누구에게도 속하지 않는 AI 에이전트: 최신 내부 위협에 대한 전문가 웨비나 시청하기
지금 이 순간에도, 여러분의 네트워크 어딘가의 노트북에서 AI 에이전트가 실행되고 있을 가능성이 높습니다. 이 에이전트는 API 키와 데이터베이스 비밀번호를 저장하고, 내부 시스템에 접근…
최신 보안 뉴스 (5,795건)
SGA솔루션즈, 공공 N2SF 전환 현황 분석…“보안등급 분류·정책 수립이 최대 난관”
공공기관의 국가 망 보안체계(N2SF) 전환이 본격화되고 있지만, 상당수 기관은 여전히 도입을 위한 내부 검토와 정보 수집 단계에 머물러 있는 것으로 나타났다. 특히 기존 망분리 환경을 새로…
GitLab, 심각도 최고 등급의 새로운 코드 실행 취약점에 대해 경고
GitLab은 원격 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 하는 최고 심각도의 정규 표현식 컴파일러 결함에 대한 보안 패치를 출시했습니다. 이 보안 문제는 CVE-2026-110264로 …
티오리, 치명적 PHP 취약점 ‘PHP2Shell’ 재현·검증 완료…긴급 대응 방안 공개
AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대한 자체 재현 및 검증을 완료하…
에버스핀, ‘PHP2셸’ 원격코드실행 취약점 사전 차단... “공식 패치 전 방어망 구축”
에버스핀이 세계 웹 인프라를 뒤흔든 PHP 원격 코드 실행(RCE) 취약점과 관련해, 자사 웹 보안 솔루션에서 공식 보안 패치 배포 전 선제적 공격 차단을 검증했다고 22일 밝혔다. 이번에 확인된…
델 테크놀로지스, ‘엔비디아 기반 델 AI 팩토리’ 강화... 에이전틱 AI 실전 운영 앞당긴다
델 테크놀로지스(Dell Technologies)가 ‘엔비디아 기반 델 AI 팩토리’(Dell AI Factory with NVIDIA)의 AI 솔루션과 생태계를 확대하고, 새로운 데스크사이드 에이전틱 AI 솔루션과 목적형 AI …
티오리, ‘PHP2Shell’ 취약점 분석·긴급 대응 방안 발표
[디지털투데이 황치규 기자]AI 기반 오펜시브 사이버 보안 기업 티오리(Theori)가 최근 공개된 PHP 엔진 치명적 취약점, ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대해 자체 재현 및 …
“전 세계 2,200만 PHP 인스턴스 노출…국내 기업 보안 대응 시급”
팔로알토 네트웍스(Palo Alto Networks)가 최근 공개된 PHP의 치명적 보안 취약점 2건과 관련해 전 세계 기업에 신속한 보안 점검과 대응을 촉구했다. 전 세계적으로 2,200만 개 이상의 PHP 인…
“개별 자산 아닌 서비스 중심 진단” 위드네트웍스, ‘withVTM’ 복합 위험 분석 제시
최근 금융권 침해사고 이후 금융당국이 고객 대면서비스 여부와 무관하게 외부에 노출된 모든 전산 시스템을 점검하도록 요구하면서, 개별 서버 단위를 넘어 서비스 전체 연결망을 진단하는 보…
철도 당국, 침입자가 고객 기밀 정보에 접근했을 가능성이 있다며 인증 정보 주기적 변경을 촉구
플랫폼 서비스(PaaS) 제공업체인 Railway는 수요일, 고객 환경 변수를 저장하는 시스템과 관련된 “비정상적인 활동”을 공개했습니다. 추가 조사 결과, 이 회사는 권한이 없는 제3자가 암호화된…
PHP 치명적 취약점 'PHP2Shell' 비상…AI가 먼저 찾았다
[디지털투데이 추현우 기자] 전 세계 웹사이트와 웹 애플리케이션 구동에 널리 쓰이는 오픈소스 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견돼 전 세계가 긴급 대응에 나섰다. 2…
[Global Security Top 100] 이령 한드림넷 대표 “일본 누적 수출 8000만달러 달성... 대교CNS 탄탄한 기반 든든”
자사 보안스위치의 독자적인 하드웨어 설계와 원천기술을 강점으로 내세우는 한드림넷은 일본 누적 수출 8000만달러를 올해 달성하며 역대 최대 수출 실적을 누리고 있다. 이령 한드림넷 대표…
[PHP2Shell 파장] 키오스크 화면 눌렀더니 시스템 털렸다... 웹의 본체 PHP는 무엇?
세계 웹사이트 10곳 중 7곳을 구동하는 핵심 인터넷 기술에 치명적 취약점이 발견되며 글로벌 웹 서비스 전반에 비상이 걸렸다. 최근 발견된 PHP2셸(PHP2Shell) 취약점은 웹방화벽(WAF)을 무력…
[PHP2Shell 파장] 국내 기업, 대응 어떻게?... “패치 공개는 끝 아닌 전쟁 시작, 스피드!”
세계 웹 생태계 주요 프로그래밍 언어 PHP에서 치명적 원격 코드 실행(RCE) 취약점, ‘PHP2셸’(PHP2Shell)이 발견돼 국내 기업들도 비상이다. 개발사 긴급 패치 배포가 시작됐지만, 보안 전문가…
[PHP2Shell 파장] AI로 협력한 보안 업계, PHP 치명적 결함 발견에 핵심 역할
오픈AI가 웹 프로그래밍 언어 PHP에서 발견된 치명적인 보안 취약점 2건에 대응하기 위해 글로벌 보안기업과 소프트웨어 관리자, 미국 정부기관을 연결한 협력 과정을 공개했다. 인공지능(AI)…
스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
[PHP2Shell 파장] 서버 장악하고 개인정보 빼간다... 예상 공격 시나리오
웹 서비스 범용 스크립트 언어 PHP에서 심각한 취약점이 공개됨에 따라 신속한 패치가 필요하다. 패치를 즉시 적용하지 않을 경우 공격자가 서버를 장악함은 물론 개인정보 유출, 랜섬웨어 등 …
AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포
여러 AI 모델 서비스를 하나의 방식으로 연결하는 오픈소스 도구 라이트LLM(LiteLLM)의 1.107.0 버전에 악성 코드가 포함돼 배포됐다. 소프트웨어 공급망 보안 업체 세이프뎁(SafeDep)이 현지 …
LG CNS, 기업용 챗GPT 이용자 3만명 확보…공급부터 업무 적용 지원
LG CNS가 기업용 인공지능(AI) 서비스 '챗GPT 엔터프라이즈' 국내 이용자 약 3만 명을 확보했다고 밝혔다. LG CNS는 22일 서울 강남구 라움 아트센터에서 열린 '오픈AI 데브데이 익스체인지: …