:: 공감언론 뉴시스통신사 ::

newsis

IT·바이오
보안

[글로벌 해킹 비상③·끝]"해커보다 한발 먼저"…각국, AI 방어·법제화 박차

해커가 표적을 찾고 높은 접근 권한을 얻기까지 3시간도 걸리지 않았다. 마이크로소프트(MS)가 지난 21일 공개한 AI 활용 공격 사례다. 하지만 국가의 대응은 법안 심사와 조직 신설, 단계적 시행을 거쳐야 한다. AI가 침입 속도를 높이면서 각국 정부가 이 시간 차를 줄이는 데 나섰다. 미국은 핵심 기반시설 방어에 역량을 모으고 일본은 공격 서

신효령기자2026.10.31 06:04:00
[글로벌 해킹 비상②]고객 정보로 678억 요구…日GMO, 13억 현상금 맞불

불과 19초 만에 약 55만엔(466만원)의 손실이 났다. 일본 아베마타임스는 지난 27일 한 투자자의 외환 계좌에서 자신이 모르는 사이에 16차례 거래가 이뤄진 피해 사례를 전했다. 피해자는 다음 날 아침 계좌를 확인하고서야 손실을 발견했다. 거래는 평소 매매하지 않던 오전 3시께 실행됐다. 주로 달러·엔을 거래하던 계좌에는 호주달러·뉴질랜드달러 등

신효령기자2026.10.31 06:02:00
[글로벌 해킹 비상①]최대 코인거래소도 뚫렸다…AI 타고 진화한 수법

해커의 손이 세계 최대 가상자산 거래소 바이낸스의 문턱을 넘었다. 피해 영향 규모는 약 63억달러(약 8조4420억원)로 추산됐다. 프랑스에서는 슈퍼마켓 냉장실이 섭씨 50도로 달아올랐고, 아일랜드 경찰의 공식 계정에는 가상자산 광고가 올라왔다. 해킹범은 돈과 개인정보뿐 아니라 기업의 결제 권한과 식품 보관설비, 공공기관의 계정까지 노렸다. A

신효령기자2026.10.31 06:00:00
G마켓, e쿠폰 핀번호 무단 사용 정황…긴급 보안 조치 완료

G마켓에서 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단 등록·사용된 정황이 확인됐다. G마켓은 한국인터넷진흥원(KISA)에 신고하고 피해 고객에 대한 보상 절차를 진행하기로 했다. 30일 G마켓에 따르면 회사는 최근 일부 고객의 e쿠폰 핀번호가 외부 제3자에 의해 무단으로 등록 및 사용된 정황을 파악했다. G마켓은 해당 사실을 인지한

동효정기자2026.10.30 16:04:32
웹서버만 막으면 끝?…'PHP 취약점' 진짜 뇌관은 내부망

최근 심각한 결함이 드러난 프로그래밍 언어 'PHP'와 관련해 외부에 노출된 웹서버보다 회사 내부망에 숨어있는 장비의 보안 위협이 훨씬 더 심각하다는 실측 경고가 나왔다. 인터넷 접점이나 기업 내부망에 연결된 네트워크 저장장치(NAS), 공유기 등 네트워크 장비, 방화벽 등이 사이버 공격 다음 타깃이 될 가능성이 높다는 지적이다. 30일 인

박은비기자2026.10.30 14:53:00
"국내 위장 취업 시도까지"…MS, 北 해킹 조직 AI 활용 수준 '높음' 평가

북한 해킹 조직이 인공지능(AI) 기술을 동원해 가짜 개발자 신분을 만든 뒤 국내외 기업에 위장 취업을 시도한 정황이 포착됐다. 이들의 AI 활용 수준은 이미 실전에 완벽히 적용하는 '최고 단계'에 도달한 것으로 평가됐다. 마이크로소프트(MS) 위협 인텔리전스(MSTIC)가 29일 발표한 '북한 해킹 조직의 AI 무기화 추적' 보고서에 따르면, 이

박은비기자2026.10.30 14:00:06
민관 손잡고 AI·정보보안 영재 육성…교육부, LGU+·티오리와 MOU

교육부는 오는 31일 LG유플러스, 티오리한국과 '인공지능(AI)·정보보호 영재교육원 운영 지원을 위한 업무협약'을 맺는다고 30일 밝혔다. 이번 협약은 AI 대전환 시대에 정보보안 분야의 우수 인재를 조기에 발굴·육성하고, 영재교육원의 교육과정을 내실화하고자 마련됐다. 교육부는 올바른 가치관과 인성을 겸비한 전문인재를 양성하고자 영재교육원에서 전

정예빈기자2026.10.30 12:00:00
韓·美·日 PHP 취약점 공격 표적된 방화벽?…알고보니 '팔로알토'

글로벌 보안기업 팔로알토네트웍스가 웹 개발 언어 'PHP'의 보안 결함을 악용한 자사 방화벽 공격을 공식 확인했다. 앞서 한국 등을 표적으로 삼아 전 세계 서버 25대를 장악한 것으로 분석된 공격에 자사 방화벽과 관리 서버가 뚫린 것이다. 팔로알토는 29일(현지 시간) 인터넷에 관리 화면이 노출된 'PAN-OS'를 겨냥해 'PHP2Shell' 취약

윤정민기자2026.10.30 10:52:38
"로그인 없이 서버 제어"…AI가 만든 공격코드, 리눅스 뚫었다

인공지능(AI)이 서버 운영체제(OS) '리눅스' 보안 결함을 이용해 최고 관리자 권한으로 명령을 실행하는 공격 코드를 작성했다는 연구 결과가 나왔다. 사용자 계정 정보를 알아내거나 악성 링크 클릭을 유도하는 종전의 피싱 공작 없이도, 서버 통신 연결만으로 50여 분 만에 시스템 통제권을 빼앗는 'AI 사이버 무기화'가 현실화됐다는 지적이다.

윤정민기자2026.10.30 08:58:58
"내 사진·문서 보관장치 괜찮나"…시놀로지, 'PHP 취약점' 보안 업데이트 배포

국내에서도 널리 사용되는 네트워크 저장장치(NAS) 제조사 시놀로지(Synology)가 'PHP투셸(2Shell)' 취약점을 해결하기 위한 보안 업데이트에 나섰다. PHP 개발팀이 PHP 취약점을 수정한 버전을 공개했지만, 사용자는 시놀로지가 제공하는 보안 업데이트를 통해 수정 사항이 적용됐는지 확인할 필요가 있다. 30일 대만 NAS 제조사 시놀

박은비기자2026.10.30 08:03:44
"AI 해킹, AI로 막는다? 기본 방화벽부터 고치는 게 먼저"

"요즘 인공지능(AI) 공격은 AI로 막아야 한다고 하죠. 저는 절반은 맞고 절반은 틀리다고 봅니다. 기존 보안 체계를 강화하는 게 우선이거든요. AI로 막는 건 그 다음입니다." 최영철 SGA솔루션즈 대표는 지난 28일 경기 의왕시 본사에서 진행된 뉴시스와의 인터뷰에서 이같이 강조했다. 한국인터넷진흥원(KISA) 연구원 출

박은비기자2026.10.30 06:00:00
[오늘의 주요일정]과기정통부·방미통위·개보위(10월30일 금요일)

<과학기술정보통신부> ▲배경훈 부총리, 2026년 안전한국훈련(15:00, 정부서울청사) ▲구혁채 1차관, 한-캐 과기공동위 계기 차관급 양자면담(10:30, 과기자문회의) ▲류제명 2차관, 대구 미래전략포럼(14:00, 대구 엑스코) <방송미디어통신위원회> ▲김종철 위원장, 안전한국훈련(15:00, 과천) <개

윤현성기자2026.10.30 05:00:00
SK플래닛, 기프티콘·고객 개인정보 유출…정밀 조사 피해 확인 중

OK캐쉬백·기프티콘 등을 운영하는 SK플래닛에서 고객 개인정보가 유출됐다. SK플래닛은 29일 "최근 당사 서비스에서 기프티콘 및 관련 개인정보가 유출된 정황을 인지했다"고 밝혔다. SK플래닛에 따르면 지난 28일 오후 6시40분께 외부의 비정상적인 접근 정황을 확인해 차단했으며, 현재 구체적인 유출 여부 및 대상 고객을

이혜원기자2026.10.29 20:57:32
韓·美·日방화벽 25대 뚫렸다…PHP투셸 대규모 악용 시작됐나

전 세계 웹사이트의 70%에 쓰이는 프로그래밍 언어 'PHP'의 치명적 보안 결함(PHP2Shell)을 둘러싸고 사이버 보안업계의 경고가 현실로 나타났다. 당초 이 결함은 실제 해킹 무기로 가공하기가 매우 까다로워 '이론상 위험'에 그칠 것이라는 분석이 우세했다. 취약점이 존재한다는 사실을 확인하는 것과 이를 실제 서버에 적용해 공격에 성공하는 것

성연광기자2026.10.29 16:35:41
[컨콜]삼성SDS "올해 보안사업 17% 성장…영업이익률 17% 전망"

삼성SDS가 올해 보안사업의 전년 대비 성장률과 영업이익률이 각각 17%에 이를 것으로 전망했다. 잇따른 보안 사고로 기업들의 보안 투자 수요가 커지는 가운데 글로벌 인공지능(AI) 기업들과의 협력을 바탕으로 보안 서비스를 확대할 방침이다. 이준희 삼성SDS 대표는 29일 진행한 3분기 실적 발표 컨퍼런스콜에서 보안사업에 대해 "최근 잇따른

이주영기자2026.10.29 15:06:24
"상담 화면에 이름만 입력하면 고객 집주소가 쫙"…정부, 고객센터 화면 마스킹 권고

배달 플랫폼 상담센터 위장취업자가 고객정보를 '사적 보복'에 악용한 사건을 계기로 정부가 사전 실태점검에 나선 결과, 일부 주요 서비스 고객센터에서 여전히 고객정보가 과도하게 노출되거나 무단으로 조회할 수 있는 것으로 나타났다. 정부는 상담원이 고객 정보를 함부로 들여다볼 수 없도록 화면 마스킹 방안을 제시하는 등 대책을 마련했다. 개인정보보호위원

박은비기자2026.10.29 11:02:31
"뚫리고 또 뚫렸다"…보안 경고 무시하다 65만명 개인정보 날린 대교, 32억 과징금 제재

해커의 침투를 막는 보안 관리를 허술하게 한 대교와 영훈의료재단이 정부로부터 총 38억원이 넘는 과징금 제재를 받았다. 대교는 개인정보가 한 번 유출된 뒤 똑같은 수법으로 또다시 털려 32억원대 과징금을 물게 됐다. 영훈의료재단은 홈페이지에 기초적인 웹 방화벽조차 설치하지 않은 채 회원 정보를 모으다가 6억원대 과징금을 내게 됐다. 개인정보

박은비기자2026.10.29 11:00:00
이상중 한국인터넷진흥원장 결국 해임…직무대행 체제로 후임 인선

과학기술정보통신부 감사에서 경력 기재와 예산 집행 부실 등 직무상 의무 위반이 지적된 이상중 한국인터넷진흥원(KISA) 원장이 결국 해임됐다. 29일 KISA에 따르면 이재명 대통령은 전날 이 원장에 대한 해임 건의안을 최종 재가했다. 지난 8월 KISA 이사회가 해임 건의안을 의결한 지 약 2개월 만이다. 이번 해임은 지난 3~5

심지혜기자2026.10.29 10:31:09
이글루코퍼레이션, AI 에이전트 보안 브랜드 'AiR' 3종 라인업 확장

인공지능(AI) 기반 보안 운영·분석 플랫폼 기업 이글루코퍼레이션이 사이버보안 AI 에이전트 브랜드를 3종 라인업으로 확장한다. 이글루코퍼레이션은 기존 에어(AiR, AI Road)를 '에어 메이트(AiR mate)', '에어 웍스(AiR works)', '에어 클루(AiR clue)'로 구성한다고 29일 밝혔다. 최근 공격자들은 AI를 활용

박은비기자2026.10.29 10:01:17
'PHP 결함' 연쇄 공격에 전세계 서버 25대 장악…韓도 겨냥했다

전세계에서 웹서버 개발에 널리 활용되는 프로그래밍 언어 'PHP' 취약점을 악용한 연쇄 공격 정황이 포착됐다. 특정 방화벽 장비를 공략했는데, 미국과 일본, 대만은 물론 우리나라의 서버까지 침투 표적이 된 것으로 확인됐다. 29일 이스라엘 사이버보안 기업 드림(Dream) 분석 보고서에 따르면, 이 회사 연구진은 지난 25일 PHP 결함을 이용한

박은비기자2026.10.29 09:04:24

1 2 3 4 5 6 7 8 9 10

많이 본 기사

기획특집

'빨대'가 쏘아올린 소방 재정…약속 넘어 실천으로 답할 때

국감장 선 기업들, 사과 다음은 책임

'직장인들3' 김민 PD "김원훈은 한국의 주성치"

채드 로슨, '길이' 쫓는 시대에 건네는 '깊이'

그래픽뉴스

뉴스

광장

포토

패밀리사이트

제휴사

모바일앱서비스

Android
IOS

뉴시스 구독

대표이사 : 염영남 주소 : 서울 중구 퇴계로 173 남산스퀘어빌딩 (구 극동빌딩) 12층 사업자등록번호 : 102-81-36588

발행인 : 염영남 편집인 : 염영남 고충처리인 : 권혁진 통신판매업신고 : 서울중구 0398호 문의 02-721-7400 [email protected]

뉴시스의 모든 콘텐츠는 저작권법의 보호를 받는 바, 무단 전재ㆍ복사ㆍ배포를 금합니다. Copyright © NEWSIS.COM All rights reserved.

기사제보