워드프레스의 Click2Shell 취약점으로 인해 해커가 서버에서 PHP 코드를 실행할 수 있다
워드프레스 플랫폼의 코어 구성 요소에 영향을 미치는 ‘Click2Shell’로 명명된 새로운 워드프레스 크로스사이트 요청 위조(CSRF) 취약점에 대한 기술적 세부 정보와 개념 증명(PoC) 익스플로잇…
최신 보안 뉴스 (6,629건)
AI스페라 강병탁 대표 “바이브 코딩 확산, 공공서비스 보안 점검 병행해야”
생성형 AI와 ‘바이브 코딩(Vibe Coding)’을 활용한 공공서비스 개발이 확대되는 가운데, 개발 속도와 함께 권한 관리와 개인정보 노출, API 보안 등을 지속적으로 점검해야 한다는 지적이 나왔…
카스퍼스키, ‘넥스트 옵티멈’ 보안 모듈 강화…중소기업 보안 확장성 높여
카스퍼스키(한국지사장 이효은)가 중소·중견기업(SMB)이 기존 보안 인프라를 크게 변경하지 않고 필요한 보안 기능을 단계적으로 추가할 수 있도록 ‘카스퍼스키 넥스트 옵티멈(Kaspersky Next …
안랩, 인도네시아 사이버보안 시장 공략 강화…‘인도섹 2026’ 참가
안랩(대표 강석균)이 인도네시아 현지 보안 전시회에 참가하며 동남아시아 사이버보안 시장 공략을 확대하고 있다. 안랩은 지난 9월 15일부터 16일까지 인도네시아 자카르타에서 열린 사이버보…
가짜 LastPass Authenticator 설치 프로그램, 마이크로소프트 인증 드라이버를 악용해 안티바이러스 및 EDR을 무력화
라스트패스(LastPass)와 델포스 랩스(Delphos Labs)의 연구원들은 9월 17일, GitHub에서 유포된 가짜 ‘라스트패스 인증기(LastPass Authenticator)’ 설치 프로그램이, 피해자가 이를 다운로드…
스틸리언 자율형 AI 보안 에이전트, 국제 사이버훈련 ‘APEX 2026’ 1위
스틸리언(대표 박찬암)이 핵심 시스템 개발에 참여한 자율형 AI 보안 에이전트가 국제 사이버훈련 ‘APEX 2026’에서 1위를 기록했다. APEX(Allied Power Exercise)는 국가정보원과 NATO 사이버…
아이씨티케이, PQC 적용 확대…PUF 기반 하드웨어 신뢰점까지 강화
양자보안 팹리스 기업 아이씨티케이(ICTK, 대표 이정원)가 양자내성암호(PQC) 적용 범위를 소프트웨어와 통신 계층을 넘어 하드웨어 신뢰점(HRoT)까지 확대하고 있다. 아이씨티케이는 미국 국…
태니엄, 앤트로픽 ‘프로젝트 글래스윙’ 참여…AI로 코드 취약점 선제 탐지
자율형 IT 기업 태니엄(Tanium)이 앤트로픽(Anthropic)의 사이버보안 프로젝트인 ‘프로젝트 글래스윙(Project Glasswing)’에 참여해 프론티어 AI를 활용한 소프트웨어 취약점 탐지와 대응 기술…
연쇄적인 인터뷰 캠페인이 3만 대의 기기를 해킹하고, 1,071만 달러 상당의 암호화폐를 탈취했다
새로운 공동 사이버 보안 권고문에 따르면, ‘Contagious Interview’ 캠페인의 배후인 북한 해커들은 100여 개국에 위치한 최소 3만 대의 기기를 해킹하고, 7,000개 이상의 암호화폐 지갑에서 …
포티넷 포티엔드포인트, AV-컴패러티브스 EPR 테스트서 ‘인증 리더’ 획득
포티넷의 통합 엔드포인트 보안 솔루션 ‘포티엔드포인트 with EDR(FortiEndpoint with EDR)’이 AV-컴패러티브스의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더(Certified Lead…
금융권 SW 취약점 공동 대응체계 본격 가동…178개 금융사 참여
금융회사가 공통으로 사용하는 상용 소프트웨어와 오픈소스의 취약점을 공동으로 찾아 패치하고 금융회사 조치까지 연계하는 금융권 소프트웨어(SW) 공급망 보안 대응체계가 본격 가동되고 있…
포티넷 ‘포티엔드포인트’, AV컴패러티브스 테스트서 인증 리더
2025년에 이어 2년 연속…50개 공격 시나리오 전반 침해 전 차단 [아이티데일리] 포티넷은 AV컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR·Endpoint Prevention and Res…
보안 현장, 최대 화두는 ‘AI’…AX 확산에도 준비는 미흡
2026 정보보호 솔루션 컨퍼런스 설문분석 10곳 중 6곳, 보안 업무에 AI 활용…관련 투자 수요도 압도적 예산은 관망세…CISO 위상, 제로트러스트 지침 등 과제 남아
구글, 위치 정보와 관련된 GDPR 위반으로 4억 300만 유로의 과징금 부과
구글은 2018년 5월부터 2020년 2월까지 자사 서비스 중 세 가지 기능이 사용자의 위치 데이터를 처리한 방식이 EU의 데이터 보호법인 GDPR을 위반했다는 이유로 4억 300만 유로의 벌금을 부과…
포티넷 포티엔드포인트, ‘AV-컴패러티브스 EPR 테스트 2026’ 서 ‘인증 리더’ 획득
글로벌 네트워크 보안 융합 솔루션 리더 포티넷(CEO 켄 지)이 AV-컴패러티브스(AV-Comparatives)의 ‘2026 엔드포인트 방어 및 대응(EPR) 테스트’에서 ‘인증 리더’(Certified Leader)를 획득했…
[한국정보공학기술사 보안을 論하다–48] 왜 개인정보 유출사고는 반복되는가?
보안 기술은 매년 진화하고 있다. 인공지능 기반 탐지(SIEM, Security Information and Event Management), 확장형 탐지·대응(XDR, Extended Detection and Response), 보안 오케스트레이션·자…
한국디지털포렌식학회, 한국형 e디스커버리 발전방안 제시
한국디지털포렌식학회(학회장 김기범)가 한국형 e디스커버리(eDiscovery) 제도의 발전 방안을 제시하는 자리를 가졌다. 한국디지털포렌식학회는 국립군산대학교 법학연구소와 공동으로 18일 국…
[인사] 개인정보보호위원회
◇ 위촉 △위원 권건보 △위원 김광수
2026년 8월 인포스틸러 동향 보고서
내용 2026년 8월 한 달 동안 수집된 신규 인포스틸러의 유포 채널, 악성코드 수량, 탐지 수량, 위장 대상 기업 등을 정리한 보고서다. ASEC(AhnLab SEcurity intelligence Center)과 AhnLab 제…
벨기에 탁구·체조 연맹, 사이버 공격 피해
벨기에 탁구·체조 연맹, 사이버 공격 피해 벨기에 탁구 국가대표 연맹과 그 프랑스어권 지부는 해커가 수만 명의 회원 및 이용자 데이터를 탈취했다고 주장함에 따라 사이버 공격 사건을 조사 …