웹사이트와 서버 개발에 널리 쓰이는 소프트웨어에서 고위험 보안 취약점이 잇따라 발견되면서 국내외 보안기업들이 대응에 나서고 있다. 프로그래밍 언어 PHP에서는 2건의 취약점의 긴급 보안 패치가 배포된 지 이틀 만에 세 번째 원격코드실행(RCE) 취약점이 또 확인됐다. 자바스크립트 실행 환경인 노드.js(Node.js)에서도 서버에서 임의의 코드를 실행할 수 있는 ‘Node2Shell’ 취약점이 발견돼 긴급 패치가 배포됐다. 국내 보안기업들도 취약점 점검 도구와 공격 차단 방안을 잇달아 공개하고 있다.
안랩은 올해 4월부터 6월까지 탐지한 피싱 문자를 분석한 ‘2026년 2분기 피싱 문자 트렌드 보고서’를 발표했다고 15일 밝혔다. 안랩은 에이전틱 인공지능(AI) 보안 플랫폼 ‘안랩 AI 플러스(AhnLab AI PLUS)’를 기반으로 피싱 문자를 탐지·분석했다.
글로벌 공급망을 노리는 사이버 공격이 산업계의 주요 위협으로 부상하고 있다. 최근에는 조직화된 디지털 범죄 조직이 인공지능(AI)까지 활용하면서, 위협은 더 고도화되고 피해 범위도 개별 기업을 넘어 공급망 전반으로 확산되는 추세다. 디지털 범죄 대응 사이버보안 기업 ‘그룹아이비(Group-IB)’는 13일 기자간담회에서 최근 발표한 ‘2026 하이테크 범죄 트렌드 보고서’의 핵심 내용을 공개하고, 국내에서 위협 인텔리전스(TI), 공격표면관리(ASM), 디지털 리스크 보호(DRP), 사기 방지 사업을 확대하겠다는 전략도 밝혔다.
체크포인트 소프트웨어 테크놀로지스(이하 체크포인트)는 글로벌 사이버 공격 동향을 분석한 14번째 연례 보고서 ‘2026년 사이버 보안 리포트’를 발표했다고 3일 밝혔다.
공급망을 노린 사이버 공격이 늘어나면서 공급망 보안의 중요성이 더욱 커지고 있다. 이에 정정부는 지난해 공개한 소프트웨어(SW) 공급망 보안 가이드라인과 실증 사업을 기반으로, 올해 상반기 구체적인 공급망 보안 로드맵을 올해 1분기 내로 발표할 예정이다.
체크포인트 소프트웨어 테크놀로지스(이하 체크포인트, 한국 대표 임현호)는 ‘2025 코리아 사이버 보안의 현주소’…
국가정보원(이하 국정원)은 지난해 사이버위협을 종합적으로 평가하고 전문가 의견을 수렴해, 사이버 공격이 국가안보와 경제·산업 전반을 겨냥한 전략적 수단으로 전면화되고 있다고 진단했다. 국정원은 이 같은 평가를 바탕으로 ‘2026년에 현실화될 5대 사이버위협’을 8일 발표했다.
[인터뷰] 유상윤 에임인텔리전스 대표 과거의 보안이 성벽을 쌓아 외부 침입자를 막는 개념이었다면,…
트렌드마이크로(한국 대표 김진광)는 15일 마이터 엔지뉴어티(MITRE Engenuity)가 진행한 ‘마이터 어택(MITRE ATT&CK)’ 2025년…
금융보안원(원장 박상원)은 오는 9월 26일부터 28일까지 3일간 ‘FIESTA 2025’ 금융권 사이버 침해위협…
End of content
End of content
