체크멀, 안티랜섬웨어 ‘앱체크 프로’ AWS 마켓플레이스 등록…글로벌 시장 공략 확대
보안 전문기업 체크멀(CheckMAL)은 자사의 안티랜섬웨어 솔루션 ‘앱체크 프로(AppCheck Pro)’와 ‘앱체크 프로 포 윈도우 서버(AppCheck Pro for Windows Server)’가 아마존웹서비스(AWS)의 마…
최신 보안 뉴스 (757건)
SGA솔루션즈, 공공 N2SF 전환 현황 분석…“보안등급 분류·정책 수립이 최대 난관”
공공기관의 국가 망 보안체계(N2SF) 전환이 본격화되고 있지만, 상당수 기관은 여전히 도입을 위한 내부 검토와 정보 수집 단계에 머물러 있는 것으로 나타났다. 특히 기존 망분리 환경을 새로…
티오리, 치명적 PHP 취약점 ‘PHP2Shell’ 재현·검증 완료…긴급 대응 방안 공개
AI 기반 오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 최근 공개된 PHP 엔진의 치명적 취약점 ‘PHP2Shell(CVE-2026-109618, CVE-2026-109619)’에 대한 자체 재현 및 검증을 완료하…
“전 세계 2,200만 PHP 인스턴스 노출…국내 기업 보안 대응 시급”
팔로알토 네트웍스(Palo Alto Networks)가 최근 공개된 PHP의 치명적 보안 취약점 2건과 관련해 전 세계 기업에 신속한 보안 점검과 대응을 촉구했다. 전 세계적으로 2,200만 개 이상의 PHP 인…
농협·수협·산림조합 정보보호 예산 집행 부진
농협·수협·산림조합의 중앙회와 은행이 2025년 편성한 정보보호 예산 가운데 약 28%를 집행하지 않았다는 지적이 제기됐다. 고객정보와 금융거래를 보호하기 위해 확보한 예산이 실제 보안 투…
손명수 의원, 롯데케미칼 퇴직자 5,022명 정보 유출 지적…일부 통지도 누락
롯데케미칼 개인정보 유출 사고로 퇴직자 5,022명의 정보가 노출된 가운데, 일부 퇴직자는 유출 사실을 제때 통지받지 못한 것으로 나타났다. 퇴직 이후에도 개인정보를 보관한 근거와 함께 사…
조정훈 의원, 공공기관 개인정보 유출 배상책임 강조…사이버보험 의무화 제안
공공기관의 개인정보 유출 사고에 대해 관리 잘못에 따른 손해배상 책임을 분명히 하고, 피해구제를 뒷받침할 수단으로 사이버보험 가입 의무화를 검토해야 한다는 주장이 국정감사에서 제기됐…
강준현 의원, 개인정보 유출 조사 전 자료 은닉·폐기 ‘제재 공백’ 지적
개인정보 유출 사고가 발생한 기업이 당국의 조사 착수 전에 관련 자료를 숨기거나 폐기하는 행위에 대해 제재 근거를 보완해야 한다는 지적이 나왔다. 사고를 정상적으로 신고하고 조사에 협…
[긴급] PHP2Shell 취약점에 웹서버 보안 비상…긴급 설정 점검과 업데이트 필수
홈페이지와 온라인 서비스를 구동하는 PHP에서 공격자가 로그인하지 않고도 서버에 악성 코드를 실행할 수 있는 치명적 취약점이 발견됐다. ‘PHP2Shell’로 불리는 이번 문제가 심각한 이유는 …
[긴급] PHP ‘PHP2Shell’ 치명적 취약점 2건…인증 없이 원격 코드 실행 위험
PHP에서 인증받지 않은 공격자가 원격으로 코드를 실행할 수 있는 치명적 취약점 2건이 공개됐다. 웹사이트 운영 조직은 서버에 설치된 PHP뿐 아니라 실제 웹 요청을 처리하는 실행 환경의 패…
[김승주 교수 칼럼] AI 시대의 보안 취약점 점검, 정부와 민간의 역할을 나눠야 한다
과거에는 상당한 시간과 전문인력이 필요했던 소프트웨어 취약점 분석을 이제는 AI 기반 모의해킹 도구를 활용해 훨씬 빠르고 광범위하게 수행할 수 있는 시대가 됐다. AI가 그동안 발견되지 …
시스코, ‘2026 스플렁크 옵저버빌리티 현황 보고서’ 발표...AI 에이전트 비용 통제와 신뢰 확보 과제 대두
시스코가 에이전틱 AI(Agentic AI) 확산에 따른 기업의 비용 관리 및 운영 과제를 담은 '2026 스플렁크 옵저버빌리티 현황 보고서: AI 시대의 예측 가능성 회복'을 발표했다. 이번 보고서는 전…
랜섬웨어 조직 킬섹 국제 공조 수사로 서버 차단 및 용의자 검거
독일 형사경찰청과 검찰청이 주도하고 유럽형사경찰기구(Europol)와 유럽사법기구(Eurojust)가 지원한 국제 공조 수사 오퍼레이션 킬스위치(Operation KillSwitch)를 통해 랜섬웨어 서비스형(R…
솔트웨어, 데이터브릭스-데이터독과 AI 에이전트 공동 세미나 개최
솔트웨어가 데이터브릭스, 데이터독과 함께 AI 에이전트 구축부터 운영까지 전 과정을 다루는 공동 세미나 'AI Agent End-to-End, 데이터에서 운영까지'를 개최했다. 이번 세미나는 기업이 AI …
코헤시티, 2026년 파트너 어워드 수상 기업 발표...국내 총판에 에티버스 선정
코헤시티가 2026년 파트너 어워드 수상 기업을 발표했다. 이번 어워드는 제휴, 총판, 리셀러, 글로벌 시스템 통합업체(GSI), 관리형 서비스 제공업체(MSP) 등 파트너 생태계 전반의 우수 성과…
KISA, 국내 정보보호 기업 일본 시장 진출 지원…도쿄서 ‘K-시큐리티 비즈니스 데이’ 개최
한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(부총리 겸 장관 배경훈)와 함께 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘K-시큐리티 비즈니스 데이(K-Cybersecurit…
[정보보안 연재소설-로그아웃되지 않는 밤] 제55화 '랜섬웨어 감염'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
지멘스 소프트웨어 센터 취약점 실제 공격에 악용, 정상 프로그램으로 악성코드 실행
지멘스(Siemens)의 소프트웨어 관리 프로그램에서 발견된 보안 취약점이 실제 악성코드 유포 공격에 악용된 것으로 확인됐다. 공격자들은 지멘스가 정식 배포한 디지털 서명 프로그램을 악성 …
러시아 해킹조직 APT28, NATO 회원국 방산업체 침투…신종 악성코드로 내부망 접근
러시아와 연계된 사이버 첩보조직 APT28이 북대서양조약기구(NATO) 회원국의 군함 건조업체와 방산업체 등을 대상으로 사이버 공격을 수행한 정황이 확인됐다. 공격자들은 기존 백도어와 새롭…
탈레스, 구글 클라우드와 협력 확대…AI 에이전트 보안·거버넌스 강화
탈레스가 기업의 에이전틱 AI 환경에서 발생할 수 있는 보안 위협에 대응하기 위해 구글 클라우드와의 협력을 확대한다. 탈레스는 10월 20일 자사의 ‘탈레스 AI 시큐리티 패브릭(Thales AI Sec…