보안
PHP 대형 취약점 터지자 GitHub에서 벌어진 일
2026년 10월 21일, 웹 생태계의 거대한 기둥인 PHP에서 CVSS v4.0 기준 최고 심각도 9.2점의 치명적인 중대 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 공개된 직후 오픈소스 코드 공유 플랫폼인 GitHub에서는 과연 어떤 일이 벌어졌을까? 이번에 터진 두 취약점은 PHP의 내부 요청 처리 메커니즘 깊숙한 곳에서 발생한
안랩
보안
AI가 공격하는 초고속 시대, 방어의 진짜 핵심은 '브레이크'? 통제된 자율성이 이끄는 보안 3.0
최근 생성형 AI와 자율형 에이전트(Agentic AI) 기술이 급격히 발전하면서 사이버 위협 지형은 전례 없는 대격변을 맞이하고 있다. 공격자들은 AI를 활용해 악성코드 제작, 취약점 탐색, 피싱 공격 과정을 자동화하며 머신 속도로 타깃을 정밀 공격하고 있다. 반면 이를 막아내야 하는 방어 측의 현실은 여전히 수동 조사와 파편화된 매뉴얼 작업에 의존하고 있다.
보안
AI가 공격자 편에 섰을 때 발생하는 일
생성형 AI의 양날의 검, 보안의 위협으로 다가오다 초기 생성형 AI가 개발자의 코딩을 돕거나 단순히 정보를 검색하는 보조 도구에 머물렀다면, 최근의 AI는 스스로 목표를 설정하고 침투 테스트 과정을 수행하는 자율 AI Agent 형태로 급격히 진화하고 있다. 자산 탐색부터 취약점 식별 및 검증까지 공격의 전 과정을 자동화하는 도구들이 속속 등장하면서, AI는 이제
보안
챗GPT 쓰려고 PC 2대 쓰던 시절은 끝났다
지난 18여 년간 대한민국 공공 부문의 사이버 보안은 업무망과 인터넷망을 완전히 차단하는 '물리적 망분리' 체계가 지배해 왔다. 외부 위협을 원천 차단한다는 취지였지만, 이는 공공 부문의 기술적 고립과 극심한 업무 생산성 저하를 초래했다. 특히 생성형 AI와 클라우드 서비스가 일상화되면서, 직원들이 업무 효율을 높이기 위해 개인 단말기로 생성형 AI를 몰래
보안
해커의 암호를 풀어라
현대 사이버 공격은 날이 갈수록 은밀하고 정교해지고 있다. 공격자가 기업의 핵심 데이터를 무단 암호화하여 막대한 대가를 요구하는 랜섬웨어나, 지능형 지속 위협(APT) 공격 그룹이 보안 탐지를 우회하기 위해 구축하는 암호화된 C2(Command & Control) 통신 채널은 오늘날 기업들이 직면한 가장 위협적인 현실이다. 만약 공격자가 굳게 잠근 암호의 구조적 결함을 파악하고,
보안
"내 계정도 털렸을까?" 연쇄 정보 유출 시대, 2차 피해 막는 핵심 보안 수칙
개인정보 유출 '대재앙' 시대, 진짜 위협은 그 이후에 온다 2026년 하반기, 신한은행에서 약 2만 5천 건의 개인신용정보 유출이 확인된 데 이어 KB국민은행, 하나은행 등 주요 금융권에서 개인정보 유출 사고가 연달아 발생하며 사회적 불안감이 극에 달하고 있다. 개인정보보호위원회의 유출 신고 접수 건수만 보더라도 2022년 167건, 2023년 318건, 2025년 447건에
보안
안랩 V3, 글로벌 보안 평가 AV-TEST '전 항목 만점' 달성
매일 PC를 켜고 중요한 업무를 처리하거나 웹 서핑을 할 때, 시도 때도 없이 오작동하는 백신 알림 때문에 흐름이 깨지거나 보안 프로그램을 실행할 때마다 PC 속도가 급격히 느려져 답답했던 경험이 있는가? 끊임없이 지능화되는 사이버 위협 속에서 강력한 보안 성능과 쾌적한 PC 사용 환경을 동시에 누리는 것은 모든 사용자들의 오랜 바람이었다. 이러한