박세준 티오리 대표 "PHP 취약점 공개 이후 많은 공격 시도 관측"
최근 사이버보안 이슈로 떠오른 PHP2셸(PHP2shell) 취약점으로 국내외 인터넷 사이트, 서비스가 위험에 노출됐다. 악의적인 공격자가 해당 취약점을 악용하면 작동 중단, 데이터 탈취 등이 가…
최신 보안 뉴스 (2,759건)
쿤텍 "운영 단계 AI에이전트 통제 시장 내년 형성"
방혁준 쿤텍 대표가 27일 기자간담회에서 인공지능(AI) 에이전트 보안 플랫폼 애쉬가 모델 내부가 아닌 입력과 출력 단계에서 위험을 통제한다고 설명했다. 제품 기능이 글로벌 경쟁사 솔루션 …
쿤텍 "공격보다 빠른 탐지·대응 도울 것"
방혁준 쿤텍 대표가 27일 "인공지능(AI) 에이전트는 너무 열심히 일하는데, 누구를 위해 일하는지 알 수 없다는 점이 문제"라고 짚었다. 그러면서 인공지능(AI) 모델 도입, 에이전트 운영, 데…
공격자들이 P2P 접속 및 인증 취약점을 악용해 우크라이나의 다후아(Dahua) IP 카메라를 장악했다
우크라이나 컴퓨터 비상 대응팀(CERT-UA)은 다후아(Dahua)에서 제조한 영상 감시 시스템에 대한 무단 원격 접속을 경고하는 경보를 발령했습니다. “IP 카메라와 DVR이 해킹당해 영상 스트림에 …
하드월렛 제조사 파운데이션, 고객정보 유출 정황…피싱 공격 조사
글로벌 하드웨어 월렛 제조사 파운데이션이 이용자 정보 유출 가능성을 확인하고 조사에 착수했다. 공격자는 이용자 실제 개인정보를 악용해 가상자산 지갑(월렛)의 복구(시드) 문구를 탈취하…
[ZD SW 투데이] 어도비, 히스로 공항과 AI 검색 정보 정확도 높인다 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
"AI 확산 속 보안·인프라 병행 필수"…레드햇, 오픈소스 기반 3대 통합 로드맵 발표
레드햇이 인공지능(AI) 도입과 보안 강화, IT 인프라 현대화를 동시에 추진하기 위한 오픈소스 기반 기술 전략을 제시했다. 레드햇은 27일 서울 삼성동 웨스틴 서울 파르나스에서 '레드햇 서밋…
CISA, 원격 코드 실행을 가능하게 하는 두 가지 PHP2Shell 취약점에 대한 공격이 활발히 진행 중임을 확인
미국 사이버보안·인프라보안국(CISA)은 월요일, 최근 패치가 적용된 PHP2Shell 취약점이 실제로 악용되고 있음을 확인하고 이를 ‘악용 사례 확인 취약점(KEV)’ 목록에 추가했다.
사이버 보안 문제로 뉴멕시코주의 한 대형 병원이 환자 이송 조치를 취하고 진료소를 폐쇄했다
뉴멕시코주의 한 대형 병원 네트워크는 월요일, 사이버 보안 문제를 해결하기 위해 분주히 움직였다. 이 문제로 인해 구급차를 다른 병원으로 보내야 했으며, 주 내에서는 가장 중증의 부상자…
일본 사이버공격 급증에 정부 긴급대책 착수…기업들 고객 피해보상 확대
일본에서 기업과 공공기관을 겨냥한 사이버공격이 급증하면서 정부가 긴급 사이버보안 대책 마련에 착수했다. 대규모 개인정보 유출과 금융거래 피해가 잇따르자 기업들도 고객 피해보상에 나…
"정보 유출 막아라"…일본, 관계장관회의 소집
일본 정부가 대규모 정보 유출이 잇따르자 26일 사이버보안 관계장관회의를 열었다. 다카이치 사나에 일본 총리는 재정 조치를 포함한 긴급 대책 패키지를 다음 주 중 마련하겠다는 방침을 제…
AI로 국내 90여 곳 해킹…개인정보 820만 건 탈취 조직 검거
생성형 인공지능(AI)을 활용해 국내 기업과 기관 90여 곳을 해킹하고 개인정보 등 약 820만 건을 탈취한 일당이 경찰에 붙잡혔다. 공격자들은 탈취한 정보를 유출하겠다고 협박하며 피해 업체…
PHP2Shell 취약점, 실제 원격 명령 실행 확인...서버 침해 위험 현실화
PHP의 치명적인 원격코드실행(RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 …
미래에셋생명, 사이버 침해사고로 고객 개인·신용정보 유출 확인…피해 규모 조사 중
미래에셋생명에서 사이버 침해사고가 발생해 고객 개인·신용정보가 유출된 것으로 확인됐다. 회사는 사고를 인지한 직후 긴급 대응에 나섰으며, 현재 정확한 유출 대상과 정보 항목 등 피해 범…
2026년 10월 애플 보안 업데이트 (10월 26일 월요일)
애플은 오늘 304건의 취약점에 대한 패치를 공개했습니다. 이 수치는 애플의 이전 업데이트와 비슷한 수준이며, 지난 업데이트 이후 약 한 달 만에 나온 것입니다.
전직 침투 테스트 전문가가 ARTEX AI를 이용해 820만 건의 데이터를 탈취했다
한국 경찰은 국내 90여 개 기관을 해킹한 사이버 범죄 조직과 관련된 용의자 7명을 특정했으며, 대부분의 공격에서 ARTEX AI 침투 테스트 프레임워크가 사용된 것으로 밝혀졌다. 서울지방경찰…
"서버 생태계 전반 위협"...PHP이어 노드.js서도 보안 취약점 발견
PHP에 이어 자바스크립트 서버 실행 환경인 노드.js(Node.js)에서도 보안 취약점이 발견됐다.Node.js는 자바를 서버에서 실행할 수 있게 해주는 환경이다. 웹과 클라우드 개발에서 상당히 중요…
텍사스주, 안전 문제와 관련해 소비자를 기만했다며 OpenAI를 상대로 소송을 제기하고, 대대적인 개혁과 벌금 부과를 요구
텍사스주, 안전성 관련 소비자 기만 혐의로 OpenAI를 제소…대대적인 개혁 및 벌금 부과 요구 텍사스주는 금요일, 인공지능 업계의 거대 기업인 OpenAI와 그 CEO를 상대로 소송을 제기하며, 이 …
DreamHost, 현재 진행 중인 “사고”로 인해 비밀번호 재설정을 강제하고 있다
DreamHost는 파일 관리자 인터페이스 접속에 차질이 발생한 사고 이후, 이메일 및 FTP/SFTP 사용자들의 비밀번호를 강제 재설정했습니다. 이 웹 호스팅 업체의 최신 공지에 따르면, 영향을 받…
해커들이 스캐너를 회피하는 자바스크립트를 이용해 953개 온라인 쇼핑몰을 감염시켰으며, 대부분은 마젠토(Magento) 기반 사이트였다.
2025년 7월부터 지속되어 온 장기적인 공격 캠페인의 일환으로, 신원 미상의 공격자가 953개의 온라인 쇼핑몰을 감염시켰으며, 이들 중 대부분은 마젠토(Magento)를 사용하고 있습니다. 네덜란…