PHP2Shell 공격으로 25대의 서버가 해킹당하고, 미국 정부 산하 네트워크가 침해당했다
사이버보안 연구원들은 중국과 연계된 것으로 의심되는 위협 행위자가 주도한 것으로 보이는, 인공지능(AI)을 활용한 공격의 세부 내용을 공개했다. 이 공격은 PHP2Shell 취약점을 악용해 노출…
최신 보안 뉴스 (5,526건)
Volt Typhoon은 ‘Silent Train’ 프레임워크를 이용해 제로데이 공격을 은폐한다
중국 정부가 후원하는 해킹 그룹인 ‘볼트 타이푼(Volt Typhoon)’은 필요에 따라 해킹된 연결된 기기들의 사슬을 순환적으로 활용하는 프레임워크를 사용해 왔으며, 여기에는 고가치 시스템을 …
2026년 11월 4일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 11월 4일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 11월 4일에 …
'노카드·노캐시·노앱'...우리은행, 글로벌 간편결제 시장 공략 나선다
[디지털투데이 이지영 기자] 우리은행과 삼성전자가 '노카드(No Card)·노캐시(No Cash)·노앱(No App)'을 선언했다. 실물카드와 현금, 별도의 현지 결제 애플리케이션 없이 스마트폰만으로 결제…
[PHP 파장] 국내 대학 5곳, ‘PHP2셸’ 노출됐나... 취약 가능성 커 패치 시급
국내 지방 소재 대학교 5곳이 세계 웹사이트에 널리 사용되는 프로그래밍 언어 PHP의 치명적 보안 취약점 ‘PHP2셸’(PHP2Shell) 위협에 노출된 상태로 메인 홈페이지를 운영 중인 것으로 추정된…
시놀로지, AI 기반 네트워크 카메라 ‘FC600·BC800Z’ 국내 출시
시놀로지(Synology)가 AI 기반 영상 분석 기능을 탑재한 네트워크 카메라 신제품 ‘FC600’과 ‘BC800Z’를 국내에 출시했다. 이번에 선보인 두 제품은 카메라 자체에서 AI 분석을 수행하는 엣지 A…
영국, 사이버 침해 시 소프트웨어 기업에 책임을 묻는 방안 검토
영국, 사이버 침해에 대한 소프트웨어 기업의 책임 부과 방안 검토 예정 영국 정부는 보안이 취약한 제품으로 인해 발생한 사이버 침해에 대해 기술 기업에 책임을 묻는 방안에 대해 의견 수렴…
델 테크놀로지스, AI 환경 및 아이덴티티 보호 강화한 사이버 복원력 포트폴리오 공개
델 테크놀로지스가 AI 환경과 아이덴티티(신원 관리) 시스템, 인프라 전반을 보호하는 사이버 보안 및 복원력 포트폴리오를 확대했다. 이번 발표에는 AI 환경을 위한 보안 서비스와 델 파워프…
우크라이나 전쟁 속에서 벨라루스 해커들이 러시아의 대리인 역할을 점점 더 많이 수행하고 있다
우크라이나 전쟁 속에서 벨라루스 해커들이 러시아의 대리인 역할을 점점 더 많이 수행하고 있다. 사이버 보안 업체 ESET은 수요일, 벨라루스와 연계된 해커들이 우크라이나에서 러시아의 이익…
HNSLAB, 노조미 네트웍스와 손잡고 OT·IoT 보안 사업 협력 추진
HNIX 계열 보안 기업 HNSLAB이 OT 및 IoT 보안 솔루션 기업 노조미 네트웍스와 비즈니스 협력을 위한 업무협약(MOU)을 체결했다. HNSLAB은 HD현대그룹과 HL그룹 등 주요 기업에서 15년 이상 보…
우크라이나 ‘Hive’ 및 ‘Nefilim’ 랜섬웨어 제휴자, 미국에서 70개월 징역형 선고
36세의 우크라이나 국적자가 네필림(Nefilim) 랜섬웨어 공격에 가담한 혐의로 미국에서 징역형을 선고받았다. 바르셀로나에 거주하던 아르템 알렉산드로비치 스트리자크(Artem Aleksandrovych …
싸이터, 선박 기자재 보안 플랫폼 ‘CYTUR-SBOM’ 일본-이탈리아 선급 인증 획득
해양 사이버보안 기업 싸이터가 자사의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM(Security Bill of Materials)’으로 일본선급(ClassNK)의 혁신인증(Innovation Endorsement)과 이탈리…
금융권 겨냥 북한 IP 접근 440만건 탐지...당국 보안점검 요청
[디지털투데이 오상엽 기자] 금융권을 대상으로 한 해킹 시도 과정에서 북한 인터넷 프로토콜(IP) 대역의 접근이 대량으로 확인됐다. 금융당국은 금융회사에 관련 접근 이력을 확인하고 보안 …
코인베이스 "내부 해킹 아니다"…외부 업체서 고객 정보 노출
[디지털투데이 AI리포터] 코인베이스가 외부 분석업체 앰플리튜드(Amplitude)에서 발생한 보안 사고로 일부 고객의 연락처 정보가 영향을 받았다고 밝혔다. 다만 거래소 자체 시스템에 무단 접…
경찰, 대신증권·빗썸·미래에셋운용 해킹 내사 착수
[디지털투데이 오상엽 기자] 경찰이 대신증권과 미래에셋자산운용, 디지털자산 거래소 빗썸 등에서 잇따라 발생한 해킹 사고에 대해 입건 전 조사에 착수했다. 28일 경찰청에 따르면 국가수사…
중국으로 데이터 빼돌리려?…알리바바 AI 모델 실험 결과 '시끌'
[디지털투데이 최재원 기자] 중국 알리바바의 AI 모델이 보안 테스트 도중 베이징에 있는 외부 서버로 데이터를 전송하려 한 정황이 발견됐다. 다만 실제 정보 유출은 발생하지 않았으며, 의도…
마이크로소프트는 Entra ID 관리자들에게 사용자를 패스키로 전환할 것을 촉구합니다
마이크로소프트는 2027년 2월에 SMS 및 음성 인증 서비스를 중단하기 전에 로그인 장애를 방지하기 위해, 엔트라 ID(Entra ID) 관리자들에게 사용자를 피싱 방지 방식의 인증 방법으로 전환해 …
SGA솔루션즈, PHP 보안 취약점 ‘PHP2Shell’ 대응 가상패치 지원
SGA솔루션즈가 최근 공개된 PHP 고위험 보안 취약점인 ‘PHP2Shell’에 대응해 자사 솔루션을 활용한 긴급 지원에 나선다. 코드를 직접 수정하기 어려운 환경을 위해 서버백신 ‘vAegis(브이이지…
워드프레스 회원관리 플러그인에 치명적 취약점 발견, 웹사이트 전체 장악 위험
전 세계 웹사이트에서 널리 사용되는 콘텐츠관리시스템 워드프레스(WordPress)의 회원관리 플러그인에서 외부 공격자가 비밀번호 없이 기존 사용자 계정에 로그인할 수 있는 치명적인 취약점이…
AI스페라, 인터폴 ‘게이트웨이’ 이니셔티브 참여해 글로벌 사이버범죄 대응 협력
AI스페라가 인터폴(INTERPOL)과 협약을 체결하고 인터폴의 ‘게이트웨이(Gateway)’ 이니셔티브에 참여한다. 이번 협약은 AI스페라의 사이버 위협 인텔리전스 플랫폼 ‘크리미널 IP(Criminal IP)’…