웹서버 검색결과 - 이투데이

검색결과 총184건

최신순 정확도순

PHP 이어 Node.js까지…개발 생태계 보안 취약점 잇따라

Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능 전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받

2026-10-26 13:38
PHP 취약점 악용한 공격 준비 정황…北 라자루스 연계 가능성

정부·금융기관 우선 표적…북한 배후 여부는 추가 검증 필요 전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 북한 해킹조직 라자루스와 연계됐을 가능성이 제기됐지만 직접적인 연결 증거는 확인되지 않았다. 24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA

2026-10-24 13:58
美 당국, ‘PHP 보안 비상’에 “업데이트 못하면 오프라인 전환” [PHP 보안결함]

PHP서 치명적 취약점 2건 발견 NSAㆍFBI 긴급 보안 조치 촉구 전 세계 웹사이트의 약 70%에서 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 미국 국가안보국(NSA)과 연방수사국(FBI)이 긴급 대응을 촉구했다. NSA는 즉각적인 보안 업데이트가 어려울 경우 해당 시스템을 오프라인으로 전환하라고 권고했다. 21일(현지시간

2026-10-22 08:03
“전 세계 웹사이트 최대 70% 영향권”…AI가 찾아낸 PHP 보안 결함

AI가 전 세계 웹사이트의 최대 70%에서 사용되는 핵심 기술에서 치명적인 보안 취약점을 발견하면서 글로벌 인터넷 보안에 비상이 걸렸다. 21일(현지시간) 월스트리트저널(WSJ)에 따르면 웹사이트 개발에 널리 사용되는 프로그래밍 언어인 PHP 개발진은 이날 심각한 보안 취약점을 공개했다. 해커가 이를 악용할 경우 취약한 PHP 시스템을 장악해 정보를 탈

2026-10-22 06:38
신한은행 고객 정보 유출⋯보안업계 “중국어 AI 침투도구 흔적 추정”

신한은행 고객정보 유출 사고에 쓰인 것으로 추정되는 공격 서버에서 중국어 기반 오픈소스 AI 침투테스트 도구의 흔적이 발견됐다는 분석이 나왔다. 2일 보안업계에 따르면 신한은행을 노린 것으로 추정되는 사이버 공격에 활용된 웹서버의 HTML 타이틀에서 'ARTEX — 自主渗透测试控制台'라는 문자열이 확인됐다. 'AI 자율 침투테스트 콘솔'이라는 뜻으로,

2026-10-02 10:32
금감원, AI 해킹 위협에 CISO 소집⋯보안 취약 금융사 집중관리

금융감독원이 AI 기반 사이버 공격 확산에 대응해 금융회사 최고정보보호책임자(CISO)를 소집하고 보안 대응체계 강화를 주문했다. 중요 보안패치 미적용과 퇴직자 계정 방치 등 기본적인 정보기술(IT) 통제 미흡이 대형 사고로 이어질 수 있는 만큼, 자율 점검에 충실히 참여하지 않는 고위험 금융회사는 현장점검 등으로 집중 관리할 방침이다. 금감원은 9일

2026-09-09 14:00
코레일, 3일부터 추석 승차권 예매…교통약자 사전예매 시작

한국철도공사(코레일)가 3일부터 추석 명절 승차권 예매를 시작한다. 코레일은 23일부터 27일까지 5일간 운행하는 열차를 대상으로 추석 승차권 예매를 진행한다고 2일 밝혔다. 예매는 모바일 앱 ‘코레일+’와 코레일 홈페이지에서 접속할 수 있는 명절 전용 웹페이지를 통해 비대면으로 진행된다. 이번 추석은 코레일과 에스알(SR) 통합 이후 처음 실시하는

2026-09-02 15:35
KT, 개인정보 유출 과징금 539억원…SKT와 무엇이 달랐나

무선서비스 5G·LTE 통신 매출 기준SKT는 '매우 중대한 위반', KT는 '중대한 위반' 이용자 1만6000여명의 개인정보가 유출되고 2억원 가량의 무단 소액결제 사건이 발생한 KT에 약 539억원의 과징금이 부과됐다. 앞서 유출사고가 발생한 SK텔레콤에 대해선 1000억원대의 과징금이 부과된 가운데 규모에 차이가 발생한 배경에 관심이 쏠린다. 개

2026-07-30 14:24
[넥스블록]“미래는 AI+블록체인+양자컴퓨터 융합 시대”

심버스랩스, 2026 심버스데이 개최9일 서울 드림플러스에서 열려 “캐드, 블록 생성 시 검증 완료된 서명 저장 않는 새 구조 제시” 심버스3.0, 기존 블록체인 보안성∙사용성 동시 개선 솔트2.0, AI-웹3 결합∙∙∙사용자 편의성 강화 양자컴퓨터 상용화가 가까워지면서 기본 블록체인 보안 체계를 근본적으로 재설계해야 한다는 주장이 나왔다. 특히 양

2026-07-10 13:16
임직원 10명 중 4명 해킹메일 열람…12.7% 악성코드 감염

과학기술정보통신부와 한국인터넷진흥원(KISA)이 실시한 올해 상반기 사이버 위기대응 모의훈련에서 임직원 10명 중 4명 이상이 해킹메일을 열람한 것으로 나타났다. 10명 중 1명 이상은 악성코드에 감염됐다. 26일 과기정통부와 KISA는 명동 포스트타워 대회의실에서 강평회를 열고 2026년 상반기 사이버 위기대응 모의훈련 결과를 발표했다. 모의훈련은 5

2026-06-26 11:22
내부 데이터 탈취·판매 동향…정부 "소규모 웹사이트 연쇄 해킹 주의"

과학기술정보통신부 한국인터넷진흥원이 최근 미상의 해킹 조직이 해킹포럼을 통해 국내 의료·교육기관 및 온라인 쇼핑몰 등의 내부 데이터를 탈취하여 판매하는 동향을 확인했다고 7일 밝혔다. 과기정통부와 KISA는 작년 12월부터 올해 1월 5일까지 해킹포럼에서 확인된 국내 피해 기관·기업 등에 침해사고 정황을 즉시 공유했다. 해킹포럼은 해킹 정보 공유, 탈취

2026-01-07 12:09
코레일, '설 연휴 승차권' 15일부터 예매

한국철도공사(코레일)가 15일부터 설 연휴 승차권 예매를 시작한다고 7일 밝혔다. 이번 예매 대상은 2월 13일부터 18일까지 6일간 운행하는 열차다. 예매는 모바일 앱 ‘코레일톡’과 코레일 홈페이지의 명절 예매 전용 페이지를 통해 비대면으로 진행되며 철도회원만 이용할 수 있다. 코레일은 이번 설 연휴부터 예매 기간을 기존 2일에서 3일로 확대해 접속

2026-01-07 09:37
[과학세상] ‘칩 속의 나’를 지켜라

인공지능과 휴머노이드 로봇이 활약하는 미래를 꿈꾸다가 수시로 터지는 정보 보안 사고에 현실로 돌아오곤 한다. SKT는 유심정보를 누출하여 새 유심으로 바꾸어 주었고, KT는 낡은 중계기를 방치하여 소액결제를 보상했고, 롯데카드는 웹서버 갱신을 놓쳐 고객거래 정보를 누출했다. 해커들은 오래 잠복하며 조금씩 탈취한 정보로 짜깁기했는지 사고 조사위원회도 침투

2025-10-13 19:05
금감원, 카드사 전수조사 착수…금융당국 '롯데카드 정보유출' 긴급 대책회의

전 금융권 보안 실태 긴급 점검재발 방지책·소비자 보호 강화 논의 금융감독원이 카드사 전반을 대상으로 보안 실태 전수 점검에 돌입한다. 최근 롯데카드의 고객정보 유출 정황이 드러나면서 금융권 전반의 보안 취약성에 대한 우려가 커진 데 따른 조치다. 18일 금융위원회는 권대영 부위원장 주재로 ‘롯데카드 정보유출 긴급 대책회의’를 열고 카드사 보안 관리

2025-09-18 17:03
KTR, 금융·IT 기업 대상 사이버보안 컨설팅 본격화

한국화학융합시험연구원(KTR)이 금융·IT 등 다양한 분야 기업의 정보보호와 사이버보안 강화를 위한 전문 컨설팅 서비스를 시작한다. 디지털 의존도 심화로 보안 위협이 커지는 가운데, 공신력 있는 제3자 기관의 검증 수요에 대응해 취약점 진단부터 국제표준 기반 인증, 사후관리까지 원스톱 지원을 제공한다는 계획이다. KTR은 전문 인력·장비 부족으로 사이버

2025-08-13 16:19
보험대리점 해킹에 1000여 명 개인정보 유출…피해상담센터 설치

대규모 해킹 사고로 법인보험대리점(GA) 고객과 직원 등 약 1100명의 개인정보가 유출된 것으로 나타났다. 금융당국이 상담센터 설치 등 추가 피해 방지 대책 마련에 착수했다. 20일 금융감독원과 금융보안원 조사에 따르면 대형 GA 두 곳에서 총 1107명의 개인정보가 유출됐다. 이 중 유퍼스트에서 고객 349명, 임직원과 설계사 559명 등 총 90

2025-05-20 09:53
중기부, “인도 SW 개발자 206명 국내 벤처기업 입사”

# G사는 인공지능(AI)에 특화된 국내의 경력개발자를 구인했으나 수개월 동안 어려움을 겪다가 중소벤처기업부의 해외 개발자 채용에 관심을 가지게 됐다. 해당 사업을 통해 5년 차 인도 AI 개발자를 채용한 G사는 업무 능력 및 스킬과 퍼포먼스, 국내와 비교해 4분의 1 수준의 인건비 등에 전반적으로 매우 만족한다. 또 해외 인재를 통해 현지 상황을 빠르게

2025-01-14 12:00
개인정보위, 1만8000명 개인정보 유출한 법원행정처에 2억 700만 원 과징금

법원행정처, 포트 개방 운영해 소송문서 1014GB 유출데이터 내 1만7998명의 주민등록번호ㆍ연락처 포함“소송문서 암호화 않고 초기 비밀번호 그대로 사용” 구법 기준 공공기관 역대 최대 과징금…중과실 판단 주민등록번호, 주소, 성별 등 1만 7998명의 개인정보를 유출한 법원행정처가 2억 700만 원의 과징금을 맞았다. 개인정보보호위원회는 8일 제1

2025-01-09 13:12
SK쉴더스, ‘안전한 AI 활용’ 위한 보안 전략 공개

SK쉴더스는 올해 상반기 주요 보안 트렌드를 분석하고 인공지능(AI) 거대언어모델(LLM) 보안 대응전략을 제시하는 미디어 세미나를 개최했다고 2일 밝혔다. 이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스의 이큐스트(EQST)가 상반기에 직접 경험한 해킹 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다. 특히, 최근 주

2024-07-02 15:51
참좋은여행, 개인정보 안전조치 의무 소홀로 과징금 1.7억 원

개인정보위 13일 제5회 전체회의안전조치 의무 위반 사업자 제재, 과징금 및 과태료 부과 의결2차 인증수단, 침입탐지·차단시스템 등 해킹 예방에 소홀 개인정보보호위원회는 13일 제5회 전체회의를 열고, 개인정보보호 법규를 위반한 참좋은여행, 루안코리아 및 디에이치인터내셔널에 대해 총 3억 3907만 원의 과징금과 1800만 원의 과태료를 부과하기로 의

2024-03-14 10:00

1 2 3 4 5 6 7 8 9 10

넥스블록

“미래는 AI+블록체인+양자컴퓨터 융합 시대”

심버스랩스, 2026 심버스데이 개최9일 서울 드림플러스에서 열려 “캐드, 블록 생성 시 검증 완료된 서명 저장 않는 새 구조 제시” 심버스3.0, 기존 블록체인 보안성∙사용성 동시 개선 솔트2.0, AI-웹3 결합∙∙∙사용자 편의성 강화 양자컴퓨터 상용화가 가까워지면서 기본 블록체인 보안 체계를 근본적으로 재설계해야 한다는 주장이 나왔다. 특히 양

2026-07-10 13:15