PHP 보안 취약점 추가 발견…KISA, 파일 업로드 추적 기능 차단 권고
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
보안 주제와 관련된 NEWN 기사 89건을 제공합니다.
KISA는 PHP에서 원격 코드 실행이 가능한 새로운 보안 취약점이 발견됨에 따라 파일 업로드 진행 상황 추적 기능을 끄도록 권고했다. 이번 취약점은 기존 보안 업데이트로 해결되지 않으며, 다음 정기 업데이트에서 해결될 예정이다.
미국 대형 은행들이 AI 에이전트의 금융 거래 가능성에 대한 우려를 표하며, 계좌 접근 차단 등 보안 조치를 강화하고 있습니다. 은행들은 AI 에이전트가 승인 없이 거래를 실행하거나 자금을 이동시킬 경우 금융 시스템 혼란을 초래할 수 있다고 보고, AI 에이전트의 계좌 접근을 차단하고 ‘읽기 전용’ 접근 권한을 검토하는 등 대응 방안을 모색하고 있습니다.
이글루코퍼레이션은 네트워크 장애 발생 시에도 보안 로그를 수집하는 '클라우드 기반의 로그 관리 서버' 특허를 취득했다. 통신이 끊겨도 로그를 파일 형태로 임시 보관하고, 연결이 복구되면 순서대로 전송하는 방식으로, AI 기반 자율형 보안운영센터(SOC) 구현을 목표로 한다.
KISIA와 KOTRA가 국내 보안기업의 일본 시장 진출 확대를 위해 협력하고 있다. 양 기관은 10월 22일 '한일 사이버보안 기업 교류회'를 개최하여 국내외 기업 간 기술 교류 및 협력 방안을 논의했다.
스틸리언은 웹사이트 주소 입력만으로 ‘PHP2Shell’ 취약점의 영향 여부를 확인할 수 있는 무료 온라인 서비스를 제공한다. PHP2Shell은 웹서비스 구동에 널리 사용되는 PHP에서 발견된 보안 취약점으로, 과학기술정보통신부는 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 상향했다.
현대오토에버는 '2026 국제치안산업대전'에서 순찰로봇과 AI 영상분석, 통합관제 시스템을 결합한 차세대 치안·보안 솔루션을 선보였다. 이 솔루션은 CCTV나 경찰 인력이 닿기 어려운 치안 사각지대를 지원하며, 순찰로봇은 현대자동차·기아 로보틱스랩의 모바일 로봇 '모베드'를 활용한다.
SK텔레콤이 고객이 원하지 않는 국가에서 로밍 이용을 사전에 막는 ‘T 로밍 안심국가’ 서비스를 출시했다. 이 서비스는 해외 이동통신망에 처음 연결을 시도할 때 해당 국가에서 로밍 허용 여부를 확인하고, 허용되지 않은 경우 로밍 연결을 차단한다.
카카오는 다른 계정에 명의가 등록될 때 추가 인증을 거치도록 하는 '내 명의 보호' 기능을 도입했다. 이용자는 이 기능을 통해 자신의 명의 등록 과정을 확인하고 타인의 등록 시도를 차단할 수 있다.
오늘 서울의 아침 기온은 5.5도로 올가을 가장 추운 날씨를 보이고, 전국 대부분 지역에 한파특보가 발효되었습니다. 김여정 북한 노동당 부장은 대남 확성기 방송 재개 의사를 밝혔고, 전 세계적으로 사용되는 프로그래밍 언어에서 보안 취약점이 발견되었습니다.
AI가 PHP의 치명적인 보안 취약점을 발견하면서, 전 세계 웹사이트 보안에 비상이 걸렸다. PHP 개발진은 보안 패치를 공개했으며, 해커들이 AI를 활용해 공격할 수 있다는 우려가 제기되고 있다.
국가정보자원관리원은 AI 해킹에 대응하기 위해 행정망 보안 점검을 확대하고, 클라우드 보안 체계를 개편하며, 재해복구시스템 구축을 추진한다. 지난해 화재 이후 정부는 정보시스템 안정성 강화 대책을 추진하고 있다.
KISA는 국내 정보보호 기업의 일본 시장 진출을 지원하기 위해 'K-시큐리티 비즈니스 데이'를 개최하고, 현지 바이어와 국내 기업 간의 1대1 상담을 주선했다.
정부는 양자통신 기술 상용화를 위해 KT와 SK브로드밴드와 함께 국내외 실증망을 확대하고, 차세대 기술을 검증할 계획이다. KT는 국내 실증망 확대, SK브로드밴드는 해외 연계를 담당한다.
이노비즈협회는 SK쉴더스, DB손해보험과 협력해 이노비즈기업의 사이버위험 대응체계를 구축한다. SK쉴더스는 사이버보안 컨설팅 및 MDR 서비스를 제공하고, DB손해보험은 사이버보험을 제공하며, 이노비즈협회는 회원사의 서비스 활용 및 비용 절감을 지원한다.
마이크로소프트(MS)는 기업 내부 AI 에이전트의 보안 위협에 대응하기 위해 ‘프로젝트 퍼셉션’의 기능을 확대하고, AI 에이전트를 ‘에이전틱 내부자’로 규정했다. MS는 AI 에이전트의 위험도를 지속 평가하고, 필요하면 권한을 조정하거나 위협을 차단한다.
나루씨큐리티가 AI 기반 웹 방어 서비스를 출시했다. 이 서비스는 웹 서버와 서비스에서 발생하는 대규모 로그를 AI로 분석하여 공격 흔적과 이상 행위를 추적하고, 침해 여부와 잠재적인 공격 위험을 상시 평가·검증한다.
스틸리언은 인도네시아 국영은행 BTN과 북부수마트라 지방은행 수마트라은행에 모바일 앱 보안 솔루션 '앱수트'를 공급했다. BTN은 글로벌 보안 제품과 비교검증을 거쳐 앱수트를 선정했으며, 수마트라은행은 기존 보안 솔루션의 문제점을 개선하기 위해 앱수트를 도입했다.
네이버는 기업이 보안 현황을 스스로 점검할 수 있도록 '네이버클라우드 보안 자가진단' 사이트를 공개했다. 특히 AI 활용 환경 보안 영역을 별도로 마련하여 AI 기반 해킹 공격에 대한 대응 체계를 점검할 수 있도록 했다.
네이버클라우드가 기업의 보안 관리 상태를 점검할 수 있는 '보안 자가진단' 사이트를 개설했다. AI 사용 과정에서 발생할 수 있는 정보 유출 위험도 함께 확인 가능하며, 네트워크 보안, 접근제어, 데이터 보호·암호화 등 7개 분야의 질문 21개에 답하면 보안 취약 영역을 확인할 수 있다.
스패로우는 21일부터 일본 도쿄에서 열리는 '시큐리티 데이즈 폴 2026'에 참가해 AI 생성 코드 보안 어시스턴트 Sparrow MCP를 선보이며, 일본 시장 확대에 나선다. Sparrow MCP는 AI가 안전한 코드를 생성하도록 지원하고, Sparrow Enterprise는 소프트웨어 자재명세서(SBOM)를 자동으로 생성한다.