:: 공감언론 뉴시스통신사 ::

newsis

IT·바이오
보안

여야, 과방위 종합감사서 'PHP 취약' 정부 대응 질타…"느리고 안일"

여야는 23일 국회 과학기술정보방송통신위원회(과방위)의 과학기술정보통신부 등에 대한 종합국정감사에서 'php 사태' 등 해킹·보안 문제와 관련해 한목소리로 정부 대응을 질타했다. 이주희 더불어민주당 의원은 "최근 두 달 사이만 해도 도대체 안 뚫린 곳이 어디냐고 물어야 할 정도가 됐다. 개별 사건에 대한 대응을 넘어 보안에 대한 근본적인 패

권신혁기자2026.10.23 13:21:52
"2000원 스티커로 촬영 표시등 무력화"…AI 스마트안경 불법촬영 대책 '공백'

인공지능(AI) 스마트안경이 점차 일반 안경과 구별하기 어려워지면서 불법촬영 수단으로 악용될 수 있다는 우려가 커지고 있다. 촬영 여부를 알려주는 LED 경고등마저 2000원짜리 스티커로 손쉽게 가릴 수 있지만, 정부의 관련 안전대책은 제대로 마련되지 않아 대응이 시급하다는 지적이 제기됐다. 23일 국회 과학기술정보방송통신위원회의 과학기술정보통신부

심지혜기자2026.10.23 11:40:21
[단독]韓 해킹 악용된 '아르텍스' 개발사 CEO "금융권 기술 지원 가능"

"한국 금융권 해킹 보도를 접했을 당시에는 '아르텍스(ARTEX)'가 우리 직원이 개발한 도구라는 사실을 몰랐다. 며칠 뒤 그 직원이 찾아와 자신의 프로젝트라고 털어놓더라구요." 국내 금융권에게 올해 10월은 악몽과도 같았다. 곳곳에서 개인정보 유출이 잇따른 가운데 일부 공격에서는 중국 인공지능(AI) 도구 '아르텍스'가 악용된

윤정민기자2026.10.23 11:31:12
"까맣게 가린 정보도 AI로 술술"…공공기관 15곳 보안 허점

정부·공공기관이 외부에 공개한 문서에서 가려놓은 개인정보와 비공개정보를 인공지능(AI)으로 확인할 수 있다는 지적이 국정감사에서 제기됐다. AI를 활용한 사이버 공격 가능성은 커지고 있지만 정부의 침해사고 대응은 여전히 부처별로 분절돼 있다는 비판도 나왔다. 배경훈 부총리 겸 과학기술정보통신부 장관은 23일 국회 과학기술정보방송통신위원회의 과기정통부

윤현성기자2026.10.23 11:01:59
"서버 업데이트만 하면 끝?…보안업계가 밝힌 PHP 취약점 대응법

웹사이트 개발에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점이 공개된 가운데, 자산 관리 목록에만 의존하지 말고 실제로 동작 중인 서비스를 기준으로 점검하는 게 중요하다는 보안업계 진단이 나왔다. 23일 오펜시브 보안 전문기업 엔키화이트햇이 공개한 이번 'PHP투셸(2Shell) 취약점 분석 보고서'에 따르면, PHP 이용 기업은

박은비기자2026.10.23 10:58:45
PHP 이어 엔비디아·골드만삭스 쓰는 개발 도구도 치명적 결함…프로그램 '설계도' 유출 위험

웹 언어 PHP의 취약점으로 비상이 걸린 가운데 엔비디아 등 글로벌 기업들이 프로그램 개발에 쓰는 '깃랩(GitLab)'에서도 치명적인 보안 결함이 발견됐다. 공격자가 로그인하지 않고도 서버에서 원하는 악성 코드를 마음대로 실행할 수 있는 결함이다. 기업과 기관의 내부 개발 및 배포 시스템에 대한 전면적인 보안 점검이 시급하다. 23일 깃랩

윤정민기자2026.10.23 09:46:12
"골든타임 확보 관건"…엔키화이트햇, PHP 취약점 진단 스캐너 배포

오펜시브 보안 전문 기업은 엔키화이트햇은 최근 발견된 PHP 보안 취약점 우려에 이를 진단하는 스캐너를 배포했다. 엔키화이트햇은 웹 환경에 치명적인 영향을 미치는 PHP 코어의 고위험 원격 코드 실행(RCE) 취약점인 PHP투셸(2Shell) 존재 여부를 검사하는 '취약점 진단 스캐너'를 공개했다고 23일 밝혔다. PHP투셸은 CVSS v4.

박은비기자2026.10.23 09:39:27
"우리 홈페이지도 위험할까"…파이오링크, PHP 취약점 점검 페이지 공개

파이오링크가 웹사이트 주소를 입력하면 서버가 사용하는 PHP 버전을 확인해 보안 취약점 노출 여부를 알려주는 점검 페이지를 만들었다. 서버의 응답 정보를 살피는 방식으로 버전 정보가 외부에 드러나지 않으면 별도 확인이 필요하다. 파이오링크는 공식 홈페이지에 'php2shell 긴급점검' 페이지를 열었다고 23일 밝혔다. 웹사이트 제작·운영에 쓰이는

윤정민기자2026.10.23 08:55:53
"수십년 숨은 결함, AI가 수분 만에 찾았다"…버그마게돈 시작됐나[긴급 진단-PHP 버그 비상③]

#1. 인터넷 통신을 안전하게 보호하던 암호화 기술이 한순간에 개인정보 유출의 통로로 변했다. 2014년 캐나다 국세청에서 납세자 900여 명의 사회보험번호가 유출되는 사고가 터졌다. 해커는 암호화 통신 프로그램 '오픈SSL'에 숨어 있던 취약점 '하트블리드'를 악용했다. 당시 웹서버 시장의 약 66%를 차지한 아파치·엔진엑스는 암호화 통신에 오픈SSL

윤정민기자2026.10.23 06:20:00
"알면서도 손 못 대는 시한폭탄"…중소 IT현장 발 동동 구르는 이유[긴급진단-PHP 버그 비상②]

"심각한 취약점이라는 건 알겠는데 그렇다고 당장 서비스를 멈출 수가 없습니다. 답답하네요." 어느 중소기업 정보기술(IT) 부서 관계자의 하소연이다. 웹 프로그래밍 언어 'PHP'에서 치명적인 보안 결함이 발견되면서 정부와 보안업계가 긴급 대응 총력전을 펼치고 있다. 하지만 일선 현장에선 보안 패치를 바로 적용하지 못하는 사업장이

박은비기자2026.10.23 06:10:00
프로그래밍 언어 버그 하나에…전 세계 인터넷 교란 위기[긴급 진단-PHP 버그 비상①]

전 세계 웹사이트 10곳 중 7곳에서 쓰이는 프로그래밍 언어 'PHP'에서 치명적인 보안 취약점이 발견돼 세계 각국 보안 당국에 비상이 걸렸다. 아이디와 비밀번호가 없어도 서버를 제어하거나 핵심 정보를 빼낼 수 있는 심각한 결함이다. 방치할 경우 대규모 정보 유출과 시스템 마비 등 막대한 피해가 우려된다. 미국, 유럽, 일본 등 세계 각국 사

성연광기자2026.10.23 06:00:00
[오늘의 주요일정]과기정통부·방미통위·개보위(10월23일 금요일)

<과학기술정보통신부> ▲배경훈 부총리, 과기정통부 종합감사(10:00, 국회) ▲구혁채 1차관, 과기정통부 종합감사(10:00, 국회) ▲류제명 2차관, 과기정통부 종합감사(10:00, 국회) ▲박인규 본부장, 과기정통부 종합감사(10:00, 국회) <방송미디어통신위원회> ▲김종철 위원장, 전체회의(10:00,

심지혜기자2026.10.23 05:00:00
'PHP 비상'에도 정부 전산망 이상無…행안부, 지자체엔 긴급 공문

전 세계 웹사이트 프로그래밍 언어로 널리 활용되는 'PHP'에서 보안 취약점이 발견돼 해킹에 대한 우려가 커지고 있는 가운데, 정부24 등 정부 전산망은 현재까지 이상이 없는 것으로 파악됐다. 행정안전부 관계자는 22일 뉴시스와 통화에서 "정부 정보 시스템은 PHP 언어가 아닌 '자바'(Java) 언어를 사용하고 있다"며 "

강지은기자2026.10.22 19:08:59
PHP 이어 노드JS도 치명적 보안 결함…기업·기관 보안 업데이트 비상

웹사이트 개발·운영에 쓰이는 'PHP'의 치명적 취약점으로 긴급 대응이 이어지는 가운데 오라클 기업용 소프트웨어와 서버 프로그램 실행에 쓰이는 '노드JS(Node.js)'에서도 보안 결함이 동시다발적으로 공개됐다. 아이디와 비밀번호 없이 외부에서 시스템에 침투하거나 공격자가 원하는 악성 코드를 마음대로 실행할 수 있는 고위험 결함들이다. 기업과

윤정민기자2026.10.22 17:32:35
6개 지역서 학교 구글 계정 11만개 해킹…"비번 360만개 변경 완료"(종합)

경남 지역에서도 구글 온라인 학습용 계정 탈취 사고가 확인되면서 피해가 전국적으로 확산하는 양상이다. 현재까지 파악된 피해는 6개 지역 11만여 개 계정이다. 이에 교육부는 전국 1만여개 기관의 359만7546개 계정에 대해 비밀번호를 긴급 변경하는 조치를 완료했다고 밝혔다. 22일 국회 교육위원회 소속 강경숙 조국혁신당 의원실이 교육부로부터

정예빈기자2026.10.22 17:13:12
개인정보위 "PHP 취약점, 개인정보 대량유출 우려…DB 접근도 점검해야"

웹사이트 개발·운영에 쓰이는 'PHP' 보안 취약점이 이용자 개인정보 유출로 번질 수 있어 정부가 긴급 점검을 당부했다. 웹 서버 보안 패치와 함께 연결된 데이터베이스(DB)의 접근 권한과 대량 조회·반출 기록까지 살펴야 한다고 말했다. 개인정보보호위원회는 공공기관과 민간 기업 등 개인정보처리자에게 PHP 취약점에 대응하기 위한 보호조치를 신속히

윤정민기자2026.10.22 16:21:14
韓 웹 사이트 83%, '취약점 발견' PHP 사용…"보안 업데이트 시급"

전세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점이 발견된 가운데, 국내 웹 사이트 83% 가까이 이를 사용하는 것으로 나타났다. 22일 웹 기술 통계 서비스 W3테크스(Techs)에 따르면 이날 기준 서버 소재지가 대한민국으로 분류된 웹 사이트의 82.7%가 PHP를 사용하는 것으로 확인됐다. 다른 프로그

박은비기자2026.10.22 16:06:05
"우리 홈페이지 괜찮을까"…스틸리언, 'PHP 취약점' 무료 점검 서비스 시작

인공지능(AI) 보안 전문기업 스틸리언이 웹사이트 주소(URL) 입력만으로 'PHP2셸(Shell)' 취약점을 점검해주는 온라인 서비스를 공개했다. 스틸리언은 자사 홈페이지 내 전용 페이지에 접속해 점검 대상 웹사이트 주소를 입력하면 취약 여부를 확인할 수 있다고 22일 밝혔다. 회사는 기업·기관의 보안 담당자와 웹사이트 운영자가 운영 중인

박은비기자2026.10.22 15:04:42
"메시지 보내지 마" 했더니 보안 경고까지 끊은 AI…오픈AI가 털어놓은 사고

오픈AI의 인공지능(AI) 에이전트들이 내부 프로그램을 수정하는 과정에서 보안 경고를 차단하거나 감시 기능을 제거한 것으로 드러났다. 한 에이전트는 감시 기능을 유지하라는 지시를 어긴 뒤, 담당자에게는 제거한 적이 없다고 답했다. 미국 CNBC는 21일(현지시간) 오픈AI가 20일 공개한 자체 사고 보고서를 인용해 이같이 보도했다. 보고서에 따르면

박영환기자2026.10.22 13:41:25
과기정통부, 'PHP 취약점' 비상대응 체계 가동…"보안 업데이트 시급"

전세계 웹사이트 제작에 널리 쓰이는 프로그래밍 언어 'PHP'에서 심각한 보안 취약점 2건이 발견돼 정부가 사이버위기 경보 '주의' 단계로 격상하고, 비상대응 체계를 가동한다. 22일 과학기술정보통신부에 따르면 한국인터넷진흥원(KISA)과 위기평가 회의를 거쳐 PHP 취약점에 선제적으로 대응하기 위해 이날 낮 12시를 기점으로 민간 분야 사이버위기

박은비기자2026.10.22 13:08:34

1 2 3 4 5 6 7 8 9 10

많이 본 기사

기획특집

'빨대'가 쏘아올린 소방 재정…약속 넘어 실천으로 답할 때

국감장 선 기업들, 사과 다음은 책임

'직장인들3' 김민 PD "김원훈은 한국의 주성치"

채드 로슨, '길이' 쫓는 시대에 건네는 '깊이'

그래픽뉴스

뉴스

광장

포토

패밀리사이트

제휴사

모바일앱서비스

Android
IOS

뉴시스 구독

대표이사 : 염영남 주소 : 서울 중구 퇴계로 173 남산스퀘어빌딩 (구 극동빌딩) 12층 사업자등록번호 : 102-81-36588

발행인 : 염영남 편집인 : 염영남 고충처리인 : 권혁진 통신판매업신고 : 서울중구 0398호 문의 02-721-7400 [email protected]

뉴시스의 모든 콘텐츠는 저작권법의 보호를 받는 바, 무단 전재ㆍ복사ㆍ배포를 금합니다. Copyright © NEWSIS.COM All rights reserved.

기사제보