[PHP 파장] "패치 나오기도 전에 뚫릴 뻔"…전 세계 웹사이트 80% 쓰는 PHP에 보안 위협
전 세계 웹사이트에서 광범위하게 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점이 발견된 가운데 공식 보안 패치가 공개되기도 전에 이를 악용하려는 공격 시도가 발생한 것으로 확인…
최신 보안 뉴스 (5,698건)
퀘스트 다이아그노스틱스, 환자 기록 유출을 확인
미국의 임상 검사 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 한 위협 행위자가 자사의 퀀넘 LSM(Quantum LSM) 시스템에 무단으로 접근함에 따라 환자 기록이 유출되었다고 밝혔다. …
백업만 믿다 150억 날린 제약사…에브리존 "랜섬웨어, 단말에서 막아야"
김준영 에브리존 전략사업본부 총괄 팀장이 23일 "지금은 랜섬웨어에 감염되면 개인정보와 기밀 정보까지 유출된다고 봐야 한다"고 말했다. 랜섬웨어 피해를 방지하기 위해서는 방산 업체가 기…
리니어리티, AI 에이전트 도입 위한 보안 실습 제공
AI 보안 전문기업 리니어리티(대표 한승연)는 AI 에이전트의 공격에 대비하기 위한 교육을 제공한다. 리이더리티는 기업 및 공공기관 보안 담당자를 대상으로 ‘AI 에이전트 보안 마스터클래스’…
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
eMudhra 루트 및 중간 인증 기관에 대한 긴급 불신에 관한 시스코 공지
2026년 10월 17일부터 10월 20일 사이에, eMudhra가 관리하는 인증 기관(CA)과 관련된 중대한 보안 침해 사고가 발견되었습니다. 한 보안 연구원은 eMudhra의 8개 중간 인증서에 대한 개인 키…
황인봉 방산기술보호·보안협의회장 "AI 공격엔 AI로 대응"
황인봉 방산기술보호·보안협의회장이 23일 "AI를 이용한 공격에는 AI 기반의 지능형 탐지와 대응이 필요하다"고 말했다. 또 "사후 대응에서 벗어나 위협을 사전에 차단하는 능동적 보안 체계로…
[국감2026] LGU+ 홍범식 "해킹 은폐 확인되면 합당한 책임"…위약금 면제엔 신중
[디지털투데이 이진호 기자] 홍범식 LG유플러스 대표가 해킹 사실을 고의로 은폐하거나 조사를 방해한 것으로 확인될 경우 합당한 책임을 지겠다고 강조했다. 번호이동 위약금 면제 여부에 대…
전 세계 DDoS 공격 건수 900만건 넘어... 韓 대상 공격 61만건 집계
올해 상반기 전 세계에서 관측된 분산 서비스 거부(DDoS) 공격 건수가 900만건을 넘어선 것으로 나타났다. 이 중 한국에선 61만건에 달하는 DDoS 공격이 관측됐다. 넷스카우트(지사장 김재욱)…
사이버보안 전문가들이 말하는 PHP 취약점 대응법
[디지털투데이 추현우 기자] 전 세계 웹사이트 약 70%가 사용하는 오픈소스 프로그래밍 언어 PHP 인프라에서 치명적 취약점 2건이 발견되면서, 일반 이용자도 개인정보 유출에 대비해야 한다는…
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
PHP, 패치가 없는 새로운 RCE 취약점에 대한 대응 방안 공유
PHP 보안 팀은 기본 설정이 아닌 구성으로 운영되는 시스템에 영향을 미치며 아직 패치가 제공되지 않은 새로운 원격 코드 실행 취약점에 대한 완화 조치를 발표했습니다. PHP는 인터넷상의 전…
컴트루테크놀로지, 내달 ‘AI DLP’ 신기능 선보인다
인공지능(AI) 및 정보보안 전문 기업 컴트루테크놀로지가 AI 데이터 유출 방지(DLP) 신기능을 출시한다. 컴트루테크놀로지는 내달 4일 오후 2시 서울 역삼 포스코타워에서 ‘제9회 드림스 컴 트…
PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원
최근 PHP와 Node.js에서 잇따라 치명적인 보안 취약점이 발견되면서 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 끌어올렸다. 이에 소프트웨어 개발 기업 넥시얼(NEXIAL)이 기업 웹사이…
AI 이용한 소프트웨어 리버스 엔지니어링 막는다... 탈레스 ‘센티넬 엔벨로프 플러스’ 발표
탈레스가 AI를 이용한 소프트웨어 리버스 엔지니어링을 막는 보안 기능을 새로 선보였다. 탈레스는 자사 ‘센티넬 엔벨로프’(Sentinel Envelope) 소프트웨어 보호 솔루션에 AI 지원 리버스 엔지…
에임인텔리전스, 오픈AI 데이브레이크 연계 애플리케이션 보안 평가 서비스 공개
[디지털투데이 황치규 기자]AI 보안 전문기업 에임인텔리전스는 자사 AI 레드팀 솔루션 '스팅어(Stinger)'와 오픈AI 사이버보안 프로그램 '데이브레이크(Daybreak)'를 연계한 애플리케이션 보…
[국감2026] 한은 보안 허점 도마위…디지털화폐 안전성도 쟁점
[디지털투데이 이지영 기자] 한국은행의 사이버 보안 대응 체계와 디지털화폐 시스템의 개인정보 보호 문제가 국회 국정감사에서 집중적으로 다뤄졌다. 한국은행을 대상으로 한 해킹 시도가 30…
탈레스, AI 리버스 엔지니어링 막는 소프트웨어 보호 솔루션 출시
탈레스가 AI를 활용한 리버스 엔지니어링과 자동화된 취약점 분석으로부터 소프트웨어를 지키는 보안 솔루션 '센티넬 엔벨로프 플러스(Sentinel Envelope Plus)'를 선보였다. 이 솔루션은 개발…
파이오링크, PHP 취약점 ‘php2shell’ 긴급 점검 페이지 오픈
[디지털투데이 황치규 기자]파이오링크는 웹사이트 제작에 널리 쓰이는 PHP 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 확인할 수 있는 ‘php2shell 긴급점검’ 페…
부산·인천·울산·여수광양 4대 항만, 민간터미널 사이버보안 점검 사각지대
부산·인천·울산·여수광양 등 국내 4대 항만공사가 민간터미널의 사이버보안 실태를 직접 점검할 권한이 없어 국가 핵심 물류시설의 보안관리 체계에 공백이 발생하고 있다는 문제가 국정감사에…