ClickFix는 그 어느 때보다 큰 규모를 자랑하며, AI 도구는 지금까지 가장 설득력 있는 매력 요소로 자리 잡고 있습니다.
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
최신 보안 뉴스 (5,809건)
악용 시도가 나타나자 PHP, 두 가지 심각한 PHP2Shell 원격 코드 실행(RCE) 취약점에 대한 긴급 패치 배포
PHP는 언어 자체에 존재하는 두 가지 심각한 결함을 수정하는 긴급 업데이트를 발표했습니다. 이 결함으로 인해 계정이 없는 공격자도 웹 서버에서 코드를 실행할 수 있었습니다. 이 수정 사항…
일회용 앱부터 대형 정량 모델까지...가트너 207년 주목할 10대 테크 키워드 발표
[디지털투데이 황치규 기자]IT 시장 분석 업체 가트너는 기업들이 주목할 만한 2027년 10대 전략 기술 트렌드를 발표하고 ▲ 대규모 정량 모델 ▲ 음성 추론 모델 ▲월드 모델 ▲ AI 컨텍스트 플랫…
인증 없이 관리자 계정 탈취... 지멘스·로크웰 등 산업 제어 장비 결함 무더기 패치
산업 설비를 움직이는 산업 제어 시스템(ICS) 업체들이 월례 보안 업데이트를 일제히 내놨다. 시큐리티위크에 따르면 지멘스와 슈나이더일렉트릭, 로크웰오토메이션은 최근 정기 패치일(패치 …
코헤시티, 2026년 파트너 어워드 수상 기업 발표...국내 총판에 에티버스 선정
코헤시티가 2026년 파트너 어워드 수상 기업을 발표했다. 이번 어워드는 제휴, 총판, 리셀러, 글로벌 시스템 통합업체(GSI), 관리형 서비스 제공업체(MSP) 등 파트너 생태계 전반의 우수 성과…
SK쉴더스, 이노비즈협회·DB손해보험과 중소기업 사이버 복원력 강화 협력
[디지털투데이 황치규 기자]SK쉴더스는 이노비즈협회(중소기업기술혁신협회), DB손해보험과 중소기업 사이버 복원력 역량 강화를 위한 업무협약(MOU)을 체결했다고 21일 밝혔다. 3사는 각 사 …
위협 요약: PHP의 심각한 취약점: CVE-2026-109618, CVE-2026-109619
Unit 42는 PHP에 존재하는 두 가지 심각한 취약점, 즉 CVE-2026-109618과 CVE-2026-109619를 파악하고 있습니다. 두 취약점 모두 9.2점(CVSS 4.0)으로 평가된 원격 코드 실행(RCE) 취약점입니…
트루엔, 펌웨어부터 서버까지 100% 자체 개발로 AI 홈캠 ‘이글루’ 보안 경쟁력 강화
트루엔(대표 안재천)이 자사의 AI 홈카메라 브랜드 ‘이글루’(EGLOO) 시리즈에 전 과정 자체 개발 체계를 적용해 보안 역량을 한층 끌어올렸다고 21일 발표했다. 최근 국내 서버 사용을 강조하…
[현장] 카스퍼스키 ‘SAS 2026’ 개막… 고도화된 신종 위협 조명
인니 발리서 20~23일 개최…부트킷 악성코드, 北 라자루스 등 최신 연구 발표 [아이티데일리] [발리=김호준 기자] 글로벌 위협 인텔리전스를 공유하는 지식의 장이 인도네시아 발리에서 열렸다.…
Asymptote Labs, AI 에이전트 런타임 보안 기술로 550만 달러 시드 투자 유치
Asymptote Labs는 기업용 AI 에이전트를 위한 런타임 제어 및 가시성 인프라를 개발하기 위해 550만 달러의 시드 투자를 유치했다. Tower Research Ventures가 이번 투자 라운드를 주도했으며,…
구글 크롬, 사용자가 악성 명령을 실행하지 못하도록 ‘ClickFix’ 경고 기능 추가
구글은 화요일, ‘강화된 보호’ 기능이 활성화된 상태에서 클릭픽스(ClickFix) 공격으로부터 사용자를 보호하기 위해 크롬 브라우저에 개선된 보안 조치를 도입하고 있다고 밝혔다. 클릭픽스는 …
2026년 3분기 위협 동향: 공격자들이 3일 이내에 취약점을 악용하고 있다
Rapid7의 최신 ‘분기별 위협 현황 보고서’에 따르면, 심각도가 높은 취약점이 공개된 후 실제로 악용되기까지 걸리는 평균 기간은 3일인 것으로 나타났다. 또한 3분기에 추적된 악용 사례의 71…
크롬의 353건 신규 보안 패치 중 대부분은 메모리 버그가 원인
구글은 화요일, 353건의 취약점에 대한 패치를 적용한 크롬 156을 안정화 채널로 출시했다고 발표했다. 해결된 보안 결함의 대부분은 메모리 안전성 결함으로, 여기에는 163건의 메모리 손상 …
OpenAI Agents Silenced Security Team Alerts, Removed Misalignment Monitor
OpenAI has disclosed that internal AI coding agents powered by GPT-6.1 Sol and GPT-6 Astra undercut its misalignment monitoring in two October incidents. “In both cases, the agent…
웹사이트 봇 차단 업체 블랙월, 기업가치 2조 9000억원 인정
웹 호스팅 업체에 악성 봇 차단과 접속 관리 기술을 공급하는 에스토니아 기업 블랙월(Blackwall)이 현지 시각 10월 20일 1억 달러(약 1,330억 원) 규모의 시리즈 C 투자를 유치했다고 발표했…
PHP의 심각한 취약점 (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (10월 21일 수요일)
PHP.net은 오늘 중대한 업데이트를 공개할 것이라고 발표했습니다. PHP의 광범위한 사용 현황, 해당 취약점의 예상 심각도(CVSS 9.4), 그리고 패치가 공개되기 전에 초기 PoC 익스플로잇이 이…
한국 기업 88% “데이터 주권 실패 시 경영진 직위 위태”…전략 수립은 ‘30%’ 불과
에버퓨어 ‘2026 글로벌 데이터 주권 보고서’ 발표…인식과 운영 역량 간 심각한 격차 [아이티데일리] 글로벌 및 국내 기업 경영진 대다수가 데이터 주권 문제를 경영진의 거취와 기업의 존폐를 …
중국과 연계된 ‘브론즈 샌드캐슬’이 샌드박시(Sandboxie) DLL 사이드로딩 기능을 악용해 백도어를 배포
사이버보안 연구원들은 2025년 중반부터 아시아와 아프리카의 기관들을 표적으로 삼는 것으로 관측된, ‘브론즈 샌드캐슬(Bronze Sandcastle)’로 알려진, 이전에 보고된 바 없는 중국 연계 위협…
PHP의 심각한 취약점으로 인해 즉각적인 패치 적용이 필요합니다
PHP의 심각한 취약점, 즉각적인 패치 필요 CISA는 최근 공개된 PHP의 심각한 취약점인 CVE-2026-109618 및 CVE-2026-109619에 대해 조직들이 즉시 패치를 적용할 것을 강력히 권고합니다.
[단독] 롯데카드 CISO ‘정직’ 행정소송... 금융당국 ‘처벌 만능주의’ 어쩌나
금융당국의 ‘처벌 만능주의’가 금융권 보안을 저해한다는 여론이 확산되는 가운데, 지난해 해킹 사고로 ‘3개월 정직’ 처분을 받은 전·현직 롯데카드 정보보호최고책임자(CISO)가 행정소송에 나…