PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개
글로벌 웹 생태계를 강타한 PHP 취약점 사태에 이어 현대 웹 백엔드와 클라우드 애플리케이션의 핵심 구동 환경인 노드.js(Node.js)와 분(Bun) 런타임에서도 원격 코드 실행(RCE)을 유발하는 …
최신 보안 뉴스 (1,047건)
[Global Security TOP 100] 정동섭 휴네시온 대표 “N2SF 현장 구축 본격화... AI 기반 보안 성장동력”
휴네시온은 올해 망연계 솔루션을 필두로 국가 망 보안체계(N2SF)의 현장 구축 레퍼런스를 본격적으로 확보했다. 성장동력인 AI 기반 보안 자동화 솔루션도 해외에서 성적을 내고 있다. 정동섭…
[카드뉴스] 개인정보보호법 개정 2026, 유출 가능성 72시간 통지
2026년 9월 11일부터 개정 개인정보 보호법이 시행되면서, 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 전체 매출액의 최대 10%까지 과징금이 부과될 수 있게 됐다. 3년 내 위반 반…
안랩, AI 보안 고삐 당긴다... ‘안랩 테크 서밋 2026’ 개최
인공지능(AI)이 보안 위협을 자동화·고도화하는 가운데 안랩(대표 강석균)이 고객 대상 행사를 열고 AI 보안 분야 강화 전략을 소개했다. 안랩은 22일 서울 양재동 엘타워에서 기술 컨퍼런스 ‘…
PHP 10년 레거시 흔든 ‘PHP2셸’... 엔키화이트햇, 무료 점검 체계 가동
글로벌 웹 인프라를 뒤흔든 ‘PHP2셸’(PHP2Shell) 원격 코드 실행 취약점에 대한 우려가 커지는 가운데, 엔키화이트햇이 무상 온라인 진단 도구와 기술 심층 분석 보고서를 23일 배포했다. 이번…
AI 개발 도구 라이트LLM, 악성코드 감염에 '비상'…AWS·클로드 계정정보 탈취 위험
AI 서비스 개발에 활용되는 파이썬 패키지 라이트LLM(LiteLLM)의 최신 배포판에서 계정정보를 탈취하는 악성코드가 발견됐다. 감염된 프로그램이 개발자 컴퓨터와 서버뿐 아니라 도커 컨테이너…
이글루코퍼레이션, 클라우드 로그 무중단 전송 특허... ‘자율형 SOC’ 가속
클라우드 인프라 확산으로 대규모 분산 환경이 보편화된 가운데, 통신망 장애가 발생하더라도 보안 분석용 로그 데이터의 유실과 순서 뒤엉킴을 막는 무중단 전송 기술이 개발됐다. 이글루코퍼…
"3시간 만에 관리자 권한 탈취"…중국 해커, 韓 금융권 공격 AI 도구로 클라우드 침투
마이크로소프트(MS)가 클라우드 백업 서비스 업체 커넥트와이즈(ConnectWise)를 겨냥한 사이버 공격의 배후로 중국 정부와 연계된 해킹 조직을 지목했다. 공격자들은 과거 한국 금융기관 공격…
파도 “디지털 트윈·AI 공격 시뮬레이션으로 지속적 위험관리 구현”
인공지능(AI) 악용 사이버 공격이 고도화되면서 특정 시점의 보안 점검만으로는 기업과 기관의 위험을 지속적으로 관리하기 어렵다는 지적이 나왔다. 디지털 트윈과 AI 기반 공격 시뮬레이션을…
[K-Security in Japan] 리트리버, AI 기반 정보보호 거버넌스 솔루션으로 일본 진출 첫발
보안 위협 인텔리전스 전문기업 S2W의 공동창업자 이용재 대표가 설립한 리트리버(Retrvr)가 일본 전시회에 처음으로 참가하며 현지 진출의 닻을 올렸다. 리트리버는 단순한 보안 솔루션 판매…
[K-Security in Japan] 티오리, AI 모의해킹 SaaS 솔루션으로 일본 시장 장기전 나선다
기존 인력 중심의 보안 컨설팅 및 서비스에서 소프트웨어 기반의 SaaS 모델로 전사적 브랜딩 전환을 꾀하고 있는 티오리가 일본 IT 전시회에 첫발을 디뎠다. 북미 지사를 운영하며 쌓은 글로벌…
[K-Security in Japan] 올리브웍스, 앱 중심 클라우드·AI 보안으로 일본 시장 선점 도전
올리브웍스는 클라우드 보안, 소프트웨어 자재명세서(SBOM), AI 에이전트 보안을 주력으로 삼아 설립 초기부터 글로벌 시장 진출을 목표로 달려왔다. 전 세계적으로도 아직 태동기인 AI 및 클…
[K-Security in Japan] 마크애니, 꼼꼼한 매뉴얼 현지화와 '화면 보안'으로 일본 틈새 공략
마크애니는 한국인 스태프가 총괄하는 자회사를 통해 일찍이 일본 시장에 진출하고, AI 영상 관련 제품의 판매와 유지보수를 성공적으로 수행하며 현지 비즈니스 감각을 익혀왔다. 최근 일본 …
[K-Security in Japan] 쿤텍, 10여 차례 발품으로 찾은 파트너십… 일본 AI·공급망 보안 정조준
중국과 인도 시장 진출에 성공한 쿤텍이 글로벌 확장의 다음 타깃으로 일본 시장을 겨냥했다. 지리적 이점이 커 꼼꼼한 사후지원을 생명으로 여기는 일본 고객들에게 신속하고 완벽한 서비스를…
[K-Security in Japan] 엔키화이트햇, 2027년 1월 일본 지사 설립… ‘오펜시브 보안’으로 일본 정조준
엔키화이트햇(ENKI)은 한국보다 시장 규모가 크고 성장세가 뚜렷한 일본을 핵심 글로벌 공략지로 삼고, 단기적인 성과보다는 긴 호흡의 시장 안착을 준비하고 있다. 올해 초 일본 현지 파트너…
[K-Security in Japan] 플레인비트, 디지털 포렌식·침해사고 대응 기술로 일본 보안 시장 노린다
동남아시아 시장 공략을 위해 싱가포르 지사를 성공적으로 안착시킨 플레인비트가 글로벌 사업 확장의 다음 무대로 일본을 선택했다. 최근 일본 내 기업 및 기관을 대상으로 한 해킹과 침해 사…
[K-Security in Japan] 에이아이스페라, SaaS 편의성 무기로 일본 ASM 시장 신흥 강자로 부상
2022년 일본 시장에 발을 내디딘 에이아이스페라(AI Spera)는 2023년부터 대기업을 중심으로 본격적인 매출을 일으키며 쾌속 순항 중이다. 눈길을 끄는 점은 복잡한 오프라인 영업망 없이, 일…
[K-Security in Japan] 쿼드마이너, 철저한 ‘커스터마이징’으로 일본 NDR 시장 파고든다
설립 초기부터 글로벌 시장을 정조준했던 쿼드마이너는 2021년경 일본에 진출해 현지 법인과 상장사 규모의 대형 총판을 두며 탄탄한 영업망을 구축했다. 쿼드마이너가 파악한 일본 시장의 가…
[K-Security in Japan] 안랩, 일본 진출 20년 노하우로 B2B 시장 본격 공략
2002년에 일본에 진출해 20년이 넘는 업력을 자랑하는 안랩이 지난해부터 기업용(B2B) 보안 시장을 겨냥해 대대적인 드라이브를 걸고 있다. 현지 법인과 파트너사를 통해 완벽한 일문화 매뉴얼…
[K-Security in Japan] 유엠브이기술(umv), AI 탑재한 웹셸 탐지로 일본 웹 보안 수요 잡는다
2008년부터 웹 보안 한 우물만 파온 전문 기업 유엠브이기술(umv)이 지난해에 이어 올해도 일본 전시회에 출품하며 현지 시장 진출에 박차를 가하고 있다. 일본 시장에서 한국 제품의 인지도를…