보안뉴스

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

PHP 엔진 원격 코드 실행 취약점 ‘PHP2셸’(PHP2Shell) 공식 패치가 공개된지 일주일이 지난 29일 오전 현재, 국내 서버들 가운데 패치 적용률은 6%가 채 안되는 것...

소니 네트워크 커뮤니케이션즈 해킹... 258만 고객 개인정보 유출

소니 그룹의 ISP 자회사 ‘소니 네트워크 커뮤니케이션즈(Sony Network Communications)’가 운영하는 인터넷 접속 서비스 ‘So-net’과 위탁 운영 중이던 ‘...

S2W “데이터 갈취 범죄 조직 ‘하이즈_해커’, SGI서울보증 공격했던 ‘건라’와 제휴 가능성”

국내 병원, 항공기 부품 제조사, 제약사 등을 타깃으로 데이터를 탈취하고 금전 협박을 가했던 사이버 범죄 조직 ‘하이즈_해커’(hize_hacker)에 대한 분석이 나왔다. 이들은...

마이리얼트립, 유출사고…‘고유식별정보’ 여권번호도 유출

여행 플랫폼 마이리얼트립에서 개인정보 유출사고가 발생했다. 유출된 항목엔 여권번호 등 고유식별정보도 포함된 것으로 나타났다. 마이리얼트립은 29일 홈페이지에서 “25일 외부 권한 ...

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

최근 발견된 PHP2셸(PHP2Shell) 취약점을 이용한 공격으로 미국과 우리나라 등에서 25개 서버가 장악된 정황이 드러났다. 이중엔 미국 정부 기관과 연관된 시스템 3곳이 포...

구글, 보안 성능 앞세운 ‘제미나이 4 카본’ 공개

구글이 사이버보안과 장시간 작업 능력을 대폭 끌어올린 새 인공지능(AI) 모델 ‘제미나이 4 카본’(Gemini 4 Carbon)을 28일(현지시간) 공개했다. ‘제미나이 4 아르...

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

지난 논의에서 우리는 중앙의 통제에만 의존하던 오케스트라 모델을 넘어, 스스로 상처를 격리하고 재생하는 생물학적 자율 면역계로의 패러다임 전환을 확인했습니다. 그러나 인공지능 전환...

[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]

전세계 웹사이트의 70%를 차지하는 프로그래밍 언어 PHP에 치명적 취약점 ‘PHP2셸’(PHP2Shell)이 발견된 가운데, 대표적 PHP 기반 홈페이지 제작 도구인 ‘워드프레스...

진에어, 1454명 개인정보 유출…“비밀번호·결제내역 등은 안전”

진에어에서 1400명 이상의 개인정보가 유출되는 사고가 발생했다. 비밀번호나 금융정보, 결제 내역 등 악용 우려가 큰 핵심 민간 정보는 유출되지 않았다는 설명이다. 진에어는 29일 공지사항을 통해 “내부 시스템에 대한 외부의 비정상적인 접근 정황이 확...

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

구글, 보안 성능 앞세운 ‘제미나이 4 카본’ 공개

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

S2W “데이터 갈취 범죄 조직 ‘하이즈_해커’, SGI서울보증 공격했던 ‘건라’와 제휴 가능성”

“도구에서 주체로”... 한국정보공학기술사회 꼽은 2027년 생존 조건

AI가 인간의 명령을 기다리는 단순 ‘도구’를 넘어 스스로 목표를 세우고 다단계 업무를 완수하는 ‘주체’로 진화하면서 기업 보안 지형이 뿌리째 흔들리고 있다. 자율화된 에이전트의 ...

[PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다

‘PHP2셸’(PHP2Shell) 취약점 2건이 공개된 이후 한 사람이 흥미로운 도전을 시작했다. 결함이 있는 PHP 버전을 실행하는 취약한 서버를 고의로 구축해두고, PHP2셸을...

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[배종찬의 보안 빅데이터] 대표님 목소리로 송금 지시내린 딥페이크 피싱

[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야

구글서 '아마존' 검색했을 뿐인데... 가짜 광고에 악성코드 감염 위험

공개 도구 그대로 쓴 셸 탈취 시도... 브로틀리 압축 결함, 실제 공격 시작

구글 브로틀리(Brotli) 압축 해제 결함(CVE-2026-111497)을 노린 실제 공격이 시작됐다. 미국 사이버보안·인프라보안청(CISA)은 27일(현지시각) 이 결함을 악용...

중국 스마트 도어락, 가정 보안 허브로 진화

지난 3월 중국 상하이에서 열린 데스만(Desman) 신제품 발표회에서는 AI를 기반으로 한 스마트 도어락이 공개됐다. 해당 제품은 택배 도착 여부를 스스로 판단해 알림을 보내고,...

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

동국대 국제정보보호대학원 연구원, ‘제12회 암호분석경진대회’ 최우수상 수상

[인터뷰] 이인호 태양테크 대표, “스마트폴과 스마트팩토리로 미래 도시 인프라 시장 선도”

[인터뷰] 김종국 레신저스 대표이사 “렌즈를 걷어낸 자리에 ‘빛의 길’을 놓다”

[2026 대한민국 상장기업 리포트-2] 본업은 단단히, AI는 넓게... 생체인식·출입통제 기업의 두 갈래 전략

[2026 대한민국 상장기업 리포트-1] 영상보안 기업 13곳, 실적은 양극화, AI는 가속화... 갈림길에 선 영상보안 업계

[슬기로운 디지털 부모생활] #4. 내 아이가 사이버 폭력을 당했다면? “증거 확보 SOS”

[슬기로운 디지털 부모생활] #3. “숙제 보내줘” 친구인 줄 알았는데 반톡방에 들어온 스파이?

[디지털 문단속] #7. 스마트 TV 사생활 침해 논란... 내 거실 지키는 보안 수칙

[부고] 김기인 안랩 부사장 장인상

[인사] 개인정보보호위원회

[부고] 조대일 한국시스템보증 대표 부친상

진짜 은행과 토씨 하나 안 틀린 가짜 사이트 구별법 #가짜사이트구분 #보안뉴스

안 쓰는 앱 그냥 삭제하면 집 주소·카드 번호 다 털립니다 #개인정보보호 #회원탈퇴 #유령계정 #스마트폰정리 #캐시삭제 #다크웹유출방지

폰 잃어버렸는데 통장 잔고 털리는 이유! 자동 로그인 '이 앱'은 당장 끄세요 #자동로그인 #세션토큰 #스마트폰보안 #간편결제도용 #스마트폰분실 #생체인증

개발자가 매일 쓰는 파이썬에 숨겨진 소름 돋는 신화의 비밀 #파이썬 #오픈소스보안 #파이썬취약점 #소프트웨어공급망 #SCA #시큐어코딩 #개발자필독 #AI개발보안

[카드뉴스] "GPT와 음성 대화했을 뿐인데"… 목소리 톤·억양까지 털리는 '생체 데이터' 유출 주의보

[카드뉴스] "수조원 들인 방패인데 테스트는 0회?"… 유럽 뒤흔든 '종이 보안'의 파멸

진에어, 1454명 개인정보 유출…“비밀번호·결제내역 등은 안전”

진에어에서 1400명 이상의 개인정보가 유출되는 사고가 발생했다. 비밀번호나 금융정보, 결제 내역 등 악용 우려가 큰 핵심 민간 정보는 유출되지 않았다는 설명이다. 진에어는 29일...

관련기사

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

구글서 '아마존' 검색했을 뿐인데... 가짜 광고에 악성코드 감염 위험

구글 검색 광고를 통해 아마존 이용자를 가짜 로그인 페이지로 유인한 뒤 악성코드를 설치하는 사이버 공격이 발견됐다. 공격자들은 사람인지 확인하는 보안 절차를 위장해 이용자가 직접 ...

소니 네트워크 커뮤니케이션즈 해킹... 258만 고객 개인정보 유출

소니 그룹의 ISP 자회사 ‘소니 네트워크 커뮤니케이션즈(Sony Network Communications)’가 운영하는 인터넷 접속 서비스 ‘So-net’과 위탁 운영 중이던 ‘...

“건강검진표 확인해 보세요”... ‘건강검진 시즌’ 노린 피싱 기승

건강검진이 몰리는 10~12월에 진입하면서 이를 노린 피싱 시도에 주의해야 한다. 29일 <보안뉴스> 취재를 종합하면 한 제보자는 최근 국민건강보험공단을 사칭해 ‘건강검진표 및 안...

조달청, 2026년 제4차 혁신제품 87개 신규 지정

조달청(청장 백승보)이 29일 정부대전청사에서 ‘2026년 제4차 혁신제품 지정서 수여식’을 개최하고 총 87개 신규 혁신제품에 지정서를 전달했다.이번에 지정 승인을 받은 제품들은...

대구시·대구TP, ‘스마트시티 혁신기술 실증 지원’ 참여기업 모집

대구광역시와 대구테크노파크(대구TP)가 지역 내 복잡한 도시문제를 해결하고 ICT 기반 첨단 기술의 상용화를 도울 ‘스마트시티 혁신기술 실증 지원’ 사업 참여기업을 모집한다고 밝혔...

고용노동부, 재난대응 훈련 시뮬레이터 소스코드 전면 공개

고용노동부(장관 김영훈)가 27일 울산 동구 KCC 울산공장에서 ‘2026년 재난대응 안전한국훈련’을 실시하고, 훈련에 활용된 자체 개발 ‘재난대응 훈련 시뮬레이터’의 소스코드와 ...

조달청, G-PASS 제도 전면 개편

조달청이 해외조달시장 진출 유망기업(G-PASS기업) 지정제도를 전면 개편하고, 2027년 G-PASS기업 모집에 나선다.이번 개편은 해외조달시장에서 경쟁력을 갖춘 기업을 보다 체...

국립소방연구원, 짙은 연기 뚫는 ‘시각 강화 열화상 카메라’ 개발해 전국 4개 관서 시범 배치

소방청 국립소방연구원(원장 김연상)이 화재 현장의 짙은 농연과 암흑 속에서도 인명과 장애물을 명확하게 식별할 수 있는 ‘소방용 시각 강화 열화상 카메라’를 개발하고, 전국 4개 소...

크랜베리, KAIST와 업무협약... 사운드 AI 기술 고도화 착수

AI 음향분석 전문기업 크랜베리(대표이사 이은혜)가 29일 크랜베리 본사에서 KAIST 소음 및 진동제어 연구센터(NOVIC+)와 사운드(Sound) AI 기술 고도화 및 산업 적...

테이텀시큐리티, 나이지리아에 클라우드 보안·N2SF 노하우 공유

클라우드 보안 전문 기업 테이텀시큐리티(대표 양혁재)가 나이지리아 정부 관계자들을 대상으로 디지털 정부·AI·클라우드 관련 강연을 진행했다. 테이텀시큐리티는 19일 서울 종로구 한...

[부고] 김기인 안랩 부사장 장인상

△내용: 김기인 안랩 부사장 장인상△고인: 故 박해진 님(향년 97세)△빈소: 고려대 구로병원 장례식장 203호실△발인: 2026년 10월 31일(토) 05시 40분△장지: 서울추...

[2026 대한민국 상장기업 리포트-2] 본업은 단단히, AI는 넓게... 생체인식·출입통제 기업의 두 갈래 전략

2026년 상반기 국내 생체인식·출입통제 관련 상장기업들의 성적표는 엇갈렸다. 매출 외형을 키운 기업들이 나온 반면 적자를 이어가거나 매출이 감소한 기업도 나타나면서 수익성 확보가...

정보보호 전문인력 처우 개선위한 ‘2026 정보보호 산업울림포럼’ 열렸다

정보보호산업의 주요 현안인 전문인력의 확보·유지를 위한 처우 개선방안을 논의하기 위해 ‘2026 정보보호 산업울림포럼’이 10월 28일(수) 과학기술컨벤션센터에서 개최됐다. 이번 ...

디웨이브, 양자 어닐링 + 게이트 기술 동시 제공... “국내 산업 최적화 문제 해결”

디웨이브(D-Wave)가 양자 컴퓨팅을 활용한 산업 분야 최적화 기술을 앞세워 국내 및 아시아 시장 공략에 나선다. 이를 위해 LG CNS와 협력한다. 양자 어닐링과 게이트 방식 ...

보안뉴스 · 시큐리티월드의 '2026 보안시장 백서'
'물리보안'과 '사이버보안' 분할 판매 개시

보안뉴스 프리미엄 리포트

베테랑 전문기자들이 매일, 매주 제공하는
최고의 보안 프리미엄 리포트 절찬리 서비스중입니다.

시큐리티 어워드 코리아

매년 시큐리티어워드코리아위원회가 보안산업계 각 부문별로
올 한 해 가장 우수한 성과를 창출한 기업을 선정하여 부문별 시상

글로벌 시큐리티 TOP 100

물리보안과 사이버보안 분야에서 국내외에서 매출, 성장 속도, 기술력, 혁신성, 지속가능성 등에서 우수한 평가를 받은 ‘100대 기업’

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

소니 네트워크 커뮤니케이션즈 해킹... 258만 고객 개인정보 유출

S2W “데이터 갈취 범죄 조직 ‘하이즈_해커’, SGI서울보증 공격했던 ‘건라’와 제휴 가능성”

마이리얼트립, 유출사고…‘고유식별정보’ 여권번호도 유출

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

구글, 보안 성능 앞세운 ‘제미나이 4 카본’ 공개

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]

진에어, 1454명 개인정보 유출…“비밀번호·결제내역 등은 안전”

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

구글, 보안 성능 앞세운 ‘제미나이 4 카본’ 공개

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[단독] ‘PHP 직격탄’ 워드프레스·그누보드 국내 사이트 46만개 육박... 호스팅 의존도 높아 [PHP 파장]

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

S2W “데이터 갈취 범죄 조직 ‘하이즈_해커’, SGI서울보증 공격했던 ‘건라’와 제휴 가능성”

“도구에서 주체로”... 한국정보공학기술사회 꼽은 2027년 생존 조건

[PHP 파장] “PHP2셸, 위험하다면 내 비트코인 훔쳐봐”... 19시간만에 진짜 털렸다

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[배종찬의 보안 빅데이터] 대표님 목소리로 송금 지시내린 딥페이크 피싱

[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야

구글서 '아마존' 검색했을 뿐인데... 가짜 광고에 악성코드 감염 위험

공개 도구 그대로 쓴 셸 탈취 시도... 브로틀리 압축 결함, 실제 공격 시작

중국 스마트 도어락, 가정 보안 허브로 진화

[PHP 파장] 미국, 우리나라 등 25개 서버 PHP2셸 공격에 루트 권한 뺏겨

동국대 국제정보보호대학원 연구원, ‘제12회 암호분석경진대회’ 최우수상 수상

[인터뷰] 이인호 태양테크 대표, “스마트폴과 스마트팩토리로 미래 도시 인프라 시장 선도”

[인터뷰] 김종국 레신저스 대표이사 “렌즈를 걷어낸 자리에 ‘빛의 길’을 놓다”

[2026 대한민국 상장기업 리포트-2] 본업은 단단히, AI는 넓게... 생체인식·출입통제 기업의 두 갈래 전략

[2026 대한민국 상장기업 리포트-1] 영상보안 기업 13곳, 실적은 양극화, AI는 가속화... 갈림길에 선 영상보안 업계

[슬기로운 디지털 부모생활] #4. 내 아이가 사이버 폭력을 당했다면? “증거 확보 SOS”

[슬기로운 디지털 부모생활] #3. “숙제 보내줘” 친구인 줄 알았는데 반톡방에 들어온 스파이?

[디지털 문단속] #7. 스마트 TV 사생활 침해 논란... 내 거실 지키는 보안 수칙

[부고] 김기인 안랩 부사장 장인상

[인사] 개인정보보호위원회

[부고] 조대일 한국시스템보증 대표 부친상

진에어, 1454명 개인정보 유출…“비밀번호·결제내역 등은 안전”

[PHP 파장] 패치 공개 일주일, 국내 서버 적용률 5.5%... 94% 무방비

구글서 '아마존' 검색했을 뿐인데... 가짜 광고에 악성코드 감염 위험

소니 네트워크 커뮤니케이션즈 해킹... 258만 고객 개인정보 유출

“건강검진표 확인해 보세요”... ‘건강검진 시즌’ 노린 피싱 기승

조달청, 2026년 제4차 혁신제품 87개 신규 지정

대구시·대구TP, ‘스마트시티 혁신기술 실증 지원’ 참여기업 모집

고용노동부, 재난대응 훈련 시뮬레이터 소스코드 전면 공개

조달청, G-PASS 제도 전면 개편

국립소방연구원, 짙은 연기 뚫는 ‘시각 강화 열화상 카메라’ 개발해 전국 4개 관서 시범 배치

크랜베리, KAIST와 업무협약... 사운드 AI 기술 고도화 착수

테이텀시큐리티, 나이지리아에 클라우드 보안·N2SF 노하우 공유

[부고] 김기인 안랩 부사장 장인상

[2026 대한민국 상장기업 리포트-2] 본업은 단단히, AI는 넓게... 생체인식·출입통제 기업의 두 갈래 전략

정보보호 전문인력 처우 개선위한 ‘2026 정보보호 산업울림포럼’ 열렸다

디웨이브, 양자 어닐링 + 게이트 기술 동시 제공... “국내 산업 최적화 문제 해결”

칼든 로봇에 ‘찔러봐’ 대신 ‘뻗어봐’ 하면?... “피지컬 AI, ‘다층적 가드레일’ 필요”

동국대 국제정보보호대학원 연구원, ‘제12회 암호분석경진대회’ 최우수상 수상

“AI 장애 분석, 정답은 데이터 표준화”... 크래프톤·올리브영의 실전 관제 실험

“AI 시대 승부처는 자율성”... 데이터독, ‘관측·보호·실행’ 청사진 제시

[김정덕의 지속가능 보안-13] 방패에서 생명체로 진화하는 안티프래질 보안

[배종찬의 보안 빅데이터] 대표님 목소리로 송금 지시내린 딥페이크 피싱

[김혁준의 실전형 K-시큐리티] 해외 진출, 지금이 적기다... ‘유럽’ 시장 노려야

[한국정보공학기술사 보안을 論하다–50] AI 학습에 대한 오해와 진실

[배종찬의 보안 빅데이터] 전 세계 웹사이트 70% ‘해킹 비상’공포