[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]
전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스’와 ‘그누보드’로 제작한 …
최신 보안 뉴스 (1,042건)
인도 최대 국영은행 SBI, 고객정보 3897건 다크웹 유출…해킹 경로 '미궁'
인도 국영은행인 인도국영은행(SBI)의 고객 개인정보 수천 건이 다크웹에서 발견되면서 금융정보 유출 우려가 커지고 있다. 해커가 대규모 은행 자료를 판매하겠다고 주장한 가운데 SBI는 일부…
[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급
국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된…
중기부 '스케일업 팁스' 선정으로 날개 단 센스톤, OT 보안 허브 고도화
센스톤이 중기부 스케일업 팁스에 최종 선정돼 국내 기반시설과 산업현장 OT 보안 강화에 나선다. OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)은 중소벤처기업부와 중소기업기술…
선박 사이버 규제 파고 넘는다... 싸이터 ‘CYTUR-SBOM’, 글로벌 선급 인증 확보
국제 해운업계의 사이버 복원력 규제가 강화되는 가운데, 싸이터의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM’이 일본선급(ClassNK)과 이탈리아선급(RINA)으로부터 기술 인증 및 신기술…
CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정
미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. 미국 사이버보안·인프라보안국(CISA)은 26…
[인사] 개인정보보호위원회
◇서기관 승진 △혁신기획담당관실 김푸르나 △개인정보보호정책과 이정수
스타트업 금융 플랫폼 ‘고위드’ 해킹... 고객사 정보 유출 비상
B2B 핀테크 기업 고위드(Gowid)의 지출최적화 서비스에서 외부 침해사고가 발생해 고객사 담당자 개인정보와 청구 정보가 유출됐다. 공격자는 시스템 내부 결제 기능을 파고들어 비정상 반복 …
AI스페라, 인터폴 사이버범죄 분석 지원… ‘게이트웨이’ 이니셔티브 참여
AI스페라(대표 강병탁)가 자사 사이버 위협 인텔리전스(CTI) 플랫폼 ‘크리미널 IP’(Criminal IP)를 기반으로 국제형사경찰기구(인터폴)의 사이버범죄 분석을 지원한다. AI스페라는 인터폴과 글…
국내 AI·IT·보안 담당자 10명 중 9명 ‘섀도우 AI’ 쓴다
국내 주요 기업 및 기관의 인공지능(AI), IT, 보안 담당자 10명 중 9명은 조직 내에서 승인되지 않거나 직원이 임의로 업무에 사용하는 AI, 즉 ‘섀도우 AI’를 사용하는 것으로 나타났다. 섀도…
파이오링크, EDR과 MDR 결합한 보안관제 제공
정보보안 및 네트워크 전문기업 파이오링크(대표 조영철)가 엔드포인트 탐지·대응(EDR) 솔루션 공급과 관리형 탐지·대응(MDR) 서비스를 결합한 고객 맞춤형 보안관제 사업을 추진한다고 28일 …
[2026 대한민국 상장기업 리포트-1] 영상보안 기업 13곳, 실적은 양극화, AI는 가속화... 갈림길에 선 영상보안 업계
2026년 상반기 국내 보안산업은 기술 혁신과 시장 환경 변화가 동시에 맞물리며 새로운 전환점을 맞이했다. 생성형 AI 확산에 따른 산업 구조 변화가 본격화되는 가운데 기업들은 사업 포트폴…
마이크로소프트, 이머드라 인증서 7개 윈도우서 신뢰 철회
마이크로소프트가 인증기관 이머드라(eMudhra)의 최상위 인증서 6개 등 7개를 윈도우 신뢰 목록에서 빼는 비정기 업데이트를 26일 배포했다. 엣지 브라우저에서도 27일 같은 인증서 7개가 빠진…
그룹아이비, 프로스트앤설리번 ‘ERMM 플랫폼’ 리더 선정... 혁신 지수 최고점
그룹아이비(Group-IB)는 시장조사기관 프로스트앤설리번이 발표한 ‘2026 기업 리스크 완화 및 관리(ERMM) 프로스트 레이더’에서 비저너리 리더(Visionary Leader)로 선정됐다고 28일 밝혔다. …
대신증권 이어 미래에셋자산운용·빗썸서도 침해사고
대신증권에서 발생한 3만8000여명의 개인정보 유출 사고에 이어 빗썸과 미래에셋자산운용에서도 침해사고가 발생한 것으로 알려졌다. 28일 금융권에 따르면 미래에셋자산운용에서 해킹 사고가 …
아우토크립트, 모빌리티 총회서 차량 해킹 시연... “사전 보안 검증 필수”
차량의 소프트웨어 중심화(SDV)와 네트워크 연결 확산으로 자동차를 겨냥한 사이버 위협이 가시화되는 가운데, 전문기업이 실제 차량을 해킹하는 시연을 펼치며 선제적 보안 검증의 필요성을 …
한화비전, 하이브리드 AI 영상관리 시스템 ‘BLAZE’ 및 전용 어플라이언스 국내 출시
한화비전이 차세대 하이브리드 영상관리 시스템(VMS) ‘BLAZE’(블레이즈)와 전용 어플라이언스 라인업을 국내에 출시했다. BLAZE는 영상보안 장비 연동부터 AI 기반 영상 검색, 다수 사업장의 …
KISIA, K-시큐리티 일본 진출 지원... 재팬 IT 위크 어텀 2026 등 참가
한국정보보호산업협회(KISIA, 회장 김진수)가 국내 정보보호 기업들의 일본 진출 확대를 위한 다양한 활동을 펼쳤다고 27일 밝혔다. KISIA는 10월 20일부터 23일까지 일본 도쿄와 치바현에서 …
에이전트 44개 부리며 ‘일본’ 공격...정찰에서 보고서까지 AI가 나눠
보안 기업 트렌드AI(TrendAI)가 일본 조직을 겨냥해 AI를 활용한 공격 세 건을 찾아냈다. 이 가운데 한 건에선 AI 에이전트 44개가 정찰과 결과 보고서 작성 등 일을 나눠 맡았다. 마쓰카와 바…
안랩, 3분기 매출 795억원·영업이익 109억원 기록…누적 2000억원 돌파
안랩(대표 강석균)이 올해 3분기 네트워크 보안 사업 호조, 보안 솔루션 수요 확대로 실적 성장세를 이끌었다. 안랩은 28일 올해 3분기 연결 기준 매출액 795억원, 영업이익 109억원을 기록했…