스틸리언, 사이버위기 ‘주의’ 발령에 PHP 취약점 무상 진단 지원
민간 분야 사이버위기 경보가 ‘주의’ 단계로 격상되는 등 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점 공포가 확산하는 가운데, 웹사이트 주소만으로 취약 여부를 즉시 확인할 수 있는 무료 점…
최신 보안 뉴스 (5,780건)
[K-Security in Japan] 소만사, 기밀 보호와 AI 기술력으로 일본 DLP 시장 출사표
중동 및 동남아 시장 등에서 폭넓은 해외 진출 경험을 보유한 소만사가 일본 보안 시장에 첫 발을 내디뎠다. 소만사는 이번 일본 진출을 위해 단순한 제품 판매를 넘어 한국 및 타 해외 국가와…
[PHP2Shell 파장] “PHP 즉시 업데이트하고 패치 후 로그 점검”... 과기정통부, 기업 대응 수칙 배포
과학기술정보통신부(부총리 겸 장관 배경훈)와 한국인터넷진흥원(KISA, 원장 이상중)는 PHP 취약점이 발견됨에 따라 ‘주의’ 경보를 발령하고 기업 보안 대응 수칙을 배포했다. 과기정통부와 KI…
위드네트웍스, 서비스·SBOM·API 연계한 '취약점 조합 상관분석' 제시
위드네트웍스가 자산 및 보안 취약점 통합 관리 플랫폼 'withVTM'을 통해 서비스 기준으로 IT 자산과 소프트웨어 구성 명세서(SBOM), API를 연결하고, AI 기반 '취약점 조합 상관분석'을 통한 …
[K-Security in Japan] 지니언스, 글로벌 경쟁력 무기로 일본 NAC·EDR 시장 첫 도전
미국, 중남미, 동남아 등 글로벌 시장에서 활약해 온 지니언스가 처음으로 일본 시장의 문을 두드렸다. 일본은 시장 규모는 크지만, 언어와 비즈니스 문화의 완벽한 현지화가 요구돼 진입 장벽…
아정당, ISMS 인증 획득…통신 중개 서비스 정보보호 체계 공인
[데이터넷] 생활 전문 홈서비스 플랫폼 아정당(대표 김민기)이 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS) 인증을 획득했다고 21일 밝혔다. 인증 범위는 인터넷과 가전렌탈 등 …
“메일 서버 뚫렸다” 한국국제교류재단, 구독자 22만여 건 정보 유출 조사 착수
한국국제교류재단(KF)의 대량 메일 발송시스템에서 사이버 침해 정황이 확인됐다. 개인정보보호위원회 신고와 함께 대규모 정보 유출 여부에 대한 조사가 시작됐다. 재단은 19일 자체 보안 점…
놀유니버스, 시스템 취약점 뚫려 임직원 개인정보 유출 “비정상 접근 차단”
놀유니버스가 시스템 보안 취약점을 노린 외부 공격으로 인해 일부 임직원 개인정보가 유출되는 침해 사고를 겪었다. 놀유니버스는 회사 공식 홈페이지에 공지문을 올리고, 외부의 비정상적인 …
[현장] “패치만 깔면 끝?”…MS 업데이트 맹점 노린 신종 부트킷 포착
이미 패치된 취약점 악용…복잡한 후속 절차 틈새 노려 다크웹상 악성코드 자체 개조…중앙아시아 외교기관 겨냥 [아이티데일리] [발리=김호준 기자] 운영체제(OS)가 실행되기도 전에 보안 체계…
[K-Security in Japan] 스틸리언, 모바일 웹 보안 기술력 앞세워 일본 금융·기업 정조준
코로나19 이전부터 일본 진출을 타진해 온 스틸리언은, 국내에서 쌓은 탄탄한 레퍼런스를 바탕으로 2년 전 일본 지사를 설립하며 본격적인 현지 공략에 나섰다. 스틸리언이 지사 설립을 강행한…
GS네오텍, 네이버클라우드까지 보안 지원 확대…‘CNAPP+’로 위협 대응
멀티클라우드 통합 보안 관리 강화…공공·정부 시장 진출 기반 확보 [아이티데일리] GS네오텍은 자사의 클라우드 보안 통합 플랫폼 시큐리티 렌즈의 지원 범위를 네이버클라우드플랫폼으로도 확…
스틸리언, ‘PHP2Shell’ 취약점 무료 점검 서비스 공개…URL 입력만으로 확인
AI 보안 전문기업 스틸리언(대표 박찬암)은 웹사이트 주소(URL)만 입력하면 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 점검 서비스를 공개했다고 22일 밝혔다. 이번 서비…
리플 전 CTO가 밝힌 XRPL 약점…과부하에 로그 수집도 차질
[디지털투데이 이윤서 기자] XRP 레저(XRPL) 네트워크의 거래 처리 속도 저하가 프로토콜 구조 전반을 점검하는 계기로 이어졌다. 21일(현지시간) 블록체인 매체 유투데이에 따르면 리플 전 최…
베스핀글로벌, 클라우드플레어 'APAC 파트너 오브 더 이어' 2년 연속 수상
베스핀글로벌이 미국 샌프란시스코에서 열린 클라우드플레어 커넥트 파트너 서밋에서 '2026 Asia Pacific Cloudflare One Partner of the Year'를 수상했다. 이번 수상으로 아태지역 최우수 클…
해커들의 대화: 코리 툰과 ‘이블 비트’
코리 툰은 올바른 결과를 얻기 위해 ‘잘못된 일’을 올바른 방식으로 수행하는 데 초점을 맞춘 해커적 사고방식을 지닌 해커입니다. 코리 툰은 그라브웰(Gravwell)의 창립자이자 CEO로, 이 회사…
[어센티케이트 2026] 페이팔 “패스키 전환 고객, 피싱·계정 탈취 거의 없어”
FIDO 얼라이언스 “패스키, 로그인 성공률 93%···로그인 1회당 27초 절약” [데이터넷] 페이팔이 패스키로 전환한 고객의 피싱·계정 탈취 사례가 거의 없었으며, 고객 로그인·결제·송금 속도와 …
[국감2026] 금융지주 '그림자 임원' 논란...은행 금리·보안 취약성 지적도
[디지털투데이 이지영 기자] 지배구조부터 대출금리 산정, 보안과 소비자 보호까지 금융권 경영·감독 체계 전반에 대한 지적이 종합 국정감사에서 잇따라 제기됐다. 금융지주 퇴임 임원의 고문…
“신흥국 행정망 보안 잡는다” 에프원시큐리티, 글로벌 디지털 서밋서 ‘UWSS’ 공개
에프원시큐리티가 세계은행그룹(World Bank Group)과 재정경제부, 과학기술정보통신부가 공동 주최한 국제 서밋에서 AI 기반 통합 웹 보안 기술을 선보이며 글로벌 공공 시장 개척에 나섰다. 1…
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
PHP2Shell이 쏘아 올린 경고…“패치만으론 못 막는다, CTEM 필수”
AI 공격 시대, '지속적 위협 노출 관리'로 패러다임 전환해야 [데이터넷] 전 세계 웹사이트에서 널리 사용되는 PHP 런타임에서 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’이 공개되면서 기업의 …