핵심 요약 2026년 3분기에도 Windows 웹 서버를 대상으로 취약점과 잘못된 보안 설정을 악용하는 공격이 지속적으로 관찰됐습니다. 안랩 ASEC의 분석에 따르면 공격자는 원격 코드 실행, 권한 상승, web shell 설치 등 다양한 기법을 활용해 서버 침해를 시도했습니다. 이번 사례는 웹 서버 취약점 관리와 web shell 탐지, 지속적인 보안 모니터링의 중요성을 보여줍니다. Windows 웹 서버 공격: 주요 […]
핵심 요약 사이버 위협이 고도화되면서 기존 시그니처 기반 탐지만으로는 신·변종 웹쉘을 식별하는 데 한계가 있습니다. 유엠브이기술은 GITEX AI Türkiye 2026에서 통합 보안 플랫폼 ZYON과 WSS AI, WARSS를 선보이며 AI 기반 웹 보안 기술을 소개했습니다. 이번 행사를 계기로 글로벌 파트너와의 협력을 확대하고 중앙아시아를 중심으로 해외 시장 진출에도 속도를 낼 계획입니다. GITEX AI Türkiye 2026에서 AI 기반 […]
핵심 요약 글로벌 사이버 보안 시장에서는 국가별 IT 환경과 규제, 운영 요구사항에 맞춘 보안 기술의 현지화가 중요해지고 있습니다. 유엠브이기술은 카자흐스탄 산업 IT 기업 AG TECH와 기술 협력 업무협약(MOU)을 체결하고, 현지 환경에 최적화된 전용 보안 소프트웨어 ‘KZ-version’을 공동 개발하기로 했습니다. 이번 협약을 통해 양사는 기술 협력을 강화하고 카자흐스탄 보안 시장에서 새로운 사업 기회를 모색할 계획입니다. 유엠브이기술과 […]
ZYON AI 파트너 서밋 2026에서 웹 서버·클라우드 통합 보안 전략과 차세대 멀웨어 탐지 로드맵 공개 핵심 요약 ZYON AI 파트너 서밋 2026, 유엠브이기술의 새로운 도약 유엠브이기술은 지난 9월 3일 주요 파트너사 관계자 약 100명이 참석한 가운데 ZYON AI 파트너 서밋 2026을 개최했습니다. 이번 행사는 유엠브이기술의 AI 기반 웹 서버·클라우드 통합 보안 플랫폼 ‘ZYON AI’를 공식적으로 […]
Hugging Face 침해 사고를 통해 드러난 AI의 자율적 공격 수행 능력 핵심 요약 AI 기반 사이버 공격은 더 이상 이론이 아니다 AI는 그동안 코드 생성, 피싱 자동화, 취약점 분석 등 다양한 보안 분야에서 활용 가능성이 논의되어 왔습니다. 그러나 이번 OpenAI 사고는 한 단계 더 나아간 사례를 보여주었습니다. OpenAI와 Hugging Face가 공개한 내용에 따르면, 내부 연구용 […]
미공개 취약점 발굴 속도가 빨라지면서 초기 침투 비용은 낮아지고 기존 위협 모델은 재검토가 필요해지고 있다 핵심 요약 AI가 사이버 킬체인 전체를 대체하는 것은 아니다 사이버 보안 분야에서 인공지능을 둘러싼 논의는 흔히 두 가지 극단으로 나뉩니다. 한쪽에서는 AI가 기존 소프트웨어 보안 체계를 무너뜨릴 것이라고 주장합니다. 반대쪽에서는 AI 보안 기술이 과장됐으며 머지않아 관심에서 사라질 것이라고 평가합니다. 그러나 […]
ASEC 보고서, IIS·Tomcat 서버 대상 공격 대부분 웹쉘 업로드에서 시작 핵심 요약 웹쉘, Windows 웹 서버 공격의 출발점 ASEC가 발표한 2026년 2분기 Windows 웹 서버 악성코드 통계 보고서에 따르면, 공격자들은 대부분 웹쉘을 먼저 업로드한 뒤 이를 기반으로 서버 장악을 확대하는 공격 방식을 사용한 것으로 나타났습니다. 이번 분석은 Windows 환경에서 운영되는 Microsoft IIS와 Apache Tomcat 웹 […]
금융권이 선택한 AI 웹 보안… WSS AI로 웹쉘 위협 대응 강화 핵심 요약 금융권이 AI 기반 웹 보안을 선택하는 이유 금융기관은 사이버 공격의 주요 표적 중 하나로, 높은 수준의 보안 안정성과 서비스 연속성이 요구됩니다. 이러한 환경에서 신한금융그룹과 JT친애저축은행은 유엠브이기술의 AI 기반 웹쉘 탐지 솔루션 WSS AI를 도입하며 웹 서버 보안 체계를 한층 강화하게 되었습니다. 이번 […]
CVE-2026-12569 악용 활발… 웹쉘을 이용한 지속적 침해 위협 증가 핵심 요약 CISA, PTC Windchill 취약점을 KEV 목록에 추가 미국 사이버보안 및 인프라 보안국(CISA)은 PTC Windchill PDMlink 및 PTC FlexPLM에 영향을 미치는 CVE-2026-12569를 Known Exploited Vulnerabilities(KEV) 목록에 추가했습니다. 이번 취약점은 CVSS 9.3의 심각도를 가진 원격 코드 실행(Remote Code Execution, RCE) 취약점으로, 입력값 검증 미흡과 신뢰할 수 […]
ZYON AI, 쿠버네티스 환경 지원… AI 기반 웹쉘 실시간 탐지로 클라우드 보안 강화 요약 클라우드 네이티브(Cloud-Native) 환경이 빠르게 확산되면서 기업들은 컨테이너 기반 인프라를 중심으로 디지털 전환을 가속화하고 있습니다. 그러나 이러한 변화와 함께 웹 서버를 노리는 사이버 공격 역시 더욱 지능화되고 있으며, 특히 웹쉘(Web Shell)을 이용한 공격은 여전히 기업의 핵심 보안 위협으로 꼽히고 있습니다. 이에 유엠브이기술(UMV)은 […]