AI 웹 보안 솔루션 ZYON AI, ‘2026 대한민국 리딩기업대상’ 보안솔루션 대상 수상 요약 사이버 위협이 갈수록 고도화되는 가운데, 기업들은 웹 서비스와 클라우드 환경을 보호하기 위한 AI 기반 보안 기술 도입에 속도를 내고 있습니다. 특히 기존 보안 체계만으로는 대응하기 어려운 신·변종 공격이 증가하면서 지능형 보안 솔루션의 중요성이 더욱 커지고 있습니다. 이러한 가운데 유엠브이기술(UMV)은 머니투데이 주최 ‘제12회 […]
WSS AI, 2026 혁신상품 대상 선정… AI 기반 웹 보안 기술력 인정받아 요약 사이버 위협이 날로 고도화되면서 기업들은 웹 환경을 겨냥한 공격에 더욱 효과적으로 대응해야 하는 과제에 직면하고 있습니다. 특히 웹쉘(Web Shell)은 공격자가 웹 서버를 원격으로 제어하고 장기간 침투 상태를 유지할 수 있게 하는 대표적인 공격 수단으로, 여전히 많은 조직에 심각한 보안 위협이 되고 있습니다. […]
취약점 탐지부터 패치까지, AI가 스스로 방어하는 시대 핵심 요약 AI 경쟁의 새로운 전장, 사이버 보안 그동안 생성형 AI 시장은 모델 성능 향상과 추론 능력 경쟁을 중심으로 발전해 왔다. 그러나 최근에는 AI를 활용해 소프트웨어 취약점을 발견하고 대응하는 ‘AI 보안(Security AI)’ 분야가 새로운 경쟁 영역으로 떠오르고 있다. 앤스로픽(Anthropic)이 고성능 AI 모델을 활용한 보안 취약점 탐지 능력을 선보인 […]
유엠브이기술의 새로운 도약 : 카자흐스탄 부대사, 유엠브이기술 방문 및 보안 협력 논의 목차 1. 글로벌 웹 보안 협력 가능성 논의를 위한 UMV 방문 2026년 6월 2일, 카자흐스탄 부대사가 서울 AICT 빌딩에 위치한 유엠브이기술을 방문하였습니다. 당사의 AI 기반 사이버 보안 기술을 확인하고, 현대적인 웹 환경을 보호하기 위한 유엠브이기술의 접근 방식에 대해 심도 있는 논의를 진행했습니다. 중앙아시아를 […]
리눅스 커널 취약점 악용 시 권한 상승 및 시스템 전체 장악 가능 핵심 요약 Linux 서버 보안을 위협하는 Dirty Frag 취약점 보안 연구원들은 최근 Dirty Frag로 명명된 리눅스 권한 상승 취약점 체인을 공개했다. 해당 취약점은 CVE-2026-43284 및 CVE-2026-43500으로 추적되고 있으며, 공격자가 일반 사용자 권한에서 루트 권한까지 상승할 수 있도록 한다. 특히 일부 보안 연구기관은 해당 […]
골프장 홈페이지 침해 통해 10만건 이상 개인정보 유출 정황 확인 핵심 요약 국내 골프장 대상 대규모 개인정보 유출 사고 발생 국내 골프장 리앤리CC(Lee & Lee CC) 홈페이지를 대상으로 한 사이버 공격으로 인해 10만건 이상의 회원 개인정보가 유출된 것으로 알려졌다. 국내 언론 보도에 따르면, 수사당국은 웹사이트 내부에서 악성코드가 발견된 이후 북한 해킹조직 연계 가능성을 포함해 공격 […]
치명적인 GitHub RCE 전시 보안 연구자들이 GitHub 및 GitHub Enterprise Server 환경에 영향을 미치는 치명적인 원격 코드 실행(RCE) 취약점 CVE-2026-3854를 공개했습니다. 이 는 스위치에 push 권한이 있는 정통 공격자가 단 한 기능 git push 서버에서만 임의의 명령어를 검색할 수 있습니다. 이번 문제는 Google 산하 클라우드 보안 기업 Wiz가 발견했으며, GitHub는 취약점 검증 후 2시간 이내에 […]
Ivanti EPMM 취약점 악용, 지속적 접근을 위한 ‘슬리퍼 웹쉘’ 배포 1. Ivanti EPMM CVE-2026-1281 취약점 악용 개요 Ivanti Endpoint Manager Mobile(EPMM)에서 발견된 치명적인 취약점(CVE-2026-1281)이 공개된 이후, 이를 악용한 공격이 활발히 진행되고 있으며 대규모 공격 시도가 보고되고 있습니다.보안 연구자들은 해당 취약점을 이용해 “슬리퍼 웹쉘(sleeper web shell)”을 배포하는 공격 캠페인을 확인했습니다. 이는 특정 조건에서만 활성화되는 악성 코드로, […]
최근 웹쉘을 이용한 랜섬웨어 공격과 지능형 침해사고(APT)가 급증하면서 기존 보안 방어 체계의 한계가 더욱 뚜렷해지고 있습니다. 보안 수준이 높은 금융권에서도 알려지지 않은 웹쉘과 메모리에서 직접 실행되는 공격 등 진화하는 위협에 효과적으로 대응할 수 있는 보안 솔루션의 필요성이 커지고 있습니다. 본 자료에서는 최근 J금융사에서 수행한 성능 검증(POC) 결과를 바탕으로 최신 웹쉘 탐지 기술의 성능과 효과를 살펴봅니다. […]
전 세계 900개 서버 장악한 EncystPHP 웹쉘 올해 초 오픈소스 IP PBX 플랫폼인 FreePBX에서 심각한 보안 사고가 발생했습니다. 단순한 침투를 넘어 시스템 권한을 무력화하고 데이터를 탈취하는 ‘무기화된 웹쉘’의 등장은 보안 담당자들에게 큰 충격을 주고 있습니다. 오늘은 이번 사고의 핵심인 EncystPHP 웹쉘의 위험성과 그 대응책을 심층 분석합니다. 1. 900여 개의 서버를 삼킨 취약점 2026년 2월 27일, […]