과기정통부, ‘PHP2Shell’ 취약점에 사이버위기 경보 ‘주의’ 격상
과학기술정보통신부(과기정통부)는 웹사이트 개발에 널리 사용하는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 2건이 발견됨에 따라 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다고 22일 밝혔다. 과기정통부는 한국인터넷진흥원(KISA)과 위기평가 회의를 거쳐 이날 12시부터 ‘주의’ 경보를 발령했다.
과학기술정보통신부(과기정통부)는 웹사이트 개발에 널리 사용하는 프로그래밍 언어 ‘PHP’에서 심각한 보안 취약점 2건이 발견됨에 따라 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다고 22일 밝혔다. 과기정통부는 한국인터넷진흥원(KISA)과 위기평가 회의를 거쳐 이날 12시부터 ‘주의’ 경보를 발령했다.
한국인터넷진흥원(KISA)은 PHP에서 발견된 치명적 보안 취약점 ‘PHP2Shell’과 관련해 기업 보안 대응 수칙을 22일 공개했다. KISA는 인터넷에 공개된 PHP 서버를 우선 확인해 최신 버전으로 업데이트하고, 취약점 정보가 유출된 지난 20일 이후의 로그를 점검할 것을 권고했다.
한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부와 국내 정보보호 기업의 일본 시장 진출을 지원하기 위한 ‘케이(K)-시큐리티 비즈니스 데이(K-Cybersecurity Business Day in Japan 2026)’를 20일 일본 도쿄에서 개최했다고 21일 밝혔다.
한국인터넷진흥원(KISA)은 아시아·아프리카·중남미 정부 고위급 인사들과 사이버보안 정책과 기술·운영 경험을 공유하고 협력 확대 방안을 논의했다고 20일 밝혔다.
[인사] 한국인터넷진흥원 ◇ 단장급 보임 ▲ AI보안인재단장 오주형 ◇ 팀장급 보임 ▲ AI보안정책팀장 류하성
한국인터넷진흥원(KISA)은 과학기술정보통신부, 국가정보원과 암호모듈 구현·검증 전문인력을 양성하기 위한 ‘암호모듈 전문교육’ 심화과정 교육생 200명을 모집한다고 30일 밝혔다.
한국인터넷진흥원(KISA)은 한국벤처투자(KVIC)와 초기 정보보호 중소·벤처기업의 투자유치를 지원하기 위한 업무협약을 판교 정보보호 클러스터에서 체결했다고 29일 밝혔다.
한국인터넷진흥원(KISA)은 부천시와 경찰, 대학, 기업 등 8개 기관과 인공지능(AI) 에이전트 기반 실종자 탐색 체계를 구축하기 위한 업무협약을 체결했다고 29일 밝혔다.
한국인터넷진흥원(KISA)은 과학기술정보통신부와 ‘제1회 디지털 시대의 법(Law for Digital) 학술 경연대회’를 열고 10월20일까지 참가자를 모집한다고 28일 밝혔다. 올해 처음 열리는 이번 대회는 인공지능(AI)과 디지털 전환으로 발생하는 법적 쟁점을 찾고 관련 법·제도 과제를 논의하기 위해 마련됐다.
“AI 시대의 취약점 관리는 발견보다 빠르고 정확한 검증·조치가 관건입니다.” 한국인터넷진흥원(KISA)이 취약점관리센터를 중심으로 국내외 소프트웨어 취약점을 수집·분석하고, 실제 위험 검증부터 기업의 조치와 정보 전파까지 잇는 대응체계를 강화한다. 인공지능(AI)으로 기반시설의 공개 웹페이지와 주요 소프트웨어를 점검하고 전문가가 결과를 다시 검증하는 방식으로 취약점 대응 속도를 높이는 게 핵심이다.
한국인터넷진흥원(KISA)이 한국형 보안 특화 인공지능(AI) 파운데이션 모델(보안 특파모)을 국가 전략자산으로 확보해야 한다고 강조했다. 해외 프론티어 모델만으로는 한국을 겨냥한 공격과 국내 소프트웨어 환경을 충분히 반영하기 어렵고, 국가 핵심 인프라의 시스템 구성과 취약점 정보를 외부 모델에 맡기는 데도 한계가 있다는 판단 때문이다.
한국인터넷진흥원(KISA)은 지난 17일 세계경제포럼(WEF) 사이버보안센터와 싱가포르 사이버보안청(CSA) 대표단을 서울청사에서 각각 만나 인공지능(AI) 시대의 사이버보안 협력 방안을 논의했다고 18일 밝혔다.
한국인터넷진흥원(KISA)은 과학기술정보통신부와 국토교통부, 경찰청, 한국교통안전공단, 현대자동차·기아, 협력사와 함께 자동차 사이버 침해사고 대응 모의훈련을 15일 현대자동차·기아 판교 첨단차플랫폼(AVP)본부에서 실시했다고 밝혔다.
한국인터넷진흥원(KISA)은 정보보호 제품 개발 기업의 인공지능(AI) 기반 보안 위협 분석·대응 역량을 높이기 위한 교육을 15일 서울 스페이스쉐어 삼성역센터에서 진행했다고 밝혔다. 정보보안·물리보안 제품 개발자와 기업 보안 담당자 등 약 50명이 참여했다.
우정사업본부(본부장 박인환)가 국가망보안체계(N2SF) 구축을 통해 내부 업무문서를 외부 회의와 원격 환경에서도 이용할 수 있는 체계를 만들고 있다. 민감(S)등급 문서 원본은 내부에 두고 외부에서는 승인된 단말로 필요한 문서를 열람하도록 하는 것이 핵심이다.
End of content
End of content