KISA 검색결과 - 이투데이

검색결과 총1,993건

최신순 정확도순

G마켓, e쿠폰 피해 전액 보상…개인정보 유출 규모는 미공개

액면가 기준 피해액 전액 보상…유출 고객에 스마일캐시 1만원외부 서비스 API 취약점 악용…이름·전화번호·이메일·주소 유출 G마켓이 개인정보 유출 사고로 e쿠폰을 무단 사용당한 고객에게 피해 금액 전액을 보상했다. 금전적 피해가 없는 개인정보 유출 고객에게도 스마일캐시 1만원을 지급했다. G마켓은 이 같은 내용의 고객 보상 조치를 진행했다고 2일 밝혔다

2026-11-02 13:59
PHP 전세계 연쇄 공격에도 신고 '0건' [AI 해킹 전방위 확산]

기업별 장비 규모 따라 침해 여부 확인에 시일 소요방화벽 24대 관리자 권한 탈취…국내 피해 여부 불분명 웹사이트 개발에 쓰이는 프로그래밍 언어 'PHP'의 보안 취약점을 악용한 해킹 공격이 여러 국가에서 확인됐지만 국내에서는 관련 침해사고 신고가 한 건도 접수되지 않은 것으로 조사됐다. 한국도 공격 대상으로 지목된 데다 취약 장비가 상당수 존재하는 것으

2026-11-01 18:00
현대이지웰, 개인정보 유출 사고에 사과문 게시

현대이지웰에서 고객사 개인정보가 유출되는 사고가 발생해 회사 측이 사과문을 게시했다. 30일 연합뉴스에 따르면 현대이지웰은 홈페이지를 통해 최근 회원정보 조회용 API(응용프로그램 인터페이스)에 외부의 비정상적인 접근이 발생해 조사한 결과 회원정보가 유출된 사실이 확인됐다고 밝혔다. 유출된 개인정보 항목은 이름과 생년월일, 성별, 휴대전화번호, 이메

2026-10-30 21:14
G마켓 “e쿠폰 무단 사용 정황 확인 KISA에 신고”

“사실 인지 즉시 외부 비인가 접근 경로 차단”“원인과 영향 범위 분석 통해 파악 후 공지” G마켓이 일부 고객의 e쿠폰 핀(PIN)번호가 제3자에 의해 무단으로 등록·사용된 정황을 확인하고 한국인터넷진흥원(KISA)에 신고했다. 30일 G마켓에 따르면 최근 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록 및 사용된 정황이 확인됐다. G마

2026-10-30 17:33
PHP 취약점, 웹서버 넘어 기업 내부망까지…"NAS·공유기 즉시 점검해야"

최근 공개된 PHP 보안 취약점 'PHP2Shell'과 관련해 외부에 노출된 웹서버보다 기업 내부망에 숨은 네트워크 저장장치(NAS)·공유기·방화벽이 더 위험하다는 지적이 나온다. 국내 보안업체 지니언스는 자사 클라우드 네트워크 접근제어(NAC) 플랫폼에 쌓인 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 이 취약점에 노출

2026-10-30 15:42
빗썸, 개인정보 유출 공식 사과⋯“거래소 계정ㆍ자산 침해 정황 없어”

국내 가상자산 거래소 빗썸은 29일 사내 그룹웨어 시스템에 외부 비인가자가 접근해 일부 고객과 임직원의 개인정보가 유출된 사고와 관련해 공식 사과하고 2차 피해 예방을 당부했다. 사고는 27일 빗썸의 사내 모바일 그룹웨어 시스템인 다우오피스에서 발생했다. 빗썸은 개인정보 유출 사실이 확인된 고객에게 이날 오후부터 차례로 개별 안내하고 있으며 홈페이지에도

2026-10-29 18:42
취약점 발견해도 시정 강제 못해…정부 보안 대응 '사각지대'

금융권·제약사·병원까지 해킹 확산…정부 경고에도 실효성 의문 금융권에 이어 제약사와 병원까지 해킹 피해가 잇따르는 가운데 정부의 보안 취약점 관리체계에 허점이 드러났다. 해킹 수법은 고도화하고 있지만 정부가 소프트웨어 취약점을 발견하더라도 제조사와 개발자에게 개선을 강제할 법적 근거는 없는 것으로 나타났다. 정부의 경고가 실제 보안 조치로 이어지지 않을

2026-10-29 16:00
DB증권, 11월 2일 부산 탄소감축 사업 STO 2차 설명회 개최

DB증권은 11월 2일 오전 11시부터 오후 2시까지 파크하얏트 부산 2층 볼룸에서 ‘부산 탄소감축 사업 STO 비즈니스 2차 설명회’를 개최한다고 26일 밝혔다. DB증권이 주최·주관하고 법무법인 LKB평산이 후원하는 이번 행사는 8월 31일 열린 1차 설명회에 이어 마련됐다. ‘부산시 특화 블록체인 기반 탄소감축 토큰증권(STO) 플랫폼 개발 및

2026-10-26 15:52
PHP 이어 Node.js까지…개발 생태계 보안 취약점 잇따라

Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능 전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받

2026-10-26 13:38
더존비즈온 “개발ㆍ백업 서버 침해사고 발생…민관합동조사 착수”

개발 서버 불법 접근 포착…고객사 임직원 정보 유출 가능성KISAㆍ개인정보위 신고…과기정통부 민관합동조사단 조사 착수 기업용(B2B) 업무관리 소프트웨어 기업 더존비즈온의 개발 서버와 백업 서버에서 외부 불법 접근으로 인한 사이버 침해사고가 발생했다. 고객사 임직원 정보 유출 가능성이 제기된 가운데, 과학기술정보통신부는 민관합동조사단을 꾸려 정밀 조사

2026-10-26 13:10
과기정통부, 더존비즈온 침해 사고 '중대' 판단⋯민관합동조사단 구성

과학기술정보통신부가 전사적자원관리(ERP), 재무·회계, 그룹웨어 등 기업용 소프트웨어를 제공하는 ICT기업 '더존비즈온' 침해사고를 조사하기 위한 민관합동조사단을 구성했다. 과기정통부는 더존비즈온 침해사고로 인한 피해현황 및 사고원인 등을 조사하기 위해 민관합동조사단을 25일 구성하고 본격적인 조사에 착수했다고 26일 밝혔다. 더존비즈온은 16일,

2026-10-26 10:36
PHP 취약점에 보안 비상...구형 서버·중기 ‘사각지대’

국내 취약 PHP 호스트 11만건 추정정부 사이버위기 '주의' 상향 전 세계 웹사이트의 70%에 사용되는 프로그래밍 언어 PHP의 취약점이 드러나면서 기업들의 보안 공백 우려가 커지고 있다. 특히 PHP 구버전을 사용하는 중소기업과 협력사를 중심으로 대응에 어려움을 겪을 가능성이 제기된다. 25일 정보통신(ICT) 업계에 따르면 PHP 개발팀은 치명적

2026-10-25 16:54
끝나지 않은 금융권 해킹 우려⋯외부 시스템 지속 점검 필요성 커진다

주요 은행, PHP 긴급 조치 했지만⋯외부 접점 보안 우려↑한국 금융기관 공격 준비 정황에 추가 PHP 취약점 발견일본서는 금융거래 클라우드 해킹으로 정보 유출 사례도 최근 금융권에서 연쇄 해킹 사고가 발생한 데 이어 PHP 보안 취약점까지 발견되면서 금융권의 사이버 보안 우려가 커지고 있다. 주요 은행들이 긴급 보안패치를 적용하는 등 대응에 나섰지만,

2026-10-25 13:31
PHP 취약점 악용한 공격 준비 정황…北 라자루스 연계 가능성

정부·금융기관 우선 표적…북한 배후 여부는 추가 검증 필요 전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 북한 해킹조직 라자루스와 연계됐을 가능성이 제기됐지만 직접적인 연결 증거는 확인되지 않았다. 24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA

2026-10-24 13:58
"PHP 해킹 취약" 공개⋯나흘전부터 공격 징후 있었다

인터넷 핵심 프로그래밍 언어인 PHP의 보안 취약점이 공개되기 최소 나흘 전부터 관련 공격 징후가 포착됐던 것으로 전해졌다. 23일 연합뉴스에 따르면 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 자사 보안 블로그를 통해 취약점 패치 발표를 4일 앞뒀던 지난 17일 해당 취약점을 악용한 사례를 발견했다고 밝혔다.

2026-10-23 10:47
사이버위기 경보 ‘주의’로 상향…스틸리언, PHP 취약점 점검 서비스 무료 공개

과학기술정보통신부와 한국인터넷진흥원(KISA)은 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부한 가운데 AI 보안 전문기업 스틸리언이 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다. 스틸리언은 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소

2026-10-22 16:27
AI가 짚어낸 ‘웹의 아킬레스건’⋯세계 곳곳, 사이트 긴급 셧다운 [PHP 보안결함]

정부, 3만5000개 기업에 긴급 조치 요청“국내 취약 서버 11만대”美 백악관ㆍFBIㆍNSA 범정부 대응유럽 공공사이트 잇단 폐쇄日 다카이치 총리 직접 대응 주문 AI가 전 세계 웹사이트 10곳 중 7곳에서 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점을 발견하면서 각국이 긴급 대응에 나섰다. AI를 활용한 사이버 공격 위협이 커지는 가운데

2026-10-22 15:07
웅진컴퍼스 ‘놀이의발견’서 6만7000명 개인정보 유출…“보안 관리 강화”

관리시스템 외부 불법 접근…휴대전화번호·이메일 등 유출 웅진씽크빅 계열사 웅진컴퍼스가 운영하는 키즈 액티비티 플랫폼 ‘놀이의발견’에서 회원 약 6만7000명의 개인정보가 유출됐다. 웅진 측은 추가 피해 방지를 위한 조치를 취하고 전사적인 보안체계 점검에 나섰다. 21일 업계에 따르면 웅진컴퍼스는 이날 놀이의발견 애플리케이션(앱)을 통해 개인정보

2026-10-21 15:52
동남아 검거 2.5배·도피사범 송환 2.6배…초국가범죄 범정부 대응 1년

초국가범죄 범정부 대응 1년...법무부·공소청 등 합동올해 1~9월 동남아 검거 834명·도피사범 송환 655명 정부가 초국가범죄에 대한 범정부 차원의 대응을 시작한 지 1년을 맞은 가운데 동남아 지역 범죄자 검거 인원이 전년 동기 대비 2.5배 증가한 것으로 나타났다. 해외 도피사범 송환 인원도 2.6배 늘었다. 21일 법무부 등에 따르면 올해 1월

2026-10-21 12:00
숭실대 AI안전성연구센터, ‘립싱크 딥페이크’ 차단 기술 개발

숭실대학교 연구팀이 개인의 목소리를 도용해 실제로 말하는 것처럼 꾸미는 ‘립싱크 딥페이크’ 제작을 방해하는 기술을 개발했다. 숭실대는 AI안전성연구센터 최대선 교수 연구팀이 중앙대학교 권준석 교수 연구팀과 공동으로 음성 보호 기술 ‘뮤트(MUTE)’를 개발했다고 20일 밝혔다. 이번 연구 성과는 세계적 인공지능(AI) 학술대회인 ‘NeurIPS 2026

2026-10-20 14:26

1 2 3 4 5 6 7 8 9 10

브라보 마이 라이프

규제에 막힌 에이지테크 “신기술 포기, 구형에 맞춰야”

지난달 21일 서울 코엑스에서 열린 ‘K-에이지테크(AgeTech) 포럼’에서 은성호 보건복지부 인구·사회서비스정책실장은 2026년부터 2031년까지 약 4000억 원 규모의 직·간접 투자를 단행해 ‘복지·돌봄 AI 대전환’을 추진하겠다고 발표했다. 특히 신기술이 적용된 제품의 복지용구 신속 등재를 포함해 대대적인 제도 개선을 약속하며 업계의 기대감을

2026-11-02 07:00
청연, ISMS 인증 획득… AI 돌봄서비스 보안 강화

가사·돌봄 서비스 플랫폼을 운영하는 청연이 정보보호관리체계(ISMS) 인증을 획득했다. 인공지능(AI)을 활용한 돌봄 서비스가 확대되면서 고객과 서비스 제공자의 개인정보를 다루는 과정에서 보안 체계의 중요성이 커지고 있다는 판단에서다. 청연은 한국인터넷진흥원(KISA)이 주관하는 ISMS 인증을 획득했다고 14일 밝혔다. ISMS는 기업이 정보자산을 보호

2026-10-14 11:27
시니어 이용 많은 쿠팡, 유출 사태에 '보이스피싱 표적' 위험

쿠팡에서 3천만 건이 넘는 개인 정보가 유출된 사태는 단순한 보안 이슈에 그치지 않는다. 시니어 사용 비중이 높은 대형 플랫폼에서 정보가 노출될 경우 기본적인 정보 변경은 물론이고 탈퇴 절차도 어렵다. 더 나아가서는 보이스피싱, 스미싱 등 2차 금융범죄의 최우선 표적이 될 수밖에 없는 구조적 취약성을 드러낸 사건이다. 시니어 이용 많은 플랫폼... 유

2025-12-04 14:57

넥스블록

[한화의 꿈 ②] 크립토 겨울에도 멈추지 않았다…‘제도권 금융’으로 옮겨간 한화

두나무 가치 급락에도 지분 유지…H-Chain·토큰증권 기술 검증 이어가크립토 겨울 속 ST 인력 확보·PoC 추진…블록체인 전략 ‘제도권 금융’으로 이동2025년 DAP 구축 본격화…온체인 금융·‘디지털자산 전문 증권사’로 확장 2021년 가상자산 시장의 급격한 성장과 함께 블록체인 기업에 공격적으로 투자했던 한화에 2022년은 전혀 다른 환경이었다

2026-10-01 06:00
과기부, 블록체인 특성화 대학(원) 출범∙∙∙2개 컨소시엄, 5개 대학 참여

산∙학 협력으로 블록체인 고급인재 양성선정 대학 중심, 블록체인 교과과정 개설 및 산∙학 연계과정 운영 “각자의 전문성과 경험 결집∙∙∙교육∙실무 경험을 제공” 과학기술정보통신부(부총리 겸 장관 배경훈, 이하 과기부)는 한국인터넷진흥원(KISA, 원장 이상중)과 함께 ‘2026년 블록체인 특성화 대학(원) 지원사업’ 수행기관으로 2개 컨소시엄을 선정

2026-08-05 16:45
KB국민은행, 과기부 주관 ‘예금토큰 기반 결제 인프라 확대 사업’ 참여

‘블록체인 혁신선도 프로젝트’ 참여기관으로 최종 선정포용적 디지털 금융 생태계 조성 KB국민은행(은행장 이환주)은 과학기술정보통신부와 한국인터넷진흥원(KISA)이 진행하는 ‘블록체인 혁신선도 프로젝트’의 ‘예금토큰 기반 결제 인프라 확대 사업’ 참여기관으로 최종 선정됐다고 23일 밝혔다. 이번 사업은 재정경제부, 한국은행 등의 협력 아래 금융결제원이

2026-07-23 11:12