개인정보보호위원회가 'PHP2Shell' 보안 취약점으로 대규모 개인정보 유출이 발생할 수 있다며 공공기관과 민간기업에 긴급 보호조치를 당부했다고 22일 밝혔다. 지난 21일 공개된 PHP2Shell은 별도 인증 없이 웹서버에서 악성 명령을 실행할 수 있는 취약점이다. 웹서버뿐 아니라 연결된 데이터베이스(DB)에 저장된 개인정보까지 유출될 위험이 있다. 특히 PHP 기반 DB 관리도구인 'phpMyAdmin'이 외부에 노출되거나 과도한 접근권한
스틸리언은 22일 웹사이트 주소(URL) 입력만으로 'PHP2Shell' 취약점 영향 여부를 확인할 수 있는 무료 온라인 서비스를 시작했다. 이용자는 스틸리언 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트 주소만 입력하면 된다. 별도 프로그램 설치 없이 취약한 PHP 버전 사용 여부를 확인할 수 있다. PHP2Shell은 웹사이트 개발에 널리 쓰이는 프로그래밍 언어 PHP에서 발견된 치명적인 보안 취약점 2건(CVE-2026-109618
전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점 2건이 발견돼 해킹 비상이 걸렸다. 인공지능(AI)을 활용해 10년 넘게 확인되지 않았던 결함을 찾아낸 가운데 해커들의 공격 시도까지 포착되면서 각국 정부와 보안업체들이 긴급 대응에 나섰다. 21일(현지시간) 월스트리트저널(WSJ)과 로이터통신 등에 따르면 PHP 개발진은 별도 인증 없이 원격으로 악성 코드를 실행하거나 서버를 장악할 수 있는 취약점 2건을
금융권 해킹 사고로 기업이 미처 관리하지 못한 정보기술(IT) 자산의 보안 허점이 드러난 가운데, 스틸리언이 인공지능(AI)으로 숨은 웹 자산과 취약점을 찾아내는 신제품을 선보인다. 국제 사이버훈련 1위로 입증한 AI 활용·제어 기술력을 바탕으로 보안 점검 자동화에 나선다. 스틸리언은 내달부터 일부 고객사를 대상으로 AI 기반 웹·응용프로그램인터페이스(API) 취약점 진단 솔루션 '에일리언레이 웹' 베타 서비스를 시작한다고 18일 밝혔다. 에일
파이오링크가 자체 개발한 지속적 위협 노출 관리(CTEM) 플랫폼 '블루헌터'를 활용해 기존에 알려지지 않은 오픈소스 소프트웨어 취약점 28건을 발견했다고 15일 밝혔다. 이 가운데 2건은 국제 공통 취약점 식별번호(CVE)가 할당됐으며, 관련 정보는 오는 12월 공개될 예정이다. 파이오링크 위협분석센터는 리눅스 환경에서 사용되는 오픈소스 서비스 10종과 콘텐츠 관리 시스템(CMS) 1종의 공격 표면과 소프트웨어 동작을 분석했다. 메모리 접근
인공지능(AI)이 사이버 공격 비용과 진입장벽을 낮추면서 기업의 보안 책임 구조부터 분야별로 분산된 국가 사이버보안 대응체계까지 전면 재정비해야 한다는 전문가 제언이 나왔다. 전자신문이 12일 서울 용산구 스틸리언 본사에서 진행한 '현실로 다가온 AI 해킹, 기업 보안 무엇을 바꿔야 하나' 특별좌담회에서는 AI 시대 기업의 보안 전략과 국가 대응체계 개편 방향이 논의됐다. 참석자들은 최근 국내 금융권 해킹 사고에 대해 AI가 취약점 탐색과 공격
사이버보안의 목표가 달라지고 있다. 외부 침입을 차단하는 전통적인 보안에서 공격을 견디고 복구하는 보안으로, 나아가 공격 경험을 학습해 더욱 강해지는 보안으로 진화하고 있다. 클라우드와 인공지능(AI) 확산으로 기업의 보안 경계가 허물어지면서 보호 범위를 넓히고 기업 간 협력을 강화하는 동시에 보안체계를 통합해야 할 필요성도 커지고 있다. 전통적인 보안의 목표는 침입과 사고를 막는 '시큐리티(Security)'였다. 성벽을 높이고 문을 잠가 공
파이오링크가 인공지능(AI) 기반 해킹 공격에 대응하기 위해 취약점 사전 검증부터 웹·API 공격 차단, 보안관제까지 연계한 다층 방어체계를 강화한다. 파이오링크는 AI 기반 공격에 대응하기 위해 지속적 위협 노출관리(CTEM)와 웹방화벽, 24시간 보안관제를 결합한 보안체계를 제공한다고 8일 밝혔다. 최근 금융권 침해사고에서 활용 가능성이 제기된 AI 기반 침투테스트 도구 '아르텍스(ARTEX)'는 정보 수집부터 취약점 탐색, 공격 경로 설계
최근 국내 금융권 공격에 악용된 것으로 알려진 '아르텍스(ARTEX)'뿐 아니라 다양한 침투테스트 인공지능(AI)이 누구나 접할 수 있는 오픈소스로 공개된 것으로 나타났다. 초급자라도 소스코드를 수정하면 실제 공격에 활용할 수 있어 보안 위협이 커졌다는 평가다. AI 기반 공격을 전제로 한 취약점 진단이 시급하다. 6일 업계에 따르면 세계 최대 소프트웨어 개발 플랫폼 '깃허브'에는 지난달 바이두 보안대응센터(BSRC) '에이전트+' 공방능력 대
최근 금융권 침해 사고에서 인터넷·모바일뱅킹 등 핵심 금융거래망이 직접 침해된 정황은 확인되지 않았다. 그러나 대출모집인·임직원용 웹페이지와 업무지원 시스템 등 핵심망 밖의 외부 접점에서 개인정보 유출이 잇따랐다. 핵심 시스템을 안전하게 지키더라도 주변 시스템에 남은 작은 빈틈 하나가 실제 피해로 이어질 수 있다는 점이 확인됐다. 신한은행은 대출모집인 전용 서비스, KB국민은행은 직원용 모바일 업무지원 시스템, 하나은행은 영업지원시스템(ODS)
랜섬웨어 공격이 다양한 산업에서 발생하고 있다. 공격자들은 개별 기업·기관을 직접 공격하는 것을 넘어 다수가 사용하는 소프트웨어(SW)나 서비스를 공격 경로로 악용하는 사례도 나타나고 있다. 이에 공급망 보안과 개별 기업·기관의 자체 보안 역량을 동시에 강화해야 할 필요성이 커지고 있다. ◇SW·유지보수 체계 타고 내부로 침투 공급망 공격은 최종 대상을 하나씩 직접 공략하는 대신 여러 기업이 공통으로 사용하는 SW나 서비스, 업데이트·유지보수
아우토크립트가 글로벌 반도체 기업 미디어텍의 칩셋과 오픈소스 임베디드 커널에서 보안 취약점을 발견해 공개 취약점 식별번호(CVE)를 부여받았다고 29일 밝혔다. 아우토크립트 레드팀은 올해 상반기 미디어텍 시스템온칩(SoC)과 부트 환경에서 사용되는 오픈소스 임베디드 커널 '리틀 커널(LK)'을 대상으로 보안 연구를 진행했다. 연구 과정에서 발견한 취약점을 미디어텍과 LK 프로젝트에 각각 제보했다. 미디어텍은 제보받은 취약점을 'CVE-2026-
파수 AI가 보안 인력과 예산, 전문성이 부족한 중소기업을 위한 '보안 케어 서비스'를 출시했다고 29일 밝혔다. 파수는 기업별 보안 취약점을 진단하고 우선순위에 따라 필요한 보안 체계를 단계적으로 구축하도록 지원한다. 보안 케어 서비스는 인프라와 사람, 데이터를 중심으로 △취약점 진단 △악성메일 모의훈련·교육 △보안 솔루션 구축을 제공한다. 보안 전문가가 IT 인프라와 웹·모바일, PC 등을 점검해 취약점을 찾고 기업 상황에 맞춰 개선 우선순
해커의 침입을 찾아내는 것과 실제 피해 확산을 막는 것은 별개의 문제라는 조사 결과가 나왔다. 글로벌 정보기술(IT)·보안 리더 대부분은 내부 공격을 탐지할 수 있다고 답했지만, 절반 가까이는 한 번 침투한 공격자가 다른 시스템으로 이동하는 것을 막지 못한다고 답했다. 일루미오코리아는 최근 'AI 위협에 대한 대응' 보고서를 통해 글로벌 IT·보안 리더 700명 중 95%가 무단 측면이동(Lateral movement)을 탐지할 수 있다고 답했
정부가 오픈AI의 사이버보안 특화 인공지능(AI)을 국가 기반시설 취약점 점검에 투입했다. 사람이 일주일에서 한 달가량 걸리던 취약점 탐색 소요 시간을 단축하며 유효 취약점을 찾아내는 성과를 거두고 있다. 배승권 한국인터넷진흥원(KISA) 취약점관리센터장은 지난 21일 서울 광화문에서 열린 '이슈앤톡' 행사를 통해 “국가 기반시설 대외 공개 웹페이지와 이들이 사용하는 상용·오픈소스 소프트웨어를 점검하고 있다”며 “AI가 찾은 10건 중 유효한