미래에셋생명에서 개인정보 유출 정황이 포착되면서 금융권 사이버 침해사고가 보험업계로 번졌다. 또 기업용 소프트웨어(SW) 업체와 여행 플랫폼에서도 침해사고가 잇따라 발생했고, 기존 피해 기업에서도 추가 정보 유출이 확인되며 피해 규모가 커졌다. 26일 업계에 따르면 미래에셋생명은 지난 25일 일부 시스템에서 이상 징후를 발견하고 금융감독원 등에 침해사고를 신고했다. 이는 보험업계 첫 침해사고다. 공격자는 고객 청약시스템과 홈페이지 일부 시스템을

2026-10-26 18:57

생성형 인공지능(AI)을 활용해 기업과 기관 90여곳을 해킹하고 개인정보 820만건을 탈취한 일당이 경찰에 붙잡혔다. IT 비전공자인 총책은 독학으로 해킹 기술을 익힌 뒤 AI를 활용해 공격 대상을 확대한 것으로 조사됐다. 서울경찰청 사이버수사과는 정보통신망법 위반과 공갈 등 혐의로 총책 A씨(32)를 지난 23일 구속 송치했다고 26일 밝혔다. 공범 6명은 불구속 상태로 수사를 받고 있다. A씨 일당은 지난해 9월부터 학원·병원·골프장·대학교

2026-10-26 15:26

더존비즈온이 자사 개발 서버에 외부의 불법 접근이 발생한 사실을 확인하고, 고객사 관련 정보가 유출됐을 가능성 조사에 나섰다. 더존비즈온은 침해사고를 확인하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했으며, 외부 전문기관과 함께 피해 여부를 조사하고 있다고 26일 밝혔다. 더존비즈온은 APO 백업 서버 관련 점검을 진행하던 중 내부적인 이상 징후를 포착했다. 이에 백업 솔루션 업체 아세이(Ahsay)에 문의한 결과, 백업 서버의 취

2026-10-26 14:21

인공지능(AI)이 해킹을 자동화하면서 공격 탐지·차단뿐 아니라 개인정보를 직접 보호하는 데이터베이스(DB) 보안을 강화해야 한다는 주장이 나왔다. 공격자가 내부 시스템에 침입하더라도 중요 정보를 빼내지 못하도록 데이터 자체를 보호해야 한다는 것이다. 천정희 크립토랩 대표(서울대 수리과학부 교수)는 최근 인터뷰를 통해 “AI 기반 취약점 탐지 기술 고도화도 필요하지만, 방어 AI가 공격 AI를 항상 이길 수는 없다”며 “공격자가 침입하더라도 개인

2026-10-26 14:15

로그프레소는 PHP 원격 코드 실행 취약점 'PHP2Shell'을 진단하는 'PHP2Shell 스캐너' 앱을 공개했다고 26일 밝혔다. PHP2Shell은 웹 개발 언어 PHP에서 발견된 원격 코드 실행 취약점 2건(CVE-2026-109618, CVE-2026-109619)을 말한다. 특정 조건에서 인증받지 않은 공격자가 서버에서 악성 코드를 실행할 수 있으며, 위험도는 최고 수준인 9.2점으로 평가됐다. 로그프레소 스캐너는 로그프레소 보안관

2026-10-26 11:21

티오리는 지난 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 26일 밝혔다. Node2Shell은 웹 서버와 백엔드 개발에 사용되는 Node.js에서 발견된 취약점이다. 웹 데이터의 전송량을 줄이는 압축 기술 '브로틀리(Brotli)'로 압축된 데이터를 해제하는 과정에서 메모리 처리 오류가 발생하는 것이 원인이다. Node.js는 취약점 위험도를 '높

2026-10-26 10:58

다올티에스는 단국대 AI융합대학, 팔로알토네트웍스코리아와 소프트웨어(SW)·사이버보안 분야 전문인재 양성 및 공동 연구개발을 위한 3자 업무협약(MOU)을 체결했다고 26일 밝혔다. 이번 협약에 따라 세 기관은 각자 보유한 교육 인프라와 보안 기술 역량을 활용해 산업 현장에서 요구하는 실무형 인재 양성에 협력한다. 주요 협력 분야는 △SW·사이버보안 기술 및 연구개발 사업 공동 참여 △실무 역량을 갖춘 전문인재 양성 △교육·연구 인프라 공동 활

2026-10-26 10:53

과학기술정보통신부가 더존비즈온 침해사고의 원인과 피해 규모를 파악하기 위해 민관합동조사단을 구성하고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고 조사 심의위원회 심의 결과에 따라 민관합동조사단을 구성했다고 26일 밝혔다. 더존비즈온은 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업용 소프트웨어(SW)를 제공하는 정보통신기술(ICT) 기업이다. 지난 16일과 21일 두 차례에 걸쳐 침해사고를 신고했다. 과기정통부와 한국인터넷진흥원(K

2026-10-26 09:39

전 세계 웹사이트를 위협한 'PHP2Shell' 취약점에 이어 새로운 보안 결함이 추가 발견됐다. 기존에 배포된 보안 업데이트로는 해결되지 않는 원격 코드 실행 취약점으로 한국인터넷진흥원(KISA)이 임시 보안조치를 권고했다. 25일 업계에 따르면 KISA는 지난 24일 보호나라를 통해 PHP 신규 취약점(CVE-2026-115560)에 대한 보안 권고문을 발표했다. PHP는 웹사이트와 웹서비스 개발에 널리 사용되는 프로그래밍 언어다. 앞서 P

2026-10-25 16:40

안랩이 산업용 운영기술(OT) 보안 솔루션을 앞세워 일본 시장 공략에 나섰다. 안랩은 지난 21일부터 23일까지 일본 도쿄에서 열린 사이버 보안 전시회 '시큐리티 데이즈 폴 2026 도쿄'에 참가했다고 25일 밝혔다. 안랩은 제조 현장의 정보기술(IT)과 OT를 아우르는 사이버물리시스템(CPS) 통합 보안을 중심으로 전시 부스와 발표 세션을 운영했다. 일본 제조업계에서 랜섬웨어에 따른 생산 중단 위험이 커지고 있는 점을 고려해 산업 설비 보호와

2026-10-25 11:01

세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP의 보안 취약점을 악용한 사이버 공격을 준비하는 정황이 포착됐다. 한국어를 사용하는 조직원들이 정부와 금융기관 등을 주요 표적으로 논의한 것으로 파악됐다. 북한 배후 해킹조직인 라자루스 그룹과의 연관성도 제기됐지만, 직접적인 연계 여부는 아직 확인되지 않았다. 24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명성이 보장되는 폐쇄형 네트워크 'I2P'에서 한국어를

2026-10-24 11:31

한국교육학술정보원(KERIS)이 자체 개발한 보안 소프트웨어(SW)의 민간시장 침해 논란이 불거지자 후속 조치에 나섰다. 민간 기업 사업 기회를 보호하면서 동시에 교육기관의 보안 수준을 높일 수 있는 방안을 강구한다는 방침이다. KERIS는 스쿨넷 5단계 사업 제안요청서(RFP) 공고 예정인 시도교육청에 'E-ADS(Education Attack Detection System)' 관련 내용을 포함하지 않도록 요청한 것으로 25일 확인됐다. 이번

2026-10-24 06:00

금융·통신기업과 보안기업, 학계 전문가들이 인공지능(AI) 보안 기술을 공동 연구하고 검증하는 민간 연합체 설립에 나섰다. 개별 보안 제품의 성능뿐 아니라 여러 기술을 연계했을 때 실제 업무 환경에서 작동하는지도 검증한다는 구상이다. 한국트러스트연합(KOTA) 설립준비위원회는 지난 22일 발기인대회를 열고 AI·디지털 환경의 복합적인 보안 문제에 대응하기 위한 협력체 설립을 추진한다고 밝혔다. 설립 준비에는 교보생명, iM뱅크, 카카오뱅크, 한

2026-10-23 15:55

안랩은 지난 22일 서울 양재동 엘타워에서 고객사 대상 기술 콘퍼런스 '안랩 테크 서밋 2026'을 개최했다고 23일 밝혔다. 행사에는 공공·금융·제조·정보기술(IT) 등 다양한 분야의 고객사 보안 실무자 160여명이 참석했다. 안랩은 인공지능(AI)을 중심으로 한 보안 강화 전략과 2027년 제품·서비스 로드맵을 공유하고, 최신 사이버 위협 대응 방안을 소개했다. 주요 발표 주제는 자체 AI 플랫폼 '안랩 AI 플러스'를 비롯해 확장 탐지·대

2026-10-23 15:44

이글루코퍼레이션은 네트워크 장애 발생 시에도 보안 로그를 수집하고 발생 순서대로 저장하는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다고 23일 밝혔다. 이글루코퍼레이션은 보안정보이벤트관리(SIEM)와 보안 운영·위협 대응 자동화(SOAR), AI 기반 보안 분석 기술을 개발하는 사이버보안 전문기업이다. 클라우드 보안관제를 비롯해 기업·기관의 보안 위협 탐지와 분석, 대응을 지원하는 다양한 보안 솔루션과 서비스를 제공하고 있다. 이번 특허

2026-10-23 15:37