SKT, ‘AI 거버넌스 리포트’ 첫 발간... 에이전트 보안·프라이버시 통제망 공개
생성형 AI와 스스로 판단해 업무를 수행하는 AI 에이전트 확산으로 데이터 유출과 프라이버시 침해 우려가 커진 가운데, SK텔레콤이 기획부터 폐기까지 전 과정에 보안을 내재화한 AI 관리 기…
최신 보안 뉴스 (1,042건)
“방대한 보안 로그, AI가 요약한다” 카스퍼스키, 위협 인텔리전스 포털 개편
매일 증가하는 보안 경보와 전문 인력 부족 속에 공격자의 내부 침투 속도가 빨라지는 가운데, AI를 결합해 위협 분석 시간을 대폭 줄인 플랫폼이 등장했다. 카스퍼스키는 방대한 위협 데이터…
“‘노드투셸’ 취약점, 서버 생태계 위협”... 티오리 무상 점검 사이트 공개
오펜시브 사이버보안 전문 기업 티오리(대표 박세준)가 ‘노드투셸’(Node2Shell) 취약점 관련 긴급 대응 가이드를 공개했다. 무상 점검 서비를 공개하고 임시 조치 및 최신 패치 적용 등 침해사…
아우토크립트, 강릉 ITS 세계 총회서 모빌리티 보안 청사진 발표
자율주행과 커넥티드카의 확산으로 도로 인프라와 차량을 잇는 통신망의 안전성이 모빌리티 산업의 핵심 과제로 부상했다. 이러한 흐름 속에 아우토크립트가 글로벌 교통 기술 교류의 장에서 …
과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수”
과학기술정보통신부(과기정통부)가 더존비즈온에서 두 차례에 걸쳐 발생한 침해사고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고로 피해 현황 및 사고 원인 등을 조사하기 위해 민관합…
로그프레소, ‘PHP2셸’ 진단 앱 출시... “외부 노출 넘어 내부망까지 전수조사”
PHP 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 위협이 고조되는 가운데, 외부 서비스뿐 아니라 사내망에 숨은 취약 자산까지 손쉽게 찾아내는 전용 진단 도구가 나왔다. 로그프레소는 PHP2셸…
롯데 모바일 상품권 ‘기프티엘’ 털렸다... 1만8359명 계좌번호 유출
롯데그룹 계열 모바일 교환권 플랫폼 ‘기프티엘’(giftiel)이 외부 해킹 공격을 받아 1만8000여명의 고객 개인정보와 계좌번호가 유출됐다. 기프티엘을 운영하는 스푼은 홈페이지에 개인정보 유…
에프원시큐리티, ‘PHP2셸’ 차단 검증 완료... 무료 웹 진단 도구 배포
글로벌 웹 인프라를 위협하는 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대응해 국내 보안 기업이 웹 방화벽을 통한 실전 차단 성능을 검증하고 무료 점검 도구 보급에 나섰다. 에프원시큐…
“공장 멈추는 랜섬웨어 막는다” 안랩, 일본서 IT·OT 통합 CPS 솔루션 제시
일본 제조 현장을 겨냥한 랜섬웨어 공격이 잇따르며 설비 운영 중단 우려가 커진 가운데, 안랩이 정보기술(IT)과 ‘운영기술’(OT)을 아우르는 통합 보안 체계를 앞세워 현지 시장 공략에 속도를…
가짜 윈도우 경고 사기, 클라우드플레어 페이지 2만 개 동원
기술지원 사기 조직이 클라우드플레어의 무료 웹페이지 서비스를 발판으로 세를 넓히고 있다. 컴퓨터가 잠겼다는 가짜 경고로 피해자가 전화를 걸게 한 뒤 원격으로 PC를 장악하는 수법이다. …
2026 국방정보기술 워크숍 개최... ‘AI 과학기술강군’ 미래 국방 ICT 한자리에
첨단 정보통신기술(ICT)을 군 전반에 융합해 미래 전장 환경을 주도할 ‘인공지능’(AI) 과학기술강군 육성 전략을 논의하는 교류의 장이 열렸다. 군 지휘부와 정부 부처, 산·학·연 정보통신기술…
[PHP 파장] 패치 하루 만에 움직인 北 해커?... AI로 ‘PHP2Shell’ 무기화해 韓 정부·금융 노린다
글로벌 웹사이트 10곳 중 7곳을 움직이는 핵심 프로그래밍 언어 ‘PHP’에서 치명적인 보안 취약점이 발견된 직후, 북한 연계 해커 조직이 패치 배포 하루 만에 인공지능(AI)을 동원해 공격 준비…
“채용 공고 열었더니 시스템 장악”... 라자루스·신종 백도어 경보
IT 개발자와 구직자를 노린 북한 라자루스의 맥(Mac) 표적 공격부터 정상 윈도우 업데이트로 위장한 백도어, 원격지원 솔루션을 파고드는 제로데이 공격까지 기업을 겨냥한 사이버 위협이 전방…
1978년 기록까지 나왔다... 영국 법률구조청 해킹, 포렌식 끝에 피해 범위 커져
영국 법률구조청(LAA)이 2025년 해킹 사고로 도난당한 데이터에 2007년 이전 기록 약 25만 건이 들어 있었다고 밝혔다. 현재까지 확인된 가장 오래된 기록은 1978년 것이다. 법률구조청은 2025…
한진정보통신, ITSM 시스템 비인가 접근으로 980명 개인정보 유출
한진정보통신의 IT서비스관리(ITSM) 사이트가 외부 공격자의 비인가 접근에 노출돼 사용자 980명의 개인정보가 유출됐다. 사측은 침해 정황을 확인한 즉시 외부 접근 경로를 차단하고 관련 계…
[PHP 파장] 해킹 포럼들 조차 사이트 닫았다... 다크웹도 몸사리는 취약점
해킹 공격자들의 암거래 장터인 다크웹 해킹 포럼들 조차 ‘PHP 취약점 공포’에 사이트를 닫은 것으로 나타났다. 공격자들 스스로도 PHP 취약점 악용 공격으로부터 스스로를 보호하기 위해서다.…
대한항공 고객 예약번호 유출... 글로벌 외주망 뚫린 ‘공급망 사고’
대한항공 고객의 예약번호가 여객 예약·발권 시스템을 위탁 운영하는 글로벌 항공 IT 기업 ‘아마데우스’(Amadeus)를 통해 유출됐다. 대한항공 자체 전산망은 침해되지 않았으나, 협력사의 시스…
‘소버린 AI 시대 국가 사이버안보’ 논의... 한국사이버안보학회 2026 학술대회
소버린 AI 시대 국가 전략과 기술정책, 법 제도 등 사이버안보 논의의 장이 열린다. 한국사이버안보학회(회장 손기욱, 이하 KACS)는 국가정보원과 공동으로 오는 11월 5일부터 6일까지 서울 과…
유니온바이오메트릭스, 얼굴인증 기반 사용자 검증 강조... ‘사람 중심 보안’ 주목
최근 금융권 해킹 사고와 내부자 정보유출 사건이 잇따르면서 기업의 고객정보 보호를 위한 인증 체계가 새로운 과제로 떠오르고 있다. 이제는 비밀번호와 계정을 보호하는 수준을 넘어 실제 …
[PHP 파장] 배경훈 부총리 “PHP 범부처 종합대책 마련할 것”
배경훈 부총리 겸 과학기술정보통신부 장관이 최근 전 세계 웹사이트 약 70%가 사용하는 프로그래밍 언어 PHP 보안 취약점 관련 “범부처 차원의 종합대책을 마련하겠다”고 밝혔다. 배 부총리는…