정부, 3만5000개 기업에 긴급 조치 요청“국내 취약 서버 11만대”美 백악관ㆍFBIㆍNSA 범정부 대응유럽 공공사이트 잇단 폐쇄日 다카이치 총리 직접 대응 주문
AI가 전 세계 웹사이트 10곳 중 7곳에서 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점을 발견하면서 각국이 긴급 대응에 나섰다. AI를 활용한 사이버 공격 위협이 커지는 가운데
전 세계 웹사이트 70%가 사용로그인ㆍ검색 등의 핵심 기술서버 장악ㆍ개인정보 유출 우려
전 세계적으로 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 각국 정부와 기업에 비상이 걸렸다. PHP는 웹사이트의 로그인과 게시판, 검색 등 다양한 기능을 구현하는 데 쓰이는 핵심 기술이다. 보안 결함이 악용될 경우 개인정보 유출은
PHP 8.1 이하 정기 지원 종료⋯버전별 패치 경로 달라호스팅ㆍ배포업체에 적용 여부 확인해야웹사이트ㆍ서버 사용 현황 파악도 과제로
PHP의 치명적 보안 취약점을 고친 패치가 공개됐지만, 업데이트가 모든 웹사이트에 자동 적용되는 것은 아니다. 특히 지원이 종료된 구형 PHP를 쓰거나 서버 관리를 외부 업체에 맡긴 곳은 패치 적용 여부와 시점을 확인해야 해
EU "PHP 결함 발견에 해킹 우려"웹사이트 오프라인 전환으로 예방
미국과 일본, 호주 등 글로벌 주요국 인터넷 전반에 걸쳐 치명적인 해킹 우려가 확산 중인 가운데 유럽 주요국이 웹사이트 사전 차단에 나섰다. 인터넷에서 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 해킹 비상이 걸린 탓이다.
21일(현지시간) 로이터통신
PHP서 치명적 취약점 2건 발견 NSAㆍFBI 긴급 보안 조치 촉구
전 세계 웹사이트의 약 70%에서 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 미국 국가안보국(NSA)과 연방수사국(FBI)이 긴급 대응을 촉구했다. NSA는 즉각적인 보안 업데이트가 어려울 경우 해당 시스템을 오프라인으로 전환하라고 권고했다.
21일(현지시간
“수정 프로그램 공개되는 대로 신속 적용” 기업에 당부 재무성 홈페이지 일부 서비스 중단 은행ㆍ철도ㆍ항공사 잇단 긴급 점검
전 세계 웹사이트의 약 70%에 쓰이는 프로그램 언어 PHP에서 중대한 보안 취약점이 발견되면서 일본 정부와 기업들이 홈페이지와 일부 서비스를 잇달아 중단하는 등 비상이 걸렸다.
21일 니혼게이자이신문(닛케이)에 따르면 다카이치 사
AI가 전 세계 웹사이트의 최대 70%에서 사용되는 핵심 기술에서 치명적인 보안 취약점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다.
21일(현지시간) 월스트리트저널(WSJ)에 따르면 웹사이트 개발에 널리 사용되는 프로그래밍 언어인 PHP 개발진은 이날 심각한 보안 취약점을 공개했다. 해커가 이를 악용할 경우 취약한 PHP 시스템을 장악해 정보를 탈
국가안보 과제 떠오른 디지털 금융EU는 IT 관련사도 감독대상에 포함초연결로 인한 시스템적 위협 차단
2022년 발생한 카카오 데이터센터 화재로 인한 대규모 금융서비스 중단 사태는 디지털 금융 인프라의 운영 취약성을 사회적으로 각인시켰다. 이처럼 단일 지점의 물리적·기술적 장애가 사회 전반의 광범위한 금융 마비와 경제적 손실로 직결될 수 있는 것이다. 이
“삼성전자·SK하닉·SKT·KISA 등 글라스윙 합류”앤스로픽 “미토스급 AI 확산 전 대응 필요” 경고
앤스로픽이 전문가 수준의 보안 취약점 탐지 능력을 갖춘 인공지능(AI) 모델로 평가받는 ‘미토스’의 접속 국가와 권한을 기존보다 확대했다. 한국 기업과 기관 중에서는 삼성전자, SK하이닉스, SK텔레콤, 한국인터넷진흥원(KISA) 등이 포함됐다는
"인류를 파멸시킬 수도 있는 가장 위험한 물건을 만들었습니다."
흡사 인류를 향한 경고처럼 보이는 실리콘밸리 거물들의 이와 같은 고백이 사실은 정교하게 설계된 비즈니스 전략이라는 지적이 나온다.
29일(현지시각) BBC 보도에 따르면 최근 인공지능(AI) 업계에서 확산하고 있는 '종말론적 서사'는 기술적 우위를 과시하고 규제의 주도권을 쥐기 위한 치밀
“스스로 공격 가능…너무 강력한 AI”“취약점 찾고 공격코드 자체 생성”美, 주요 기관 관계자 긴급 소집정부 핵심인프라 보안 강화 논의
‘성능이 너무 강력해서 위험하다’는 이유로 제한적으로 공개된 앤스로픽의 최첨단 인공지능(AI) 모델 ‘클로드 미토스’가 사이버 안보 변수로 부상했다. 보안 취약점 탐지를 넘어 자체 공격 가능성까지 드러나면서 미 백악관이
미국·독일 쪽 해킹 피해가 가장 커최대 8000개 서버 해킹 가능성 우려
미국 정부 기관과 기업들이 내부 문서 공유에 주로 사용하는 마이크로소프트(MS)의 협업 소프트웨어를 겨냥한 해킹이 발생하며 100개 내외의 기관이 피해를 입은 것으로 나타났다.
21일(현지시간) 블름버그통신에 따르면 해커들은 MS는 19일 기업 내부 협업 소프트웨어인 ‘셰어포인
부동산 플랫폼 오픈도어테크놀로지스, 인기에 43%↑
21일(현지시간) 뉴욕증시에서 블록, 오픈도어테크놀로지스, 버라이즌 등의 주가 등락이 두드러졌다.
미국 핀테크 기업 블록은 S&P500지수 편입이 확정되면서 주가가 7.22% 뛰었다. 23일 개장 전 S&P500 지수에 편입될 예정이다. 디지털 결제와 가상자산이 주류 금융에서 점점 더 영향력을
"웹3.0 핵심은 탈중앙화ㆍ공정소유ㆍ이익분배"금융공학 전문가로 디지털자산특위 위원 위촉블록체인ㆍ가상자산ㆍNFT 제도 마련 논의 예정규제 명확성 바탕으로 예측가능 시장 만들 것
“웹3.0의 핵심은 메타(구 페이스북), 유튜브와 같은 SNS 공룡들의 데이터와 컨텐츠 소유 및 이익의 독점에서 탈피해 공평한 소유와 이익의 분배를 달성하는 일이라고 할 수 있다.
6일 인기협 ‘온라인플랫폼 규제 동향 국제세미나’ 개최“DMA에 생성형 AI 빠졌다…사전규제, 즉각대응 떨어져”“DMA 목적은 경제성…보안 문제 안일하게 생각해 우려”
유럽연합(EU)의 디지털시장법(DMA) ‘게이트키퍼(문지기) 플랫폼’ 확정 시한이 코앞으로 다가온 가운데 유럽 전문가들은 DMA와 같은 사전규제는 실효성이 낮아 신중히 접근해야 한다고 입
전 세계 대부분 인터넷 서버에서 사용되는 소프트웨어에 치명적인 보안 취약점이 발견됐다.
AP통신은 10일(현지시각) 오픈소스 로깅 라이브러리 '로그4j'(log4j)에서 치명적인 보안 취약점이 발견됐다고 보도했다. 로깅이란 서버·프로그램 등의 유지 관리를 목적으로 동작 상태를 기록으로 남기는 일을 말하는데, 사실상 거의 모든 서버가 이 라이브러리를 사
예술품 판매 가장하면서 신용카드 정보 도용하는 범죄 흔해 사용자 디지털 지갑서 계정정보 유출 피싱·바이러스도 발견 뱅크시·비플 등 유명 아티스트 작품 가짜로 나돌아
최근 각광받는 NFT(대체불가능 토큰) 시장에 주의보가 내려졌다.
NFT는 가상자산(가상화폐) 근간 기술인 블록체인을 바탕으로 디지털 자산에 가치를 부여하는 한편 위·변조를 효과적으로 막을
전자출입명부 의무화가 본격적으로 시행된 지 한 달이 지났다. 그러나 유흥업소 업주들이 편법을 동원해 손님 위치 기록을 조작하는 등 허술한 시스템 사후관리가 도마 위에 올랐다.
2일 중앙재난안전대책본부에 따르면 지난 20일 기준 전국 13만2904개 업소(의무 시설 10만5533곳, 자율 실시 2만7371곳)가 전자출입명부(QR코드 인식)를 도
미국이 자국을 넘어 다른 나라 기업들에게도 중국 장비 업체 화웨이와의 거래 중단을 촉구하면서 LG유플러스의 결정에 관심이 모아지고 있다.
LG유플러스는 화웨이 장비 도입과 관련해 전할 만한 공식 입장이 없다고 밝혔다.
23일 LG유플러스는 미국 스트레이어 부차관보가 자사를 상대로 화웨이 거래 중단을 촉구한 것과 관련해 "특별한 입장은 없다"는
“어느 산업 분야든 마찬가지겠지만 가장 먼저 보안에 대한 선입견을 깨뜨리는 것이 중요하죠. 아직도 ‘보안은 불편하다’는 인식이 많은 것이 사실이에요.”
임고은 SK인포섹 하이테크 담당은 이투데이와의 인터뷰에서 “보안이라는 요소가 새롭게 강조되고 있는 스마트팩토리(스마트공장) 분야라면, 사업 제안 단계에서부터 왜 필요한지를 이해시키는 것이 중요하다”며