PHP2Shell 보안 취약점이 이제 실제 환경에서 성공적으로 악용되고 있다
PHP2Shell이라는 이름으로 통칭되는 두 가지 심각한 RCE 취약점(CVE-2026-109618 및 CVE-2026-109619)이 실제 환경에서 성공적으로 악용된 것으로 확인되었습니다. 이 악성 활동은 Perplexity…
최신 보안 뉴스 (5,684건)
마이토스 5, 지난 7월 공격 당시 실제 피해 상황을 간과했다
Anthropic과 AISI에 따르면, Mythos 5는 2026년 7월 AI 보안 연구소(AISI) 평가 과정에서 발생한 실제 공격에서 발생할 수 있는 잠재적 위험을 완전히 무시했다고 한다. 8월 초 공개된 이 사건…
빗썸, 사내 첫 AI 공모전...업무 혁신 사례 107건 발굴
[디지털투데이 오상엽 기자] 빗썸이 사내 첫 인공지능(AI) 활용 공모전을 열고 장애 대응과 정보유출 모니터링, 매매전략 검증 등 실제 업무에 적용된 AI 활용 사례 107건을 발굴했다. 빗썸은 …
북극항로부터 의료까지…노조미 네트웍스, OT 보안 시장 확대
밴티지IQ·아크 앞세워 IT·OT 보안 운영 지원 지정학적 위협과 규제 강화에 산업별 보안 수요 증가 [데이터넷] 북극항로 시범운항이 성공적으로 완료되면서 새로운 해상 물류 경로 확보와 관련 …
"SW 취약점 발견 8개서 0개로"…탈레스, AI 분석 차단 기능 출시
탈레스가 인공지능(AI) 에이전트의 소프트웨어 분석을 막는 보호 기능 '센티넬 엔벨로프 플러스' 기능을 내놨다. 자체 테스트에서 AI 에이전트는 보호하지 않은 애플리케이션의 취약점 10개 중…
마이크로소프트 365 토큰 재사용 공격으로 79개 조직의 97개 계정이 침해당했다
사이버보안 연구원들은 ‘중간자 공격(AitM)’ 중계 방식을 활용해 로그인 세션을 탈취한 뒤, 훔친 토큰을 재사용하여 79개 기관의 이메일 계정에 침입한 것으로 확인된 마이크로소프트 365 공격…
[ZD SW 투데이] 제논, AI 보안 솔루션 ‘젠가드’ 출시 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
[최민화의 OT보안 인사이트] AI 해킹 시대, ‘가용성’ 딜레마 빠진 제조 현장 경고
전사적 융합 거버넌스로 풀어야 [데이터넷] 최근 AI를 필두로 한 첨단 기술이 사이버 공격자들의 강력한 무기로 활용되면서, 전 세계 주요 기업과 금융권의 보안 체계가 유례없는 시험대에 오…
[이혁중 CISO 칼럼] AI 에이전트 시대의 확장형 제로 트러스트 전략
1부(클릭)에서는 생성형 AI와 자율형 AI 에이전트가 기존 보안 모델에 던지는 도전을 살펴보았다. AI는 이제 단순한 생산성 도구가 아니라 기업 내부 데이터와 업무 시스템에 직접 연결되는 핵…
[CISO 보안칼럼] 해킹은 첨단을 달리고 있는데, 문서로 대응하는 금융권 보안
지난 19일 국회 국정감사에 5대 은행장의 출석 요청이 있었습니다. 금융권 해킹 사고에 대한 질의가 이어졌고, 결국 현장은 또 한 번 기업을 질책하는 자리처럼 흘러갔습니다. 사고 책임을 묻…
[정보보안 연재소설-로그아웃되지 않는 밤] 제56화 '랜섬웨어 감염'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
3시간짜리 사기극에 홀렸다…북미 극장가 휩쓴 '테라노스 악녀'
한때 ‘여자 스티브 잡스’로 불리며 혁신 아이콘으로 떠올랐다가 ‘희대의 사기꾼’으로 전락한 바이오 기업 테라노스의 창업자 엘리자베스 홈즈를 다룬 다큐멘터리 영화가 미국에서 흥행 돌풍을 …
스웨덴 정부, 챗GPT·클로드 막고 코파일럿은 허용…이유는
스웨덴 정부청사가 민감한 업무정보 유출을 우려해 직원들의 챗GPT와 클로드 접속을 차단한다. 정식 계약 없이 외부 인공지능(AI) 서비스를 이용할 때 발생할 수 있는 보안 위험을 줄이고 검증…
Gheist는 도난당한 GitHub 토큰을 이용해 액션 로그를 통해 비공개 저장소의 기밀 정보를 탈취합니다
한 자동화된 캠페인이 도난당한 GitHub 토큰을 이용해, 리포지토리의 비밀 정보를 GitHub Actions 로그에 출력하는 워크플로를 심어놓고, 공격자들은 실행 기록을 삭제하기 전에 이를 다운로드…
IST, 군통신 SIM에 양자내성암호 얹는다
양자컴퓨터가 발전하면 기존 암호가 해독될 수 있어 국방 통신 보안에 대비가 필요하다. 하지만 양자내성암호(PQC)는 높은 처리 성능과 큰 메모리를 요구해 보안 칩에 올리기 어려웠다. 아이데…
더존비즈온, 침해사고 후속 조치 공개…"160억원 보안 투자 진행"
더존비즈온이 자사 개발 서버에서 외부의 불법 접근을 확인하고 관계기관 신고와 고객 안내에 나섰다. 외부 접근 경로를 차단하고 관련 계정에 대한 보호 조치를 취했으며 정부 민관합동조사단…
쏘카 모두의주차장, 전기차 주차·충전 결합상품 시범 운영
쏘카가 주차 플랫폼 '모두의주차장'을 통해 전기차 주차와 충전을 결합한 서비스를 선보인다. 월 정기주차권에 충전 혜택을 더해 전기차 이용자 편의성을 높인다는 구상이다. 쏘카는 모두의주…
여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
‘다운로드’ 폴더에 있는 악성 파일이 AI 코딩 에이전트를 속여 악성코드를 설치하도록 유도하려 한다
보안 업체 포에버 시큐리티(Forever Security)는 지난주 발표한 보고서에서, 한 개발자의 ‘다운로드’ 폴더에 있던 악성 명령어 파일이 해당 개발자의 AI 코딩 에이전트가 알려진 악성 npm 패키…
놀유니버스 "인터파크투어 국내숙소 예약 고객 개인정보 유출"
놀유니버스에서 개인정보 유출 사고가 발생했다. 외부 공격자가 시스템 보안 취약점을 악용해 구 인터파크투어 국내숙소 예약 고객의 개인정보에 접근한 것으로 확인됐다. 놀유니버스는 26일 …