블록체인

• 
  발견도 AI, 공격도 AI...PHP 결함에 에이전틱 AI 악용 포착 웹사이트 서버 언어 PHP의 치명적 결함이 인공지능(AI)으로 발견된 데 이어 AI 에이전트를 앞세운 공격에까지 악용된 것으로 확인됐다. 공격은 빨라진 반면 침해 흔적은 찾기 어렵고 패치 부담도 커 국내 기업들의 보안 대응에 비상이 걸렸다. 25일 보안업계에 따르면 미국 보안기업 팰로앨토네트웍스의 위협 분석 조직 유닛42는 이날 진행한 브리핑에서 PHP 결함을 노린 공격자가 '에이전틱 AI 공격 플랫폼'을 쓴 것으로 확인됐다고 밝혔다. 에이전틱 AI는 사람이 일일이 지시하지 않아도 스스로 목표를 세우 2026-10-25 17:58:48
• 
  개인정보 유출 사건 175건, 1년 넘게 '조사 중'…장기계류 30건 조사에 착수하고도 1년 넘게 처리되지 않은 개인정보 유출 사건이 175건에 달하는 것으로 나타났다. 대형 개인정보 유출 사고에 조사 역량이 집중되면서 일반 사건의 처리가 늦어지고 있다는 지적이 나온다. 25일 국회 정무위원회 소속 박홍배 더불어민주당 의원이 개인정보보호위원회(개인정보위)로부터 제출받은 자료에 따르면 올해 9월 말 기준 조사 착수 후 1년 이상 처리되지 않은 개인정보 유출 사건은 175건으로 집계됐다. 이 가운데 조사 착수 후 2년 이상 처리되지 않은 사건도 30건에 달했다. 미처리 사건의 2026-10-25 10:34:12
• 
  "로그인 없이 서버 침투"…北 라자루스 연계 세력, 대규모 해킹 준비 정황 북한 해킹조직 라자루스 그룹과 연계된 것으로 추정되는 세력이 전 세계 웹사이트에서 사용하는 프로그래밍 언어 'PHP'의 보안 취약점을 악용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명 네트워크 'I2P'에서 한국어 사용자들이 PHP 취약점을 활용한 공격 계획을 논의한 정황을 확인했다. 이들은 최근 발견된 'PHP2Shell' 취약점을 이용해 전 세계 웹 서버를 공격하기 위한 사전 정찰과 공격 방식을 논의 2026-10-24 11:55:09
• 
  'PHP 취약점'에 기업 보안 대응 비상…보안업계 "침해 탐지 어렵고 패치도 부담" 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 공개되면서 국내 기업들의 보안 대응에 비상이 걸렸다. 이번 취약점은 PHP 엔진 자체의 결함으로, 기업들이 침해 여부를 확인하고 보안 패치를 적용하는 데 어려움을 겪을 수 있다는 우려가 제기됐다. 보안업계는 일반적인 애플리케이션 로그만으로 공격 흔적을 확인하기 어렵고, 구형 PHP를 사용하는 기업은 패치 과정에서 운영체제나 기존 프로그램까지 수정해야 할 수 있다고 지적했다. 23일 보안업계에 따르면 최근 공개된 PHP 취약점 2건은 모두 국제 보안 취 2026-10-23 15:37:25
• 
  "PHP 사용 모든 웹 서버 보안 취약"…정부, 사이버위기 경보 '주의' 상향(종합) 전 세계 웹사이트에서 널리 쓰이는 프로그래밍 언어 PHP에서 치명적인 보안 취약점 2건이 공개되면서 정부가 긴급 대응에 나섰다. 국가안보실이 민·관·군 대응 상황을 점검하고, 과학기술정보통신부는 민간 분야 사이버위기 경보를 '관심'에서 '주의'로 상향했다. 22일 국가안보실은 송기호 안보실 3차장 주재로 민·관·군 사이버 안보 긴급대책 회의를 개최했다. 과기정통부와 국방부, 국가정보원 국장급 관계자가 참석해 부문별 PHP 사용 현황과 보안조치 상황을 점검했다 2026-10-22 17:04:54
• 
  개인정보위, PHP 취약점 악용한 개인정보 유출 주의 당부 개인정보보호위원회(개인정보위)가 PHP 보안 취약점을 악용한 개인정보 유출을 막기 위해 공공기관과 민간기업 등 개인정보처리자에게 보안 조치 강화를 당부했다. 개인정보위는 웹서비스 운영 기관과 기업을 대상으로 PHP 취약점 관련 보안 업데이트와 데이터베이스(DB) 접근통제 등 보호 조치를 신속히 이행해 달라고 22일 밝혔다. PHP2Shell은 공격자가 별도의 로그인이나 인증 절차 없이 웹서버에서 임의의 악성 명령을 실행할 수 있는 취약점이다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 해당 취약점에 2026-10-22 16:27:56
• 
  500만 회원 명함앱 리멤버, 개인정보 유출?…"해킹 아닌 시스템 오류" 국내 명함관리 서비스 앱 ‘리멤버’에서 시스템 오류로 일부 개인정보가 다른 이용자에게 노출되는 사고가 발생했다. 리멤버 측은 21일 “해킹이나 개인정보 침해 등이 아닌 내부 시스템 오류로 발생한 사고”라고 말했다. 또 사고를 인지한 직후 외부 해킹 공격 여부를 조사했으며, 아직까지 2차 피해는 발견되지 않았다는 설명이다. 리멤버 컴퍼니에 따르면 유출된 정보가 명함에 기재된 항목으로, 불특정 다수가 열람할 수 있는 상태는 아닌 것으로 나타났다. 리멤버의 전체 회원 수는 약 2026-10-21 16:45:48
• 
  KISA, 국내 보안기업 일본 시장 진출 지원…도쿄서 수출 상담회 개최 한국인터넷진흥원(이하 KISA)은 과학기술정보통신부와 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘K-시큐리티 비즈니스 데이’를 10월 20일(화) 일본 도쿄에서 개최했다고 21일 밝혔다. 일본은 국내 정보보안 산업의 주요 수출 시장으로, 최근 사이버 위협 증가와 공급망 보안 강화 등으로 일본 내 보안 제품·서비스 수요가 확대되면서 주요 해외 진출 시장으로 주목받고 있다. 일본 정부는 지난해 5월 민관 위협 정보 공유와 사이버 공격 대응을 강화하는 ‘사이버 대처 능력 강화법&rs 2026-10-21 09:12:46
• 
  라온시큐어, 로봇에 '디지털 신분증'…피지컬 AI 보안 정부 R&D 주관  라온시큐어가 피지컬 인공지능(AI) 시대의 보안 체계 구축을 위해 산학연 협력 사업을 주도한다. 로봇과 AI 에이전트에 '디지털 신분증'을 부여해 신원과 권한을 검증하고, 산업 현장에서 발생할 수 있는 보안 위협에 대응하는 기술을 개발한다. 라온시큐어는 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 지원하는 '협업지능 시스템을 위한 피지컬 AI 기반 다중계층 보안기술 개발 과제’의 주관기관으로 선정돼 연구개발에 착수한다고 15일 밝혔다. 피지컬 AI는 AI가 로봇 등 현실의 기기를 2026-10-15 08:45:41
• 
  라온시큐어 '원쉴드', AI 제품·서비스 확인서 획득 인공지능(AI) 보안 기업 라온시큐어가 AI 보안 솔루션 ‘원쉴드(OnShield)’로 인공지능 제품·서비스 확인서를 획득했다고 14일 밝혔다. 인공지능 제품·서비스 확인제도는 한국인공지능·소프트웨어산업협회(KOSA)가 인공지능기본법에 따라 제품이나 서비스에 AI 기술이 실제 적용됐는지를 확인하는 제도다. 제품에 적용된 AI의 학습·추론 특성과 기능 기여도 등을 기술적으로 심사해 확인서를 발급한다. 기업의 생성형 AI 도입이 늘면서 기존 보안 체계만으로 대응하기 어려운 2026-10-14 10:00:58