PHP의 치명적인 원격코드실행 (RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 공격 성공을 뒷받침하는 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. Node.js 핵심 취약점 'Node2Shell' 발견...티오리, 긴급 대응 가이드 공개(이미지 제공-티오리) 티오리가 웹 서버와 백엔드 개발에 널리 쓰이는 Node.js ...

오픈AI가 서울사무소에서 국내 스타트업의 AI 서비스 개발을 지원하는 '오픈AI 모델 마스터즈 (OpenAI Model Masters)'를 개최했다. 이번 행사에는 총 11개 기업이 참여해 오픈AI 모델로 개발한 서비스를 ...

AI스페라는 최근 네이버클라우드 컨소시엄의 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업에 참여하고 있다. Criminal IP를 통해 축적한 인터넷 자산 데이터와 위협 분석 역량을 바탕으로 국내 사이버보안 AI 기술 ...

더존비즈온은 약 160억원 상당의 정보보안 투자를 집행하며 보안을 강화하고 있다고 밝혔다. 이번 사고 조사를 통해 데이터 관리 절차와 접근 통제 체계를 점검하고, 과학기술정보통신부 민관합동조사단의 이행명령 사항을 충실히 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 제논, AI 가드레일 솔루션 ‘젠가드(GenGuard)’ 출시(이미지 제공-제논) 생성형 AI 솔루션 전문기업 제논이 AI 서비스의 보안 위협에 대응하고 기업별 보안 정책을 ...

유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 판단을 구분해야 하는 사례다.

엔키화이트햇이 일본 치바현 마쿠하리 멧세에서 열린 '2026 일본 도쿄 추계 IT 전시회 (Japan IT Week Autumn)'에 참가해 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션을 선보였다. 재팬 IT 위크는 ...

에프원시큐리티는 오는 11월 3일 서울 한국과학기술회관 국제회의실에서 열리는 AIS 2026 (인공지능 보안 콘퍼런스 2026)에 참가한다. 현장에서는 UWSS와 함께 AI 기술을 접목한 차세대 침투테스트 및 보안 솔루션 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 ...

지난 19일 국회 국정감사에 5대 은행장의 출석 요청이 있었습니다. 금융권 해킹 사고에 대한 질의가 이어졌고, 결국 현장은 또 한 번 기업을 질책하는 자리처럼 흘러갔습니다. 사고 책임을 묻는 일은 필요합니다. 그러나 보안팀이 ...

솔트웨어는 자체 개발한 AI 보안 솔루션 '사피가디언 (Sapie-Guardian)'과 관련해 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사를 대상으로 공급 사업을 수주했다. 이번 특허는 사용자 ...