼런스 ‘VB2026’에서 ‘개념증명…
스틸리언 ‘앱수트’, 인니 금융권 러브콜... 국영·지방은행 모바일 앱 보안 공급
스틸리언이 인도네시아 주요 은행 두 곳에 모바일 앱 보안 솔루션을 공급하며 동남아 금융권 공략을 본격화한다. 현지 국영은행과 지방은행의 기술 검증 및 솔루션 교체 수요를 확보하며 모바…
[은행이 뚫린다] “보조자에서 지휘관으로”... 바이브 해킹과 28초 침투가 무너뜨린 골든타임
생성형 AI가 단순 질문에 답하던 ‘보조자’(Assistant)를 넘어 사이버 공격 전 과정을 조율하고 실행하는 ‘지휘관’(Orchestrator)으로 진화하면서 공방의 시간차와 경제성이 뿌리째 흔들리고 있…
중국 연계 의심 조직, 비욘드트러스트 장비 뚫고 내부망 침투
중국 정부 지원이 의심되는 해킹 조직이 비욘드트러스트 원격지원(Remote Support) 장비의 제로데이 취약점을 8월 말부터 공격에 써 왔다. 비욘드트러스트와 맨디언트, 구글 위협 인텔리전스 …
국정원, AI 분야 전문경력직 채용 나서… 보안 분야 특정 5급 배치
국가정보원이 인공지능(AI) 분야 전문경력직 채용에 나섰다. AI 정책 동향 및 안보 위협 정보를 전문적으로 다룰 인재를 확보함으로써 AI 3대 강국 도약이라는 국가적 비전을 뒷받침한다는 계…