한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출
한진정보통신의 IT서비스관리(ITSM) 사이트가 외부 공격자의 비인가 접근에 노출돼 사용자 980명의 개인정보가 유출됐다. 사측은 침해 정황을 확인한 즉시 외부 접근 경로를 차단하고 관련 계…
최신 보안 뉴스 (5,695건)
[PHP 파장] 해킹 포럼들 조차 사이트 닫았다... 다크웹도 몸사리는 취약점
해킹 공격자들의 암거래 장터인 다크웹 해킹 포럼들 조차 ‘PHP 취약점 공포’에 사이트를 닫은 것으로 나타났다. 공격자들 스스로도 PHP 취약점 악용 공격으로부터 스스로를 보호하기 위해서다.…
대한항공 고객 예약번호 유출... 글로벌 외주망 뚫린 ‘공급망 사고’
대한항공 고객의 예약번호가 여객 예약·발권 시스템을 위탁 운영하는 글로벌 항공 IT 기업 ‘아마데우스’(Amadeus)를 통해 유출됐다. 대한항공 자체 전산망은 침해되지 않았으나, 협력사의 시스…
[단독] 한진그룹 IT 서비스 전문기업 한진정보통신 해킹…항공·물류 공급망 보안 위협 우려
한진그룹의 정보기술(IT) 서비스 기업 한진정보통신(대표 변봉섭)이 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 앞서 랜섬웨어 조직으로 알려진 'n0n'은 10월 21일 다크웹에 한진…
연구진, 봇넷 확산을 유발할 수 있는 ‘팝콘 타임(Popcorn Time)’ 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포
2025년 11월부터 2026년 3월까지, 네덜란드 보안 업체 아이 시큐리티(Eye Security)는 외부인이 컴퓨터를 장악할 수 있게 할 우려가 있다고 밝힌 백그라운드 업데이트 프로그램을 비활성화하기…
Node.js 원격 코드 실행(RCE)의 원인이 된 Brotli 디코더 결함은 Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 Brotli 디코더에 존재하는 메모리 손상 취약점은 Brotli로 압축된 데이터를 해제하는 많은 프로그램에 존재하며, 여기에는 Bun, Python의 Brotli 및 brotlicffi 패키지, 그리고 Brotli …
북한 연계 의심 해킹조직, ‘PHP2Shell’ 공격 준비 정황 포착…한국 정부·금융기관도 표적 후보
북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐…
[긴급] PHP2Shell 이어 이번엔 ‘Node2Shell’…Node.js 치명적 취약점, 인증 없이 서버 장악 위험
최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이…
CISA, Collabora Online 및 Arista VeloCloud에서 현재 악용되고 있는 두 가지 중대 취약점을 지적
미국 사이버보안·인프라보안국(CISA)은 금요일, Collabora Online 내장형 CODE 서버와 Arista VeloCloud Orchestrator(VCO)에 영향을 미치는 두 가지 취약점을 ‘알려진 악용 취약점(KEV)’ 목록…
개보위, 대구 '개인정보 이노베이션 존' 본격 운영
개인정보보호위원회는 23일부터 대구디지털혁신진흥원의 개인정보 이노베이션 존이 본격 운영을 시작한다고 밝혔다. 대구디지털혁신진흥원은 올해 4월 이노베이션 존으로 예비 지정된 뒤 데이…
AI 보안 패러다임, 이스라엘 7개사가 답한다
인공지능(AI) 모델 및 자율형 에이전트 보안, 국가 핵심 인프라 보호, 사이버 회복탄력성 등 미래 사이버 방어 전략을 논의하는 자리가 마련된다. 주한이스라엘대사관 경제무역대표부는 11월 3…
대한항공·아시아나, 개인정보 유출 확인…IT 협력사가 '구멍'
대한항공과 아시아나항공 고객 개인정보가 협력사인 글로벌 항공 IT 기업 아마데우스 시스템 해킹으로 유출됐다. 이들 항공사는 23일 협력사 아마데우스의 시스템에서 고객 개인정보가 유출된 …
사가와큐빈, 부정 액세스로 최대 5323만건 개인정보 유출 가능성
일본 택배업체 사가와큐빈(佐川急便)이 지난 9월 30일 발견된 부정 액세스로 최대 약 5323만건의 개인정보가 유출됐을 가능성이 있다고 23일 발표했다. FNN, 아사히신문 등 여러 외신 보도에 …
LLM '명령'에 두 글자 추가했더니…로봇이 한 섬뜩한 행동
오픈AI 챗GPT, 제미나이, 클로드 등 대규모 언어모델(LLM)의 보안 취약점을 악용하면 로봇이 위험한 행동을 하도록 유도할 수 있다는 연구 결과가 나왔다. 과학매체 인터레스팅엔지니어링은 미…
AI 시대 '디지털 증거 체계' 구축 협력방안 모색
수사기관과 국가기관, 학계, 민간 전문가들이 한자리에 모여 디지털포렌식 기술 발전, 조사 역량 강화, 디지털 증거 신뢰성 확보 관련 최신 연구와 현장 경험을 공유하는 행사가 열린다. 디지…
PHP 신규 취약점(CVE-2026-115560) 임시 조치 권고
□ 개요 o PHP 개발팀은 세션 업로드 진행률(Session Upload Progress) 기능 관련 신규 원격 코드 실행 취약점을 공지 [참고 1] o PHP 개발팀은 해당 취약점이 일반적이지 않은 설정 조합에서만…
구글 클라우드, AI 에이전트 전용 인프라 '에이전트 컴퓨트 엔진' 공개
[디지털투데이 황치규 기자]구글 클라우드가 AI 에이전트 실행에 최적화된 인프라 서비스 '에이전트 컴퓨트 엔진(Agent Compute Engine)'을 공개했다고 실리콘앵글이 23일(현지시간) 보도했다.…
日소프트뱅크, PHP 보안 취약점에 긴급재난문자 중단
일본 소프트뱅크가 프로그래밍 언어 PHP의 보안 취약점에 대응하기 위해 긴급재난문자 서비스를 일시 중단했다. 이에 따라 소프트뱅크와 와이모바일, LINEMO 가입자들은 지진과 쓰나미 등 재난…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
(신뢰할 수 있는)? php2shell의 악용 가능성, (10월 23일 금요일)
어제 php2shell 취약점 때문에 (저를 포함해서 :) 모두가 미친 듯이 분주하게 움직였습니다. 하지만 공개된 PoC 몇 가지를 자세히 살펴보니—그중에는 AI가 생성한, 뭐랄까, 엉터리 코드가 믿을…