국가정보원은 최근 금융권 해킹 사고를 계기로 전국 중앙 부처와 지방자치단체 등 2100여 개 기관에 자체 보안 점검 긴급 실시를 요청했다고 밝혔다.
3일 연합뉴스에 따르면 국정원은 외부 접점 보안 상태와 보안관제 체계 가동 여부, 보안패치 적용 여부 등 사이버 공격에 노출될 수 있는 공격표면 관리 실태를 중점적으로 점검할 것을 강조했다고 설명했다.
기업별 장비 규모 따라 침해 여부 확인에 시일 소요방화벽 24대 관리자 권한 탈취…국내 피해 여부 불분명
웹사이트 개발에 쓰이는 프로그래밍 언어 'PHP'의 보안 취약점을 악용한 해킹 공격이 여러 국가에서 확인됐지만 국내에서는 관련 침해사고 신고가 한 건도 접수되지 않은 것으로 조사됐다. 한국도 공격 대상으로 지목된 데다 취약 장비가 상당수 존재하는 것으
산업·일상 파고든 사이버 공습한달새 25곳서 530만건 정보유출AI 활용에 공격 속도·효율 높여기존 인력 중심 보안체계론 한계"국가차원 대응 방어망 구축해야"
금융권과 항공사, 대학, 병원, 아파트 단지 등을 대상으로 한 연쇄 해킹으로 대규모 개인정보 유출이 잇따르면서 피해 규모가 갈수록 커지고 있다. AI를 활용한 공격 자동화로 해킹의 속도와 범위가 확
안전·품질 중심의 조업 문화 체험으로 굳건한 동반성장 의지 다져공급사와 포스코가 구축해 온 유기적인 협업 체계와 책임감 되새겨
포스코가 지역 우수 공급사와의 소통을 강화하고 상생의 의미를 되새기기 위한 특별한 자리를 마련했다.
포스코는 지난달 30일 포항지역 우수 공급사인 ‘포스코 아너드 파트너(PHP)’ 소속 임직원과 그 가족들을 포항제철소로 초청해
국내 증시가 급락한 가운데 코스피 시장에서는 진양화학과 형지엘리트, 코스닥 시장에서는 SGA솔루션즈와 형지I&C가 상한가를 기록했다.
30일 코스피 시장에서 상한가를 기록한 종목은 진양화학, 형지엘리트다.
진양화학은 전 거래일 대비 30.00% 오른 3185원에 거래를 마쳤다. 오세훈 서울시장 관련 정치테마주로 매수세가 재차 유입된 것으로 풀이된다.
최근 공개된 PHP 보안 취약점 'PHP2Shell'과 관련해 외부에 노출된 웹서버보다 기업 내부망에 숨은 네트워크 저장장치(NAS)·공유기·방화벽이 더 위험하다는 지적이 나온다.
국내 보안업체 지니언스는 자사 클라우드 네트워크 접근제어(NAC) 플랫폼에 쌓인 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 이 취약점에 노출
금융권·제약사·병원까지 해킹 확산…정부 경고에도 실효성 의문
금융권에 이어 제약사와 병원까지 해킹 피해가 잇따르는 가운데 정부의 보안 취약점 관리체계에 허점이 드러났다. 해킹 수법은 고도화하고 있지만 정부가 소프트웨어 취약점을 발견하더라도 제조사와 개발자에게 개선을 강제할 법적 근거는 없는 것으로 나타났다. 정부의 경고가 실제 보안 조치로 이어지지 않을
금융권과 공공기관, 민간기업을 겨냥한 사이버 공격이 전방위로 확산하면서 정부가 주요 정보통신기반시설에 대한 보안점검에 착수했다. 최근 금융권 사이버 침해사고에 이어 PHP 기반 웹서버의 취약점까지 발견되면서 핵심 디지털 인프라 전반에 대한 보안 대응이 시급해졌다는 판단이 작용한 것으로 보인다.
28일 과학기술정보통신부에 따르면 정부는 최근 금융권 사이
정부가 통신·플랫폼·금융 등 민간 주요정보통신기반시설 170여곳에 대한 보안 취약점 점검에 착수했다. 최근 금융·공공기관의 개인정보 유출 사고를 비롯해 PHP 취약점 발견 등 AI발 사이버 위협이 높아진 것에 대한 대응 조치다.
28일 정부 당국에 따르면 과학기술정보통신부는 민간 분야 주요정보통신기반시설을 관리하는 111개 기관을 대상으로 보안 취약점
Node.js뿐 아니라 파이썬, 자바, 리눅스 등 영향별도 인증절차 없이 원격 코드 실행 가능
전세계 웹사이트 70%가 사용하는 프로그래밍 언어 PHP에 이어 웹 서버 및 백엔드 개발에 광범위하게 쓰이는 소프트웨어 환경 Node.js에서 보안 취약점이 드러났다. Node.js와 같은 코드를 쓰는 파이썬, 자바, 리눅스 운영체제 라이브러리 등이 영향을 받
국내 취약 PHP 호스트 11만건 추정정부 사이버위기 '주의' 상향
전 세계 웹사이트의 70%에 사용되는 프로그래밍 언어 PHP의 취약점이 드러나면서 기업들의 보안 공백 우려가 커지고 있다. 특히 PHP 구버전을 사용하는 중소기업과 협력사를 중심으로 대응에 어려움을 겪을 가능성이 제기된다.
25일 정보통신(ICT) 업계에 따르면 PHP 개발팀은 치명적
방어보다 공격 속도 가속화하는 AI국가 연계 해킹조직이 취약점 악용할 가능성
AI가 프로그래밍 언어 내부에 10년 넘게 숨어 있던 결함을 발견하면서 AI가 취약점 탐지부터 공격 코드 생성까지 걸리는 해킹 시간을 대폭 줄일 것으로 예상된다. ‘AI 해킹 시계’가 더 빨라질 것이란 분석이다.
25일 보안업계에 따르면 AI는 방어자가 보안 취약점을 발견하
주요 은행, PHP 긴급 조치 했지만⋯외부 접점 보안 우려↑한국 금융기관 공격 준비 정황에 추가 PHP 취약점 발견일본서는 금융거래 클라우드 해킹으로 정보 유출 사례도
최근 금융권에서 연쇄 해킹 사고가 발생한 데 이어 PHP 보안 취약점까지 발견되면서 금융권의 사이버 보안 우려가 커지고 있다. 주요 은행들이 긴급 보안패치를 적용하는 등 대응에 나섰지만,
정부·금융기관 우선 표적…북한 배후 여부는 추가 검증 필요
전 세계 웹사이트에 널리 쓰이는 프로그래밍 언어 ‘PHP’의 보안 취약점을 이용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 북한 해킹조직 라자루스와 연계됐을 가능성이 제기됐지만 직접적인 연결 증거는 확인되지 않았다.
24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA
인터넷 핵심 프로그래밍 언어인 PHP의 보안 취약점이 공개되기 최소 나흘 전부터 관련 공격 징후가 포착됐던 것으로 전해졌다.
23일 연합뉴스에 따르면 아마존 최고정보보안책임자(CISO)인 CJ 모지스 보안공학 담당 부사장(VP)은 자사 보안 블로그를 통해 취약점 패치 발표를 4일 앞뒀던 지난 17일 해당 취약점을 악용한 사례를 발견했다고 밝혔다.
국가안보실은 22일 웹 개발 언어인 PHP의 보안 취약점과 관련해 민·관·군 사이버안보 긴급대책 회의를 열고 부문별 대응 상황을 점검했다. 정부는 이번 취약점에 대응하기 위해 민간 분야 사이버위기경보를 ‘관심’에서 ‘주의’로 상향했다.
송기호 국가안보실 3차장이 주재한 이날 회의에는 과학기술정보통신부와 국방부, 국가정보원의 국장급 관계자들이 참석했다.
과학기술정보통신부와 한국인터넷진흥원(KISA)은 PHP 취약점과 관련해 국내 기업·기관에 즉각적인 보안 업데이트를 당부한 가운데 AI 보안 전문기업 스틸리언이 웹사이트 주소(URL) 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 점검할 수 있는 무료 온라인 서비스를 공개했다.
스틸리언은 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트의 주소
정부, 3만5000개 기업에 긴급 조치 요청“국내 취약 서버 11만대”美 백악관ㆍFBIㆍNSA 범정부 대응유럽 공공사이트 잇단 폐쇄日 다카이치 총리 직접 대응 주문
AI가 전 세계 웹사이트 10곳 중 7곳에서 사용되는 프로그래밍 언어 PHP에서 심각한 보안 취약점을 발견하면서 각국이 긴급 대응에 나섰다. AI를 활용한 사이버 공격 위협이 커지는 가운데
전 세계 웹사이트 70%가 사용로그인ㆍ검색 등의 핵심 기술서버 장악ㆍ개인정보 유출 우려
전 세계적으로 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견되면서 각국 정부와 기업에 비상이 걸렸다. PHP는 웹사이트의 로그인과 게시판, 검색 등 다양한 기능을 구현하는 데 쓰이는 핵심 기술이다. 보안 결함이 악용될 경우 개인정보 유출은
PHP 8.1 이하 정기 지원 종료⋯버전별 패치 경로 달라호스팅ㆍ배포업체에 적용 여부 확인해야웹사이트ㆍ서버 사용 현황 파악도 과제로
PHP의 치명적 보안 취약점을 고친 패치가 공개됐지만, 업데이트가 모든 웹사이트에 자동 적용되는 것은 아니다. 특히 지원이 종료된 구형 PHP를 쓰거나 서버 관리를 외부 업체에 맡긴 곳은 패치 적용 여부와 시점을 확인해야 해
임철순 언론인ㆍ전 이투데이 주필
나는 산수 땜에 철저하고 처절하게 망한 놈이다. 학교 다니는 동안 그놈의 산수가 날 어떻게 망가뜨리고 괴롭혔는지는 이미 12년 전에 자세히 쓴 바 있다.
https://blog.naver.com/fusedtree/221961749149
그런데 최근에 또 망신당한 일이 있다. 나는 구성원이 10명인 어느 모임의
이유 없이 고국을 떠나 외국에서 살겠다는 사람은 드물다. 그러나 아주 가끔씩 한국을 떠나 다른 나라에서 살아보고 싶다는 생각을 한다. 아름다운 곳에는 으레 세계적인 부호나 유명한 배우들이 별장을 짓고 살지만 그 도시가 그들만의 전유물은 아니다. 일반 여행자도 얼마든지 즐길 수 있다. 그 도시에서 한 달 정도만 살면 별장과 다를 바 없다. 이번 호부터 아름답
이유 없이 고국을 떠나 외국에서 살겠다는 사람은 드물다. 그러나 아주 가끔씩 한국을 떠나 다른 나라에서 살아보고 싶다는 생각을 한다. 아름다운 곳에는 으레 세계적인 부호나 유명한 배우들이 별장을 짓고 살지만 그 도시가 그들만의 전유물은 아니다. 일반 여행자도 얼마든지 즐길 수 있다. 그 도시에서 한 달 정도만 살면 별장과 다를 바 없다. 이번 호부터 아름답
위믹스 재단이 발행한 가상자산 위믹스(WEMIX)가 필리핀 가상자산 거래소 코인스(Coins.ph)에 상장됐다. 입출금은 17일 한국 시간 기준으로 시작됐다.
코인스는 1800만명 이상의 회원을 보유한 필리핀 가상자산 거래소다. 필리핀 중앙은행으로부터 가상자산 서비스 제공(VASP), 전자화폐 발행(EMI) 관련 라이선스를 취득한 사업자이기도 하다.
매일 넥스블록이 제시하는 넥스트 인사이트(Next Insight)입니다. 정보 홍수 속에서도 유용한 뉴스만 톺아볼 수 있도록, 국내외 가상자산 주요 뉴스를 AI 인턴이 정리하고 기자가 검토해 전해드립니다.
1. 아르헨티나 중앙은행, 2026년부터 가상자산 서비스 허용 추진
아르헨티나 중앙은행(BCRA)이 기존 은행의 가상자산 서비스 제공 금지를 해제하