CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
최신 보안 뉴스 (5,716건)
CISA, 알려진 악용 사례 있는 취약점 1건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 취약점 1건 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 새로운 취약점 1건을 추…
[PHP2Shell 파장] 세계 인터넷, PHP 취약점에 '비상'... 은행·항공사 줄줄이 서비스 중단
전 세계 인터넷 서비스에서 널리 사용되는 프로그래밍 언어 PHP의 치명적인 보안 취약점이 공개된 이후 사이버 공격 시도가 수백만 건으로 급증했다. 일본과 유럽의 주요 금융기관과 항공사, …
[배종찬의 보안 빅데이터] 전 세계 웹사이트 70% ‘해킹 비상’공포
오늘날 우리는 인터넷과 인공지능(AI)이 일상의 모든 영역을 지배하는 초연결 시대에 살고 있다. 국가기관의 행정서비스부터 국민의 일상적인 금융거래, 쇼핑, 정보검색에 이르기까지 모든 활…
에임인텔리전스, 오픈AI와 보안 협력 확대... ‘스팅어·데이브레이크’ 연계 서비스 공개
에임인텔리전스가 오픈AI와 협력, 프런티어 AI를 보안 실무에 적용하는 애플리케이션 보안 평가 서비스를 23일 공개했다. 에임인텔리전스는 자사 AI 레드팀 솔루션 ‘스팅어’(Stinger)와 오픈AI…
파이오링크, PHP2셸 점검 페이지 공개…점검 보고서도 제공
PHP2셸(PHP2Shell) 공개 여파가 이어지고 있는 가운데, 파이오링크(대표 조영철)가 취약점 노출 여부를 점검할 수 있는 페이지를 공개했다. 홈페이지가 어떤 PHP 버전을 쓰는지 몰라도 누구나 …
[AIxRMF 워크숍] 이원태 위원장 “AI 패권 경쟁, 개발 속도에서 통제 능력으로 이동”
이원태 국가인공지능전략위원회 보안특별위원회 위원장(국민대학교 특임교수)은 10월 22일 서울 삼성SDS 웨스트캠퍼스에서 열린 '2026 KIISC 제6회 AI x RMF 워크숍'에서 '최근 AI 지정학 동향…
[국감2026] AI·OTT 구독으로 늘어난 통신비…과기정통부 "모두의 AI로 부담 완화"
[디지털투데이 이진호 기자] AI와 온라인동영상서비스(OTT) 구독료로 통신비 절감 효과가 제한적이라는 지적에 과학기술정보통신부가 '모두의 AI'를 통해 부담을 줄이겠다고 밝혔다. 배경훈 부…
PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개
글로벌 웹 생태계를 강타한 PHP 취약점 사태에 이어 현대 웹 백엔드와 클라우드 애플리케이션의 핵심 구동 환경인 노드.js(Node.js)와 분(Bun) 런타임에서도 원격 코드 실행(RCE)을 유발하는 …
긴급 - PHP, 긴급 PHP2Shell 패치 발표 이틀 만에 또 다른 패치되지 않은 RCE 취약점에 대해 경고
PHP는 심각한 ‘PHP2Shell’ 취약점에 대한 긴급 패치를 배포한 지 이틀 만에, 공격자가 웹 서버에서 코드를 실행할 수 있는 또 다른 방법에 대해 경고했다. CVE-2026-115560으로 지정된 이 새로…
[AIxRMF 워크숍] 삼성SDS 조지훈 마스터 “AI 시대 보안 핵심은 취약점 자동 복구와 IT 자산 가시성 확보”
AI를 활용한 사이버공격이 빠르게 진화하면서 기업의 소프트웨어 취약점을 자동으로 찾아 수정하고 검증하는 '자가 복구(Self-Healing)' 기술의 중요성이 커지고 있다. 그러나 AI 에이전트가 …
러시아와 연계된 해커들, 우크라이나를 겨냥한 파괴적인 공격에 새로운 메시 네트워크 백도어 활용
러시아 정부가 후원하는 해킹 집단 ‘샌드웜(Sandworm)’은 작년에 다른 위협 행위자와 손잡고 우크라이나의 한 물류 회사를 대상으로 파괴적인 데이터 삭제 공격을 감행했다. ESET에 따르면, 이…
[Global Security TOP 100] 정동섭 휴네시온 대표 “N2SF 현장 구축 본격화... AI 기반 보안 성장동력”
휴네시온은 올해 망연계 솔루션을 필두로 국가 망 보안체계(N2SF)의 현장 구축 레퍼런스를 본격적으로 확보했다. 성장동력인 AI 기반 보안 자동화 솔루션도 해외에서 성적을 내고 있다. 정동섭…
[카드뉴스] 개인정보보호법 개정 2026, 유출 가능성 72시간 통지
2026년 9월 11일부터 개정 개인정보 보호법이 시행되면서, 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 전체 매출액의 최대 10%까지 과징금이 부과될 수 있게 됐다. 3년 내 위반 반…
넷스카우트 “국내 통신사업자 DDoS, 전체 공격의 70%”
단일 공격서 19개 공격 벡터 발생하기도 산업별로 DDoS 공격 시간 달라···대응 어려운 산업에 집요한 공격 진행 전 세계 DDoS 작년 상반기 보다 13배 증가···대규모 IPv6 공격 관측
속도 빨라졌는데 품질 글쎄…AI 코딩 결과물 살펴보니
[디지털투데이 이윤서 기자] 생성형 인공지능(AI)이 개발자의 코드 작성 시간을 크게 줄였지만, 저품질 코드 유입으로 검토와 유지보수 부담도 키우고 있다는 조사 결과가 나왔다. 22일(현지시…
파이오링크, PHP 치명적 취약점 ‘PHP2Shell’ 긴급 점검 페이지 공개
파이오링크(대표 조영철)가 최근 발견된 PHP의 치명적 보안 취약점 ‘PHP2Shell’에 대한 긴급 점검 페이지를 공식 홈페이지에 공개했다고 23일 밝혔다. 웹사이트 주소만 입력하면 취약점 노출 …
엔키화이트햇, PHP2Shell 취약점 무료 진단 스캐너·분석 보고서 공개
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ …
파이오링크, ‘php2shell’ 긴급 점검 페이지 오픈
조치 방법까지 한 번에 안내 [데이터넷] 파이오링크(대표 조영철)는 웹사이트 제작에 널리 쓰이는 PHP의 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 간편하게 확…
안랩, AI 보안 고삐 당긴다... ‘안랩 테크 서밋 2026’ 개최
인공지능(AI)이 보안 위협을 자동화·고도화하는 가운데 안랩(대표 강석균)이 고객 대상 행사를 열고 AI 보안 분야 강화 전략을 소개했다. 안랩은 22일 서울 양재동 엘타워에서 기술 컨퍼런스 ‘…