:: 공감언론 뉴시스통신사 ::

newsis

IT·바이오
보안

엔키화이트햇, Node.js 취약점 내부 진단 도구 배포

엔키화이트햇이 서버에 공격용 데이터를 보내지 않고 내부 실행 환경을 살펴 '노드제이에스(Node.js)' 보안 취약점을 점검하는 도구를 공개했다. 취약점을 재현하는 과정에서 서비스가 중단될 수 있다는 우려를 줄이려는 취지다. 엔키화이트햇은 고위험 취약점 '노드투쉘(Node2Shell)' 대응을 위한 내부 점검 스크립트를 배포했다고 27일 밝혔다.

윤정민기자2026.10.27 15:55:35
해커 공격받는 자율운항선?…KISA, 선박 보안 시험장 첫 공개

정부가 실제 바다에서 배를 운항하며 사이버 공격을 재현하고 탐지·대응 기술을 검증하는 시험장을 선보였다. 항해·통신·기관 등 선박 전반에 적용할 보안 기술을 점검할 계획이다. 한국인터넷진흥원(KISA)은 국립한국해양대와 부산 국립한국해양대 캠퍼스에서 '선박 사이버 침해사고 성능 시험장 공동 시연회'를 열었다고 27일 밝혔다. KISA는 선박의

윤정민기자2026.10.27 15:52:38
日정부, 잇단 개인정보 유출에 긴급대책…기업 지원 강화

일본 정부가 잇따르는 사이버 공격과 개인정보 유출에 대응해 다음 주 중 긴급대책을 마련한다. 피해 기업 지원을 강화하고, 인공지능(AI)으로 시스템의 보안 취약점을 미리 찾아 보완할 방침이다. 27일 TBS 등 현지 언론에 따르면 다카이치 사나에(高市早苗) 총리는 전날 첫 사이버보안 관계 각료회의를 열고 "다음주 중에 정부 차원의 긴급대책을

신효령기자2026.10.27 15:49:37
금융·대기업·플랫폼·SW 줄줄이 뚫렸다…자고 나면 터지는 해킹사고 대체 왜?

지난달 금융권에서 시작된 해킹 공포가 산업계 전반으로 확산하고 있다. 미래에셋생명과 한진정보통신, 롯데기프트엘, 더존비즈온, 놀유니버스 등 업종을 가리지 않고 해킹과 개인정보 유출 사고가 잇따르고 있다. 이름과 연락처는 물론 계좌번호와 숙소 예약 내역 등 민감한 정보까지 유출되면서 국민 불안도 커지고 있다. 최근 해킹·개인정보 유출사고가 급증한데는

윤정민기자2026.10.27 15:26:35
"온라인 장바구니 커지는데" 식품업계 자사몰, 고객정보 관리 '숙제'

온라인 식품 구매가 늘어나면서 식품기업들의 자체 온라인몰 이용도 확대되는 가운데 기업이 직접 관리하는 고객정보 보호와 보안 역량이 새로운 경영 과제로 떠오르고 있다. 27일 업계에 따르면 식품기업들은 자사몰과 자체 애플리케이션(앱), 멤버십 등을 통해 소비자와의 접점을 넓히고 있다. 온라인을 통한 직접판매가 확대되면서 회원정보와 구매·배송정보 등

김상윤기자2026.10.27 14:06:53
구글 압축기술 결함 도미노…노드JS·파이썬 이어 PHP 윈도 버전까지 뚫렸다

구글의 데이터 압축 기술 '브로틀리(Brotli)'에서 비롯된 'HTTP투쉘(HTTP2Shell)' 보안 결함 파장이 노드JS와 파이썬을 넘어 다시 PHP까지 덮쳤다. PHP 개발팀은 치명적 보안 결함을 수정한 지 불과 닷새 만에 윈도용 설치 패키지를 긴급 재배포했다. 앞서 노드JS와 파이썬 등에서 연쇄 발견된 압축 프로그램 결함이 윈도용 PHP

윤정민기자2026.10.27 10:20:58
"AI 모델 500개 한곳에서 골라 쓴다"…KT, 통합 플랫폼 '토큰팩토리' 출격

여러 인공지능(AI) 서비스를 제각각 구독하면서 불어나는 기업들의 비용 부담과 관리 난맥상을 한 번에 해결하는 통합 플랫폼이 등장했다. 500개 이상의 국내외 AI 모델을 한곳에서 골라 쓰고, 질문 난이도에 따라 최적의 모델을 자동 배치해 이용 비용을 최대 25%까지 아껴주는 서비스다. ◆500개 AI 모델 통합…토큰 비용 최대 25% 절감

심지혜기자2026.10.27 10:00:00
PHP 취약점 점검부터 공격 차단까지…국내 보안업계 긴급 대응 '속도'

웹 개발 언어 'PHP'의 치명적 취약점 'PHP2Shell'에 대응하기 위해 국내 보안기업들이 무료 점검 도구와 대응 가이드를 제공하고 있다. 공격 차단과 침해 흔적 분석도 지원하지만 취약점 자체를 없애려면 PHP 보안 업데이트가 필요하다. 한국정보보호산업협회(KISIA)는 27일 국내 정보보호기업들이 PHP2Shell 관련 취약점 점검과 공격

윤정민기자2026.10.27 09:59:21
포티넷 "PHP 보안 패치로 끝 아냐…침해 흔적까지 확인해야"

웹 개발 언어 'PHP'의 치명적 취약점에 보안 업데이트를 설치했더라도 대응을 끝내서는 안 된다는 제언이 나왔다. 실제 웹서비스에 수정 사항이 적용됐는지 확인하고 이미 공격자가 침투했는지도 조사해야 한다는 설명이다. 포티넷은 'PHP2Shell' 취약점에 대응하기 위한 가이드를 공개했다고 27일 밝혔다. PHP2Shell은 PHP로 작성된 프

윤정민기자2026.10.27 09:10:22
해킹도 '대량 생산' 시대…AI 무장한 공격자, 44일간 60곳 뚫었다

인공지능(AI)이 해커 한 명의 손을 대신해 여러 기업과 기관을 동시에 공격하는 데 악용되고 있다. 국내에서도 AI를 활용한 대규모 해킹 일당이 처음으로 붙잡히면서, 해킹의 '대량 생산' 시대가 현실로 다가왔다는 우려가 나온다. 공격자가 반복 작업을 AI에 맡기는 만큼 기업 방어도 속도를 높여야 한다는 지적이다. 27일 서울경찰청에 따르면 지

윤정민기자2026.10.27 06:00:00
[오늘의 주요일정]과기정통부·방미통위·개보위(10월27일 화요일)

<과학기술정보통신부> ▲배경훈 부총리, IAEA 원자력 장관회의(10:00, 송도 컨벤시아) ▲구혁채 1차관, IAEA 원자력 장관회의(14:00, 송도 컨벤시아) ▲류제명 2차관, 국무회의(10:00, 서울) ▲박인규 본부장, 국무회의(10:00, 서울) <방송미디어통신위원회> ▲김종철 위원장, 국무회의(10:00, 서

심지혜기자2026.10.27 05:00:00
"패치 후 서비스 재시작 필수"…정부가 밝힌 'PHP투쉘' 취약점 대응 지침

홈페이지와 온라인 서비스 운영에 널리 쓰이는 프로그래밍 언어 'PHP'에서 치명적인 보안 구멍이 드러나 정부가 긴급 대응에 나섰다. 이번에 발견된 'PHP투쉘(PHP2Shell)' 취약점은 해커가 서버에서 악성 명령을 마음대로 실행할 수 있는 결함이다. 특히 아이디와 비밀번호를 입력해 로그인하지 않아도 공격이 가능하다. 단순 로그인 보안 조치만으로

심지혜기자2026.10.26 17:20:50
데이터독, 한국 파트너 총괄에 IBM 출신 정현 선임…보안·AI 협력 확대

데이터독이 국내 협력사를 통한 클라우드·보안·인공지능(AI) 사업 확대에 나선다. 한국 파트너 전략을 이끌 책임자를 선임하고 국내 기업과의 해외 시장 협력도 넓힌다. 데이터독은 한국 채널·얼라이언스 총괄로 정현 리더를 선임했다고 26일 밝혔다. 정 신임 총괄은 IBM, TCS, 몽고DB 등에서 근무하며 클라우드 소프트웨어 사업과 기술 파트너

윤정민기자2026.10.26 15:56:23
엔키화이트햇, AI로 웹 보안 허점 찾는다…日 공공·기업 공급 추진

엔키화이트햇이 인공지능(AI)으로 웹서비스의 취약점을 찾고 실제 공격 가능성까지 검증하는 보안 솔루션의 일본 공급을 확대한다. 현지 파트너와 일본 보안 지침에 맞춰 제품을 고도화하고 공공기관과 대기업을 대상으로 공급을 추진한다. 엔키화이트햇은 지난 21~23일 일본 치바현 마쿠하리 멧세에서 열린 '재팬 IT 위크 오텀'에 참가해 '오펜 AI DAS

윤정민기자2026.10.26 15:39:34
AI가 찾은 해킹 흔적, 증거로 믿을까…플레인비트, 내달 포렌식 서밋 개최

인공지능(AI)이 분석한 해킹 흔적을 얼마나 믿을 수 있는지, 딥페이크와 클라우드에 흩어진 데이터를 어떻게 수사 증거로 확보할지 논의하는 자리가 열린다. 플레인비트는 다음 달 11일 서울 서초구 엘타워에서 '제4회 코리아 디지털포렌식 서밋(K-DFS 2026)'을 연다고 26일 밝혔다. 이번 서밋은 다음 달 9~11일 열리는 'K-디지털포렌식

윤정민기자2026.10.26 15:33:49
숙소명·이용일·구매액까지 털렸다…놀유니버스, 고객정보 유출 확대

여행·여가 플랫폼 '놀(NOL)'에서 일부 임직원·협력사 관계자에 이어 국내 숙소 예약 고객의 개인정보가 유출됐다. 고객 이름과 연락처뿐 아니라 예약한 숙소 상품과 구매금액, 이용일자까지 외부에 노출됐다. 운영사 놀유니버스는 공격에 이용된 접근 경로를 차단하고 보안 취약점을 보완했다. 비정상 접근 탐지·차단 체계도 강화하고 정부에 기술 지원을 신청

윤정민기자2026.10.26 14:54:07
유튜브로 배운 AI 해커, 대기업·병원 뚫었다

생성형 인공지능(AI)을 활용해 국내 업체 90여 곳을 해킹하고 개인정보 약 820만건을 빼돌린 뒤 금전을 요구한 일당이 경찰에 붙잡혔다. 생성형 AI를 악용한 대규모 해킹 범죄 피의자가 국내에서 검거된 것은 이번이 처음이다. 서울경찰청 사이버수사과는 정보통신망법 위반(정보통신망 침입·비밀누설) 및 공갈·공갈미수 혐의로 총책인 32세 남성 A씨를

신유림기자2026.10.26 12:00:00
"홈페이지 잘 열리는데 뚫렸다?"…PHP 해킹, '정상 응답'의 함정

홈페이지가 정상적으로 열리고 서버가 멈추지 않았더라도 웹 언어 'PHP' 취약점 공격을 받지 않았다고 안심하기 어렵다는 분석이 나왔다. 공격자가 보낸 명령이 실행된 뒤에도 웹서버가 계속 작동할 수 있다는 점이 실험으로 확인됐다. 26일 보안업체 데이터독에 따르면 연구진이 최근 'PHP2쉘(PHP2Shell)' 취약점 가운데 하나를 실험 환경에서 재

윤정민기자2026.10.26 11:17:14
'전창혁 2'·'최아린' 계정 딱 걸렸다…PHP 허점 노린 北 추정 해커들의 은밀한 대화

최근 발생한 웹 언어 'PHP'의 치명적 보안 결함(PHP투쉘)을 노린 북한 추정 해킹조직이 표적을 구체적으로 선별하고 본격적인 정찰에 들어간 정황이 포착됐다. 보안 조치가 강한 대상은 사전에 공격 후보 목록에서 빼고, 취약한 구형 서버 수백 곳을 골라내 '스텔스 기법'으로 침투를 모의한 사실이 드러났다. 26일 글로벌 사이버 위협 인텔리전스 기

윤정민기자2026.10.26 10:25:31
로그프레소, 내부망 PHP 취약점 점검 도구 무상 제공

로그프레소가 외부에 공개된 웹사이트뿐 아니라 사내 관리 도구와 네트워크 장비 관리 화면까지 PHP 취약점을 점검하는 도구를 공개했다. 기존 보안관제 환경에서 점검 대상을 등록하고 패치 이후 결과까지 확인할 수 있도록 했다. 로그프레소는 로그프레소 스토어에 'PHP2Shell 스캐너' 앱을 공개했다고 26일 밝혔다. 자사 고객에게 무상 제공한다.

윤정민기자2026.10.26 09:12:03

1 2 3 4 5 6 7 8 9 10

많이 본 기사

기획특집

'빨대'가 쏘아올린 소방 재정…약속 넘어 실천으로 답할 때

국감장 선 기업들, 사과 다음은 책임

'직장인들3' 김민 PD "김원훈은 한국의 주성치"

채드 로슨, '길이' 쫓는 시대에 건네는 '깊이'

그래픽뉴스

뉴스

광장

포토

패밀리사이트

제휴사

모바일앱서비스

Android
IOS

뉴시스 구독

대표이사 : 염영남 주소 : 서울 중구 퇴계로 173 남산스퀘어빌딩 (구 극동빌딩) 12층 사업자등록번호 : 102-81-36588

발행인 : 염영남 편집인 : 염영남 고충처리인 : 권혁진 통신판매업신고 : 서울중구 0398호 문의 02-721-7400 [email protected]

뉴시스의 모든 콘텐츠는 저작권법의 보호를 받는 바, 무단 전재ㆍ복사ㆍ배포를 금합니다. Copyright © NEWSIS.COM All rights reserved.

기사제보