EMudhra 중급 CA 인증서 유출
인도 인증 기관(CA)인 eMudhra Limited에 속한 8개의 중간 인증 기관(CA) 개인 키가, 인증서 생성 과정에서 발생한 중대한 암호화 결함으로 인해 유출되었습니다. 이번 사고에서 유출된 개인 …
최신 보안 뉴스 (5,776건)
[K-Security in Japan] 위즈코리아, 컴플라이언스 강화되는 일본 ‘로그 관리’ 시장 정조준
지난 2023년 6월 일본 현지 법인(BlackBox Japan)을 설립한 위즈코리아는 도쿄를 넘어 일본 전역으로 비즈니스를 확대하기 위해 지역별 추가 파트너 확보에 나섰다. 최근 일본은 정부 차원의 …
커널 패치가 적용되기 전, 공개 메일링 리스트를 통해 CVSS 9.0 등급의 리눅스 KSMBD 원격 코드 실행(RCE) 취약점 2건이 공개됨
커널에 내장된 SMB 서버인 KSMBD를 실행 중인 리눅스 서버는, 트렌드마이크로의 제로 데이 이니셔티브(Zero Day Initiative)에서 9.0으로 평가된 두 가지 공개된 원격 코드 실행 취약점에 노출…
[PHP2Shell 파장] “개인정보 유출 우려... DB 접근권한 최소화 시급”
PHP 취약점으로 인한 개인정보 유출 우려가 나왔다. 홈페이지에 연계된 개인정보 데이터베이스(DB)의 접근권한 최소화가 권고된다. 개인정보보호위원회(위원장 송경희)는 최근 공개된 PHP 보안…
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
지오멕스소프트, 첨단기술 기반 스마트도시 혁신 전략 공유... ‘GMX 테크 포워드’ 개최
[강원 춘천=보안뉴스 엄호식 기자] 스마트도시 전문기업 지오멕스소프트(대표 안상섭)가 22일 강원도 춘천시 스카이컨벤션 ‘GMX GMX 테크 포워드(TECH FORWARD) 2026’를 개최했다. GMX 테크 포…
“로그인 없이 개발 서버 뚫린다” 깃랩, CVSS 10점 치명적 결함 긴급 패치
웹 기반 데브옵스(DevOps) 플랫폼 깃랩에서 위험도 최고치인 ‘공통 취약점 점수 시스템’(CVSS) 10.0점 만점의 보안 취약점이 발견돼 긴급 패치가 배포됐다. 깃랩은 커뮤니티 에디션(CE)과 엔터…
AWS “수작업·매뉴얼으로는 AI 공격 못 막는다…‘AI 시대 보안 체계’ 재설계 필요”
인공지능(AI)이 사이버 공격의 자동화와 고도화를 이끄는 가운데, 기존 보안 체계와 수작업 중심의 대응만으로는 한계가 있다는 아마존웹서비스(AWS)의 지적이 나왔다. AWS는 AI 활용의 자유를…
에프원시큐리티, ‘글로벌 AI & 디지털 서밋 2026’ 참가…글로벌 웹 보안 시장 공략 확대
정보보호 전문기업 에프원시큐리티(대표 이대호)는 정보통신산업진흥원(NIPA)의 지원으로 지난 10월 20일부터 21일까지 서울 그랜드 하얏트 호텔에서 열린 ‘Global AI & Digital Summit 2026(G…
마이크로소프트는 ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 공격이 ConnectWise에 대한 공격의 원인이라고 지적했습니다.
마이크로소프트, ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 ConnectWise 공격 주장 중국 정부와 연계된 해킹 집단이 자동화 도구를 이용해 IT 관리 소프트웨어 기업 ConnectWise를 대…
개인정보위 "PHP 보안 취약점 관련 개인정보 유출 주의해야"
[디지털투데이 황치규 기자]개인정보보호위원회는 최근 공개된 PHP 보안 취약점과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방을 위한 보호조치를 당부했다. 21일 …
PHP·노드JS·라이트LLM까지...인터넷 보안 대란 우려 확산
[디지털투데이 황치규 기자]PHP 취약점을 시작으로 오픈소스 자바스크립트 런타임 노드JS(Node.js), 여러 LLM 업체로 요청을 나눠 보내는 오픈소스 프록시 라이트LLM(LiteLLM)에서도 취약점이 …
[K-Security in Japan] 코닉글로리, 일본 ‘무선보안’ 시장 선점 나선다
오사카, 나고야 등 일본 여러 지역의 보안 컨퍼런스 참가하며 일본 시장의 문을 두드리고 있는 코닉글로리가 잠재적인 무선 보안 수요를 겨냥한 선제적 행보에 나섰다. 일본은 아직 글로벌 규…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 오픈
[디지털투데이 황치규 기자]AI 보안 전문기업 스틸리언은 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다고 22일 밝혔다. 이용…
티오리 “PHP 취약점, 패치가 최선”
오펜시브 사이버 보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 PHP2셸(PHP2Shell)에 대한 최선의 해결책은 최신 패치라고 강조했다. 티오리는 22일 PHP2셸 …
에이프리카, AI 운영 및 보안 관리 지원 '치타 AI Gateway' 출시
브레인즈컴퍼니의 자회사 에이프리카가 기관과 기업의 운영·보안 기준에 맞춰 AI 서비스 접근 권한과 요청 처리 과정을 통합 관리할 수 있는 '치타 AI Gateway'를 출시했다. 기업과 공공기관에…
스틸리언, 사이버위기 ‘주의’ 발령에 PHP 취약점 무상 진단 지원
민간 분야 사이버위기 경보가 ‘주의’ 단계로 격상되는 등 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점 공포가 확산하는 가운데, 웹사이트 주소만으로 취약 여부를 즉시 확인할 수 있는 무료 점…
[K-Security in Japan] 소만사, 기밀 보호와 AI 기술력으로 일본 DLP 시장 출사표
중동 및 동남아 시장 등에서 폭넓은 해외 진출 경험을 보유한 소만사가 일본 보안 시장에 첫 발을 내디뎠다. 소만사는 이번 일본 진출을 위해 단순한 제품 판매를 넘어 한국 및 타 해외 국가와…
[PHP2Shell 파장] “PHP 즉시 업데이트하고 패치 후 로그 점검”... 과기정통부, 기업 대응 수칙 배포
과학기술정보통신부(부총리 겸 장관 배경훈)와 한국인터넷진흥원(KISA, 원장 이상중)는 PHP 취약점이 발견됨에 따라 ‘주의’ 경보를 발령하고 기업 보안 대응 수칙을 배포했다. 과기정통부와 KI…
위드네트웍스, 서비스·SBOM·API 연계한 '취약점 조합 상관분석' 제시
위드네트웍스가 자산 및 보안 취약점 통합 관리 플랫폼 'withVTM'을 통해 서비스 기준으로 IT 자산과 소프트웨어 구성 명세서(SBOM), API를 연결하고, AI 기반 '취약점 조합 상관분석'을 통한 …