보안
PHP 대형 취약점 터지자 GitHub에서 벌어진 일
2026년 10월 21일, 웹 생태계의 거대한 기둥인 PHP에서 CVSS v4.0 기준 최고 심각도 9.2점의 치명적인 중대 취약점 2건(CVE-2026-109618, CVE-2026-109619)이 공개된 직후 오픈소스 코드 공유 플랫폼인 GitHub에서는 과연 어떤 일이 벌어졌을까? 이번에 터진 두 취약점은 PHP의 내부 요청 처리 메커니즘 깊숙한 곳에서 발생한
보안
보안
AI가 공격하는 초고속 시대, 방어의 진짜 핵심은 '브레이크'? 통제된 자율성이 이끄는 보안 3.0
최근 생성형 AI와 자율형 에이전트(Agentic AI) 기술이 급격히 발전하면서 사이버 위협 지형은 전례 없는 대격변을 맞이하고 있다. 공격자들은 AI를 활용해 악성코드 제작, 취약점 탐색, 피싱 공격 과정을 자동화하며 머신 속도로 타깃을 정밀 공격하고 있다. 반면 이를 막아내야 하는 방어 측의 현실은 여전히 수동 조사와 파편화된 매뉴얼 작업에 의존하고 있다.
보안
'장인 해커'의 시대는 끝났다
과거의 사이버 공격은 고도의 기술을 갖춘 개별 해커가 한 땀 한 땀 '장인 정신'으로 특정 기업의 핵심 시스템을 정밀 타격하는 방식이었다. 하지만 이제 그러한 시대는 완전히 막을 내렸다. 인공지능(AI) 도구의 급격한 발전으로 인해 전문적인 해킹 지식이 없는 대중조차 대규모 공격을 손쉽게 감행할 수 있는 새로운 위협
보안
제발 API 응답값 범위를 과도하게 잡지 말라고
평화롭게 진단 보고서 쓰고 있던 와중에 다른 파트 PL님께서 나를 호출하셨다. 갑자기 왜지 하는 마음으로 갔는데 혹시 XXX 프로젝트 기억하냐고 물으신다. 진단을 하긴 했는데 6월달이라 기억이 가물가물했었다. 확인해보니 해당 서비스 내 일부 변경 건이 있어 해당 건에 대해 점검을 진행했었고, 특별히 도출된 취약점이 없어서 양호 보고서가 발행되었었다. 해당 서비스에 대해
보안
AI가 공격자 편에 섰을 때 발생하는 일
생성형 AI의 양날의 검, 보안의 위협으로 다가오다 초기 생성형 AI가 개발자의 코딩을 돕거나 단순히 정보를 검색하는 보조 도구에 머물렀다면, 최근의 AI는 스스로 목표를 설정하고 침투 테스트 과정을 수행하는 자율 AI Agent 형태로 급격히 진화하고 있다. 자산 탐색부터 취약점 식별 및 검증까지 공격의 전 과정을 자동화하는 도구들이 속속 등장하면서, AI는 이제
보안
챗GPT 쓰려고 PC 2대 쓰던 시절은 끝났다
지난 18여 년간 대한민국 공공 부문의 사이버 보안은 업무망과 인터넷망을 완전히 차단하는 '물리적 망분리' 체계가 지배해 왔다. 외부 위협을 원천 차단한다는 취지였지만, 이는 공공 부문의 기술적 고립과 극심한 업무 생산성 저하를 초래했다. 특히 생성형 AI와 클라우드 서비스가 일상화되면서, 직원들이 업무 효율을 높이기 위해 개인 단말기로 생성형 AI를 몰래
보안
금고가 아니라 '외부 창구'가 뚫렸다
AI 해킹 공포 속 숨겨진 진짜 위기 2026년 10월, 국내 금융권이 인공지능(AI)을 악용한 고도화된 해킹 공격에 동시다발적으로 노출되며 전대미문의 보안 재난에 직면했다. 신한은행, KB국민은행, 하나은행, BNK부산은행 등 주요 시중·지방은행부터 예가람저축은행, 웰컴저축은행, 현대캐피탈에 이르기까지 고객 개인정보 유출 사고가 잇따랐다. 동시에 'Artex'와 같은 AI 기반 자동
보안
해커의 암호를 풀어라
현대 사이버 공격은 날이 갈수록 은밀하고 정교해지고 있다. 공격자가 기업의 핵심 데이터를 무단 암호화하여 막대한 대가를 요구하는 랜섬웨어나, 지능형 지속 위협(APT) 공격 그룹이 보안 탐지를 우회하기 위해 구축하는 암호화된 C2(Command & Control) 통신 채널은 오늘날 기업들이 직면한 가장 위협적인 현실이다. 만약 공격자가 굳게 잠근 암호의 구조적 결함을 파악하고,
보안
우리가 몰랐던 디지털 위협과 AI의 두 얼굴 TOP 5
"편리함 뒤에 숨겨진 서늘한 진실" 매일 아침 출근길에 사용하는 AI 어시스턴트 앱부터 손에 쥔 스마트폰의 최신 OS 업데이트, 그리고 기업의 핵심 자산을 보관하는 클라우드 시스템까지... 우리가 누리고 있는 최첨단 디지털 일상은 과연 얼마나 안전할까? 최근 인공지능(AI)과 자동화 기술이 눈부시게 발전하면서 우리의 삶과 업무 환경은 이전과 비교할
보안
"내 계정도 털렸을까?" 연쇄 정보 유출 시대, 2차 피해 막는 핵심 보안 수칙
개인정보 유출 '대재앙' 시대, 진짜 위협은 그 이후에 온다 2026년 하반기, 신한은행에서 약 2만 5천 건의 개인신용정보 유출이 확인된 데 이어 KB국민은행, 하나은행 등 주요 금융권에서 개인정보 유출 사고가 연달아 발생하며 사회적 불안감이 극에 달하고 있다. 개인정보보호위원회의 유출 신고 접수 건수만 보더라도 2022년 167건, 2023년 318건, 2025년 447건에
보안
안랩 V3, 글로벌 보안 평가 AV-TEST '전 항목 만점' 달성
매일 PC를 켜고 중요한 업무를 처리하거나 웹 서핑을 할 때, 시도 때도 없이 오작동하는 백신 알림 때문에 흐름이 깨지거나 보안 프로그램을 실행할 때마다 PC 속도가 급격히 느려져 답답했던 경험이 있는가? 끊임없이 지능화되는 사이버 위협 속에서 강력한 보안 성능과 쾌적한 PC 사용 환경을 동시에 누리는 것은 모든 사용자들의 오랜 바람이었다. 이러한
보안
Flutter 앱의 코드를 패치해보자
모바일 앱 진단을 진행하면서 Flutter로 작성된 앱에 대해 진단을 할 때는 보통 SSL Pinning과 관련해서 이슈가 있어서 인증서를 강제로 넣어주는 것 외에 추가적인 조치가 필요하다. 관련해서 우회와 관련된 글이나 도구들이 많이 공개가 되어 있다. GitHub - f3rb123/kill_flutter: Flutter SSL Pinning Bypass Tool for Android & iOS — works on any