(신뢰할 수 있는)? php2shell의 악용 가능성, (10월 23일 금요일)
어제 php2shell 취약점 때문에 (저를 포함해서 :) 모두가 미친 듯이 분주하게 움직였습니다. 하지만 공개된 PoC 몇 가지를 자세히 살펴보니—그중에는 AI가 생성한, 뭐랄까, 엉터리 코드가 믿을…
최신 보안 뉴스 (5,696건)
‘소버린 AI 시대 국가 사이버안보’ 논의... 한국사이버안보학회 2026 학술대회
소버린 AI 시대 국가 전략과 기술정책, 법 제도 등 사이버안보 논의의 장이 열린다. 한국사이버안보학회(회장 손기욱, 이하 KACS)는 국가정보원과 공동으로 오는 11월 5일부터 6일까지 서울 과…
[2026 국감] PHP 보안부터 LGU+ 해킹 은폐 의혹까지…AI 정책도 도마
[디지털투데이 이진호 기자] 국회 과학기술정보방송통신위원회 종합국정감사에서 여야 의원들이 PHP 보안 취약점 대응과 프런티어 AI 사업 추진 과정, LG유플러스의 해킹 은폐 의혹 등을 집중 …
AI로 며칠이면 뚝딱…'암호화폐 게임' 10만개 쏟아질까
[디지털투데이 이윤서 기자] 인공지능(AI)이 게임 개발 비용과 제작 기간을 크게 낮추면서 암호화폐 시장에 단명형 게임이 쏟아질 수 있다는 전망이 나왔다. 22일(현지시간) 블록체인 매체 코…
마이크로소프트 팀스, AI 기반의 상황 인식형 피싱 탐지 기능 도입 예정
마이크로소프트는 Teams가 2026년 11월 초부터 메시지의 악의적인 행위를 탐지하기 위해 AI 기반 피싱 탐지 기능을 도입할 것이라고 밝혔습니다. 이번 기능 도입은 11월 중순까지 마무리될 예…
BlackX UEFI 부트킷, 취소 정보가 누락된 패치된 Windows 시스템에서 시큐어 부트를 우회
중앙아시아의 외교 기관들이 ‘BlackX’라는 정교한 신형 UEFI(Unified Extensible Firmware Interface) 부트킷의 표적이 되었습니다. 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄의 외…
유니온바이오메트릭스, 얼굴인증 기반 사용자 검증 강조... ‘사람 중심 보안’ 주목
최근 금융권 해킹 사고와 내부자 정보유출 사건이 잇따르면서 기업의 고객정보 보호를 위한 인증 체계가 새로운 과제로 떠오르고 있다. 이제는 비밀번호와 계정을 보호하는 수준을 넘어 실제 …
루비, GitLab의 4가지 심각한 원격 코드 실행(RCE) 취약점을 야기한 정규식 엔진 버그 3건 수정
루비는 언어에 내장된 정규식 엔진인 Onigmo의 버그 3건을 수정하기 위해 4.0.9, 3.4.12, 3.3.13 버전을 출시했습니다. 이 버그들은 지난 한 달 동안 GitLab이 패치한 4건의 심각한 보안 결함…
노출된 인프라를 통해 랜섬웨어 제휴자들이 AI 에이전트를 활용해 침입을 실행한 방식이 드러났다
사이버보안 연구진들은 INC 및 The Gentlemen 랜섬웨어 그룹의 계열 조직들이 운영하는 인공지능(AI) 기반 침입 생태계를 발견했다. 이 작전의 핵심은 ‘팬텀(Phantom)’으로 불리는 “자율적 레…
한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”
최근 PHP에서 치명적인 원격 코드 실행 취약점이 발견돼 정부가 긴급 보안 대응에 나선 가운데, 공공기관의 실제 취약 시스템 현황과 보안 패치 이행 여부를 제대로 파악하지 못하고 있다는 문…
[PHP 파장] 배경훈 부총리 “PHP 범부처 종합대책 마련할 것”
배경훈 부총리 겸 과학기술정보통신부 장관이 최근 전 세계 웹사이트 약 70%가 사용하는 프로그래밍 언어 PHP 보안 취약점 관련 “범부처 차원의 종합대책을 마련하겠다”고 밝혔다. 배 부총리는…
보안업계, 방산기술 보호 나섰다... “컴플라이언스·보안 위협 대응”
국가 첨단 전략 산업인 방위산업의 정보보호를 위한 보안업계의 제언이 나왔다. 보안 컴플라이언스 준수, 랜섬웨어 대응 등을 위해 급변하는 규제와 위협에 대비할 수 있도록 지원한다는 구상…
FCC bans two devices with surveillance chips linked to Huawei
FCC bans two devices with surveillance chips linked to Huawei The Federal Communications Commission (FCC) on Thursday said it won’t let devices made with surveillance chips manufa…
이주희 의원 “AI 해킹 위협 커지는데 정부 대응은 부처별 칸막이”…범정부 협력체계 강화 촉구
인공지능(AI)을 활용한 사이버공격 위협이 커지는 가운데 정부의 침해사고 대응체계가 부처별로 분산돼 있어 신속한 정보 공유와 공동 대응에 한계가 있다는 지적이 국정감사에서 제기됐다. 더…
[국감] 홍범식 LGU+ 대표 “사법 판단 따라 책임”…서버 폐기 의혹 질의
23일 과기정통부 종합감사에 LGU+ CEO·CISO 출석 [아이티데일리] 홍범식 LG유플러스 대표가 지난해 해킹 의심 서버 폐기 및 운영체제(OS) 재설치 조치와 관련해 “사법 당국의 판단에 따라 LG유…
국제사이버보안인증협회, 추계학술대회서 AI 사이버보안 특별세션 운영
국제사이버보안인증협회(CSC·회장 공병철)는 한국인터넷정보학회와 공동 운영하는 ‘인공지능 사이버보안 연구회’가 23일 강원도 강릉시 세인트존스 호텔에서 열린 한국인터넷정보학회 2026년도…
마이크로소프트: Windows Server 2016, 1월에 지원 종료
마이크로소프트는 Windows Server 2016이 2027년 1월 지원 종료 시점을 맞이하면 더 이상 보안 업데이트를 제공받지 못하게 될 것이라고 밝혔습니다. Windows Server 2016은 2016년 9월 마이크…
[강릉 ITS 세계총회] 뷰런테크놀로지, 라이다 단독으로 주차면·차종 인식
[강릉=보안뉴스 특별취재팀] 뷰런테크놀로지가 ‘2026 강릉 ITS 세계총회’에 참가해 라이다 기반 주차 관제와 차종 분류 솔루션을 선보였다. 카메라 없이 라이다 단독으로 주차면을 인지하는 기…
[PHP 파장] "패치 나오기도 전에 뚫릴 뻔"…전 세계 웹사이트 80% 쓰는 PHP에 보안 위협
전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견된 가운데 공식 보안 패치가 공개되기도 전에 이를 악용하려는 공격 시도가 발생한 것으로 확인…
퀘스트 다이아그노스틱스, 환자 기록 유출을 확인
미국의 임상 검사 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 한 위협 행위자가 자사의 퀀넘 LSM(Quantum LSM) 시스템에 무단으로 접근함에 따라 환자 기록이 유출되었다고 밝혔다. …