선박 해킹, 바다서 재현…KISA 대응 기술 시험

선박을 겨냥한 사이버공격을 실제 해상 운항 환경에서 재현하고 대응 기술을 검증할 수 있는 전용 시험장이 처음 공개됐다.27일 한국인터넷진흥원(KISA)은 국립한국해양대학교와 함께 부산에서 ‘선박 사이버 침해사고 성능 시험장 공동 시연회’를 개최했다고 밝혔다.행사에서는 시험장과 전용 실증선을 공개하고 실제 해역에서 선박을 운항하며 사이버 침해사고 대응 기술을 선보였다.KISA가 구축한 전용 실증선은 항해·통신·기관 등 선박 주요 시스템의 사이버보안 기술을 검증하는 데 활용된다. 국립한국해양대는 실증 해역 제공과 선박 계류·안전관리를 …

포티넷 “PHP 서버 3670만개 위험”…치명적 취약점 경고

PHP 실행 환경 자체의 보안 결함으로 웹 서버가 공격에 노출될 수 있다는 경고가 나왔다.포티넷은 PHP 런타임에서 발견된 치명적 원격 코드 실행 취약점 ‘PHP2Shell’에 대한 대응 가이드를 공개했다고 27일 밝혔다.원격 코드 실행은 공격자가 외부에서 서버에 악성 명령이나 프로그램을 실행하는 공격을 말한다. 포티넷은 보안 업데이트 적용과 함께 수정 사항이 실제로 적용됐는지 확인하고, 침해 흔적 조사까지 마칠 때까지 대응을 이어가야 한다고 권고했다.PHP2Shell은 PHP 런타임에서 발견된 치명적 취약점 2건(CVE-2026-…

북한 해킹조직 연계 의심 세력, 대규모 사이버 공격 준비 정황

전 세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP의 보안 취약점을 악용해 대규모 사이버 공격을 준비하는 정황이 포착됐다. 공격 주체가 북한 해킹조직 라자루스 그룹과 연관됐을 가능성이 제기됐지만, 직접적인 연계 여부는 확인되지 않았다.24일 연합뉴스 보도에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명 통신 네트워크 'I2P'에서 한국어를 사용하는 조직원들이 PHP 취약점을 활용한 사이버 공격을 논의한 정황을 포착했다.이들이 공격에 활용하려 한 취약점은 'PHP2Shell'(CVE-2026-109618, C…

[2026 국감] PHP 보안 구멍부터 LG유플 해킹 은폐 논란까지…사이버 보안 도마(종합)

23일 열린 국회 과학기술정보방송통신위원회 종합국정감사에서 PHP 취약점에 따른 사이버 보안 위협과 대통령의 외부 인공지능(AI) 서비스 이용 논란, 프론티어 AI 사업 추진 배경 등이 도마 위에 올랐다.배경훈 부총리 겸 과학기술정보통신부 장관은 범부처 차원의 사이버 보안 종합대책을 마련하겠다고 밝혔으며,홍범식 LG유플러스 대표는 해킹 사고와 관련해 사법당국의 판단에 따른 책임과 이용자 보호 조치를 약속했다.PHP 취약점 대응 도마…정부, 범부처 종합대책 예고이날 서울 여의도 국회에서 열린 과방위 종합국정감사에서는 PHP 취약점에 …

[2026 국감] 한준호 “LG유플러스, 해킹 증거 보존 미흡…피해 규명 맹점 보완해야”

한준호 의원이 LG유플러스 해킹 사고와 관련해 서버 이중화 구조를 조사기관에 제대로 알리지 않고 감염 서버를 이미징하지 않은 채 운영체제(OS)를 재설치한 점을 지적했다.한 의원은 23일 서울 여의도 국회에서 열린 과학기술정보방송통신위원회 종합국정감사에서 홍관희 LG유플러스 정보보호최고책임자(CISO)에게 “(서버) 이중화 구조를 한국인터넷진흥원(KISA) 측에 알리지 않았고, 감염된 서버는 이미지를 뜨지도 않은 상태에서 OS를 재설치했다”고 지적했다.한 의원은 LG유플러스가 제출한 자료에서 두 서버가 동기화되는 구조이므로 둘 중 …

AI가 약점 찾고 공격 코드 뿌리는데…인간은 여전히 '수동패치' 대응

인공지능(AI)이 인간 보안전문가조차 수년간 놓쳤던 인터넷 핵심 인프라의 치명적 결함을 단숨에 찾아내는 시대가 열렸다. 취약점 탐색부터 공격 코드 제작과 살포까지 전 과정이 기계의 속도로 자동화되면서 사이버 공방의 시간 단위는 일 단위에서 분·초 단위로 압축됐다.이런 시대 속에서 주요 글로벌 국가들은 여전히 '수동패치'로 일관해 골든타임을 놓치고 있다는 지적이다. 이는 우리나라도 마찬가지다. 과학기술정보통신부와 한국인터넷진흥원(KISA)이 최근 오픈소스 웹 개발 언어인 PHP의 원격코드실행 취약점 확산을 막기 위해 민간 분야 사이버…

웹 언어 PHP 치명적 취약점 발견…정부, 민간 사이버위기 ‘주의’ 발령

웹사이트 제작에 쓰이는 프로그래밍 언어 PHP에서 원격 명령 실행이 가능한 보안 취약점이 드러나 정부가 비상 대응에 나섰다.과학기술정보통신부와 한국인터넷진흥원은 PHP에서 고위험 보안 취약점 2건이 확인됨에 따라 국내 기업과 기관에 최신 버전 업데이트를 당부하고, 민간 분야 사이버위기 경보를 ‘주의’ 단계로 발령했다고 밝혔다.이번 취약점은 별도 인증 없이 조작된 인터넷 요청만으로 서버 내 임의 명령을 수행할 수 있는 결함이다. 공격을 받으면 웹셸(원격제어 파일) 설치는 물론 고객 정보 유출과 웹페이지 변조 등 시스템 전반이 마비될 …

PHP 보안 비상에 정부, 사이버위기 경보 '관심'→'주의' 상향

웹사이트에서 널리 사용되는 프로그래밍 언어 PHP에서 로그인 없이 시스템을 장악할 수 있는 치명적인 보안 취약점이 발견되면서 전 세계에 비상이 걸린 가운데 정부가 사이버위기 경보를 '관심'에서 '주의'로 상향했다.22일 정부에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)는 이 날 위기평가 회의를 하고 정오를 기해 민간 분야 사이버위기 '주의' 경보를 발령하고 긴급 대응에 나섰다.민간 분야 사이버위기 경보는 관심·주의·경계·심각의 4단계로 구분되는데 주의 단계에서는 침해사고 대응 인력을 증원하고 비상출동조를 상시 대기시키는 …

SK쉴더스, 중소기업 보안 사각지대 공략…보험·관제 묶어 지원

SK쉴더스가 중소기업의 사이버보안 역량 강화에 나선다.SK쉴더스는 이노비즈협회, DB손해보험과 함께 중소기업의 사이버보안 역량 강화를 위한 3자 업무협약(MOU)을 체결했다고 21일 밝혔다.협약식은 지난 20일 SK쉴더스 판교사옥에서 주요 관계자들이 참석한 가운데 진행됐다. 참석자들은 중소기업의 사이버보안 경쟁력 강화와 안전한 경영 환경 조성을 위해 지속적으로 협력해 나가기로 뜻을 모았다.SK쉴더스는 이노비즈협회, DB손해보험과 함께 중소기업의 사이버복원력(Cyber Resilience) 강화를 위한 협력에 나선다. 3사는 각 사의…

ADT캡스, 출동대원 응급 대응력 높인다… CPR 교육 전면 확대

SK쉴더스의 물리보안 브랜드 ADT캡스가 출동대원 대상 심폐소생술(CPR) 교육을 확대해 현장 응급 대응 역량 강화에 나섰다.ADT캡스는 지난 19일 SK쉴더스 삼성동 사옥에서 출동대원을 대상으로 대한적십자사 심폐소생술 교육을 진행했다고 20일 밝혔다.올해 다섯 번째로 진행된 이번 교육은 대한적십자사 전문 강사진이 참여해 심폐소생술 이론 및 실습, 자동심장충격기(AED) 사용법, 기도폐쇄 응급처치 등 응급상황 대응에 필요한 실습 중심 과정으로 운영됐다.ADT캡스 출동대원들은 실제 응급상황을 가정한 훈련을 통해 심정지 환자 발생 시 …