블록체인

카이스트, 개인정보 노리는 '가짜 기지국' 수법 2592가지 만들었다…탐지기 사각지대 드러나 카이스트(KAIST) 연구진이 스마트폰을 속여 개인정보를 노리는 '가짜 기지국'의 동작을 2592가지로 바꿔 재현하는 시험 플랫폼 '데빌레이(Devilray)'를 개발했다. 이 플랫폼으로 기존 탐지 시스템 7종을 시험한 결과, 모든 시스템이 최소 192개 동작 구성을 잡아내지 못했다. 카이스트 전기및전자공학부 김용대 교수 연구팀은 국가보안기술연구소, 경희대학교, 미국 플로리다대학교, 케이프와 공동으로 데빌레이를 만들었다고 4일 밝혔다. 가짜 기지국은 정상 기지국인 것처럼 신호를 보내 주변 스마트 2026-11-04 09:09:53

• 
  AI업고 거세진 북·중·러 해킹...韓 총력전 러시아·중국·북한 등 공산권 국가가 배후로 추정되는 해킹 조직의 공격이 글로벌 시장을 뒤흔들고 있다. 세계 최대 가상자산 은행이 털리고 유럽에서는 냉장고가 멈춰 섰다. 북한 해커들이 한국 이용자를 겨냥한 정황까지 드러나며 범정부 차원에서 해킹 대응 기관 신설에 대한 논의가 본격화할 것으로 기대된다. 3일 마이크로소프트(MS)의 '디지털 방어 보고서 2026'에 따르면 중국·러시아·북한과 연계된 해킹 조직이 모두 AI를 공격 운영에 도입했다. 표적 정찰, 사회공학(사람을 2026-11-04 08:57:08
• 
  세계 최강 해킹 역량 北…칼날은 美 다음 韓으로 미국 연방수사국(FBI)이 세계 최대 가상화폐거래소 바이낸스에서 일어난 60억 달러 규모 탈취 사건의 배후로 북한 해킹조직 '트레이더트레이터'를 공식 지목한 가운데 북한의 해킹 역량이 인공지능(AI)과 결합하며 한국으로 향할 수 있다고 해외 전문기관들이 잇따라 경고하고 있다. 1일 IT업계에 따르면 MS 위협 인텔리전스는 지난달 29일(현지시간) 공개한 보고서에서 북한 해킹조직 8곳의 AI 활용 수준을 4단계로 평가했다. 3곳은 AI를 일상적인 공격 업무에 통합한 '운영 정착' 단계, 4곳은 활용이 2026-11-01 17:21:32
• 
  지니언스 "PHP2Shell, 공유기·방화벽 등 내부망 장비 위험"…96% 취약점 노출  인증 없이 원격에서 시스템 제어권을 탈취할 수 있는 보안 취약점 'PHP투쉘(2Shell)'이 공개된 가운데 외부 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 장비의 보안 점검 필요성이 제기됐다. 특히 네트워크 연결 스토리지(NAS)와 공유기, 방화벽 등 내부 장비가 사이버 공격의 주요 표적이 될 수 있다는 지적이다. 지니언스는 기업 내부망에 연결된 네트워크 장비의 보안 위협이 커지고 있다며 기업과 기관에 내부 자산 점검과 선제적인 보안 조치를 권고한다고 30일 밝혔다. 지니언스는 공격자들의 침 2026-10-30 14:34:39
• 
  [아주초대석] 최영철 SGA솔루션즈 대표 "제로트러스트·N2SF 신사업 연 100% 성장 목표" 최영철 SGA솔루션즈 대표가 제로 트러스트와 국가망보안체계(N2SF)를 새로운 성장동력으로 삼고 향후 2~3년간 신사업 부문에서 연간 100% 이상 매출 성장을 추진한다. 서버보안과 계정·접근통제 기술을 결합한 통합보안 플랫폼으로 공공·금융 시장을 공략하고 인공지능(AI) 보안 사업도 확대한다는 구상이다. 최 대표는 "제로 트러스트와 N2SF 등 새로운 사업 영역에서 연간 100% 이상 성장하는 것을 목표로 하고 있다"며 "3~4년 내 신사업을 기존 제품 매출에 버금가는 규모로 키우겠다&q 2026-10-30 08:55:05
• 
  [아주초대석] 최영철 SGA솔루션즈 대표 "AI 해킹 막으려면 보안 기본부터…제로트러스트 제도화해야" "인공지능(AI)을 활용한 사이버 공격이 고도화되면서 'AI 공격은 AI로 막아야 한다'는 이야기가 나오고 있습니다. 저는 이 말이 반은 맞고 반은 틀리다고 봅니다. AI를 활용한 보안 대응도 필요하지만 기본적인 사이버보안 체계를 강화하고 취약점을 줄이는 것이 먼저입니다." 금융권에서 잇따른 해킹 사고에 이어 웹사이트 개발에 널리 사용되는 프로그래밍 언어 PHP에서도 치명적인 보안 취약점이 발견되면서 기업들의 사이버보안 대응에 대한 우려가 커지고 있다. AI를 활용한 취약점 탐색과 공격 2026-10-30 08:54:58
• 
  안랩, 3분기 영업이익 109억원…전년 대비 38.7% 증가 안랩이 네트워크 보안 사업 호조로 올해 3분기 매출과 영업이익 모두 성장세를 보였다. 네트워크 보안 사업이 전년 동기 대비 세 자릿수 성장률을 기록한 가운데 엔드포인트 탐지 및 대응(EDR), 관리형 탐지 및 대응(MDR) 사업과 글로벌 사업도 실적 개선에 기여했다. 안랩은 2026년 3분기 연결기준 매출 795억 원, 영업이익 109억 원을 기록했다고 잠정 실적을 28일 공시했다. 전년 동기 대비 연결기준 매출은 23.1%, 영업이익은 38.7% 증가한 수치다. 별도 기준으로는 3분기 매출 722억 원, 영업이익 129억 원을 기 2026-10-28 11:28:57
• 
  "패치 최우선"…SGA솔루션즈, PHP2Shell 서버백신·서버보안 '가상패치' 지원 SGA솔루션즈는 최근 공개된 PHP 보안 취약점 ‘PHP투쉘(2Shell)’에 대응해 자사 솔루션을 활용한 긴급 대응 지원에 나선다고 28일 밝혔다. 서버백신 ‘vAegis’와 서버보안 솔루션 ‘레드캐슬(RedCastle)’을 기반으로 코드를 직접 수정하지 않고 보안 규칙과 정책으로 공격을 제한하는 가상패치 방식의 다층 방어 방안을 제공한다. PHP2Shell은 웹 서비스에 널리 사용되는 PHP 엔진에서 발견된 고위험 취약점이다. 공격자가 인증 없이 원격에서 코드를 실행할 수 있다. 공격이 성공하 2026-10-28 08:55:10
• 
  이스트시큐리티, 'PHP2Shell' 취약점 긴급 점검 도구 배포…보안 가이드도 공개 이스트소프트의 보안 전문 자회사 이스트시큐리티는 최근 공개된 PHP 원격 코드 실행(RCE) 취약점 ‘PHP투쉘(2Shell)’ 대응을 위한 전용 점검 도구인 ‘PHP2Shell 취약점 점검 도구’를 긴급 배포한다고 28일 밝혔다. 이번 점검 도구는 기존 공개된 점검 도구 대비 점검 범위와 진단 정밀도를 강화한 것이 특징이다. 기업과 기관의 보안 담당자가 웹 서버는 물론 컨테이너 및 이미지 환경에 존재하는 취약한 PHP 버전을 신속하게 식별하고, 보안 패치 적용 여부를 확인할 수 있도록 개발됐다. P 2026-10-28 08:45:21
• 
  PHP 취약점 패치율 4.3% 불과…긴급 패치 이후 기업 추가 대응 필요성 커져  프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견된 지 일주일이 지난 가운데, 국내 웹서비스의 보안 업데이트 적용률은 여전히 한자리수에 머물고 있는 것으로 나타났다. 추가 취약점까지 발견되면서 기업들의 후속 점검이 요구되고 있다. 27일 보안업계에 따르면 국내 인공지능(AI) 소프트웨어 기업 센트리어가 운영하는 'PHP2쉘(Shell) 점검센터'에 따르면 국내에서 PHP 버전을 식별할 수 있는 51만914개 서비스 중 보안 수정 버전을 사용하는 비율은 4.3%로 나타났다. 센트리어가 집계한 국내 PHP 2026-10-27 15:37:30
• 
  北, 韓 정부·금융 겨냥 PHP 공격 준비 마무리...제조·물류·항공도 타깃 북한 연계로 추정되는 한국어 사용 해커들이 프로그래밍 언어 PHP의 심각한 보안 결함 공격에 나선 것으로 확인됐다. 국가·업종별 1차 공격 대상 목록을 만들었는데 한국이 1순위 지역에 올라 있는 것으로 알려졌다. 25일 싱가포르 사이버 위협 분석 기업 사이퍼마에 따르면 한국어를 쓰는 운영자 2명이 10월 22일 오전 11시부터 31분간 추적하기 어려운 익명 네트워크 ‘I2P’의 비공개 채널에서 이 같은 계획을 논의한 장면이 포착됐다. 대화록에 담긴 작업 지침은 구체적이다. 운영자들은 서버 2026-10-25 17:58:58