한준호 의원 “PHP 취약점 경보 발령했지만 공공기관 실제 대응 현황 파악 미흡”
최근 PHP에서 치명적인 원격 코드 실행 취약점이 발견돼 정부가 긴급 보안 대응에 나선 가운데, 공공기관의 실제 취약 시스템 현황과 보안 패치 이행 여부를 제대로 파악하지 못하고 있다는 문…
최신 보안 뉴스 (754건)
이주희 의원 “AI 해킹 위협 커지는데 정부 대응은 부처별 칸막이”…범정부 협력체계 강화 촉구
인공지능(AI)을 활용한 사이버공격 위협이 커지는 가운데 정부의 침해사고 대응체계가 부처별로 분산돼 있어 신속한 정보 공유와 공동 대응에 한계가 있다는 지적이 국정감사에서 제기됐다. 더…
국제사이버보안인증협회, 추계학술대회서 AI 사이버보안 특별세션 운영
국제사이버보안인증협회(CSC·회장 공병철)는 한국인터넷정보학회와 공동 운영하는 ‘인공지능 사이버보안 연구회’가 23일 강원도 강릉시 세인트존스 호텔에서 열린 한국인터넷정보학회 2026년도…
PHP·Node.js 보안 취약점 여파에 사이버위기 경보 상향...넥시얼, 무료 진단 지원
최근 PHP와 Node.js에서 잇따라 치명적인 보안 취약점이 발견되면서 정부가 민간 분야 사이버위기 경보를 '주의' 단계로 끌어올렸다. 이에 소프트웨어 개발 기업 넥시얼(NEXIAL)이 기업 웹사이…
탈레스, AI 리버스 엔지니어링 막는 소프트웨어 보호 솔루션 출시
탈레스가 AI를 활용한 리버스 엔지니어링과 자동화된 취약점 분석으로부터 소프트웨어를 지키는 보안 솔루션 '센티넬 엔벨로프 플러스(Sentinel Envelope Plus)'를 선보였다. 이 솔루션은 개발…
부산·인천·울산·여수광양 4대 항만, 민간터미널 사이버보안 점검 사각지대
부산·인천·울산·여수광양 등 국내 4대 항만공사가 민간터미널의 사이버보안 실태를 직접 점검할 권한이 없어 국가 핵심 물류시설의 보안관리 체계에 공백이 발생하고 있다는 문제가 국정감사에…
이글루코퍼레이션, 클라우드 장애 시에도 로그 유실 막는 기술 특허 취득
이글루코퍼레이션이 클라우드 환경에서 네트워크 장애가 발생해도 로그 데이터를 끊김 없이 모으고 순서대로 쌓아 올리는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다고 23일 밝혔다. …
한컴, AI 워크포스 '노마디안' 미국 NDR서 호평...12월 베타 출시
한컴의 AI 워크포스 플랫폼 '노마디안'이 미국 기업설명회(NDR)에서 현지 기관투자자들의 긍정적인 평가를 받았다. 한컴 경영진은 이달 미국 뉴욕과 시카고를 방문해 기관투자자들과 일대일 미…
쿠도커뮤니케이션, 창립 26주년 기념행사 개최...사람 중심 기업문화 다져
AI·ICT 전문기업 쿠도커뮤니케이션이 창립 26주년을 맞아 재능교육연수원에서 전사 임직원이 참석한 가운데 기념행사를 개최했다. 이번 행사는 지난 26년간 회사의 성장에 기여한 구성원의 노…
넷스카우트, 2026년 상반기 DDoS 위협 보고서 발표...1Tbps 이상 대형 공격 급증
넷스카우트가 '2026년 상반기 분산 서비스 거부(DDoS) 위협 인텔리전스 보고서'를 발표했다. 이번 보고서에 따르면 2026년 1월부터 6월까지 전 세계에서 관측된 DDoS 공격은 910만 건을 넘어섰…
안랩, 테크 서밋 2026 개최...고객사 AI 보안 역량 강화
안랩은 지난 22일 서울 양재동 엘타워에서 기술 컨퍼런스 '안랩 테크 서밋 2026'을 개최했다. 이번 행사는 안랩의 제품과 서비스를 활용해 최신 위협 대응 노하우를 나누는 자리로 마련됐다. …
KISIA-KOTRA, 도쿄에서 한·일 사이버보안 기업 교류회 개최
한국정보보호산업협회(KISIA)가 과학기술정보통신부와 함께 일본 도쿄에서 '한-일 사이버보안 기업 교류회(Security Connect Tokyo 2026)'를 개최했다. 이번 행사는 일본의 IT 전시회인 Japan …
[AIxRMF 워크숍] 이원태 위원장 “AI 패권 경쟁, 개발 속도에서 통제 능력으로 이동”
이원태 국가인공지능전략위원회 보안특별위원회 위원장(국민대학교 특임교수)은 10월 22일 서울 삼성SDS 웨스트캠퍼스에서 열린 '2026 KIISC 제6회 AI x RMF 워크숍'에서 '최근 AI 지정학 동향…
[AIxRMF 워크숍] 삼성SDS 조지훈 마스터 “AI 시대 보안 핵심은 취약점 자동 복구와 IT 자산 가시성 확보”
AI를 활용한 사이버공격이 빠르게 진화하면서 기업의 소프트웨어 취약점을 자동으로 찾아 수정하고 검증하는 '자가 복구(Self-Healing)' 기술의 중요성이 커지고 있다. 그러나 AI 에이전트가 …
파이오링크, PHP 치명적 취약점 ‘PHP2Shell’ 긴급 점검 페이지 공개
파이오링크(대표 조영철)가 최근 발견된 PHP의 치명적 보안 취약점 ‘PHP2Shell’에 대한 긴급 점검 페이지를 공식 홈페이지에 공개했다고 23일 밝혔다. 웹사이트 주소만 입력하면 취약점 노출 …
엔키화이트햇, PHP2Shell 취약점 무료 진단 스캐너·분석 보고서 공개
오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’ …
[단독 후속] 네트워크·보안기업 태광네트웍정보, 해킹·정보유출 공식 인정…해킹조직 263GB 탈취 주장, 공공과 기업 공급망 보안 파장 확산 우려
국내 네트워크·정보보안 전문기업 태광네트웍정보(대표 추병진)가 외부 해킹으로 개인정보가 유출된 사실을 공식 인정했다. 국제 랜섬웨어 조직 에베레스트(Everest)가 약 263GB의 내부 자료를…
연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함
연세대학교 연세포털서비스에 외부 비인가자가 접근해 일부 구성원의 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 학번과 사번, 휴대전화번호, 이메일 주소를 비롯해 최종 로그인 I…
개인정보위, PHP 보안 취약점 악용한 대규모 개인정보 유출 위험 경고
개인정보보호위원회(위원장 송경희)가 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업에 긴급 보안조치를 당부했다. 이번 취약점이 악용될 경우 웹서버 침해를 넘어 …
국립항공박물관 회원 1만1,029명 개인정보 유출…교육 안내번호로 스미싱 문자까지
국립항공박물관 회원 1만1,029명의 개인정보가 유출되고, 박물관 교육 안내에 사용되는 전화번호를 통해 스미싱 문자까지 발송된 문제가 국정감사에서 제기됐다. 공공기관의 개인정보 유출이 …