원격코드실행 검색결과

검색결과 총14건

최신순 정확도순

PHP 이어 Node.js까지…개발 생태계 보안 취약점 잇따라

Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능 전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받

2026-10-26 13:38
끝나지 않은 금융권 해킹 우려⋯외부 시스템 지속 점검 필요성 커진다

주요 은행, PHP 긴급 조치 했지만⋯외부 접점 보안 우려↑한국 금융기관 공격 준비 정황에 추가 PHP 취약점 발견일본서는 금융거래 클라우드 해킹으로 정보 유출 사례도 최근 금융권에서 연쇄 해킹 사고가 발생한 데 이어 PHP 보안 취약점까지 발견되면서 금융권의 사이버 보안 우려가 커지고 있다. 주요 은행들이 긴급 보안패치를 적용하는 등 대응에 나섰지만,

2026-10-25 13:31
PHP가 뭐길래⋯한번 뚫리면 서버 단박에 장악 [PHP 보안결함]

전 세계 웹사이트 70%가 사용로그인ㆍ검색 등의 핵심 기술서버 장악ㆍ개인정보 유출 우려 전 세계적으로 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 각국 정부와 기업에 비상이 걸렸다. PHP는 웹사이트의 로그인과 게시판, 검색 등 다양한 기능을 구현하는 데 쓰이는 핵심 기술이다. 보안 결함이 악용될 경우 개인정보 유출은

2026-10-22 10:34
KT, 서버 침해 인지 후 사흘 지나 신고…‘늑장 대응’ 논란

KT가 서버 침해 사실을 인지하고도 사흘이 지나서야 당국에 신고한 것으로 확인돼 ‘늑장 신고’ 논란이 불가피할 전망이다. 19일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원이 확보한 한국인터넷진흥원(KISA) 신고 내용에 따르면 KT는 15일 오후 2시에 서버 침해 사실을 확인했음에도 불구하고 신고는 18일 오후 11시57분30초에야 접수됐다

2025-09-19 13:54
해킹 의혹에 가습기 살균제까지? 중국 로봇청소기 안전 '우려'

국내 시장을 장악한 중국 로봇 청소기 업체들이 최근 해킹 구설수에 오른 데 이어, 이번에는 안전에 대한 우려의 목소리가 나오고 있다. 28 환경부 생활환경안전정보시스템 '초록누리'를 보면 중국 로보락 전용 세정제인 오모바닥클리너에 과거 논란이 된 가습기살균제 성분이 들어간 것으로 나타났다. 해당 성분은 '2-메틸-3(2H)-이소티아졸론'(MIT), '5

2024-10-27 10:30
카카오뱅크, 오픈소스 소프트웨어 보안 국제표준 인증 획득

카카오뱅크가 국내외 금융사 최초로 오픈소스 보안 보증 국제 표준 인증을 획득하며, 오픈소스 활용 및 보안 관리 역량을 국제적으로 인정받았다. 카카오뱅크는 국제표준화기구(ISO)의 '오픈체인 프로젝트'가 규정한 ‘오픈소스 소프트웨어 보안 관리체계 국제표준(ISO/IEC 18974:2023)’ 준수 기업으로 인정받았다고 23일 밝혔다. 오픈체인 프로젝트는

2023-11-23 09:07
폴라리스오피스, AI 모바일 보안 솔루션 개발… 메타버스 보안 위협 대응

폴라리스오피스는 인공지능(AI) 기술을 접목한 새로운 모바일 보안 솔루션 ‘악성 앱 위험도 평가 시스템(Polaris Malware Diagnosis AI)’을 출시했다고 20일 밝혔다. 해당 AI 모바일 보안 솔루션은 기존 패턴 기반의 백신 기술이 아닌 머신러닝 기술을 접목한 보안 기술이다. 이미 알려진 악성 앱뿐만 아니라 아직 알려지지 않은 새로운

2022-01-20 14:09
사이버 세계 뒤흔든 Log4j 버그 공포...MS “중국·북한·이란서 악용 가능성”

원격코드로 악성코드 실행... 애플, 아마존, 트위터도 불안 북한, 중국, 이란, 터키 정부와 연계된 해커들이 오픈소스 소프트웨어 로그4j(Log4j)를 사이버 공격에 악용할 수 있다는 지적이 나왔다. 이는 사이버 세계 전반에 예상치 못한 피해로 이어질 수 있다. 15일(현지시간) CNN은 마이크로소프트(MS) 블로그를 인용해 “외국 해커로 의심되는

2021-12-16 12:38
ADT캡스, 원격코드실행 해킹 사고 점검 도구 무료 배포

ADT캡스 인포섹은 해킹 위험도가 높은 ‘원격코드실행’ 해킹 사고를 확인할 수 있는 점검 도구(ASSERT)를 무료로 배포한다고 29일 밝혔다. 원격코드실행(RCE, Remote Code Execution)은 해커가 보안 취약점을 악용해 원격에서 사용자의 시스템/네트워크에 접속하고 악성코드를 실행하는 것을 말한다. ADT캡스 인포섹에서 침해사고분석ㆍ

2021-03-29 09:09
"랜섬웨어 예방 패치 받아라" 보호나라 홈페이지, 접속 폭주로 마비…'방화벽 설정도 변경!'

랜섬웨어 예방 패치를 받으려는 네티즌이 한꺼번에 몰리면서 보호나라 홈페이지 접속이 마비됐다. 한국인터넷진흥원(KISA)이 운영하는 보호나라 홈페이지는 랜섬웨어 예방을 위해 대처법을 공개했다. 하지만 15일 오전 9시30분 현재 이를 확인하려는 네티즌들이 몰리면서 보호나라 홈페이지가 접속이 되지 않고 있다. 한국인터넷진흥원과 미래창조과학부는 전 세계적으

2017-05-15 09:35
인터넷진흥원, MS 윈도 신규 취약점 발견…긴급 보안업데이트 당부

한국인터넷진흥원(KISA)은 마이크로소프트(MS)사의 MS 윈도 및 인터넷 익스플로러(Internet Explorer)에서 신규 취약점이 발견됨에 따라 해당 제품 이용자들의 보안 업데이트가 필요하다고 11일 당부했다. MS사는 최근 MS 윈도 및 IE에서 발견된 보안 취약점에 대한 정기 보안 업데이트(긴급 4종, 중요 8종)를 발표했다. 이번에 패치가 완

2015-09-11 10:06
한국인터넷진흥원, 텔넷 보안 취약점 발견… 업데이트 당부

한국인터넷진흥원은 마이크로소프트(MS) 운영체제의 텔넷 서비스에서 원격코드 실행 취약점이 발견됨에 따라 이용자들의 주의를 당부한다고 16일 밝혔다. 공격자는 이 취약점을 통해 텔넷 서비스가 설치된 윈도 계열 시스템을 대상으로 원격으로 시스템 명령을 실행시킬 수 있다. 이렇게 시스템을 장악한 뒤 내부 침투를 시도하거나 저장된 데이터를 삭제하는 등의 다양한

2015-01-16 08:21
시만텍, MS 윈도 제로데이 취약점 발견 "패치 설치해야"

시만텍은 윈도 OS의 새로운 중대 취약점을 이용해 미국과 유럽 내 주요 조직을 공격한 사례가 보고됨에 따라 윈도 사용자들에게 패치 설치와 함께 주의를 당부한다고 15일 밝혔다. 공격자들은 ‘마이크로소프트 윈도 OLE 패키지 매니저 원격 코드 실행 취약점(CVE-2014-4114)’을 이용해 외부에서 OLE(개체 연결 삽입) 파일을 삽입해 공격하는 것으로

2014-10-15 15:52
올 상반기 5대 보안이슈는

지속적으로 발생하고 있는 개인정보 유출사고와 사회공학적 기법을 활용한 가짜백신 유포, 스마트폰 보급을 통한 모바일 악성코드의 위협 증가, 새로운 방식의 분산 서비스 거부(DDoS) 공격 발생 등이 올 상반기 주목할 만한 보안 이슈로 꼽혔다. 30일 알약으로 유명한 보안업체 이스트소프트는 2010년 상반기 보안 동향을 분석해 5대 이슈를 발표했다.

2010-06-30 13:52