스플렁크와 솔라윈즈, 최신 보안 업데이트 발표
스플렁크(Splunk)와 솔라윈즈(SolarWinds)는 이번 주 코드 실행, 권한 상승, 서비스 거부(DoS), 정보 유출로 이어질 수 있는 결함을 포함한 여러 취약점에 대한 패치를 발표했습니다. 수요일, …
최신 보안 뉴스 (5,800건)
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
[PHP2Shell 파장] 서버 장악하고 개인정보 빼간다... 예상 공격 시나리오
웹 서비스 범용 스크립트 언어 PHP에서 심각한 취약점이 공개됨에 따라 신속한 패치가 필요하다. 패치를 즉시 적용하지 않을 경우 공격자가 서버를 장악함은 물론 개인정보 유출, 랜섬웨어 등 …
AI 모델 연결 도구 라이트LLM 해킹…비밀번호 빼내는 악성 코드 배포
여러 AI 모델 서비스를 하나의 방식으로 연결하는 오픈소스 도구 라이트LLM(LiteLLM)의 1.107.0 버전에 악성 코드가 포함돼 배포됐다. 소프트웨어 공급망 보안 업체 세이프뎁(SafeDep)이 현지 …
LG CNS, 기업용 챗GPT 이용자 3만명 확보…공급부터 업무 적용 지원
LG CNS가 기업용 인공지능(AI) 서비스 '챗GPT 엔터프라이즈' 국내 이용자 약 3만 명을 확보했다고 밝혔다. LG CNS는 22일 서울 강남구 라움 아트센터에서 열린 '오픈AI 데브데이 익스체인지: …
트럼프, 백악관 사이버범죄 대책회의서 '암호화폐' 언급 없었다…대신 꺼낸 단어는
[디지털투데이 홍진주 기자] 도널드 트럼프 미국 대통령이 대규모 온라인 사기 피해와 정부의 대응 성과를 강조한 백악관 사이버범죄 원탁회의에서 암호화폐나 디지털 자산이라는 표현을 한 번…
SKT ‘유출 유심’ 886만 명 그대로 쓰는 중…무상 교체 안내 지속
사고 유심 미교체자 중 157만 명 유심보호서비스도 미가입 [아이티데일리] 지난해 SK텔레콤(SKT)의 개인정보 유출사고 이후 유심 교체나 재설정을 하지 않은 고객이 올해 9월 기준 886만 명인 …
연세대 포털 서비스 해킹... 재학생 등 1만여명 개인정보 유출
연세대 학사 행정 서비스를 제공하는 포털 서비스가 해킹돼 재학생 등 1만여명의 개인정보가 유출됐다. 연세대 정보통신처는 22일 ‘개인정보 유출 안내’를 내고 “연세 포털 서비스에 대한 외부…
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
위드네트웍스 “모든 자산은 잠재적 공격 표면···AI 기반 상관분석 필수”
“자동 탐지 넘어 차단까지 수행하는 차세대 CTEM으로 진화시킬 것” [데이터넷] 금융권 해킹에서 가장 문제로 지적됐던 것이 자산관리의 취약성이다. 공격자는 특정 목표를 정하지 않고, AI를 …
패치가 배포되기 며칠 전부터 PHP2Shell 악용이 시작되었다
아마존의 보고에 따르면, 위협 행위자들은 패치가 배포되기 4일 전부터 PHP의 두 가지 심각한 원격 코드 실행(RCE) 취약점에 영향을 받는 서버를 탐색하기 시작했다고 한다. PHP2Shell 및
"네이버는 7000억, 구글은 258억"…국감서 구글코리아 법인세 논란
구글코리아가 국내에서 막대한 수익을 올리면서도 법인세는 상대적으로 적게 납부하고 있다는 지적이 국회 국정감사에서 제기됐다. 구글이 국내 광고와 앱마켓, 유튜브 사업에서 발생하는 수익…
전 세계 웹사이트 70% 쓰는 PHP, 치명적 보안 결함 발견... 정부·기업 '비상'
웹사이트 구축에 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 확인되면서 세계 각국 정부와 기업이 긴급 대응에 나섰다. 별도의 로그인 절차 없이 서버에서 악성 코드를 …
베스핀글로벌, 클라우드플레어 APAC 최우수 파트너 2년 연속 선정
국내 항공사 4곳과 보안 서비스 계약 ··· 7 레이어 AI 스택 기반 보안 역량 강화 [데이터넷] 베스핀글로벌이 미국 샌프란시스코에서 열린 ‘클라우드플레어 커넥트 2026 파트너 서밋’에서 ‘2026…
비욘드트러스트 “프롬프트 1건에 셸 명령 10개…의도 벗어난 행위 탐지 어려워”
런타임 환경서 에이전트 수행 작업 제한해 비정상 행위 차단 [데이터넷] 비욘드트러스트가 ‘패스파인더 플랫폼(BeyondTrust Pathfinder Platform)’을 통해 ‘AI 에이전트 보안(AI Agent Securit…
테더, 볼리비아 핀테크 기업 '페소' 투자…USDT 결제 인프라 넓힌다
[디지털투데이 이윤서 기자] 테더가 볼리비아 핀테크 '페소'(Peso)에 프리시드 단계 투자를 단행했다. 21일(이하 현지시간) 블록체인 매체 코인텔레그래프에 따르면 이번 투자는 페소의 USDT …
농협·수협·산림조합 정보보호 예산 집행 부진
농협·수협·산림조합의 중앙회와 은행이 2025년 편성한 정보보호 예산 가운데 약 28%를 집행하지 않았다는 지적이 제기됐다. 고객정보와 금융거래를 보호하기 위해 확보한 예산이 실제 보안 투…
손명수 의원, 롯데케미칼 퇴직자 5,022명 정보 유출 지적…일부 통지도 누락
롯데케미칼 개인정보 유출 사고로 퇴직자 5,022명의 정보가 노출된 가운데, 일부 퇴직자는 유출 사실을 제때 통지받지 못한 것으로 나타났다. 퇴직 이후에도 개인정보를 보관한 근거와 함께 사…
[포스트그레SQL 생태계 확대①] 상용 DB 대안 넘어 핵심 업무로 ··· 운영 역량이 관건
기업 핵심업무 적용에 고가용성·재해복구·기술지원 역량 중요성 부각 관리형 DBaaS 경쟁 ··· 운영 책임·지원 범위·과금 구조 차별화 [데이터넷] 포스트그레SQL(PostgreSQL)이 개발용 오픈소스 …
조정훈 의원, 공공기관 개인정보 유출 배상책임 강조…사이버보험 의무화 제안
공공기관의 개인정보 유출 사고에 대해 관리 잘못에 따른 손해배상 책임을 분명히 하고, 피해구제를 뒷받침할 수단으로 사이버보험 가입 의무화를 검토해야 한다는 주장이 국정감사에서 제기됐…