PHP 중대 취약점 경고에 BNB체인·팬케이크스왑 "영향 없다"
[디지털투데이 홍진주 기자] 미국 국가안보국(NSA) 산하 사이버 보안 조직의 PHP 중대 취약점 경고가 나온 가운데 BNB체인과 팬케이크스왑이 자사 서비스는 영향을 받지 않는다고 밝혔다. 바이…
최신 보안 뉴스 (5,737건)
연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함
연세대학교 연세포털서비스에 외부 비인가자가 접근해 일부 구성원의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 학번과 사번, 휴대전화번호, 이메일 주소를 비롯해 최종 로그인 I…
개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고
개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 …
홍범식 LGU+ "해킹 은폐 확인되면 합당한 책임지겠다”
홍범식 LG유플러스 사장이 해킹 사실을 고의로 은폐하거나 정부 조사를 방해한 사실이 확인되면 합당한 책임을 지겠다고 밝혔다. 해킹 우려로 통신서비스를 해지하려는 이용자 위약금 면제에 …
x402 SDK의 심각한 결함으로 인해 악의적인 API가 AI 에이전트의 토큰 잔액을 고갈시킬 수 있음
보안 업체 V12는 10월 22일, x402 SDK를 사용하여 API 호출 비용을 결제하는 AI 에이전트가 악의적인 API가 요청할 경우 지원되는 토큰의 잔액 전액을 결제할 수 있다고 밝혔다. 그 원인은 SDK…
캡콤 데이터 유출 사고로 1,100만 명 피해
일본의 게임 회사 캡콤(Capcom)은 1,100만 개의 이메일 주소와 소수의 개인 정보가 유출된 데이터 침해 사고를 공개했다. 이 게임 업계의 거대 기업은 이번 사고가 10월 19일에 발견되었으며, …
퀘스트 다이아그노스틱스, ‘일부 환자 기록’에 영향을 미친 사이버 침해 사고 발생
의료 검사 전문 기업 퀘스트 다이아그노스틱스(Quest Diagnostics)는 이번 주 자사 시스템 중 하나에서 사이버 침해 사고가 발생해 일부 환자 기록이 유출되었을 가능성이 있다고 밝혔다. 목요…
에임인텔리전스, 국내 고객의 프론티어 AI 모델 활용 보안 지원
코드 취약점 분석·전문가 검토 연계해 애플리케이션 취약점 대응 [데이터넷] AI 보안 전문기업 에임인텔리전스(대표 유상윤)가 AI 레드팀 솔루션 ‘스팅어(Stinger)’와 오픈AI의 사이버보안 프…
새로운 공급망 공격으로 LiteLLM이 해킹당했다
LiteLLM이 최근 발생한 공급망 공격으로 인해 침해되었으며, PyPI와 Docker를 통해 사용자에게 악성 패키지가 배포되었습니다. 이 사건은 10월 21일에 발생했으며, LLM 제공업체 간 요청을 중…
파도 “디지털 트윈·AI 공격 시뮬레이션으로 지속적 위험관리 구현”
인공지능(AI) 악용 사이버 공격이 고도화되면서 특정 시점의 보안 점검만으로는 기업과 기관의 위험을 지속적으로 관리하기 어렵다는 지적이 나왔다. 디지털 트윈과 AI 기반 공격 시뮬레이션을…
아틀라시안, 데이터 센터 및 서버 제품의 취약점 75건 수정
아틀라시안은 화요일 2026년 10월 보안 공지를 발표했으며, 여기에는 심각도 ‘높음’인 취약점 162건과 심각도 ‘매우 높음’인 취약점 14건이 포함되어 있습니다. 모든 항목은 타사 의존성과 관…
연구진, 조작된 Brotli 데이터를 이용해 Node.js 빌드에서 Node2Shell 원격 코드 실행(RCE) 익스플로잇 시연
임퍼바(Imperva)의 보안 연구원들은 악의적인 브로틀리(Brotli) 데이터가 Node.js 공식 빌드의 애플리케이션에서 공격자가 제공한 코드를 실행하게 만들 수 있음을 입증했습니다. 이들의 “Node…
공격자들이 미라이(Mirai) 악성코드를 유포하려 시도하면서 PHP2Shell 악용 시도가 수백만 건에 달했다
악의적 행위자들이 최근 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 ‘Potassium’이라 불리는 Mirai 봇넷 변종에 편입시키려 시도했으나 실패한 것으로 확인되었으며, 이 취약점을 공격…
[시큐리티핫이슈] 인터넷·SW 취약점 무더기 발견...전세계 'AI 해킹' 공습 경보
[디지털투데이 황치규 기자] 웹사이트 구축에 많이 쓰이는 프로그래밍 언어인 PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오…
이란의 ‘페르시아의 왕자’ APT, 2016년 이후 처음으로 미국 내 C&C 서버 운영
Semperis에 따르면, 이란 정부가 후원하는 위협 그룹인 ‘프린스 오브 페르시아(Prince of Persia)’는 수개월간 활동을 중단한 뒤 올해 미국에서 자사의 명령 및 제어(C&C) 서버 중 하나를 운영…
오라클, 기업 AI 확산 키워드로 보안·데이터·에이전트 통제 정조준
[디지털투데이 황치규 기자]오라클이 기업용 AI를 실험 단계에서 실제 업무에 투입하려면 모델 성능보다 보안, 데이터 접근, 자율형 에이전트 통제가 더 중요하다고 강조했다. 22일(현지시간) …
[국감2026] 케이블TV 방발기금 부담, 영업이익 168%…김종철 "제도 개선 시급"
[디지털투데이 손슬기 기자] 경영난을 겪고 있는 케이블TV 사업자들의 방송통신발전기금 부담액이 영업이익의 168%에 달하는 것으로 나타났다. 지상파 방송사 등과 비교해 기금 부과 기준의 형…
외부 평가기관, 오픈AI 시범 점검서 모니터링 시스템 취약점 발견
[디지털투데이 황치규 기자]비영리 AI 평가기관 METR과 레드우드 리서치가 오픈AI 내부 감시 시스템을 시범 점검하고 새로운 취약점들을 찾아냈다고 CNBC가 22일(현지시간) 보도했다. 보도에 …
할리스도 털렸는데...스벅·투썸·교촌 앱 보안은
외식 프랜차이즈들이 자사 앱을 통해 수백만명의 고객을 확보하면서 개인정보 보호의 중요성도 커지고 있다. 최근 할리스에서 과거 멤버십 관련 임시 파일을 통해 고객정보가 유출되자 주요 업…
[국감2026] 방미통위 종감서 국내외 플랫폼 이용자 보호·제재 강화 주문
[디지털투데이 손슬기 기자] 방송미디어통신위원회 국정감사에서 쿠팡·카카오 등 국내 플랫폼부터 구글·애플·엑스(X) 등 글로벌 빅테크까지 이용자 보호 책임을 강화해야 한다는 지적이 잇따랐…