중국과 연계된 해커들이 PHP2Shell을 악용해 방화벽에 루트 권한을 획득
사이버 보안 업체 드림(Dream)의 보고에 따르면, 중국과 연계된 위협 행위자가 PHP2Shell 취약점을 악용해 방화벽에 대한 루트 권한을 획득하고, 지속적인 접근을 위해 웹쉘을 배포해 온 것으…
최신 보안 뉴스 (5,532건)
FBI, 아동 학대 및 자금 세탁을 조장한 혐의를 받는 ‘방탄’ 호스팅 사이트 압수
FBI, 아동 학대 및 자금 세탁 조장 혐의로 지목된 ‘불렛프루프’ 호스팅 사이트 압수 FBI는 자금 세탁 및 아동 성착취물 유포를 비롯한 다양한 사이버 범죄를 조장한 혐의를 받는 ‘불렛프루프’ …
선박 사이버 규제 파고 넘는다... 싸이터 ‘CYTUR-SBOM’, 글로벌 선급 인증 확보
국제 해운업계의 사이버 복원력 규제가 강화되는 가운데, 싸이터의 선박 기자재 사이버보안 관리 플랫폼 ‘CYTUR-SBOM’이 일본선급(ClassNK)과 이탈리아선급(RINA)으로부터 기술 인증 및 신기술…
네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 …
CISA, ‘PHP2셸’ KEV 지정…취약점 실제 악용 공식 인정
미국 사이버보안 당국이 ‘PHP2셸’(PHP2Shell)을 ‘실제 악용된 취약점’(KEV)으로 지정했다. PHP2셸이 실제로 공격자들에게 악용되고 있다는 방증이다. 미국 사이버보안·인프라보안국(CISA)은 26…
밸류엑스, 중견기업 전용 폐쇄망 AI 인프라 ‘벙커 코어’ 출시
프라이빗 엔터프라이즈 AI 시장 표준 안착 추진 [데이터넷] 엔터프라이즈 AI 전문기업 밸류엑스(대표 한승범)는 기업의 핵심 기밀 유출 리스크를 원천 차단하는 중견기업에 최적화된 프라이빗 …
HNSLAB·노조미 네트웍스, OT 보안 사업 협력 강화
조선·해양·반도체 등 산업 분야 고객 발굴 및 국내외 사업 기회 모색 [데이터넷] 정보보안 전문기업 HNSLAB(대표 차동원)과 OT·IoT·산업제어시스템(ICS) 보안 기업 노조미 네트웍스(한국지사장…
[인사] 개인정보보호위원회
◇서기관 승진 △혁신기획담당관실 김푸르나 △개인정보보호정책과 이정수
스타트업 금융 플랫폼 ‘고위드’ 해킹... 고객사 정보 유출 비상
B2B 핀테크 기업 고위드(Gowid)의 지출최적화 서비스에서 외부 침해사고가 발생해 고객사 담당자 개인정보와 청구 정보가 유출됐다. 공격자는 시스템 내부 결제 기능을 파고들어 비정상 반복 …
Wazuh와 AI를 활용한 SOC 워크플로우 개선
인공지능(AI)은 지난 10년을 대표하는 기술 중 하나로 자리 잡았습니다. 의료와 금융에서 제조업과 교육에 이르기까지, 기업들은 반복적인 업무를 자동화하고, 방대한 데이터 세트 속에 숨겨진…
이스트시큐리티, PHP투셸 취약점 긴급 점검 도구 배포
로컬·원격·컨테이너·이미지 방식 지원…분석 리포트도 공개 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티는 최근 공개된 ‘PHP투셸(PHP2Shell)’ 취약점 대응을 위한 전용 점…
SGA솔루션즈, PHP투셸 대응 서버보안 ‘가상패치’ 지원
패치 적용 전 공백 보호…필요 기업에 솔루션 한 달 무상 제공 [아이티데일리] SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP투셸(PHP2Shell)’에 긴급 대응 지원에 나선다고 28일 밝혔다. PH…
AI스페라, 인터폴 사이버범죄 분석 지원… ‘게이트웨이’ 이니셔티브 참여
AI스페라(대표 강병탁)가 자사 사이버 위협 인텔리전스(CTI) 플랫폼 ‘크리미널 IP’(Criminal IP)를 기반으로 국제형사경찰기구(인터폴)의 사이버범죄 분석을 지원한다. AI스페라는 인터폴과 글…
국내 AI·IT·보안 담당자 10명 중 9명 ‘섀도우 AI’ 쓴다
국내 주요 기업 및 기관의 인공지능(AI), IT, 보안 담당자 10명 중 9명은 조직 내에서 승인되지 않거나 직원이 임의로 업무에 사용하는 AI, 즉 ‘섀도우 AI’를 사용하는 것으로 나타났다. 섀도…
파이오링크, EDR과 MDR 결합한 보안관제 제공
정보보안 및 네트워크 전문기업 파이오링크(대표 조영철)가 엔드포인트 탐지·대응(EDR) 솔루션 공급과 관리형 탐지·대응(MDR) 서비스를 결합한 고객 맞춤형 보안관제 사업을 추진한다고 28일 …
[2026 대한민국 상장기업 리포트-1] 영상보안 기업 13곳, 실적은 양극화, AI는 가속화... 갈림길에 선 영상보안 업계
2026년 상반기 국내 보안산업은 기술 혁신과 시장 환경 변화가 동시에 맞물리며 새로운 전환점을 맞이했다. 생성형 AI 확산에 따른 산업 구조 변화가 본격화되는 가운데 기업들은 사업 포트폴…
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
빗썸 사내 그룹웨어 해킹…임직원 개인정보 유출, 회원정보도 조사
가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템에서 외부 침입에 따른 개인정보 유출 사고가 발생했다. 임직원 개인정보 유출이 확인된 가운데, 회사는 업무 과정에서 주고받은 자료에 …
"AI 비서에 은행 비밀번호 넘기지 마라"…뱅크오브아메리카 경고
[디지털투데이 AI리포터] 뱅크오브아메리카가 고객들에게 인공지능(AI) 비서나 에이전트와 은행 계정 로그인 정보를 공유하지 말라고 경고했다. AI 도구가 고객을 대신해 업무를 처리하겠다고 …
애플 보급형 아이폰 18e 사양…A20 칩·60Hz 화면·단일 카메라 전망
[디지털투데이 홍진주 기자] 애플의 차기 보급형 스마트폰 '아이폰 18e'에 2나노 공정 기반 A20 칩이 탑재될 수 있다는 관측이 나왔다. 27일(현지시간) IT매체 엔가젯에 따르면, 웨이보에서 활…