SGA솔루션즈, ‘PHP2Shell’ 서버 침투 막는 ‘가상패치’ 긴급 지원
PHP 런타임의 원격 코드 실행 취약점인 ‘PHP2S셸’(PHP2Shell) 위협이 고조되는 가운데, 서비스 중단이나 호환성 문제로 즉시 보안 패치를 적용하기 어려운 서버를 보호하기 위한 가상패치 대책…
최신 보안 뉴스 (5,545건)
“조작된 HTTP 요청 위협”... 이스트시큐리티, ‘PHP2Shell’ 스캐너 배포
PHP 런타임 자체 결함으로 조작된 HTTP 요청만으로 웹 서버 장악이 가능한 ‘PHP2셸’(PHP2Shell) 취약점 등장으로 웹 생태계에 비상이 걸렸다. 이에 이스트시큐리티는 호스트 웹 서버와 컨테이…
빗썸 사내 모바일 시스템 해킹..."개인정보 유출 범위 조사 중"
[디지털투데이 오상엽 기자] 디지털자산 거래소 빗썸에서 사내 모바일 그룹웨어 시스템 해킹으로 개인정보가 유출되는 사고가 발생했다. 현재까지는 임직원 관련 정보가 주로 유출된 것으로 파…
이찬진 금감원장, 금융지주 이사회에 IT 보안 투자·내부통제 강화 주문
[디지털투데이 이지영 기자] 이찬진 금융감독원장이 은행금융지주 이사회 의장들을 만나 금융권의 정보기술(IT) 보안 투자와 내부통제 강화를 주문했다. 사외이사의 전문성을 높이고 최고경영…
대신증권, 개인정보 3만3490명 유출
대신증권에서 3만8000여명의 개인(신용)정보가 유출되는 사고가 발생했다. 대신증권은 28일 내부조사 결과 고객 3만8490명의 정보가 유출된 것으로 파악됐다고 밝혔다. 대신증권 내부 조사 결…
"대신·빗썸·미래에셋도 털려"…국가안보실, 직접 나섰다
청와대가 28일 금융권 연쇄 해킹의 2차 피해를 막기 위해 관계기관 합동 긴급점검회의를 열고 보안 여력이 부족한 중소 금융회사의 취약점을 점검하기로 했다. 이날 송기호 국가안보실 3차장 …
정부, 통신 3사 등 민간 주요정보통신기반시설 172곳 보안 점검
[디지털투데이 이진호 기자] 정부가 잇따른 사이버 침해사고에 대응해 민간 주요정보통신기반시설의 보안 취약을 점검한다. 외부 인터넷에 연결된 서버와 웹페이지 등 해킹 공격에 노출될 수 …
KT, 한국품질만족지수 3관왕…고객 경험 향상 노력 인정
[디지털투데이 이진호 기자] KT는 한국표준협회가 주관하는 '2026 한국품질만족지수(KS-QEI)' 조사에서 초고속인터넷과 IPTV, 이동통신 등 3개 부문 1위에 선정됐다고 28일 밝혔다. KT는 초고…
해커들, 오라클 EBS의 새로운 취약점을 탐색하기 시작
위협 정보 전문 기업 Defused의 보고에 따르면, 위협 행위자들이 오라클 E-Business Suite(EBS)에서 최근 패치된 중대한 취약점을 탐색하기 시작했다고 한다. CVE-2026-101767(CVSS 점수 9.8)…
시큐레이어·SK쉴더스, KISA 공급망 보안 모델 실증 ··· AI-네이티브 공급망 보안 확장
SBOM·VEX 연계해 취약점 분석부터 위험 평가·대응·검증까지 통합 AIBOM·XBOM으로 관리 범위 확대하는 AI-네이티브 공급망 보안 로드맵 추진 AI 기반 정보보호 솔루션 전문기업 시큐레이어(대표…
"가명정보 활성화, 심의와 서식 부담 줄여야"
가명정보 원스톱 지원센터 이용자들이 가명정보 제공 기간이 크게 줄었다는 긍정적인 평가와 함께 관련 심의와 서식 부담을 더 덜어 달라고 요구했다. 개인정보보호위원회와 한국인터넷진흥원(…
대신증권 고객정보 3만8490명 유출..."2차 피해 정황은 없어"
[디지털투데이 오상엽 기자] 대신증권에서 고객 3만8490명의 개인(신용)정보가 유출된 것으로 확인됐다. 대신증권은 현재까지 2차 피해 정황은 발견되지 않았다며 피해 고객 보호와 재발방지 …
하시코프 콘술 접근통제 우회 취약점…서비스 인증서·개인키 노출 위험
클라우드 인프라 관리에 사용되는 하시코프(HashiCorp)의 콘술(Consul)에서 접근권한을 우회해 서비스 인증서와 개인키를 확보할 수 있는 보안 취약점이 공개됐다. 하시코프는 10월 26일 보안 …
예스위키 고위험 취약점 공개…내부망·클라우드 인증정보 노출 가능
오픈소스 협업 플랫폼 예스위키(YesWiki)에서 내부 시스템이나 클라우드 인증정보에 접근할 수 있는 고위험 취약점이 공개됐다. 취약점은 CVE-2026-116827로 등록됐으며, CVSS 4.0 기준 8.2점…
美 재무장관, 리플 스웰에 갈링하우스와 나란히 등장…XRP 커뮤니티 주목
[디지털투데이 홍진주 기자] 브래드 갈링하우스 리플 최고경영자(CEO)가 뉴욕에서 열린 '스웰 2026' 행사에서 스콧 베선트 미국 재무장관과 함께 공개 석상에 등장해 눈길을 끌었다. 27일(현지…
텔레그램·위챗 위장 안드로이드 악성코드…메신저 계정·2단계 인증정보 탈취
텔레그램과 위챗 등 모바일 메신저를 위장해 사용자 계정과 인증정보를 탈취하는 안드로이드 악성코드가 분석됐다. 보안연구자 오비(Ovi)가 공개한 분석에 따르면 '유크리에이터(uCreator)'는 …
구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…
금융권 AI 해킹 여파... 정부, IDC 등 민간 주요 정보통신 기반시설 보안 취약점 점검
정부가 통신 3 서비스 등 민간 주요 정보통신 기반시설 170여곳에 대한 보안 취약점 점검에 나선다. 28일 정부 당국에 따르면, 과학기술정보통신부는 이들 시설을 관리하는 111개 기관의 보안 …
AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능
인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다. 취약점은 CVE-2026-112346으로, 공통취…
전 세계 99개국 냉장·냉동 제어시스템 약 1만3천 건 인터넷 노출, 식품·의약품 공급망 보안 비상
전 세계 냉장·냉동 설비를 관리하는 수많은 제어시스템이 인터넷에 노출돼 식품과 의약품 공급망의 보안 위협으로 떠오르고 있다. 사이버보안 기업 포어스카우트 위협연구 조직 베데레 랩스(Ve…