개인정보처리방침이 공급망 공격에 쓰인다?... 수탁사 공개 의무 ‘갑론을박’
제3자에게 개인정보의 처리 업무를 위탁하는 경우 수탁사 정보를 개인정보처리방침에 올리는 현행 체계가 공급망 공격 위협을 도리어 높인다는 지적이 나온다. 특히 인공지능(AI)이 노출된 자…
최신 보안 뉴스 (5,806건)
[K-Security in Japan] 스패로우, ‘공급망 보안’으로 일본 정조준
스패로우가 일본 시장에 본격적으로 진출한 지는 7~8년이지만, 이를 위한 준비 기간까지 합치면 10여년에 달할 정도로 공을 들였다. 초기에는 브랜드 인지도 확보에 어려움을 겪었으나, 소프트…
[K-Security in Japan] 파이오링크, 철저한 현지화와 제로트러스트로 일본 보안 시장 정조준
파이오링크가 일본 지사를 설립하며 본격적으로 일본 시장에 진출한 것은 2005년경이다. 해외 진출에 대한 자체적인 열망도 컸지만, 일본 현지에서 파이오링크의 '로드 밸런서(Load Balancer)'…
QPACK의 새로운 취약점으로 인해 HTTP/3 서버가 다운될 수 있으며, 최대 4,000배에 달하는 메모리 증폭 현상이 발생할 수 있다.
보안 업체 FoxIO는 로그인하지 않은 원격 공격자가 단 한 번의 연결만으로 다수의 HTTP/3 웹 서버를 다운시킬 수 있다고 밝히며, 실제로 작동하는 개념 증명(PoC) 코드를 공개했다. 공격자는 …
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
"PHP2shell 취약점 무료 점검"...스틸리언, 서비스 출시
AI 보안 전문기업 스틸리언(대표 박찬암)이 웹사이트 주소(URL) 입력만으로 ‘PHP2shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 22일 선보였다. 이용자는 스틸리언 홈페이…
SKT, 국가별로 차단하는 'T로밍 안심국가' 선봬
SK텔레콤은 가입자가 원치 않는 국가 로밍 서비스 이용을 사전에 막을 수 있는 T로밍 안심국가를 출시한다고 22일 밝혔다. 무료 부가서비스인 T로밍 안심국가는 해외 이동통신망 최초 연결 시 …
중국과 연계된 해커들, ConnectWise 공급망 공격에 ARTEX AI 에이전트 활용
마이크로소프트는 수요일, ‘Storm-0940’으로 불리는 중국 정부 연계 해커 집단이 최근 ConnectWise Cloud Backup 애플리케이션의 공급망 침해 사건의 배후에 있었다고 밝혔다. 이번 사건에서 S…
쿠팡 ‘납치광고’ 제재 임박…방미통위 "심의·의결 단계”
휴대전화에서 광고를 누르지 않았는데도 쿠팡으로 강제 이동하는 이른바 '납치광고'와 관련해 방송미디어통신위원회가 전기통신사업법 위반 여부에 대한 제재 심의를 앞두고 있다. 개인정보보…
ISC Stormcast For Thursday, October 22nd, 2026 https://isc.sans.edu/podcastdetail/10146, (Thu, Oct 22nd)
Login here to join the discussion.
"AI시대 보안, 개별 대응 넘어 공동 검증으로”...KOTA 발기인 대회
AI가 기업과 기관의 핵심 업무에 깊숙이 들어오면서 보안의 중요성이 새로운 차원으로 높아졌다. AI 판단과 실행을 신뢰할 수 있는지, 중요한 데이터와 업무를 통제할 수 있는지는 이제 기술 …
美 거래소, 스테이블코인 리워드 금지…보상 땐 사전 승인받아야
미국 가상자산 거래소가 이용자에게 스테이블코인 관련 리워드(보상)를 제공하는 것이 금지된다. 따라서 앞으로 거래소들은 스테이블코인 리워드를 제공하기 위해선 감독당국의 사전 승인을 받…
2026년 9월 랜섬웨어 동향 보고서
목적 및 범위 2026년 9월 한 달 동안 수집된 신규 랜섬웨어 샘플 수량, 피해 시스템 수량, 피해 업체 통계와 국내외 주요 랜섬웨어 이슈를 정리한 보고서이다. ATIP(AhnLab Threat Intelligenc…
Fortinet 제품 보안 업데이트 권고
□ 개요 o Fortinet社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
GitLab 제품 보안 업데이트 권고
□ 개요 o GitLab社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
□ 개요 PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1]
PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
□ 개요 o PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1][2][3][5] o 보안 업데이트 배포 전…
PHP 보안취약점(PHP2Shell) 관련 기업 보안 대응 수칙
□ 개요 PHP에서 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점 (CVE-2026-109618, CVE-2026-109619, CVSS 9.2) 발견 [1][2][3][5] 보안 업데이트 배포 전 취…
[긴급] PHP ‘PHP2Shell’ 치명적 취약점 2건…인증 없이 원격 코드 실행 위험
PHP에서 인증받지 않은 공격자가 원격으로 코드를 실행할 수 있는 치명적 취약점 2건이 공개됐다. 웹사이트 운영 조직은 서버에 설치된 PHP뿐 아니라 실제 웹 요청을 처리하는 실행 환경의 패…
"통신3사 유심 보안조치에도 보호 사각지대"
통신 3사가 개인정보 유출과 유심 보안 문제에 대응해 교체·업데이트 등 보호조치를 시행하고 있지만, 상당수 이용자가 여전히 조치를 완료하지 않은 것으로 나타났다. 통신사별 조치 건수보다…