AI 사기전화, 6명 중 1명은 속아…어떤 수법 통했나
[디지털투데이 최재원 기자] AI로 만든 보이스피싱 전화에 미국 성인 6명 중 1명꼴로 응할 가능성이 있다는 연구 결과가 나왔다. 특히 가족의 위급한 상황을 가장한 사기 수법에 취약했으며, A…
#Google (100건)
인프라트러스트(InfraTrust) 보고서는 핵심 네트워크 인프라의 취약점이 악용될 수 있다고 경고했다
공격자들은 주요 네트워크 인프라 전반에 걸쳐 취약점을 적극적으로 악용하고 있으며, “PHP2Shell”로 알려진 PHP 결함으로 인해 방화벽, VPN, 애플리케이션 전달 컨트롤러 및 기타 어플라이언…
PHP2Shell 사건 이후에도 CVSS 점수보다 영향 범위가 더 중요합니다
한 가지 예측을 해보자면, 애플리케이션 보안 업체들에게는 눈부신 실적을 기록할 분기가 곧 다가올 것입니다. PHP2Shell은 애플리케이션 보안 업체들이 수년 만에 내놓은 가장 강력한 가격 경…
크롬과 파이어폭스 업데이트로 200여 건의 취약점 해결
구글과 모질라는 화요일, 인기 브라우저인 크롬과 파이어폭스의 200여 건에 달하는 취약점을 해결하는 최신 업데이트를 출시했다. 크롬 156 업데이트에는 52건의 보안 결함에 대한 패치가 포함…
뱅크오브아메리카, 고객에 "AI 비서에 은행 비밀번호 주지 말라"
미국 대형 은행 뱅크오브아메리카가 고객들에게 AI 비서나 AI 에이전트에 은행 아이디와 비밀번호를 알려 주지 말라고 안내했다. 테크크런치는 현지 시각 10월 27일 뱅크오브아메리카가 'AI 시…
네트워크 부팅 서버에서 보안 부팅이 실행되기 전에 코드를 실행할 수 있는 중대한 16년 된 UEFI 취약점
대부분의 하드웨어 제조업체가 UEFI 펌웨어를 구축하는 데 사용하는 오픈소스 코드인 EDK II에 16년 동안 방치되어 온 중대한 결함으로 인해, 공격자가 운영 체제가 로드되기 전에 시스템에서 …
스타트업 금융 플랫폼 ‘고위드’ 해킹... 고객사 정보 유출 비상
B2B 핀테크 기업 고위드(Gowid)의 지출최적화 서비스에서 외부 침해사고가 발생해 고객사 담당자 개인정보와 청구 정보가 유출됐다. 공격자는 시스템 내부 결제 기능을 파고들어 비정상 반복 …
어도비, 코드 실행 및 보안 우회 가능했던 ‘캠페인 클래식’의 치명적 취약점 8건 수정
Adobe는 Campaign Classic에 존재하는 여러 중대한 보안 결함을 해결하기 위한 패치를 출시했습니다. 이 결함들이 악용될 경우, 임의 코드 실행, 보안 기능 우회 및 권한 상승으로 이어질 수 …
마이크로소프트, 이머드라 인증서 7개 윈도우서 신뢰 철회
마이크로소프트가 인증기관 이머드라(eMudhra)의 최상위 인증서 6개 등 7개를 윈도우 신뢰 목록에서 빼는 비정기 업데이트를 26일 배포했다. 엣지 브라우저에서도 27일 같은 인증서 7개가 빠진…
CISA, 해커들이 현재 Node2Shell의 심각한 취약점을 악용하고 있다고 경고
화요일, 미국 사이버보안 및 인프라 보안국(CISA)은 해커들이 Node2Shell, Broccoli2Shell, HTTP2Shell로 알려진 Brotli의 치명적인 취약점을 악용하기 시작했다고 확인했다. CVE-2026-111497…
공격을 받고 있는 미국 기관들: ‘Skyw4lker’ 디바이스 코드 피싱 캠페인 적발
현대적인 피싱 공격은 기존의 인증 정보 탈취 방식에 의존하지 않고도 미국 기업들을 위협할 수 있습니다. 공격자들은 합법적인 클라우드 서비스, 인증 메커니즘, 신뢰할 수 있는 업무 워크플…
"대신·빗썸·미래에셋도 털려"…국가안보실, 직접 나섰다
청와대가 28일 금융권 연쇄 해킹의 2차 피해를 막기 위해 관계기관 합동 긴급점검회의를 열고 보안 여력이 부족한 중소 금융회사의 취약점을 점검하기로 했다. 이날 송기호 국가안보실 3차장 …
구글 클라우드 AI 연결도구에 치명적 취약점…서버 파일 탈취·변조 가능
구글 클라우드의 인공지능(AI) 데이터 연결도구에서 외부 공격자가 서버 파일을 탈취하거나 변조할 수 있는 치명적인 취약점이 공개됐다. 구글 클라우드가 등록한 취약점 CVE-2026-93328은 데…
CISA, 허니팟에 공격 시도가 기록됨에 따라 Node2Shell 악용에 대해 경고
미국 사이버보안 기관인 CISA는 ‘Node2Shell’로 알려진 Brotli 취약점을 ‘알려진 악용 취약점(KEV)’ 목록에 추가했다. 이와 별개로, 두 보안 업체는 자사의 허니팟을 대상으로 한 악용 시도가 …
Anthropic의 미공개 AI 모델이 여러 결함을 연결해 크롬, 사파리, 윈도우 및 리눅스에서 작동하는 익스플로잇을 만들어 냈다
안트로픽(Anthropic)은 최신 보고서에서, 아직 공개되지 않은 자사의 AI 모델이 크롬, 사파리, 안드로이드, 윈도우, 리눅스에서 보안 결함을 발견하고 이를 연쇄적으로 연결해 작동하는 개념 …
래리 엘리슨 "의료 AI 완성하면 다른 산업도 바꿀 수 있어"
[라스베이거스(미국)=이나연 기자] "우리는 세계에서 가장 복잡한 산업인 의료부터 시작했습니다. 가장 구축하기 어려운 의료 시스템을 완성할 수 있다면 유통과 호텔, 정부 분야에서도 가능하…
ShinyHunters가 악용한 Oracle PeopleSoft 제로데이 취약점, 실제로는 세 가지 연쇄적 결함으로 밝혀져
ShinyHunters가 지난 5월부터 악용해 온 오라클 피플소프트(Oracle PeopleSoft)의 치명적인 버그는 단일 결함이 아니라 세 가지 결함이 연쇄적으로 연결된 것이라고, 이를 보고한 연구원들이 …
Adobe Commerce PolyShell 공격으로 수백 개 온라인 스토어가 침해당했으며, Brotli 취약점을 악용한 트래픽이 포착됐다
미국 사이버보안 및 인프라 보안국(CISA)은 화요일, Adobe Commerce와 Magento, 그리고 구글의 Brotli 디코더 라이브러리에 영향을 미치는 두 가지 취약점을 ‘악용이 확인된 취약점(KEV)’ 목록…
최형두 의원 "GPU 확보보다 활용 중요...예산·인프라 계획 점검"
국회 과학기술정보방송통신위원회 소속 최형두 국민의힘 의원이 올해 국정감사에서 정부의 AI 인프라 구축 계획과 정보보안 대응체계, 첨단산업 육성 정책의 실효성을 집중 점검한 데 이어 예…
"AI가 모든 것 바꾼다"…오라클이 그린 기업 컴퓨팅 미래
[라스베이거스(미국)=이나연 기자] 오라클이 인공지능(AI) 확산에 따른 기업 컴퓨팅 환경 변화에 대응하기 위해 미디어·보안·인프라·데이터 분야 신기술을 대거 공개했다. AI 기반 콘텐츠 제작…
해커들이 Convertr 분석 스크립트를 악용해 결제 카드 정보를 탈취했다
보도에 따르면, 한 신용카드 정보 탈취 조직이 전자상거래 플랫폼 ‘Convertr’에서 사용하는 공유 분석 스크립트를 해킹해 결제 과정에서 쇼핑객들의 결제 정보를 탈취한 것으로 알려졌다. 이 …
칼든 로봇에 ‘찔러봐’ 대신 ‘뻗어봐’ 하면?... “피지컬 AI, ‘다층적 가드레일’ 필요”
“칼을 든 AI 탑재 로봇에게 ‘사람을 찔러라’라고 명령하면 듣지 않겠지만, ‘팔을 끝까지 뻗어봐’라고 가드레일 우회 공격을 시도할 수 있습니다. 피지컬 AI 안전을 위한 다층적 가드레일과 통…
인텔, 양자컴퓨팅 스타트업 22억달러에 인수…소프트웨어까지 품는다
[디지털투데이 AI리포터] 인텔이 이스라엘 양자컴퓨팅 소프트웨어 스타트업 클래식 테크놀로지스(Classiq Technologies)를 인수해 양자컴퓨팅 사업 확장에 나선다. 27일(이하 현지시간) 실리콘…
악성 앱들은 연료 가격과 드론 공격에 대한 러시아인들의 불안감을 악용하고 있다
악성 앱, 러시아인들의 유가 및 드론 공격에 대한 불안감 악용 한 보고서에 따르면, 사이버 범죄자들이 러시아 내 유류 부족 사태와 드론 공격에 대한 두려움을 악용해, 사용자들이 개인 정보…
마이크로소프트 오토엔티케이터의 취약점으로 인해 권한이 없는 안드로이드 앱이 업무용 계정 토큰을 탈취할 수 있었다
마이크로소프트는 안드로이드용 ‘Authenticator’ 앱의 취약점을 수정했습니다. 이 취약점으로 인해 권한이 없는 악성 앱이 Teams와 같은 신뢰할 수 있는 마이크로소프트 앱으로 위장하여 피해…
CISA, 악용된 것으로 알려진 취약점 2건을 카탈로그에 추가
CISA, ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 취약점 추가 CISA는 현재 활발히 악용되고 있다는 증거를 바탕으로 ‘악용된 것으로 확인된 취약점(KEV)’ 목록에 두 가지 새로운 취…
앤트로픽, 나스닥서 역대 최대 IPO 도전…AI 투자 불안 넘을까
상반기 매출 22조 원…인프라 비용·공급업체 의존도 위험 제시 [아이티데일리] 전 세계적으로 인공지능(AI) 투자에 대한 거품 우려가 커지는 가운데, ‘클로드’ 개발사 앤트로픽이 기업공개(IPO)…
브로틀리 보안 결함, Node.js 넘어 파이썬·닷넷 확산... 원격코드실행 위험
구글이 개발한 압축 라이브러리 ‘브로틀리’(Brotli)에서 메모리 손상을 일으키는 보안 취약점이 발견되면서 주요 소프트웨어 개발 환경에 긴급 업데이트가 이어지고 있다. 노드제이에스(Node.j…
작동하지 않는 ‘팝콘 타임’ 업데이트 프로그램, 수백만 대의 컴퓨터를 해킹 위험에 빠뜨려
Eye Security 연구진은 더 이상 유지 관리되지 않는 Popcorn Time 포크 버전의 업데이트 기능을 무력화하고 해당 도메인을 싱크홀로 전환했습니다. 웹에서 다운로드한 영화를 시청할 수 있게 …
퍼저 대 AI: 자바스크립트 엔진에서 Fuzzilli와 BigSleep 비교
요약: 프로젝트 제로(Project Zero)는 구글이 크롬의 자바스크립트 엔진인 V8의 취약점을 정기적으로 탐지하기 위해 사용하는 두 가지 자동화 도구를 비교 분석했다.
[ZD SW 투데이] 어도비, 히스로 공항과 AI 검색 정보 정확도 높인다 外
지디넷코리아가 소프트웨어(SW) 업계의 다양한 소식을 한눈에 볼 수 있는 'ZD SW 투데이'를 마련했습니다. SW뿐 아니라 클라우드, 보안, 인공지능(AI) 등 여러 분야에서 활발히 활동하고 있는 …
PHP, Brotli 코드 실행 취약점 해결 위해 5일 만에 두 번째 Windows 보안 업데이트 발표
PHP는 패키지에 포함된 Brotli 압축 라이브러리의 취약점인 CVE-2026-111497을 수정하기 위해 PHP 8.2부터 8.5까지의 공식 Windows 패키지를 재빌드했습니다. 이 취약점으로 인해 공격자가 메…
CVE-2026-111497: Node.js Brotli 디코더의 심각한 범위를 벗어난 쓰기 오류
개요 2026년 10월 21일, Node.js 프로젝트는 Node.js에 번들로 포함된 Brotli 디코더에서 발생한 범위를 벗어난 쓰기(out-of-bounds write) 취약점인 CVE-2026-111497에 대한 보안 권고문을 발…
중대한 ‘HTTP2Shell’ Brotli 취약점으로 긴급 패치 배포
Node.js에 내장된 C 디코더 라이브러리인 Brotli에서 ‘HTTP2Shell’로 명명된 치명적인 결함으로 인해, 공격자가 메모리를 손상시키고 민감한 데이터에 접근할 수 있게 될 수 있습니다. 이 보안…
마이크로소프트, Brotli의 심각한 취약점에 대한 .NET 긴급 패치 배포
마이크로소프트는 ‘Broccoli2Shell’로 알려진, ‘Node2Shell’ 및 ‘HTTP2Shell’로도 추적되는 치명적인 취약점을 해결하기 위해 긴급 .NET 보안 업데이트를 발표했습니다. CVE-2026-111497로 추…
[한국정보공학기술사 보안을 論하다–50] AI 학습에 대한 오해와 진실
“지금은 AI 시대!” 걸그룹의 구호처럼 함께 외칠 법한 말이다. 국가 차원에서는 ‘독자 AI 파운데이션 모델’(독파모) 프로젝트가, 보안 분야에서는 과학기술정보통신부의 ‘특화 인공지능 파운데…
⚡ 주간 요약: This2Shell, That2Shell, 모든 게 RCE인가? 악성 AI, 공급망 혼란 등
이것도 쉘, 저것도 쉘, 뭐든지 쉘. 지난주는 대략 그런 식이었어요.
AI 에이전트가 사건의 당사자인 경우, 신원 기록이 증거가 된다
저자: Len Noe, BeyondTrust 솔루션 아키텍트. 어떤 사고 대응 회의에서든 가장 먼저 제기되는 질문은 ‘왜 이런 일이 발생했는가’가 아니라, ‘누구의 인증 정보가 사용되었는가’입니다.
오픈AI, 최상위 AI 모델 훈련 중 인터넷 접속 전면 차단... 보안 취약점 우려
오픈AI가 최고 성능 인공지능(AI) 모델을 훈련하는 과정에서 실시간 인터넷 접속을 허용하지 않기로 했다. 외부 네트워크를 차단한 환경에서도 AI가 보안 취약점을 이용해 인터넷에 접근하거나…
인기 AI 도구인 LiteLLM은 취소되지 않은 키로 인해 해커들이 사용자를 표적으로 삼을 수 있었다고 밝혔다
인기 AI 도구인 LiteLLM, 해커들이 사용자를 표적으로 삼을 수 있게 한 ‘철회되지 않은 키’ 문제 밝혀 인공지능 개발자들 사이에서 널리 사용되는 오픈소스 도구인 LiteLLM은 금요일, 지난 5월…
Kali Linux 2026.3, 6가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Kali Linux 2026.3, 7가지 새로운 도구와 데스크톱 업데이트를 포함해 출시
Kali Linux가 올해 세 번째 릴리스인 2026.3 버전을 출시했습니다. 이번 버전에는 6가지 새로운 해킹 도구, 데스크톱 환경 개선 사항, 개편된 빌드 스크립트 등이 포함되어 있습니다. 이 리눅…
Node2Shell: Brotli 취약점으로 인해 Microsoft, Node.js, Python 패키지 전반에 걸쳐 패치 작업이 진행 중
CVE-2026-111497로 추적되며 ‘Node2Shell’이라는 별명이 붙은 구글의 Brotli 데이터 압축 라이브러리 취약점으로 인해, 마이크로소프트와 Node.js 프로젝트, 그리고 두 개의 파이썬 패키지 유…
uCreator 안드로이드 스파이웨어, 텔레그램 2단계 인증 비밀번호를 탈취하고 위챗 계정을 복제할 수 있다
연구자 Ovi에 따르면, ‘uCreator’라는 이름의 대여 가능한 안드로이드 스파이웨어 키트가 텔레그램과 위챗 앱의 정상 작동하는 복사본 내에 코드를 숨겨 해당 계정을 장악하는 것으로 밝혀졌다…
여러 Node.js CVE
요약 CVE-2026-105482 - (높음)
Google 제품 보안 업데이트 권고
□ 개요 o Google社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
‘다운로드’ 폴더에 있는 AGENTS.md 파일을 이용해 AI 코딩 에이전트가 탈취당함
연구진은 한 고객의 ‘다운로드’ 폴더에서 악성 AGENTS 마크다운 지시 파일을 발견했는데, 이 파일은 AI 코딩 에이전트를 속여 악성 npm 패키지를 설치하도록 유도했다. 연구진은 OpenAI Codex…
노드.js만 패치하면 끝?…브로틀리 쓰는 파이썬·프록시도 점검 필요
구글의 압축 라이브러리 ‘브로틀리(Brotli)’에서 조작된 데이터를 해제하는 과정에 악성코드가 실행될 수 있는 취약점이 확인됐다. 노드.js뿐 아니라 번(Bun), 파이썬 관련 패키지, 일부 프록…
[보안칼럼] 나를 가장 잘 아는 AI 비서가 공격자의 편이 된다
아침에 출근하며 인공지능 비서에게 부탁한다. 오늘 일정을 정리하고, 오후 회의에 필요한 자료를 찾아두고, 어제 답하지 못한 이메일의 초안을 작성해달라고 한다. 비서는 내가 누구와 일하는…
OpenAI의 AI 에이전트, 가상 머신 탈출 및 샌드박스 간 비밀 통신 시연
오픈AI는 가장 진보된 AI 모델에 대한 강화 학습(RL) 훈련과 내부 추론을 재개함에 따라, 인터넷에 실시간으로 접속하지 않은 상태에서 최첨단 모델 훈련을 진행할 계획을 발표했습니다. “현재…
BlackX UEFI 부트킷은 Baton Drop 취약점을 악용해 시큐어 부트를 우회한다
2026년 초 한 첩보 작전에 활용된 ‘BlackX’라는 새로운 UEFI 부트킷은 구형 ‘Baton Drop’ 취약점을 악용해 시큐어 부트(Secure Boot)를 우회하고, 카스퍼스키(Kaspersky)와 아바스트(Avast)의 …
연구진, 봇넷 확산을 유발할 수 있는 ‘팝콘 타임(Popcorn Time)’ 업데이트 프로그램을 원격으로 비활성화하기 위해 200만 건 이상의 업데이트를 배포
2025년 11월부터 2026년 3월까지, 네덜란드 보안 업체 아이 시큐리티(Eye Security)는 외부인이 컴퓨터를 장악할 수 있게 할 우려가 있다고 밝힌 백그라운드 업데이트 프로그램을 비활성화하기…
Node.js 원격 코드 실행(RCE)의 원인이 된 Brotli 디코더 결함은 Bun, Python 및 기타 널리 사용되는 소프트웨어에도 영향을 미칩니다.
구글의 Brotli 디코더에 존재하는 메모리 손상 취약점은 Brotli로 압축된 데이터를 해제하는 많은 프로그램에 존재하며, 여기에는 Bun, Python의 Brotli 및 brotlicffi 패키지, 그리고 Brotli …
구글 클라우드, AI 에이전트 전용 인프라 '에이전트 컴퓨트 엔진' 공개
[디지털투데이 황치규 기자]구글 클라우드가 AI 에이전트 실행에 최적화된 인프라 서비스 '에이전트 컴퓨트 엔진(Agent Compute Engine)'을 공개했다고 실리콘앵글이 23일(현지시간) 보도했다.…
사용이 중단된 ‘팝콘 타임(Popcorn Time)’ 앱으로 인해 수백만 대의 기기가 RCE 공격에 노출되었다
연구진은 Popcorn Time 비트토렌트 클라이언트의 포크 버전인, 더 이상 유지보수되지 않는 Time4Popcorn 앱 내의 취약한 업데이트 기능을 원격으로 비활성화함으로써, 공격자가 수백만 대의 컴…
BlackX UEFI 부트킷, 취소 정보가 누락된 패치된 Windows 시스템에서 시큐어 부트를 우회
중앙아시아의 외교 기관들이 ‘BlackX’라는 정교한 신형 UEFI(Unified Extensible Firmware Interface) 부트킷의 표적이 되었습니다. 2026년 초 타지키스탄, 우즈베키스탄, 투르크메니스탄의 외…
오라클 치명적 수준 취약점 긴급 패치... “신뢰 깨진 인증서가 백엔드 노린다”
전 세계 엔터프라이즈 백엔드와 금융·공공 기간망의 핵심 언어인 오라클 자바(Java) 환경에서 암호화 통신의 신뢰 체계를 무너뜨리는 위험도 9.1점의 치명적 보안 결함이 확인됐다. 오라클은 …
Metasploit 총정리: Langflow, MongoDB 등
이번 릴리스에는 여러 개의 새로운 모듈이 추가되었으며, 그중 6개 모듈은 오픈소스 LLM 워크플로우 빌더인 ‘Langflow’라는 단일 대상을 겨냥하고 있습니다. 이 모듈들은 인증 우회 취약점(CVE…
PHP 이어 Node.js도 뚫렸다... 원격 코드 실행 PoC 공개
글로벌 웹 생태계를 강타한 PHP 취약점 사태에 이어 현대 웹 백엔드와 클라우드 애플리케이션의 핵심 구동 환경인 노드.js(Node.js)와 분(Bun) 런타임에서도 원격 코드 실행(RCE)을 유발하는 …
AI 개발 도구 라이트LLM, 악성코드 감염에 '비상'…AWS·클로드 계정정보 탈취 위험
AI 서비스 개발에 활용되는 파이썬 패키지 라이트LLM(LiteLLM)의 최신 배포판에서 계정정보를 탈취하는 악성코드가 발견됐다. 감염된 프로그램이 개발자 컴퓨터와 서버뿐 아니라 도커 컨테이너…
오픈AI "한국 닷츠 이용자 세계 3위…챗GPT 프로는 5위권"
[디지털투데이 손슬기 기자] 한국의 오픈AI '닷츠(dots)' 주간 활성 이용자 수가 세계 3위, 챗GPT 프로 이용자 수는 세계 5위권인 것으로 나타났다. 오픈AI는 지난 22일 서울 라움 아트센터에…
공격자들이 미라이(Mirai) 악성코드를 유포하려 시도하면서 PHP2Shell 악용 시도가 수백만 건에 달했다
악의적 행위자들이 최근 공개된 PHP2Shell 취약점을 악용해 감염된 시스템을 ‘Potassium’이라 불리는 Mirai 봇넷 변종에 편입시키려 시도했으나 실패한 것으로 확인되었으며, 이 취약점을 공격…
[국감2026] 케이블TV 방발기금 부담, 영업이익 168%…김종철 "제도 개선 시급"
[디지털투데이 손슬기 기자] 경영난을 겪고 있는 케이블TV 사업자들의 방송통신발전기금 부담액이 영업이익의 168%에 달하는 것으로 나타났다. 지상파 방송사 등과 비교해 기금 부과 기준의 형…
[국감2026] 방미통위 종감서 국내외 플랫폼 이용자 보호·제재 강화 주문
[디지털투데이 손슬기 기자] 방송미디어통신위원회 국정감사에서 쿠팡·카카오 등 국내 플랫폼부터 구글·애플·엑스(X) 등 글로벌 빅테크까지 이용자 보호 책임을 강화해야 한다는 지적이 잇따랐…
전문가들이 익스플로잇의 실현 가능성을 낮게 평가하는 가운데, PHP 버그 악용 시도 관련 보고가 늘어나고 있다
전문가들이 익스플로잇의 실현 가능성을 낮게 평가하는 가운데, PHP 버그 악용 시도 관련 보고가 늘어나고 있다. 이번 주 헤드라인을 장식한 두 가지 PHP 취약점으로 인해 전문가들은 분석해야…
[인터뷰] “PHP투셸, 올해 최악의 취약점…수백만 사이트 위험 노출”
세르게이 로즈킨 카스퍼스키 GReAT APAC·META 총괄 인터뷰 공격 기본 된 LLM 활용에…“2027년 완전 자율 공격 쏟아질 것” 경고 [아이티데일리] [발리=김호준 기자] “PHP투셸(PHP2Shell)은 올해…
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
인도 기술 기업 eMudhra, 보안 사고 발생 후 인증서 사업 철수 발표
인도 기술 기업 eMudhra, 보안 사고 이후 인증서 사업 철수 발표 주요 웹 브라우저들이 신뢰하는 인도 내 몇 안 되는 루트 인증 기관 중 하나인 이 회사는, […에 대한] 심각한 비판에 직면한 …
윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포
윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확…
[국감] 구글 “개발사 97% 수수료 안 내”…X 불법정보 대응 도마
성범죄 피해정보 삭제 시점 놓고 구글 재차 추궁 메타 콘텐츠 관리 지적…AI 위험제보 사업자 답변 29.4% [아이티데일리] 구글과 메타, 엑스(X) 등 글로벌 플랫폼 사업자들이 국회 국정감사에서…
ThreatsDay: AI 기밀 유출, PingCAP 소스 코드 도용, Signal 통화 끊김 취약점, Laravel 인증 우회 + 그 외 21건
이번 주는 사이버 보안 측면에서 이미 힘든 한 주였습니다. PHP와 GitLab의 심각한 원격 코드 실행(RCE) 취약점, 리눅스의 중대한 보안 결함, eMudhra 인증서 유출 사건, Node.js의 RCE 취약점…
OAuth 공격의 현황
기업들이 다단계 인증(MFA)을 지속적으로 도입함에 따라, 공격자들도 이에 대응해 전략을 바꿔나가고 있습니다. 공격자들은 단순히 인증 정보를 훔치는 데 그치지 않고, 사용자가 대신하여 애…
마이크로소프트는 ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 공격이 ConnectWise에 대한 공격의 원인이라고 지적했습니다.
마이크로소프트, ARTEX AI 에이전트를 활용한 중국 정부 소속 해커의 ConnectWise 공격 주장 중국 정부와 연계된 해킹 집단이 자동화 도구를 이용해 IT 관리 소프트웨어 기업 ConnectWise를 대…
GS네오텍, 네이버클라우드까지 보안 지원 확대…‘CNAPP+’로 위협 대응
멀티클라우드 통합 보안 관리 강화…공공·정부 시장 진출 기반 확보 [아이티데일리] GS네오텍은 자사의 클라우드 보안 통합 플랫폼 시큐리티 렌즈의 지원 범위를 네이버클라우드플랫폼으로도 확…
[어센티케이트 2026] 페이팔 “패스키 전환 고객, 피싱·계정 탈취 거의 없어”
FIDO 얼라이언스 “패스키, 로그인 성공률 93%···로그인 1회당 27초 절약” [데이터넷] 페이팔이 패스키로 전환한 고객의 피싱·계정 탈취 사례가 거의 없었으며, 고객 로그인·결제·송금 속도와 …
기계 속도 공격에는 기계 속도 탐지 및 대응이 필요합니다.
요약: 당사의 분석에 따르면, 공격자들은 이제 시스템에 침투한 지 15분 이내에 데이터를 열거하거나 추출하고 있으며, 이를 탐지했어야 할 도구들은 효과적이지 못했습니다. 본 글에서는 이러…
기술 및 보안 기업들, PHP2Shell 취약점에 대응
기술 공급업체, 사이버보안 기업 및 정부 기관들은 PHP2Shell 취약점에 대한 권고 사항, 탐지 방법 및 완화 조치를 발표했으며, 한편 많은 소프트웨어 제조사들은 자사 제품이 해당 취약점에 …
PHP 중대 결함에 각국 사이버 보안 비상...유럽선 잇따라 웹사이트 차단
[디지털투데이 황치규 기자]많게는 전세계 웹사이트 70%가 쓰는 것으로 알려진 프로그래밍 언어 PHP에서 대형 보안 취약점 2개가 발견돼 사이버 보안에 비상이 걸렸다. 유럽에선 정부기관, 병…
철도 당국, 침입자가 고객 기밀 정보에 접근했을 가능성이 있다며 인증 정보 주기적 변경을 촉구
플랫폼 서비스(PaaS) 제공업체인 Railway는 수요일, 고객 환경 변수를 저장하는 시스템과 관련된 “비정상적인 활동”을 공개했습니다. 추가 조사 결과, 이 회사는 권한이 없는 제3자가 암호화된…
PHP 치명적 취약점 'PHP2Shell' 비상…AI가 먼저 찾았다
[디지털투데이 추현우 기자] 전 세계 웹사이트와 웹 애플리케이션 구동에 널리 쓰이는 오픈소스 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 발견돼 전 세계가 긴급 대응에 나섰다. 2…
오픈소스 코드 결함으로 인해 악의적인 MCP 서버가 Windows 및 WSL에서 로그인 시 코드를 실행할 수 있음
OpenCode AI 코딩 에이전트의 결함으로 인해, 개발자가 로그인할 때 악의적이거나 해킹당한 MCP 서버가 개발자의 Windows 또는 WSL 컴퓨터에서 코드를 실행할 수 있었습니다. OpenCode는 외부 …
시스코, 여러 제품에 걸쳐 34건의 취약점에 대한 패치 배포
시스코는 수요일, Expressway 시리즈, IOS XR, Snort 3 및 통합 커뮤니케이션(Unified Communications) 제품에 걸쳐 총 34건의 취약점에 대한 패치를 발표했습니다. Expressway 시리즈의 경우,…
패치가 배포되기 며칠 전부터 PHP2Shell 악용이 시작되었다
아마존의 보고에 따르면, 위협 행위자들은 패치가 배포되기 4일 전부터 PHP의 두 가지 심각한 원격 코드 실행(RCE) 취약점에 영향을 받는 서버를 탐색하기 시작했다고 한다. PHP2Shell 및
"네이버는 7000억, 구글은 258억"…국감서 구글코리아 법인세 논란
구글코리아가 국내에서 막대한 수익을 올리면서도 법인세는 상대적으로 적게 납부하고 있다는 지적이 국회 국정감사에서 제기됐다. 구글이 국내 광고와 앱마켓, 유튜브 사업에서 발생하는 수익…
LiteLLM, 악성 패키지 배포 배후에 AI 게이트웨이 로그에서 GitHub 토큰 유출 가능성 제기
LiteLLM은 수요일, 위협 행위자들이 “여러 개의 독립적인 보안 통제 수단”을 우회하여 자격 증명 탈취 코드와 백도어가 포함된 악성 버전의 파이썬 패키지를 배포했다고 밝혔다. 2026년 10월 2…
Node.js Brotli 디코더의 취약점으로 인해 지원되는 모든 버전에서 원격 코드 실행이 가능할 수 있음
Node.js는 10월 21일, 지원 중인 3개 릴리스 라인인 22.x, 24.x, 26.x에 대한 보안 업데이트를 발표하며 10건의 취약점을 수정했습니다. 가장 심각한 결함은 Node.js에 포함된 Brotli 압축 해…
PHP 고위험 취약점 발견…유럽 정부 웹사이트까지 일시 중단
전 세계 웹사이트 약 70%서 사용…잠재적 영향에 각국 비상 대응 인증 없이 원격 코드 실행 가능…공격 시도 관측에 긴급 패치 배포 [아이티데일리] 웹사이트 개발에 널리 쓰이는 프로그래밍 언…
오라클, 2026년 10월 CPU를 통해 1,200개 이상의 취약점을 패치
오라클이 2026년 10월 분기 중요 패치 업데이트(CPU)를 발표했습니다. 이번 최신 업데이트에는 수십 가지 제품에 걸쳐 1,295건의 새로운 수정 사항이 포함되어 있습니다.
QPACK의 새로운 취약점으로 인해 HTTP/3 서버가 다운될 수 있으며, 최대 4,000배에 달하는 메모리 증폭 현상이 발생할 수 있다.
보안 업체 FoxIO는 로그인하지 않은 원격 공격자가 단 한 번의 연결만으로 다수의 HTTP/3 웹 서버를 다운시킬 수 있다고 밝히며, 실제로 작동하는 개념 증명(PoC) 코드를 공개했다. 공격자는 …
취약점이 공개되기 4일 전, 누군가가 PHP2Shell을 악용하려 시도했다
아마존의 위협 인텔리전스 팀은 수요일, 패치 공개 이후 해당 취약점이 실제 환경에서 광범위하게 악용되고 있는 가운데, 2026년 10월 17일 자사의 MadPot 허니팟 서비스를 대상으로 새로 공개…
구글 크롬, 제미니 기반 사기 탐지 기능 추가… ClickFix 공격에 대해 사용자에게 경고
크롬은 제미니(Gemini)를 활용해 사기성 웹사이트를 탐지하고, 사용자가 ClickFix 공격에서 의심스러운 명령어를 복사할 때 경고해 주는 새로운 사기 방지 기능을 도입합니다. 이러한 변경 사…
[브라우저 보안③] “AI 사이드바마저 가짜”… 브라우저 해킹 대응 시급
제로 트러스트·데이터 보호 위한 보안 브라우저 필요 과도한 통제는 역효과… 보안 규정과 사용자 경험의 균형점 찾아야 [데이터넷] 에이전트가 브라우저를 통해 업무를 수행하면서 브라우저가 …
[어센티케이트 2026] “AI·양자 결합으로 열리는 해킹의 신세계”
암호 알고리즘 교체 넘어 인증서·키 관리·하드웨어까지 전환 필요 [데이터넷] AI와 양자컴퓨터가 결합하면 보안 위협은 더욱 커진다. AI 에이전트의 신원 증명에 사용하는 디지털 서명을 양자…
보안 침해가 발생한 eMudhra 중간 인증서
시스코 탈로스(Cisco Talos)는 중간 인증 기관인 eMudhra에 속한 8개의 중간 인증서를 파악하고 있습니다. 이 인증서들은 필수로 요구되는 384비트의 의사난수 보안 수준을 갖추지 못했을 뿐만…
구글, 클릭픽스(ClickFix) 공격 및 보안이 취약한 HTTP 연결에 대비해 크롬 보안 강화
구글은 새로운 사이트 경고, 서버 측 제미니(Gemini) 분석, 클릭픽스(ClickFix) 명령어 탐지 등을 포함해 사기 및 사회공학적 공격에 대응하기 위한 새로운 크롬 보호 기능을 발표했습니다. 제…
PHP2Shell 패치가 배포된 가운데, 첫 번째 악용 시도가 감지되었다
PHP는 공격자에게 인증 없이 원격 코드 실행(RCE)을 허용할 수 있는 ‘PHP2Shell’이라는 두 가지 중대(critical) 등급의 취약점에 대한 패치를 배포했습니다. 이 문제들은 CVE-2026-109618(메모…
“다음 공격 기회”: 위협 행위자가 AI를 활용해 다양한 유형의 사이버 범죄 활동을 계획하고 실행한 방법
“그들이 과거에 어떤 사기나 짓을 저질렀는지, 예를 들어 발신자 위장 전화 같은 거 [sic]를 알아낼 수 있나요?”라고 위협 행위자가 입력했다. 이 대화는 해당 행위자가 다양한 사이버 범죄 활…
ClickFix는 그 어느 때보다 큰 규모를 자랑하며, AI 도구는 지금까지 가장 설득력 있는 매력 요소로 자리 잡고 있습니다.
ClickFix는 2024년경 처음 등장한 이래 빠르게 범죄자들이 즐겨 사용하는 기법 중 하나로 자리 잡았습니다. 이 기법의 사용 빈도와 유형은 모두 증가했으며, FileFix, InstallFix, TerminalFix…
악용 시도가 나타나자 PHP, 두 가지 심각한 PHP2Shell 원격 코드 실행(RCE) 취약점에 대한 긴급 패치 배포
PHP는 언어 자체에 존재하는 두 가지 심각한 결함을 수정하는 긴급 업데이트를 발표했습니다. 이 결함으로 인해 계정이 없는 공격자도 웹 서버에서 코드를 실행할 수 있었습니다. 이 수정 사항…
구글 크롬, 사용자가 악성 명령을 실행하지 못하도록 ‘ClickFix’ 경고 기능 추가
구글은 화요일, ‘강화된 보호’ 기능이 활성화된 상태에서 클릭픽스(ClickFix) 공격으로부터 사용자를 보호하기 위해 크롬 브라우저에 개선된 보안 조치를 도입하고 있다고 밝혔다. 클릭픽스는 …