속도 빨라졌는데 품질 글쎄…AI 코딩 결과물 살펴보니
[디지털투데이 이윤서 기자] 생성형 인공지능(AI)이 개발자의 코드 작성 시간을 크게 줄였지만, 저품질 코드 유입으로 검토와 유지보수 부담도 키우고 있다는 조사 결과가 나왔다. 22일(현지시…
최신 보안 뉴스 (5,721건)
파이오링크, PHP 치명적 취약점 ‘PHP2Shell’ 긴급 점검 페이지 공개
파이오링크(대표 조영철)가 최근 발견된 PHP의 치명적 보안 취약점 ‘PHP2Shell’에 대한 긴급 점검 페이지를 공식 홈페이지에 공개했다고 23일 밝혔다. 웹사이트 주소만 입력하면 취약점 노출 …
엔키화이트햇, PHP2Shell 취약점 무료 진단 스캐너·분석 보고서 공개
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ …
파이오링크, ‘php2shell’ 긴급 점검 페이지 오픈
조치 방법까지 한 번에 안내 [데이터넷] 파이오링크(대표 조영철)는 웹사이트 제작에 널리 쓰이는 PHP의 치명적 보안 취약점(CVE-2026-109618, CVE-2026-109619)에 노출돼 있는지 간편하게 확…
안랩, AI 보안 고삐 당긴다... ‘안랩 테크 서밋 2026’ 개최
인공지능(AI)이 보안 위협을 자동화·고도화하는 가운데 안랩(대표 강석균)이 고객 대상 행사를 열고 AI 보안 분야 강화 전략을 소개했다. 안랩은 22일 서울 양재동 엘타워에서 기술 컨퍼런스 ‘…
[국감2026] 스마트글래스 도촬 우려 확산…과기정통부 "범부처 대응책 마련할 것"
[디지털투데이 이진호 기자] 국회 과학기술정보방송통신위원회 국정감사에서 AI 스마트글래스가 도마에 올랐다. 촬영 표시등을 가리는 액세서리까지 판매되는 가운데 정부 차원의 대응이 필요…
엔키화이트햇, PHP 취약점 'PHP2Shell’ 진단 스캐너 무료 배포
[디지털투데이 황치규 기자]오펜시브 보안 전문 기업 엔키화이트햇은 웹 환경에 치명적인 영향을 미치는 PHP 코어 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026…
중국 APT 그룹, ConnectWise 공격에 AI 침투 테스트 도구 ‘Artex’ 활용
마이크로소프트에 따르면, 중국과 연계된 위협 행위자가 오픈소스 AI 침투 테스트 프레임워크인 Artex를 활용해 수백 개 기관을 표적으로 한 최근의 ConnectWise 해킹 캠페인을 자동화해 온 것…
ISC Stormcast For Friday, October 23rd, 2026 https://isc.sans.edu/podcastdetail/10148, (Fri, Oct 23rd)
Login here to join the discussion.
스포츠 예측시장 언더독, 암호화폐 입금 기능 추진…연내 도입
[디지털투데이 이윤서 기자] 미국 스포츠 예측시장 언더독(Underdog)이 예측시장 계정에 스테이블코인과 암호화폐를 직접 입금할 수 있는 기능을 연내 도입한다. 22일(이하 현지시간) 블록체인…
메타, 보안 우려에 중단했던 뮤즈 공유 재개…기존 링크는 바뀐다
[디지털투데이 AI리포터] 메타가 보안 우려로 일시 중단했던 인공지능(AI) 서비스 뮤즈(Muse)의 공유 기능을 재개했다. 22일(현지시간) IT매체 더 버지에 따르면 메타는 공유된 뮤즈 페이지의 …
PHP 10년 레거시 흔든 ‘PHP2셸’... 엔키화이트햇, 무료 점검 체계 가동
글로벌 웹 인프라를 뒤흔든 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대한 우려가 커지는 가운데, 엔키화이트햇이 무상 온라인 진단 도구와 기술 심층 분석 보고서를 23일 배포했다. 이번…
AI 개발 도구 라이트LLM, 악성코드 감염에 '비상'…AWS·클로드 계정정보 탈취 위험
AI 서비스 개발에 활용되는 파이썬 패키지 라이트LLM(LiteLLM)의 최신 배포판에서 계정정보를 탈취하는 악성코드가 발견됐다. 감염된 프로그램이 개발자 컴퓨터와 서버뿐 아니라 도커 컨테이너…
이글루코퍼레이션, 클라우드 로그 무중단 전송 특허... ‘자율형 SOC’ 가속
클라우드 인프라 확산으로 대규모 분산 환경이 보편화된 가운데, 통신망 장애가 발생하더라도 보안 분석용 로그 데이터의 유실과 순서 뒤엉킴을 막는 무중단 전송 기술이 개발됐다. 이글루코퍼…
"온라인 불법도박 68조원 규모, 사이트 차단만으론 한계”
온라인 불법도박을 단순히 사이트 접속 차단을 넘어 불법도박 조직의 운영과 자금세탁 구조를 차단할 종합대책이 필요하다는 지적이 과학기술정보통신부 대상 국정감사에서 제기됐다. 김우영 …
공격자들이 4개월 만에 세 번째 VeloCloud Orchestrator 제로데이 취약점을 악용
네트워킹 솔루션 제공업체인 아리스타 네트웍스(Arista Networks)는 목요일, 자사의 중앙 집중식 관리 도구인 벨로클라우드 오케스트레이터(VeloCloud Orchestrator, VCO)에서 악용된 제로데이…
오픈AI "한국 닷츠 이용자 세계 3위…챗GPT 프로는 5위권"
[디지털투데이 손슬기 기자] 한국의 오픈AI '닷츠(dots)' 주간 활성 이용자 수가 세계 3위, 챗GPT 프로 이용자 수는 세계 5위권인 것으로 나타났다. 오픈AI는 지난 22일 서울 라움 아트센터에…
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
배경훈 "양자산업 초기 시장 창출, 정부가 마중물 역할”
배경훈 부총리 겸 과학기술정보통신부 장관이 양자산업의 초기 시장 창출을 위해 정부가 기업과 함께 사업모델을 발굴하고 단계적인 산업화 로드맵을 마련하겠다고 밝혔다. 배 부총리는 23일 …
"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투
마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격…