민관 'PHP2셸 취약점' 총력 대응…점검·대응 방안 제공
인증 없이 서버를 장악할 수 있는 PHP 결함 'PHP2셸(PHP2shell)'이 21일 공개되자 정부와 보안업계가 업데이트 권고, 점검 도구, 차단 규칙 배포에 나섰다. 이들은 임시 조치는 보조 수단일 뿐…
최신 보안 뉴스 (5,580건)
KT, 한국품질만족지수 3개 부문 1위...초고속인터넷 11년 연속
KT는 한국표준협회가 주관한 '2026 한국품질만족지수(KS-QEI)' 조사에서 초고속인터넷과 IPTV, 이동통신 등 3개 부문 1위를 차지했다고 28일 밝혔다. KT는 초고속인터넷 부문에서 11년 연속 1…
[인터뷰] 급증하는 AI 해킹…한국 강점 살린 '정책 기반 보안 자동화' 서둘러야
인공지능(AI) 발전과 맞물려 국내 주요 기업, 조직에서 해킹 사고가 잇따르는 가운데 IT 운영과 보안 대응 자동화 체계를 강화해야 한다는 제언이 나왔다. 전통적인 인프라 보안 역량은 높지만…
2026년 9월 국내외 금융권 관련 보안 이슈
금융권 대상 유포 악성코드 통계 - 공격 1단계에서는 Phishing(사용자를 속여 정보를 탈취하는 공격)이 2.1로 가장 높았고, 전월 1.8 대비 상승했다. - 공격 2단계에서는 Dropper/Downloader(…
대신증권 서버 뚫렸다…3만8490명 고객 개인정보 유출
대신증권 투자일임 비대면 증권계좌 개설 연계 서버에 해커가 비정상적으로 접근해 고객 3만 8490명의 개인(신용)정보가 유출됐다. 대신증권은 28일 이 같은 유출 관련 내부 조사 결과를 밝히…
RATatouille: 오늘의 메뉴는 국내 기업 사칭, 결제는 암호화폐로
- ValleyRAT 관련 인프라를 추적하는 과정에서 두산로보틱스와 처음처럼 등 국내 기업 및 브랜드를 사칭한 다수의 의심 웹사이트가 확인되었다. - 확인된 사이트들은 실제 기업의 로고, 홍보 …
[AI는 지금] 코히어, 알리바바 '큐원' 보안 우려 제기…中 AI 신뢰성 논란 확산
중국산 인공지능(AI) 모델이 저렴한 비용과 높은 성능을 앞세워 글로벌 시장에서 영향력을 확대하는 가운데 캐나다 AI 기업 코히어가 알리바바의 '큐원(Qwen)' 모델에 보안 우려를 제기했다. …
"공격당한 계정·권한도 복구"…델, 사이버 복구 범위 신원관리까지 확대
델 테크놀로지스가 사이버 공격으로 손상된 사용자 계정과 접근권한까지 복원할 수 있도록 사이버 복구 기능을 확대한다. 데이터 복구를 넘어 신원 및 접근관리 시스템까지 복구 범위를 확장해…
[OT보안 인사이트 2026-솔루션] 클래로티 AI 기반 CPS 보호 플랫폼
가트너·포레스터 보고서 ‘리더’···고객 만족도 높은 기업으로 선정 [데이터넷] 클래로티는 제조·에너지·의료·운송 등 다양한 인프라가 운영되는사이버-물리 시스템(CPS) 환경을 통합 보호하는 …
[기고] 앱·API 보안, AX 필수 조건
F5 한국 PoP 통해 데이터 주권·보안·속도 요구 만족 [데이터넷] 최근 국내 금융권을 겨냥한 사이버 공격을 계기로 AI를 활용한 보안 위협에 대한 경각심이 높아지고 있다. 공격자들은 AI 기반 …
일본의 GMO, 랜섬웨어 위협으로 인해 고객들에게 PC 전원을 끄도록 촉구
GMO 그룹은 자사의 ‘오나마에 데스크톱 클라우드(Onamae Desktop Cloud)’에 침입한 공격자가 오늘 랜섬웨어 공격을 감행하겠다고 위협한 후, 고객들에게 시스템의 인터넷 연결을 끊고 컴퓨터를…
해킹책임 묻고 AI예산 따졌지만…과방위 국감 남은 쓴맛
올해 국회 과학기술정보방송통신위원회 국정감사는 잇따른 해킹 사고의 책임을 추궁하고 정부의 인공지능(AI) 정책과 예산을 검증하는 자리로 요약된다. 통신·플랫폼 기업의 개인정보 보호와 A…
OpenAI의 GPT-6.1 Terra는 전반적으로 더 안전하지만, 테스트 결과 파괴적 행동 경고가 더 많이 나타났습니다.
OpenAI는 GPT-6.1 Terra가 일부 구형 모델보다 전반적으로 더 안전하다는 점을 확인했으나, 안전성 테스트 과정에서 다른 문제점들도 발견되었다. OpenAI에 따르면, GPT-6.1 Terra는 GPT-6.1 S…
"AI가 모든 것 바꾼다"…오라클이 그린 기업 컴퓨팅 미래
[라스베이거스(미국)=이나연 기자] 오라클이 인공지능(AI) 확산에 따른 기업 컴퓨팅 환경 변화에 대응하기 위해 미디어·보안·인프라·데이터 분야 신기술을 대거 공개했다. AI 기반 콘텐츠 제작…
UNM Health 랜섬웨어 공격으로 환자 진료 및 수술에 차질 발생
뉴멕시코 대학교 보건과학센터는 시스템 중단을 초래하고 환자 진료 및 학사 활동에 차질을 빚게 한 사이버 공격 사실을 공개했다. 월요일, 대학 산하 의료 기관인 UNM Health는 신규 환자 입…
Cisco 제품에 영향을 미치는 Node.js의 취약점: 2026년 10월
2026년 10월 21일, Node.js는 22.x, 24.x, 26.x 등 지원되는 여러 릴리스 라인에 걸쳐 다수의 취약점에 대한 수정 사항이 제공되었다고 발표했습니다. 이러한 취약점은 Brotli 디코더, DNS 확…
해커들이 Convertr 분석 스크립트를 악용해 결제 카드 정보를 탈취했다
보도에 따르면, 한 신용카드 정보 탈취 조직이 전자상거래 플랫폼 ‘Convertr’에서 사용하는 공유 분석 스크립트를 해킹해 결제 과정에서 쇼핑객들의 결제 정보를 탈취한 것으로 알려졌다. 이 …
노조미네트웍스, ‘OT&ICS 보안 인사이트’서 AI 기반 통합 OT 보안 플랫폼 선보여
밴티지 IQ의 AI 분석 역량 공개하며 AI 기술 우위 알려 [데이터넷] 글로벌 OT·IoT 보안 전문기업 노조미네트웍스가 내달 5일 열리는 ‘제4회 OT&ICS 보안 인사이트 2026’에서 AI 기반 통합 OT …
네필림(Nefilim) 및 하이브(Hive) 랜섬웨어 운영자, 유죄 인정 후 5년 이상의 형 선고받아
네필림(Nefilim), 하이브(Hive) 랜섬웨어 운영자, 유죄 인정 후 5년 이상 징역형 선고 지난 해 병원, 정부 기관 등을 대상으로 한 여러 건의 사이버 공격과 관련된 혐의에 대해 유죄를 인정한 …
오픈패널 고위험 취약점 공개, 로그인 없이 다른 고객의 분석정보 조회 가능
오픈소스 웹·제품 분석 플랫폼 오픈패널(OpenPanel)에서 로그인하지 않은 외부 공격자가 다른 고객의 분석정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116818로, CVSS…