Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받
국내 취약 PHP 호스트 11만건 추정정부 사이버위기 '주의' 상향
전 세계 웹사이트의 70%에 사용되는 프로그래밍 언어 PHP의 취약점이 드러나면서 기업들의 보안 공백 우려가 커지고 있다. 특히 PHP 구버전을 사용하는 중소기업과 협력사를 중심으로 대응에 어려움을 겪을 가능성이 제기된다.
25일 정보통신(ICT) 업계에 따르면 PHP 개발팀은 치명적
‘시큐리티 데이즈 폴 2026 도쿄’ 참가
안랩이 일본 제조업 현장의 랜섬웨어 위협에 대응하는 산업시설 보안 기술을 앞세워 현지 시장 공략에 나섰다.
안랩은 지난 21∼23일 일본 도쿄에서 열린 사이버 보안 전시회 '시큐리티 데이즈 폴 2026 도쿄'에 참가해 정보기술(IT)과 운영기술(OT)을 아우르는 통합 보안 솔루션을 선보였다고 25일 밝혔다.
정부·금융기관 우선 표적…북한 배후 여부는 추가 검증 필요
전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 북한 해킹조직 라자루스와 연계됐을 가능성이 제기됐지만 직접적인 연결 증거는 확인되지 않았다.
24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA
국가안보실은 22일 웹 개발 언어인 PHP의 보안 취약점과 관련해 민·관·군 사이버안보 긴급대책 회의를 열고 부문별 대응 상황을 점검했다. 정부는 이번 취약점에 대응하기 위해 민간 분야 사이버위기경보를 ‘관심’에서 ‘주의’로 상향했다.
송기호 국가안보실 3차장이 주재한 이날 회의에는 과학기술정보통신부와 국방부, 국가정보원의 국장급 관계자들이 참석했다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부한 가운데 AI 보안 전문기업 스틸리언이 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다.
스틸리언은 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소
정부, 3만5000개 기업에 긴급 조치 요청“국내 취약 서버 11만대”美 백악관ㆍFBIㆍNSA 범정부 대응유럽 공공사이트 잇단 폐쇄日 다카이치 총리 직접 대응 주문
AI가 전 세계 웹사이트 10곳 중 7곳에서 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점을 발견하면서 각국이 긴급 대응에 나섰다. AI를 활용한 사이버 공격 위협이 커지는 가운데
PHP 8.1 이하 정기 지원 종료⋯버전별 패치 경로 달라호스팅ㆍ배포업체에 적용 여부 확인해야웹사이트ㆍ서버 사용 현황 파악도 과제로
PHP의 치명적 보안 취약점을 고친 패치가 공개됐지만, 업데이트가 모든 웹사이트에 자동 적용되는 것은 아니다. 특히 지원이 종료된 구형 PHP를 쓰거나 서버 관리를 외부 업체에 맡긴 곳은 패치 적용 여부와 시점을 확인해야 해
PHP서 치명적 취약점 2건 발견 NSAㆍFBI 긴급 보안 조치 촉구
전 세계 웹사이트의 약 70%에서 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 미국 국가안보국(NSA)과 연방수사국(FBI)이 긴급 대응을 촉구했다. NSA는 즉각적인 보안 업데이트가 어려울 경우 해당 시스템을 오프라인으로 전환하라고 권고했다.
21일(현지시간
AI가 전 세계 웹사이트의 최대 70%에서 사용되는 핵심 기술에서 치명적인 보안 취약점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다.
21일(현지시간) 월스트리트저널(WSJ)에 따르면 웹사이트 개발에 널리 사용되는 프로그래밍 언어인 PHP 개발진은 이날 심각한 보안 취약점을 공개했다. 해커가 이를 악용할 경우 취약한 PHP 시스템을 장악해 정보를 탈
삼성전자가 최신 갤럭시 AI와 대화면 생산성을 강화한 프리미엄 태블릿 ‘갤럭시 탭 S12 시리즈’를 공개했다.
삼성전자는 1일 ‘갤럭시 탭 S12 울트라’와 ‘갤럭시 탭 S12+’를 선보였다. 신제품은 최대 23시간 사용할 수 있는 배터리, 대화면에 최적화된 갤럭시 AI, 안드로이드 태블릿 최초 어도비 포토샵 기본 탑재 등을 앞세운 것이 특징이다.
갤럭
마이 팬캠·나우 넛지 등 최신 AI 기능 탑재4900mAh 배터리·120Hz 6.7형 디스플레이9월 4일 국내 출시…7년 보안 업데이트 지원
삼성전자가 갤럭시 S 시리즈의 주요 AI·카메라 기능을 담은 준프리미엄 스마트폰 ‘갤럭시 S26 FE’를 선보인다. 104만원대 가격으로 플래그십 경험을 제공해 프리미엄 스마트폰 수요층을 넓힌다는 전략이다.
삼성전
사이버복원력법, 공급망 안전 요구보안 방치해선 더이상 제품 못팔아정부 실태파악과 中企 지원 시급해
거실의 값싼 스트리밍 박스, 집을 지키는 보안카메라, 사무실 구석의 사물인터넷(IoT) 기기. 지금 이 순간 그중 일부는 얼굴도 모르는 누군가에게 조작되고 있다. 일부는 구매 전에 이미 백도어가 심어졌고, 다른 일부는 초기 설정이나 비공식 앱 설치 과정에서
EHS 히트펌프 보일러 등 수상모바일은 갤럭시 S26 시리즈 등 선정AI·고효율 기술 경쟁력 인정
삼성전자의 생활가전과 스마트폰 등 총 16개 제품이 비영리 시민단체 녹색구매네트워크가 주관하는 '2026 대한민국 올해의 녹색상품'에 선정됐다. AI 기반 에너지 절감 기술과 고효율 기술을 적용한 제품들이 소비자와 환경 전문가들로부터 높은 평가를 받으며 업계
데이원컴퍼니·에스티유니타스·아이스크림미디어 유출 사고수강생·강사·교사 신상정보에 금융정보까지…2차 피해 우려도
교육 플랫폼 업계에서 개인정보 유출 사고가 잇따르고 있다. 직무교육 플랫폼과 성인 교육 서비스, 초등교사 수업 지원 플랫폼에서 이용자 정보가 외부로 유출되면서 교육기업의 개인정보 보유 규모와 보안 관리 체계가 쟁점으로 떠올랐다.
25일 교육
삼성스토어·삼성닷컴 등 구매 가능6.7형 디스플레이·5000만화소 카메라
삼성전자가 대화면 디스플레이와 AI 기능, 편의성을 강화한 중저가 스마트폰 '갤럭시 A37 5G'를 국내 시장에 선보인다.
18일 삼성전자는 '갤럭시 A37 5G'를 19일 국내 출시한다고 밝혔다.
제품은 어썸 라벤더, 어썸 화이트, 어썸 차콜 등 3가지 색상으로 출시되며 가격은
개인정보보호위원회가 2025년 개인정보 유출 기관·기업에 부과한 과징금·과태료는 약 1683억으로 나타났다. 전년 대비 172% 늘어난 수치다. 유출 신고 건은 전년 대비 45.6% 증가했으며 전체 유출 원인 중에서는 해킹이 가장 많았다.
15일 개인정보위와 한국인터넷진흥원은 이같은 내용이 담긴 '2025년 개인정보 유출 신고 동향 및 조사·처분 사례'
이르면 이달 국내 출시 전망英 판매가 올라…국내 출고가 변수
삼성전자의 보급형 스마트폰 ‘갤럭시A37’의 국내 출시가 임박했다. 글로벌 시장에서 전작 대비 가격이 오른 만큼 삼성전자가 ‘가성비폰’ 전략을 유지할 수 있을지 관심이 쏠린다.
10일 업계에 따르면 삼성전자는 최근 갤럭시A37 5G 국내 모델(SM-A376N)에 대한 국립전파연구원 전파인증을
금융감독원이 금융권 사이버 위협 대응 역량 강화를 위해 ‘블라인드 모의해킹’ 훈련을 연 2회로 늘린다.
금감원은 30일 금융보안원과 함께 올해 금융권 블라인드 모의해킹 훈련을 기존 연 1회에서 상·하반기 연 2회로 확대 실시한다고 밝혔다.
블라인드 모의해킹은 공격 시점과 대상을 사전에 공개하지 않은 채 화이트해커가 실제 해킹을 시도하는 방식으로, 금
삼성전자 의료기기사업부와 삼성메디슨(이하 삼성)은 3월 19일부터 나흘간 서울 코엑스에서 열리는 KIMES 2026에 참가해 차세대 초음파 솔루션을 대거 공개한다고 16일 밝혔다.
삼성의 'V'시리즈를 새롭게 정의하는 초음파 브랜드 '원 플랫폼(ONE Platform)'은 삼성의 고성능 반도체·컴퓨팅 기술 기반의 새로운 아키텍처를 적용해 인공지능(AI