전국 법원 전산망에 장애가 발생해 재판사무시스템 이용에 차질이 빚어졌다. 22일 법원행정처에 따르면 이날 오후 3시50분께 재판사무시스템 및 대민서비스 일부에 장애가 발생했다. 장애는 약 2시간 뒤인 오후 6시께 장애가 복구돼 현재는 시스템이 정상 가동 중이다. 법원행정처 사법정보화실은 긴급 공지를 통해 “현재 사법부 전산 정보시스템 장애로 인해 서비스가 지연되고 있다”며 “장애 처리를 위해 작업 중”이라고 설명했다. 장애 발생한 범위는 영장
프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되자 중국·일본 정부도 보안 경고를 발표하고 이용자들에게 신속한 업데이트를 권고했다. 특히 일본어로 된 웹사이트의 절반가량이 PHP를 쓴 대표적 웹사이트 제작 도구 워드프레스에 기반해 만들어지면서 일본 주요 기업들의 온라인 사이트 운영에 대규모 차질이 빚어지고 있다. 22일 요미우리신문과 NHK 등에 따르면 일본의 독립행정법인 정보처리추진기구는 전날 PHP를 이용하고 있는 웹사이트 운영자 등
전 세계 웹사이트와 주요 인프라의 뼈대를 이루는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 우리나라도 민관이 긴급 대응에 나섰다. 유럽과 일본 정부가 발빠르게 정부·공공사이트와 잠재적 타깃 사이트를 잠정 폐쇄한 데 이어 한국 정부도 사이버위기 단계를 '주의'로 높여 발령했다. 국내외 호스팅업체도 긴급 패치에 나서는 한바탕 소동 속, 이번 사태는 인공지능(AI)시대 사이버 보안 이슈의 진화된 한 단면을 드러냈다는 점에서 단순히 넘길
개인정보보호위원회가 'PHP2Shell' 보안 취약점으로 대규모 개인정보 유출이 발생할 수 있다며 공공기관과 민간기업에 긴급 보호조치를 당부했다고 22일 밝혔다. 지난 21일 공개된 PHP2Shell은 별도 인증 없이 웹서버에서 악성 명령을 실행할 수 있는 취약점이다. 웹서버뿐 아니라 연결된 데이터베이스(DB)에 저장된 개인정보까지 유출될 위험이 있다. 특히 PHP 기반 DB 관리도구인 'phpMyAdmin'이 외부에 노출되거나 과도한 접근권한
스틸리언은 22일 웹사이트 주소(URL) 입력만으로 'PHP2Shell' 취약점 영향 여부를 확인할 수 있는 무료 온라인 서비스를 시작했다. 이용자는 스틸리언 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트 주소만 입력하면 된다. 별도 프로그램 설치 없이 취약한 PHP 버전 사용 여부를 확인할 수 있다. PHP2Shell은 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 발견된 치명적인 보안 취약점 2건(CVE-2026-109618
전세계 웹사이트에 비상을 부른 PHP 보안 취약점 발견은 인공지능(AI) 도움이 없었다면 불가능한 일이었다고 미 일간 월스트리트저널(WSJ)이 보도했다. 22일 WSJ에 따르면 'PHP2셸' 보안 취약점은 보안업체 캘리프(Calif)의 연구원 라이언 오스틴이 지난 8월 오픈AI의 AI 모델 'GPT-5.6 Sol'을 활용해 PHP 소스코드를 점검하던 중 발견했다. 오픈AI는 오픈소스 소프트웨어의 보안 문제를 찾아 해결하도록 지원하는 활동의 일환
로그인 없이 서버를 장악할 수 있는 치명적 결함이 발견된 PHP와 관련해 한국에 정식 수정판이 나오지 않는 구버전을 쓰는 서버가 2만4591대에 이른다는 분석 결과가 나왔다. 21일(현지시간) 프랑스 보안업체 시벨앙젤은 전 세계에서 PHP를 노출한 서버는 약 224만대라고 밝혔다. 시벨앙젤이 보안검색엔진 쇼단(Shodan)의 지난 20일 기준 자료를 토대로 분석한 내용이다. 이 중 버전이 확인된 약 150만대 가운데 88만3717대(59%)가
웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적 보안 취약점이 발견되면서 전 세계에 해킹 비상등이 켜졌다. 주요국은 취약점을 악용한 공격에 대비해 긴급 패치를 권고하거나 웹사이트 일시 중단까지 감행했다. 국내에서 취약 PHP 버전을 사용하는 것으로 추정되는 호스트는 11만개에 달하는 것으로 확인됐다. 세계에서 여섯 번째로 많다. 우리 정부도 민관 합동으로 빠른 대응에 나섰다. 전문가들은 신속 패치를 통해 피해를 최소화하는 데 주
인공지능(AI)이 10년 넘게 PHP에 숨어 있던 보안 결함의 치명적인 위험성을 밝혀냈다. AI를 활용하면 오랫동안 발견되지 않았거나 공격이 어려웠던 취약점도 단기간에 뚫을 수 있다는 사실이 입증된 것이다. 이는 보안 연구 성과인 동시에 해커들도 AI를 무기로 새로운 공격에 나설 수 있다는 경고다. ◇비밀번호 없이 서버 장악…어떻게 가능했나 글로벌 보안업체 위즈(Wiz)는 PHP 취약점을 악용해 관리자 아이디나 비밀번호 없이 서버에서 악성 코드
연세대 포털 서비스 해킹으로 재학생과 졸업생 등 1만여명 개인정보가 유출된 것으로 나타났다. 연세대 정보통신처는 22일 “연세 포털서비스에 대한 외부 비인가 접근으로 일부 구성원 개인정보가 유출된 사실이 확인됐다”며 학내 개인정보 유출 관련 공지했다. 현재까지 확인된 유출 정보는 재학생과 졸업생 학번과 휴대전화번호, 이메일, 일부 시스템 관리 정보 등이다. 연세대는 주민등록번호 등 고유 식별정보와 민감정보는 포함되지 않았다고 부연했다. 연세대는
아침에 집을 나서는 순간부터 우리는 수많은 보안과 인증의 관문을 마주한다. 아파트 공동현관과 대중교통 개찰구를 지나 무인 매장에서 결제를 하고, 회사나 학교 로비 게이트 앞에서 카드를 꺼내 드는 일상. 장소는 달라져도 단말기 앞에서 잠시 멈춰 서서 인증을 기다려야 하는 순간은 하루에도 수없이 반복된다. 개인에게는 불과 2~3초의 짧은 기다림이지만, 수천 명이 오가는 대형 빌딩이나 캠퍼스에서는 이 작은 정체가 누적되어 공간 전체의 흐름을 끊는 병
인공지능(AI) 기반 정보통신기술(ICT)·사이버보안 전문기업 위드네트웍스가 서비스와 소프트웨어 구성 명세서(SBOM), 응용프로그램 인터페이스(API)를 연계해 복합적 보안위협을 분석하는 '취약점 조합 상관분석' 기술을 제시했다. 위드네트웍스(대표 안종업)는 자산 및 보안 취약점 통합 관리 플랫폼 '위드VTM(withVTM)'을 통해 개별 IT자산의 취약점뿐 아니라 여러 보안 약점이 결합해 발생하는 위험을 분석하고 조치 우선순위를 판단할 수
전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점 2건이 발견돼 해킹 비상이 걸렸다. 인공지능(AI)을 활용해 10년 넘게 확인되지 않았던 결함을 찾아낸 가운데 해커들의 공격 시도까지 포착되면서 각국 정부와 보안업체들이 긴급 대응에 나섰다. 21일(현지시간) 월스트리트저널(WSJ)과 로이터통신 등에 따르면 PHP 개발진은 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 취약점 2건을
개인정보 유출 사고에 대한 조사 착수 전 관련 자료를 은닉하거나 폐기하는 행위를 제재할 수 있도록 법적 근거를 마련해야 한다는 지적이 나왔다. 송경희 개인정보보호위원장도 현행 제재 수단이 불충분하다며 제도 개선 필요성에 공감했다. 송 위원장은 21일 국회 정무위원회 종합국정감사에서 더불어민주당 강준현 의원이 조사 착수 전 자료 은닉·폐기 행위에 대한 제재 필요성을 지적하자 제도 개선에 동의했다. 강 의원은 “조사 전에 자료를 은폐하면 제재할 방
영상 촬영이 가능한 커넥티드 차량부터 스마트글라스(안경), 링(반지)까지 온갖 스마트기기가 사람과 함께 움직이는 시대다. 이런 상황에 국가정보원이 중앙부처를 비롯해 지방자치단체, 공공기관에 카메라와 통신기능을 탑재한 스마트기기의 출입 보안을 강화한 지침을 내렸다고 한다. 최근 국회 국정감사에서도 군 주요 시설이나 발전소 등에 중국산 커넥티드차량이 제한 없이 출입해온 사실이 드러나며 안보 공백 우려가 크게 고조된 상황에서 뒤늦은 감이 있지만 마땅