AI스페라는 국제형사경찰기구(인터폴)와 글로벌 사이버범죄 대응을 위한 협약을 체결하고 '게이트웨이' 이니셔티브에 참여한다고 28일 밝혔다. 게이트웨이는 인터폴이 2019년 출범한 민관 사이버 위협 정보 공유 협력체계다. 사이버보안 기업과 기술 제공 기업, 금융기관 등이 침해지표(IoC), 사이버범죄자의 공격 전술·기법, 위협 분석 결과 등을 제공하면 인터폴이 수사 단서를 도출하고 관련 정보를 회원국에 공유하는 방식이다. AI스페라는 이번 협약을
이스트시큐리티가 PHP 보안 취약점 'PHP2Shell'에 대응하기 위한 전용 점검 도구를 무료 배포한다고 28일 밝혔다. 이번 점검 도구는 웹 서버뿐 아니라 컨테이너와 이미지 환경까지 점검할 수 있으며, 취약한 PHP 버전과 보안패치 적용 여부를 확인할 수 있다. PHP2Shell은 PHP 엔진에서 발견된 고위험 취약점이다. 공격자가 인증 없이 원격에서 임의 코드를 실행할 수 있다. 웹셸 설치와 정보 유출, 내부망 침투 등으로 이어질 수 있다
SGA솔루션즈는 PHP 보안 취약점 'PHP2Shell'에 대응하기 위해 서버백신과 서버보안 솔루션을 활용한 가상패치를 지원한다고 28일 밝혔다. 핵심은 서버백신과 서버보안 솔루션을 연계해 업데이트가 완료되기 전까지 공격에 노출될 위험을 줄이는 것이다. PHP2Shell(CVE-2026-109618·109619)은 PHP 엔진에서 발견된 고위험 취약점이다. 공격자가 인증 없이 원격에서 코드를 실행할 수 있다. 공격에 성공하면 웹셸 설치와 고객정
델 테크놀로지스(Dell Technologies)가 인공지능(AI) 환경과 아이덴티티(신원 관리) 시스템, IT 인프라 전반을 보호하기 위한 사이버 보안 및 복원력 솔루션을 강화한다. AI 확산으로 데이터와 핵심 시스템을 겨냥한 사이버 공격이 정교해지는 가운데, 위협 탐지부터 신뢰할 수 있는 시스템 복구, 미래 암호화 위협 대응까지 포괄하는 통합 보안 체계를 확대한다는 전략이다. 델 테크놀로지스는 AI 환경 보호를 위한 신규 서비스와 델 파워프
인공지능(AI) 기반 메일 보안·협업 전문기업 크리니티(대표 유병선)가 최근 공개된 PHP 보안 취약점을 계기로 메일 보안 솔루션의 소프트웨어 구성과 지속적인 취약점 관리의 중요성을 강조했다. 지난 21일 PHP에서 인증 없이 원격 코드 실행이 가능한 보안 취약점 2건이 공개됐다. 한국인터넷진흥원(KISA)은 영향을 받는 PHP 버전과 실행 환경을 확인하고 최신 보안 패치를 적용할 것을 권고했다. 크리니티는 보안 솔루션을 도입할 때 외부 위협에
국내 인터넷에 공개된 PHP 서비스의 보안패치 적용률이 3.9%에 그친 것으로 나타났다. 미국과 일본 등 주요국보다 현저히 낮은 수준으로, 치명적인 보안 취약점이 공개된 이후에도 상당수 서비스가 패치되지 않은 상태다. 27일 미국 사이버보안 기업 센시스(Censys)의 국가별 PHP 보안패치 현황에 따르면 국내에서 취약한 버전을 사용한 이력이 확인된 PHP 서비스는 50만8709개다. 이 가운데 보안패치 적용이 확인된 서비스는 1만9737개로,
인공지능(AI)을 활용한 해킹 공격이 취약점 탐색부터 공격경로 설계, 침투 시도까지 자동화하면서 기업의 보안 대응 부담이 커지고 있다. 공격자는 외부에 노출된 취약점을 빠르게 찾아내지만, 방어자는 수많은 취약점에서 실제 위험을 선별하고 공격을 차단하는 데 상당한 시간과 인력을 투입해야 한다. 기존 보안체계로는 자동화된 공격 속도를 따라가기 어렵다는 지적이다. 파이오링크는 이러한 격차를 줄이는 해법으로 △지속적 위협 노출관리(CTEM)를 통한 선
한 달 동안 보안 센서 20개에서 발생한 경보는 약 197만건. 인공지능(AI)은 이 가운데 16건을 선별했고, 13건이 실제 위협으로 확인됐다. 안랩이 제시한 'AI 네이티브 센서' 분석 사례다. AI가 위험 가능성이 큰 사건을 추려내 보안 담당자가 주요 위협에 집중하도록 지원하는 방식이다. AI가 사이버 공격의 속도와 규모를 키우면서 방어체계에도 변화가 요구되고 있다. 공격자는 AI로 취약점 분석과 공격경로 검증, 피싱·악성코드 제작 등을
새로운 보안 취약점이 발견됐다. 우리 회사 PC와 서버 중 위험한 장비는 몇 대일까. 이미 공격받은 흔적은 없는지, 어디부터 패치해야 할까. 과거에는 보안 담당자가 여러 관리 화면을 오가며 답을 찾아야 했다. 이제는 인공지능(AI)에 질문해 영향받는 단말을 찾고 대응 방안까지 검토할 수 있다. 태니엄이 제시한 AI 기반 보안·IT 운영 플랫폼 '태니엄 아틀라스'의 활용 시나리오다. 보안 담당자가 복잡한 명령어나 여러 관리 도구를 사용하지 않고도
티켓 예매 플랫폼 티켓링크는 에버스핀의 웹 보안 솔루션 '에버세이프 웹'을 도입해 약 3개월간 비정상 접속 6975만건을 차단했다. 매크로와 스크래핑 등 자동화된 접근을 통제해 정상 이용자의 예매 기회를 보호하고, 반복 요청으로 인한 서버 부담을 줄일 수 있었다. 자동화 공격은 인공지능(AI)의 발전으로 한층 정교해지고 있다. AI 기반 도구가 웹서비스 구조와 응용프로그램인터페이스(API) 호출 방식을 분석하고 요청 생성·반복까지 수행하면서 공
인공지능(AI) 기술이 급격하게 발전하면서 사이버 보안 위협이 현실화되고 있다. 앤트로픽의 '클로드 미토스'가 27년간 발견되지 않았던 취약점까지 찾아낸 데 이어, 최근 국내 금융권에서는 AI 기반 침투테스트 도구 '아르텍스'를 활용한 공격 정황이 포착됐다. AI가 취약점 발견부터 공격 실행까지 수행하는 시대가 열리면서 방어체계도 AI 중심으로 전환해야 한다는 목소리가 커지고 있다. AI 해킹 확산은 통계로도 확인된다. IBM이 지난 7월 발표
인공지능(AI)으로 공격을 탐지하고 스스로 대응하는 보안체계를 구상할 때 먼저 확인해야 할 질문이 있다. AI가 무엇을 근거로 위협을 가려내고 어느 범위까지 조치할 수 있느냐는 것이다. 쿼드마이너는 AI 모델 성능뿐 아니라 판단을 뒷받침할 맥락데이터를 먼저 확보해야 한다는 접근법을 제시했다. 사이버 위협 가능성이 있다는 경보만으로는 어떤 자료가 오갔는지, 평소와 다른 행위인지까지 알기 어렵다. 판단 근거가 부족한 상태에서 자동화만 확대하면 분석
인공지능(AI)을 활용한 사이버 공격이 정교해지고 빨라지면서 보안관제 조직의 부담도 커지고 있다. 보안 담당자는 끊임없이 발생하는 경보에서 실제 위협을 가려내 대응 여부를 결정해야 한다. 전문 인력이 부족한 조직은 야간과 휴일까지 같은 수준의 관제 체계를 유지하기도 어렵다. 탐지 이후 조사와 대응이 담당자의 수작업에 의존할수록 위협에 대처하는 시간은 길어진다. 로그프레소는 이러한 상황을 타개할 보안 운영 업무 AI 에이전트 플랫폼 'AIP'를
엔키화이트햇은 자바스크립트 실행 환경인 Node.js에서 발견된 고위험 보안 취약점 'Node2Shell(CVE-2026-111497)'을 진단할 수 있는 내부 점검 스크립트를 긴급 배포했다고 27일 밝혔다. Node2Shell은 Node.js에 포함된 압축 해제 기술 '브로틀리(Brotli)'가 조작된 데이터를 처리하는 과정에서 발생하는 메모리 손상 취약점이다. 공격에 성공하면 서버 프로세스가 중단되거나 메모리 정보가 유출될 수 있으며, 원격
국내 정보보호기업들이 치명적인 PHP 보안 취약점 'PHP2Shell'에 대응하기 위해 무료 점검 도구와 대응 가이드를 공개하고 공격 탐지·차단 기술을 제공하는 등 피해 확산 방지에 나섰다. 한국정보보호산업협회(KISIA)는 27일 국내 보안기업들이 PHP2Shell 취약점 분석부터 공격 차단, 침해 징후 확인까지 다각적인 대응 활동을 전개하고 있다고 밝혔다. PHP는 웹사이트와 웹 애플리케이션 개발에 널리 사용되는 서버 측 프로그래밍 언어로,