웹쉘 검색결과 - 이투데이

검색결과 총11건

최신순 정확도순

조좌진 롯데카드 대표 "무거운 책임감…피해 발생 시 전액 보상"

조좌진 롯데카드 대표이사가 최근 발생한 해킹 사고와 관련해 대고객 사과문을 내고 피해 발생 시 전액을 보상해줄 것을 약속했다. 4일 조 대표는 대고객 사과문에서 "최근 발생한 저희 회사의 사이버 침해 사고로 인해 고객 여러분들께 많은 불편과 심려를 끼쳐드린 점, 대표이사로서 무거운 책임을 통감하며 머리 숙여 깊이 사과드린다"고 했다. 이어 "8월 2

2025-09-04 15:14
'960만 회원' 롯데카드 해킹 공격…"개인정보 유출 확인되지 않아"

960만 명이 넘는 회원을 둔 롯데카드가 해킹 공격을 받았다. 롯데카드 측은 현재까지 개인정보가 외부로 유출된 정황은 없다고 밝혔지만 금융당국은 사실관계를 확인하기 위해 정밀 조사에 착수할 예정이다. 롯데카드는 1일 "사이버 침해사고가 발생했다"며 "지난달 26일 서버 점검 중 특정 서버에서 악성코드 감염 사실을 확인하고 전체 서버에 대한 정밀조사를

2025-09-01 19:54
[일문일답] 류제명 차관 "IMEI 유출되더라도 단말기 복제 불가"

4일 과기정통부 SKT 민관합동조사단 조사 최종 결과 발표 정부가 SK텔레콤 유심 해킹 사고와 관련해 단말기식별번호(IMEI)가 유출됐다 하더라도 유출로 인한 복제 피해는 발생하지 않는다고 선을 그었다. 제조사 인증값까지 탈취하지 않는 이상 단말기 복제는 불가능하다는 것이다. 류제명 과기정통부 제2차관은 4일 SK텔레콤 사이버 침해 사고 민관합동조사

2025-07-04 16:43
정부 “SKT 해킹, 회사 귀책 명백”⋯위약금 면제 가능성 열렸다

SKT 침해사고 민관합동조사단 최종 결과 발표정부 “SKT, 침해사고 과실 있다⋯사업자 의무도 불이행”‘정보 관리 부실’ㆍ‘사고 대응 미흡’ㆍ‘암호화 조치 미비’ 등 문제 정부가 SK텔레콤의 대규모 해킹 사태를 두고 ‘위약금 면제’ 규정을 적용할 수 있는 사유로 판단했다. 이번 사고에서 SKT의 과실이 드러났고 통신사로서 핵심 의무인 안전한 통신서비스

2025-07-04 14:00
SKT, 서버 33종 악성코드 감염…해킹 첫 공격 2021년 8월

확인된 초기 침투 시기 2021년 8월…다년간 이뤄진 고도화 공격악성코드 33종 확인, IMSI·전화번호 등 유심 정보 25종 유출IMEI·CDR 유출 정황, 로그 기록 없어 과거 기록 확인 못 해 SK텔레콤 해킹 초기 침투는 2021년 8월부터 이뤄진 것으로 확인됐다. SKT 서버에는 BPFDoor 27종을 포함한 악성코드 33종을 확인됐으며, 공

2025-07-04 14:00
ADT캡스, SK인포섹과 첫 합작 정보보안 서비스 출시

ADT캡스는 국내 정보보호 1위 기업인 SK인포섹의 기술을 결합한 정보보안 서비스 ‘사이버가드 프로페셔널(Professional)’을 새롭게 출시했다고 27일 밝혔다. ADT캡스 사이버가드 프로페셔널은 ADT캡스가 지난해 10월, SK텔레콤에 인수된 후, 처음으로 SK인포섹과 함께 선보이는 것이다. SK텔레콤의 대표적인 두 보안 자회사가 함께

2019-05-27 10:54
코리아서버호스팅, 통합보안서비스 업그레이드…'차세대 방화벽'으로 침입 차단 물론 보호 강화까지

랜섬웨어 등 국내외 해킹 사건으로 보안의 중요성이 높아지고 있는 가운데 안전을 강화한 보안 서비스가 나왔다. 서버호스팅 전문 기업 코리아서버호스팅은 2일 통합보안서비스를 업그레이드했다고 밝혔다. 코리아서버호스팅은 고객들이 안심하고 서비스를 이용할 수 있도록 서버(웹·DB) 보안부터 네트워크 보안까지 전체적인 보안 서비스를 강화했다. 이에

2017-08-18 15:10
인포섹, 해킹 프로그램 탐지하는 안티웹쉘 프로그램 출시

인포섹은 에이전트형 웹쉘 탐지 전용 솔루션 ‘더블유쉴드 안티웹쉘’을 출시했다고 9일 밝혔다. 웹셀이란 원격으로 웹 서버에 명령을 내릴 수 있도록 만들어진 해킹 프로그램이다. 이를 통해 개인정보 유출, 홈페이지 변조, 시스템 명령 실행, 악성코드 유포 등 심각한 피해를 입힐 수 있다. 인포섹의 에이전트형 안티웹쉘은 기존 스크립트형의 장점인 안정성은

2014-04-09 17:38
윈스테크넷, ‘다중분할 웹쉘’ 신종 취약점 발견

윈스테크넷은 공격자가 전송하는 임의의 명령을 다중 분할로 수신해 처리하는 신종 웹 공격 기법 ‘다중분할 웹 쉘(Multi Division Webshell)’ 취약점을 발견했다고 11일 밝혔다. 현재 PHP기반 웹 서버 전체에서 취약점이 발견됐고 공격자가 게시판, 자료실 등과 같은 파일 업로드 기능을 악용하여 웹 쉘을 업로드할 경우 피해가 발생할 수 있다.

2013-07-11 10:23
인포섹, PHP기반 익스프레스 엔진서 웹셀코드 삽입 취약점 발견

인포섹은 국내 PHP(HTML에 포함돼 동작하는 스크립팅 언어)기반의 공개 웹 게시판인 익스프레스 엔진에서 웹쉘코드 삽입 취약점을 발견했다고 6일 밝혔다. 발견된 웹쉘 코드 삽입 취약점은 원격에서 악의적으로 웹쉘 코드를 삽입해 백도어(backdoor)를 생성 하고, 공격이 성공할 경우 서버 및 DB 전체를 장악하는 것이다. 영향을 받는 소프트웨어는 익스

2012-09-06 14:11
안철수硏, '고객정보 유출 방지' 보안 서비스 출시

최근 웹 서버 해킹으로 대량의 고객 정보가 유출되고 있는 가운데 이를 탐지, 예방할 수 있는 전용 보안관제 서비스가 상용화된다. 안철수연구소는 웹 서버를 해킹하는 악성코드인 ‘웹쉘’을 실시간 탐지, 제어하는 ‘웹쉘 탐지 관제 서비스’를 출시한다고 7일 밝혔다. 안철수연구소에 따르면, 이 서비스는 정보보안 업체인 유엠브이기술이 개발한 웹쉘 전용 탐

2010-06-07 13:51