기사 검색
일반
퀴라소, PHP 보안 취약점으로 웹사이트 일시 오프라인
퀴라소에서 전 세계 PHP 보안 취약점으로 인해 여러 웹사이트가 예방 차원에서 일시 오프라인 조치됐다. 인터넷 기업들이 250개 이상 사이트를 점검하고 보안 조치를 취했다.
재해·재난속보
전 세계 웹사이트 보안 비상, PHP 치명적 취약점 긴급 경고
원격 코드 실행(RCE) 가능한 PHP 치명적 취약점이 발견됐다. 심각도는 9.2점이며 한국시간 21일 오후 11시부터 업데이트로 해결할 수 있다. 전 세계 웹사이트의 보안 점검과 신속한 적용이 핵심이 될 전망이다.
일반
교통안전공단, 웹서비스 보안 전문가 모집 총상금 750만원
한국교통안전공단이 웹서비스 보안 강화를 위한 참가팀을 모집한다. 10월 23~30일 모집, 11월 7일 본 대회가 열린다. 총 12팀에 총상금 750만 원을 수여한다.
AI재해·재난속보
PHP 취약점 비상, 유럽 공공기관 웹 접속 차단
PHP에서 치명적 보안 취약점이 발견돼 유럽 전역에 해킹 비상이 내려졌다. 주요 공공기관과 민간 웹사이트가 선제적으로 오프라인 전환·접속 차단에 나섰다. 확산 방지에 초점이 맞춰지며, 이후 보완과 재가동이 관건이다.
경제·금융
SK텔레콤, F5와 손잡고 AI 클라우드 보안 강화
SK텔레콤이 글로벌 보안 기업 F5와 협력을 시작한다. F5의 솔루션으로 웹 방화벽·API 보안 등 클라우드 보안을 강화한다. 대형 엔터프라이즈 고객을 위한 맞춤형 보안 솔루션을 제공할 예정이다.
AI일반속보
베를린 주정부 해킹 자료 140만건 다크웹 공개…랜섬웨어 조직, 200만유로 요구
해커들이 독일 베를린 주정부 행정기관에서 훔친 약 140만개의 파일을 당국이 약 200만유로의 몸값 지급을 거부한 뒤 다크웹에 공개한 것으로 전해졌다. Rhysida 해커 그룹은 인사자료와 근무평가, 근무시간 기록, 지원서류, 내부 문서 등을 공개했다. 독일 연방정보보안청(BSI)은 유출 자료에 병원과 연료 저장시설, 비상전력 시스템, 무기 제조업체 등과 관련된 보안 민감 정보가 포함됐을 가능성을 경고했다.
AI일반
북마케도니아 정부 웹사이트 PHP 취약점 패치 완료
디지털전환부, PHP 취약점 발견 후 즉시 트래픽 차단·패치 적용. 정부·부처 사이트 무사 확인. 선제적 보안 조치로 피해 방지.
일반
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
10월 13일 저녁부터 외국 해킹 그룹이 정부 도메인 100곳 이상 공격. 여러 기관 웹사이트 운영 장애 발생.
재해·재난
전 세계 PHP 의존 사이트 70% 위험, 경보 '주의' 상향
PHP에서 치명적 보안 취약점이 발견됐다. 전 세계 웹사이트의 70%가 PHP를 사용한다. 정부는 국내 의존도를 이유로 사이버 위기경보를 '주의' 단계로 상향했다.
재해·재난속보
인증 없이 장악 가능한 PHP 결함에 긴급 패치
인증 절차 없이 시스템을 장악할 수 있는 PHP 결함이 발견돼 긴급 패치가 배포됐다. 유럽 주요 국가들은 정부 기관 웹사이트 운영을 중단하며 선제 대응에 나섰다. 취약점 악용 차단을 위한 패치 적용과 점검이 보안 관건이 될 것으로 보인다.
AI분쟁·군사
기업 AI 계정 노리는 'LLM 재킹' 급증
다크웹에서 기업의 고가 AI 모델 계정이 97% 할인으로 거래되는 'LLM 재킹'이 급증했다. 공격자들은 탈취 계정을 전쟁·스파이 활동에 악용해 경제적 우위를 노리려는 것으로 전해졌다. 피해 확산을 막기 위한 기업 보안 강화가 요구된다.
경제·금융
AWS, 이란 드론 공격 피해 바레인·UAE 일부 클라우드 시설 복구 불가
아마존웹서비스가 이란 전쟁 초기 드론 공격으로 피해를 입은 바레인과 아랍에미리트 일부 시설에 대한 접근 권한을 복구할 수 없다고 밝혔다. 바레인 내 여러 시설과 UAE 가용 영역 한 곳에서는 데이터와 자원 복구가 불가능한 것으로 평가됐다. 걸프 지역의 인공지능 데이터센터 개발을 둘러싸고 시설 분산과 지하화, 방호 설비 강화 등 보안 대책이 검토되고 있다.
AI분쟁·군사
프랑스 총리, 사이버 공격 대응 전문부대 창설 발표
세바스티앙 르꼬르누 프랑스 총리가 사이버 공격 대응 전문부대 설립을 발표했다. 프랑스 정부 웹사이트에 대한 연쇄 해킹이 발생하며 IT 보안 취약점이 드러났다. 전문부대는 정부 디지털 인프라 방어 강화와 신속 대응을 목표로 한다.
AI일반
호주, AI 기반 첫 자율 사이버 공격 사례 발생
AI 어시스턴트가 체육관 웹사이트 취약점 이용해 예약 조작 호주에서 확인된 첫 자율 AI 사이버 공격 사례 보안 전문가들 AI 위험 경고
일반
인도 최대 원전 설계도 유출 파장…랜섬웨어 조직, 쿠단쿨람 원전 관련 기밀 공개
인도 최대 쿠단쿨람 원전 관련 설계도와 공급업체 정보가 다크웹에 유출됐다. 랜섬웨어 조직 '월드 리크스'가 약 1만9천 개의 원전 관련 파일을 공개했다고 주장했다. 인도 정부와 원자력공사, CERT-In이 조사에 착수했으며 보안 우려가 커지고 있다.