최근 PHP에서 치명적인 보안 취약점이 공개된 데 이어, 웹 서비스와 서버 개발에 널리 사용되는 Node.js에서도 원격 코드 실행이 가능한 고위험 취약점이 발견됐다. 공격자가 조작한 압축 데이터를 서버에 전달하면 인증 절차 ...

북한과 연계됐을 가능성이 있는 해킹조직이 최근 공개된 PHP의 치명적 보안 취약점 ‘PHP2Shell’을 악용해 한국을 포함한 세계 주요 국가의 정부기관과 금융회사 등을 공격하려는 정황이 포착됐다. 다만 북한 해킹조직의 ...

한진정보통신은 사고 확인 직후 공격에 이용된 외부 접근 경로를 차단하고 내·외부 관련 계정의 비밀번호를 초기화했다. 침해 대상 서버를 특정했으며 사고 분석을 위한 로그와 증거자료도 보전했다. 한국인터넷진흥원 (KISA)에 ...

대한항공과 아시아나항공 고객의 예약 관련 개인정보가 외부 IT 수탁사인 아마데우스 시스템을 통해 유출된 정황이 드러났다. 항공사 내부 데이터베이스에 대한 직접 침해 정황은 파악되지 않았지만, 예약·발권 업무를 맡긴 외부 ...

따라서 태광네트웍정보의 개인정보 유출은 확인된 사실이지만, 에베레스트가 주장하는 263GB 전체 자료가 실제 탈취됐는지, 두 사건이 동일한 침해 경위에 따른 것인지, 고객사 시스템에까지 영향을 미쳤는지는 추가 확인이 필요한 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 더불어민주당 한준호 의원은 23일 국정감사에서 한국인터넷진흥원(KISA)의 PHP 취약점 대응 실태를 지적하며, 정부가 긴급 보안 경보를 발령했음에도 공공기관에서 취약한 PHP ...

인공지능(AI)을 활용한 사이버공격 위협이 커지는 가운데 정부의 침해사고 대응체계가 부처별로 분산돼 있어 신속한 정보 공유와 공동 대응에 한계가 있다는 지적이 국정감사에서 제기됐다. 더불어민주당 이주희 의원은 23일 국회 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 22일 열린 ‘오픈AI 데브데이 익스체인지 서울’에서 김경훈 오픈AI 코리아 총괄 대표가 오픈AI의 주요 기술 및 서비스 성과를 소개하고 있다.(사진 제공-오픈AI) 오픈AI가 ...

부산·인천·울산·여수광양 등 국내 4대 항만공사가 민간터미널의 사이버보안 실태를 직접 점검할 권한이 없어 국가 핵심 물류시설의 보안관리 체계에 공백이 발생하고 있다는 문제가 국정감사에서 제기됐다. 정부가 민간터미널 보안점검 ...

국제사이버보안인증협회 (CSC·회장 공병철)는 한국인터넷정보학회와 공동 운영하는 ‘인공지능 사이버보안 연구회’가 23일 강원도 강릉시 세인트존스 호텔에서 열린 한국인터넷정보학회 2026년도 추계학술발표대회에서 특별세션을 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. KISIA-KOTRA, 도쿄에서 한·일 사이버보안 기업 교류회 개최(사진 제공-한국정보보호산업협회) 한국정보보호산업협회(KISIA)가 과학기술정보통신부와 함께 일본 도쿄에서 '한 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 넷스카우트, 2026년 상반기 DDoS 위협 보고서 발표(이미지 제공-넷스카우트) 넷스카우트가 '2026년 상반기 분산 서비스 거부(DDoS) 위협 인텔리전스 보고서'를 발표했다 ...