[국감2026] 금융지주 '그림자 임원' 논란...은행 금리·보안 취약성 지적도
[디지털투데이 이지영 기자] 지배구조부터 대출금리 산정, 보안과 소비자 보호까지 금융권 경영·감독 체계 전반에 대한 지적이 종합 국정감사에서 잇따라 제기됐다. 금융지주 퇴임 임원의 고문…
최신 보안 뉴스 (5,784건)
“신흥국 행정망 보안 잡는다” 에프원시큐리티, 글로벌 디지털 서밋서 ‘UWSS’ 공개
에프원시큐리티가 세계은행그룹(World Bank Group)과 재정경제부, 과학기술정보통신부가 공동 주최한 국제 서밋에서 AI 기반 통합 웹 보안 기술을 선보이며 글로벌 공공 시장 개척에 나섰다. 1…
GS네오텍, 클라우드 보안 통합 플랫폼에 네이버클라우드플랫폼 추가
GS네오텍이 클라우드 보안 통합 플랫폼 '시큐리티 렌즈(Security Lens)'의 지원 범위를 네이버클라우드플랫폼(NCP)까지 넓혔다. 이번 업데이트로 기존 AWS, GCP, Microsoft Azure에 더해 네이…
PHP2Shell이 쏘아 올린 경고…“패치만으론 못 막는다, CTEM 필수”
AI 공격 시대, '지속적 위협 노출 관리'로 패러다임 전환해야 [데이터넷] 전 세계 웹사이트에서 널리 사용되는 PHP 런타임에서 원격 코드 실행(RCE) 취약점 ‘PHP2Shell’이 공개되면서 기업의 …
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
[강릉 ITS 세계총회] 스마트레이더시스템, 교통안전부터 산업현장까지 레이더 활용 넓힌다
[강릉=보안뉴스 특별취재팀] 레이더 센서 전문기업 스마트레이더시스템(SMART RADAR SYSTEM)이 2026 강릉 ITS 세계총회에서 교통 인프라와 산업 안전 분야에 적용되는 다양한 레이더 기술을 선…
[강릉 ITS 세계총회] 진우에이티에스, AI 기반 도로안전 관리 솔루션 선보여
[강릉=보안뉴스 특별취재팀] 진우에이티에스(JWATS)가 2026 강릉 ITS 세계총회에서 도로 관제와 교통안전, 스마트도시 구축을 위한 AI 기반 교통관리 솔루션을 선보였다. 진우에이티에스는 도…
로그인 없이 서버 장악 가능…정부, PHP 취약점에 사이버위기 ‘주의’ 발령
워드프레스·그누보드 등 PHP 기반 웹사이트 점검 필요…취약점 2건 위험도 9.2점 보안 패치 전 공격정보 유출…구버전 전환·웹셸 점검·인증정보 교체 권고 [아이티데일리] 웹사이트 개발에 널리 …
기업 75% “1년 내 IT 보안 강화”... 카스퍼스키, 인력난 심화 경고
글로벌 기업 10곳 중 7곳 이상이 1년 내 사이버보안 역량을 강화할 계획인 것으로 나타났다. 하지만 전문 인력 부족 현상이 장기화되면서 기업들의 보안 기능 확충이 심각한 구인 병목 현상에 …
팔로알토 “세계 PHP 인스턴스 2200만 개 노출... AI 기반 선제 방어 시급”
전 세계 약 2200만 개에 달하는 PHP 인스턴스가 심각한 보안 취약점에 노출된 것으로 확인되면서 즉각적인 사이버 방어선 구축이 필요하다는 의견이 나왔다. 팔로알토 네트웍스는 최근 PHP에서…
“AI 시대 보안, 수요자·공급자·학계·전문가 뭉쳐 성과 만든다”
인공지능(AI)이 자율적으로 판단하고 추론하며 행동하는 시대가 다가온 가운데, AI의 판단과 실행을 신뢰할 수 있는지, 중요한 데이터와 업무를 통제할 수 있는지 등의 영역을 고민하는 조직 ‘…
인터폴, 전 세계적 단속을 통해 용의자 1,462명 체포하고 사이버 범죄 조직 10,909개 해체
인터폴은 목요일, 공동 법 집행 작전을 통해 10,909개의 악성 네트워크를 차단하고 1억 500만 달러 이상의 불법 자금을 회수했다고 발표했다. 이와 함께 21개국 법 집행 기관이 이 작전을 통해…
카스퍼스키, 글로벌 기업 보안 투자 현황 발표...75%가 보안 강화 계획
전 세계 기업의 75%가 향후 1년 내 IT 보안 기능을 강화할 계획인 것으로 나타났다. 카스퍼스키는 최근 전 세계 18개국의 IT 보안 전문가와 의사결정권자 1,800명을 대상으로 실시한 조사 결과…
아프리카 전역에서 진행된 사이버 범죄 단속으로 1,462명이 체포되고 1억 500만 달러가 압수되었다
아프리카 전역에서 진행된 사이버 범죄 단속으로 1,462명 체포, 1억 500만 달러 압수 올여름, 온라인 사기, 랜섬웨어, 기업 이메일 해킹(BEC)을 자행하는 범죄 조직을 대상으로 한 연례 단속의…
PHP 인스턴스 2260만개, 원격 코드 실행 취약점 노출
빠른 패치 적용 및 침해 여부 파악 필수 [데이터넷] 인터넷에 노출된 PHP 인스턴스 2260만개 이상이 원격 코드 실행(RCE) 취약점에 노출됐을 가능성이 있는 것으로 나타났다. PHP는 웹 서버와 …
컴트루테크놀로지, 셜록홈즈 AI DLP 신기능 선보인다
[디지털투데이 황치규 기자]컴트루테크놀로지가 오는 11월 4일 오후 2시 서울 역삼 포스코타워에서 '제9회 드림 컴 트루 컨퍼런스(Dreams Come True Conference)를 열고 셜록홈즈 AI DLP에서 …
아마존은 PHP2Shell 취약점 악용이 패치가 배포되기 4일 전부터 시작되었다고 밝혔습니다.
아마존 위협 인텔리전스(Amazon Threat Intelligence)의 보안 연구원들은 공격자들이 수요일 보안 패치가 공개되기 4일 전부터 PHP2Shell 취약점을 노리기 시작했다고 밝혔습니다. CVE-2026-10…
PHP 보안 취약점에 사이버위기 '주의' 발령…정부 긴급 대응 나서
[디지털투데이 이진호 기자] 정부가 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP 보안 취약점이확산되자 사이버위기 경보를 '주의'로 격상했다. 과학기술정보통신부는 PHP를 이용한 홈페이…
인듀렉스, 산업용 사이버 보안 플랫폼 확장을 위해 800만 달러 투자 유치
암스테르담에 본사를 둔 산업용 사이버보안 기업 인듀렉스(Indurex)가 콘트라리언 벤처스(Contrarian Ventures)가 주도하고 액셀레오 캐피털(Axeleo Capital) 및 커리어티(Curiosity)가 참여한…
레드햇-엔비디아, 오픈 하이브리드 클라우드 AI 보안 역량 강화
레드햇이 엔비디아와의 협력을 확대해 '레드햇 AI 팩토리 위드 엔비디아'를 기반으로 오픈 하이브리드 클라우드 전반에서 에이전틱 AI 보안 역량을 강화한다. 양사는 에이전트 안전성과 오픈 …