PHP의 치명적인 원격코드실행 (RCE) 취약점인 'PHP2Shell'을 악용해 실제 서버에서 운영체제 명령을 실행한 사례가 확인됐다. 그동안 대규모 취약점 탐색과 공격 시도가 관찰됐지만, 이번에는 공격 성공을 뒷받침하는 ...

AI스페라는 최근 네이버클라우드 컨소시엄의 '사이버 보안 특화 AI 파운데이션 모델 개발' 사업에 참여하고 있다. Criminal IP를 통해 축적한 인터넷 자산 데이터와 위협 분석 역량을 바탕으로 국내 사이버보안 AI 기술 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 엔키화이트햇, Node.js 고위험 취약점 'Node2Shell' 내부 점검 스크립트 배포(이미지 제공-엔키화이트햇) 엔키화이트햇이 웹 서버와 백엔드 환경에 치명적인 영향을 ...

오픈AI가 서울사무소에서 국내 스타트업의 AI 서비스 개발을 지원하는 '오픈AI 모델 마스터즈 (OpenAI Model Masters)'를 개최했다. 이번 행사에는 총 11개 기업이 참여해 오픈AI 모델로 개발한 서비스를 ...

솔트웨어는 자체 개발한 AI 보안 솔루션 '사피가디언 (Sapie-Guardian)'과 관련해 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사를 대상으로 공급 사업을 수주했다. 이번 특허는 사용자 ...

놀유니버스가 외부 해킹 공격으로 일부 임직원의 개인정보가 유출되는 침해사고를 당한 것으로 확인됐다. 놀유니버스는 최근 자사 시스템에 대한 외부의 비정상적인 접근으로 일부 임직원의 개인정보가 유출된 사실을 확인하고, 관련 내용을 공지했다. 회사 측에 따르면 사고는 지난 10월 19일 오전 2시 40분 발생했다. 외부 공격자가 시스템의 보안 취약점을 악용해 일 ...

데일리시큐는 7월부터 장삼봉 작가 (필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 고뇌, 성장을 생생하게 담았다. 수많은 ...

기사의 본문 내용은 이 글자크기로 변경됩니다. 제논, AI 가드레일 솔루션 ‘젠가드(GenGuard)’ 출시(이미지 제공-제논) 생성형 AI 솔루션 전문기업 제논이 AI 서비스의 보안 위협에 대응하고 기업별 보안 정책을 ...

엔키화이트햇이 일본 치바현 마쿠하리 멧세에서 열린 '2026 일본 도쿄 추계 IT 전시회 (Japan IT Week Autumn)'에 참가해 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션을 선보였다. 재팬 IT 위크는 ...

더존비즈온의 개발 서버에서 외부의 불법 접근으로 인한 침해사고가 발생해 회사가 관계기관에 신고하고 조사에 착수했다. 회사는 고객사 임직원 정보가 유출되었을 가능성이 있다고 보고 외부 전문기관과 함께 사실관계를 확인하고 있다.

더존비즈온은 약 160억원 상당의 정보보안 투자를 집행하며 보안을 강화하고 있다고 밝혔다. 이번 사고 조사를 통해 데이터 관리 절차와 접근 통제 체계를 점검하고, 과학기술정보통신부 민관합동조사단의 이행명령 사항을 충실히 ...

유럽 정부기관에서 관찰된 사이버공격을 ‘PHP2Shell’ 취약점 악용 사례로 연결했던 보안기업의 분석이 철회됐다. 공격이 발생했다는 관찰과 공격자가 어떤 취약점으로 처음 침입했는지에 대한 판단을 구분해야 하는 사례다.