워드프레스에서 발견된 'Click2Shell' 취약점은 관리자가 조작된 링크를 클릭함으로써 서버에서 임의의 PHP 코드를 실행할 수 있는 심각한 보안 문제입니다. 이 취약점은 테마 미리보기 기능을 악용하여 공격자가 관리자의 승인 없이 특정 테마를 설치하도록 유도할 수 있습니다. 공격이 성공하면 서버의 파일을 변경하거나 삭제하고, 데이터베이스 자격증명까지 노출될 위험이 있습니다. 워드프레스는 이 문제를 해결하기 위해 7.1.1 버전을 출시하고 즉각적인 업데이트를 권장하고 있습니다. 특히, 기술 분석과 개념증명(PoC)이 공개된 상황에서, 운영자들은 패치를 미루지 않는 것이 필수적입니다. 업데이트가 어려운 경우, DISALLOW_FILE_MODS 설정을 활성화하여 공격을 일부 차단할 수 있지만, 근본적인 해결책은 최신 버전으로의 업그레이드입니다. 보안 취약점에 대한 신속한 대응이 절실히 요구됩니다.　　#기업 #보안 #예방 #대응 #차단 #워드프레스 #원격코드실행

국회 과학기술정보방송통신위원회는 2026년도 국정감사에서 SK텔레콤, KT, LG유플러스 등 통신 3사의 정보보호 책임자와 구글, 애플, 메타 등 주요 ICT 기업 관계자들을 증인으로 소환하기로 결정했습니다. 최근 잇따른 사이버 침해사고와 개인정보 유출 문제가 심각해짐에 따라, 이번 국감은 정보보호 체계와 기업의 책임을 철저히 검토하는 기회가 될 것입니다. 특히, 해킹 및 개인정보 유출 사건에 대한 기업의 보안 투자와 조직 운영, 관리 감독에 대한 질문이 집중될 예정입니다. 이러한 조치는 기업들이 정보보호에 대한 책임을 다하고, 향후 유사 사건을 예방하기 위한 필수적인 대응으로 여겨집니다. 국감이 진행되는 10월 6일, 기업들이 어떻게 정보보호를 강화할 것인지에 대한 논의가 필요합니다.　　#기업 #공공기관 #보안 #개인정보보호 #개인정보유출 #정책 #국정감사

행정안전부 국가정보자원관리원은 생성형 인공지능(AI)을 악용한 사이버 위협에 대응하기 위해 750개의 내부 업무망 웹서비스에 대한 대규모 보안 취약점 긴급점검을 실시합니다. 이번 점검은 전문인력 부족으로 인해 취약점 진단이 미흡했던 업무망 웹서비스의 보안 사각지대를 해소하는 데 중점을 두고 있습니다. 최근 AI를 활용한 공격 기법과 새로운 웹 취약점 패턴이 확산됨에 따라, 신속한 점검과 보안 조치의 필요성이 더욱 커졌습니다. 점검은 자동화 도구와 전문인력의 수동 진단을 병행하여 진행되며, 취약점 발견 시 원인 분석과 조치 방안을 제시합니다. 이러한 조치는 중앙행정기관의 정보시스템 안정성과 대국민 행정 신뢰도를 높이는 데 기여할 것으로 기대됩니다. 따라서, 이번 긴급점검은 사이버 보안 강화를 위한 필수적인 조치로 여겨집니다.　　#공공기관 #보안 #내부통제 #대응 #탐지 #취약점점검 #생성형AI

온라인 강의 플랫폼 '라이브클래스'가 외부 공격으로 개인정보 유출 사고를 겪으면서 피해가 확산되고 있다. 운영사 퓨쳐스콜레는 최근 공지를 통해 수강생 정보 조회 기능에 대한 무단 접근이 발생했음을 알리며, 유출된 개인정보에는 이름, 이메일 주소, 휴대전화 번호 등이 포함된다고 밝혔다. 이로 인해 라이브클래스를 이용하는 개인 강사와 관련 업체들도 피해를 입고 있다. 정보보호 교육 서비스를 제공하는 '시큐어멘토'와 영어 교육 서비스 '강지완's 4시간 오픽'도 유출 사고에 대한 공지를 발표하며, 회원 개인정보가 유출된 사실을 확인했다. 이러한 사건은 온라인 교육 플랫폼에 대한 보안 강화의 필요성을 더욱 부각시키고 있다. 퓨쳐스콜레는 유출 사실을 확인한 후 즉각적인 보안 조치를 취했지만, 여전히 온라인 교육 플랫폼을 겨냥한 공격이 빈번하게 발생하고 있어, 보다 철저한 보안 대책이 요구된다.　　#기업 #보안 #개인정보보호 #사고 #개인정보유출 #대응 #경찰청

생성형 인공지능(AI)의 확산으로 정보유출이 가장 큰 위협으로 부각되고 있습니다. 최근 조사에 따르면, 응답자의 71.3%가 AI로 인한 개인정보 및 핵심기술 유출을 가장 심각한 문제로 지적했습니다. 특히, 개인 신상정보와 디지털 자산의 유출 우려가 크며, AI의 무분별한 활용이 보안 이슈를 증가시킬 것으로 예상됩니다. AI의 통제를 벗어난 위협 사례도 발생하고 있어, 이에 대한 제도적 보완과 인프라 확충이 절실합니다. 전문가들은 AI 모델의 공격적 테스트와 사회적 교육 콘텐츠 제공, 윤리 가이드라인 제정 등을 통해 위험 요소를 사전에 발굴하고 통제할 필요성을 강조하고 있습니다. 데이터 주권 확보와 AI 거버넌스 정비도 중요한 해법으로 제시되고 있으며, 정보유출에 대한 경계심이 커지는 만큼 산업 전반의 가이드라인 정비가 시급한 과제로 떠오르고 있습니다.　　#기업 #보안 #개인정보보호 #개인정보유출 #정책 #내부통제 #지식재산권

최근 개인정보 유출 사고에서 연계정보(CI)의 유출이 빈번히 발생하면서, CI에 유효기간을 두자는 주장이 제기되고 있습니다. CI는 여러 온라인 서비스에서 동일인을 확인하는 데 사용되는 식별정보로, 유출 시 다양한 개인정보가 연결될 위험이 큽니다. 국회 과학기술정보방송통신위원회 소속 의원은 CI에 1년 유효기간을 두고, 유출된 CI의 변경 및 재발급 제도의 필요성을 강조했습니다. 현재 CI는 한번 유출되면 사용자가 쉽게 변경할 수 없는 구조로, 이는 심각한 보안 문제를 초래할 수 있습니다. 비밀번호나 카드번호는 유출 시 즉각적으로 변경할 수 있지만, CI는 그렇지 않기 때문에 국민의 개인정보 보호를 위해 긴급한 대책이 필요합니다. 의원은 CI의 유효기간 도입과 함께 기존 CI의 단계적 전환 및 법률 개정 검토를 촉구하며, 구체적인 시행 방안 마련이 시급하다고 강조했습니다.　　#기업 #금융권 #개인정보보호 #개인정보유출 #정책 #법 #예방