방송/연예
‘제2의 로그포제이’라고 불리는 ‘React2Shell’이 전 세계를 강타했다. 웹 프론트엔드 개발에 사용되는 Next.js와 React에서 공통 취약점 평가 시스템 기준으로 10.0점에 달하는 매우 심각한 원격 코드 실행 취약점이 공개된 것이다. RSC와 이를 사용하는 Next.js 프레임워크에 영향을 주는 React2Shell은 로그인이나 별도의 인증 없이도 서버에서 임의의 코드를 실행할 수 있어 공격 난이도가 매우 낮으며, 자동화된 도구를 이용해 다수
최근 대규모 온라인 서비스 환경에서 인증 정보와 인증 키가 연쇄적으로 노출되는 사고가 이어지며 보안 기준이 근본적으로 재정의되고 있다. 겉으로는 국제 보안 인증을 갖춘 시스템이었지만 실제 사고의 원인을 추적해 보면 문제는 대부분 암호화 키를 어떻게 다루고 있었는가라는 질문으로 수렴된다.보안 인증 획득만으로 시스템의 안전성 보장은 어렵다. 보안 인증은 일정 시점의 관리·운영 체계를 평가할 뿐 운영 과정에서 발생할 수 있는 내부 권한 오남용이나 계정 탈취, API 키 노출과 같은 현실적인 위협까지 완벽히 차단하지
사이버 보안에서 AI 에이전트 활용 사례가 지속적으로 늘어나고 있다. AI 에이전트가 초·중급 분석 업무를 대신할 수 있어 분석가의 업무를 크게 줄일 수 있으며, 보안 담당자가 놓치기 쉬운 위협까지 찾아낼 수 있다. 침투 테스트, 레드팀 테스트, 모의 훈련 및 사이버 보안 교육에도 AI 에이전트를 활용하면 실제 공격자 관점의 테스트와 훈련이 가능하다. 그러나 AI 에이전트가 새로운 공격 표면이 된다는 점이 치명적인 문제다. 팔로알토 네트웍스는 “AI 에이전트가 새로운 내부자 위협”이라고 지적했다. AI 에이전트는 항상 작동하며, 높
주요키워드
인기기사
피아니스트 정진우 교수 1주기 추모 음악회, 1월 27일 예술의전당 IBK기업은행챔버홀에서 개최
‘피아니스트 정진우 교수 1주기 추모 음악회’가 오는 1월 27일 예술의전당 IBK기업은행챔버홀에서 열린다.정진우 교수는 서울대 명예교수로 대한민국예술원 회원, 한국베토벤협회 회장, 한국쇼팽협회 명예회장으로 활동하며 한국 피아노 음악의 발전을 위해, 그리고 현재 대한민국 음악계의 위상이 국제적으로도 최고에 이를 수 있도록 큰 공헌을 했다.이같이 한국 피아노 음악의 발전에 큰 획을 그은 피아니스트 정진우 교수를 기리기 위해 정진우 교수 동문회는 오는 1월 27일
尹 측, '체포방해' 징역 5년 구형에··· "사라진 법리·붕괴된 법치"
윤석열 전 대통령 측이 전날 고위공직자범죄수사처 체포방해 혐의 등 사건 1심에서 징역 5년을 선고한 법원 판결에 대해 “사라진 법리에 붕괴된 법치, 오로지 정치 논리”라며 반발했다. 윤 전 대통령 변호인단은 17일 입장문을 통해 “법관은 자신의 결정이 사회에 미치는 영향과 파장을 인식하되, 그 인식이 판단 기준을 바꾸는 이유가 돼서는 안 된다”며 이같이 말했다. 앞서 변호인단은 전날 서울중앙지법 형사합의35부가 특수공무집행방해, 직권남용 권리행사방해 등 혐의로 구속기소 된 윤 전 대통령에게 징역 5년을 선고하자 항소하겠다는
尹 5년 구형에 주요 외신들 "수감됐던 대통령들 전부 사면"…윤석열도 결국?
윤석열 전 대통령이 12.3 비상계엄 선포와 관련한 첫 재판에서 징역 5년 형을 받은 가운데, 외신들은 윤 대통령이 헌법 수호 및 반성의 기미가 없으며 계엄 실패 이후 관저에...
지방선거 예비후보자 설명회 2월 6일 개최
광명지역신문=장성윤 기자> 오는 6월 3일 실시하는 제9회 전국동시지방선거 예비후보자 등록안내 설명회가 2월 6일 오후 2시 광명시청 대회의실에서 열린다.입후보예정자, 선거사무관계자 선임예정자, 정당 관계자 등을 대상으로 열리는 이날 설명회에는 예비후보자 등록신청방법, 예비후보자 선거운동방법, 정치자금수입·지출 및 회계보고, 기타 입후보 준비에 필요한 사항 등에 대한 설명이 진행된다.한편 예비후보 등록은 광역지자체장 및 교육감선거는 2월 3일부터, 광역ㆍ기초의원, 기초단체장 선거는 2월 20일
경주 신라왕경 핵심유적 복원사업 가속..
경주 신라왕경 핵심유적 복원·정비사업이 정비·복원 단계에 속도를 내고 있다.경주시는 신라 천년 수도의 왕경 공간 구조 복원을 목표로 추진 중인 ‘신라왕경 핵심유적 복원·정비사업’에 2026년도 예산 326억 8,900만 원을 투입한다고 15일 밝혔다.신라왕경 핵심유적 복원·정비사업은 월성, 황룡사지, 동궁과 월지, 대릉원 일원 등 신라 왕경을 구성하는 14개 핵심 유적을 대상으로 발굴조사와 학술연구, 복원·정비, 관람환경 개선을 단계적으로 추진하는 국가 핵심 문화유산 사업이다. 전체 사업비는 1조 150억 원 규모다.올해는 황룡사지
최신기사
"심사 이틀 전 기준 변경"… 태백 공공산후조리원 위탁, '공정성' 도마 위
태백 공공산후조리원 민간위탁업체 선정 과정을 둘러싸고 행정의 공정성과 투명성을 둘러싼 논란이 확산되고 있다. 시민단체들은 “심사 직전 평가 기준을 변경해 특정 업체에 유리한 구조를 만들었다”며 태백시장을 경찰에 고발했고, 태백시는 “법과 절차에 따라 진행된 정당한 행정”이라며 전면 반박에 나섰다.이번 사안은 단순한 위탁 운영 논란을 넘어, 공공보건시설을 둘러싼 행정 신뢰와 지방자치의 책임성을 가늠하는 시험대가 되고 있다.◆ 시민단체 “심사 이틀 전 배점 변경…중대한 절차 하자”태백시민행동, 태백민주포럼,
쿠팡 美 투자사들, USTR로 중재 청원…"韓 정부가 쿠팡 차별"
미국 내 쿠팡 주요 투자사들이 쿠팡에 대한 한국 정부 규제가 불공정하다며 미국 정부에 조사와 무역 조치를 요구하고 나섰다. 이들은 한미 자유무역협정 위반을 주장하며 한국 정부를 상대로 국제 중재 절차도 시작한 것으로 알려졌다.22일 로이터 등 외신에 따르면, 쿠팡의 핵심 투자사인 그린옥스와 알티미터는 미국 무역대표부에 한국 정부가 쿠팡에게 적절히 조치했는지를 조사하고, 관세 부과 등 적절한 무역 구제 조치를 취해달라는 청원을 제기했다.
노무라 레이저디지털, 수익형 비트코인 펀드 출시
노무라 디지털 자산 부문 레이저디지털이 새로운 수익형 비트코인 투자 상품을 출시한다고 코인텔레그래프가 22일 보도했다.회사 측에 따르면 이번에 공개된 BDYF는기존 롱온리 비트코인 펀드와 달리, 다양한 전략을 활용해 수익을 극대화하면서도 비트코인 보유를 유지하는 방식이다. 2023년 출시된 ‘비트코인 어돕션 펀드’와도 차이가 있디. 기존 펀드는 비트코인 가격 상승에만 의존했지만, 이번 신제품은 시장 중립 전략을 통해
[종합]"제로딜,에스프레소,이지마인드,캐롯" 등 1월 22일 캐시워크 돈버는퀴즈 전체 문제+정답![총정리]
캐시워크 돈버는퀴즈에서 '홍삼진액 제로딜'등의 퀴즈를 제시했다.목요일인 1월 22일 오후 9시경 진행되고 있는 캐시워크 돈버는퀴즈 '홍삼진액 제로딜'관련 문제는
이재명 대통령 “대한민국 국민들을 가해하면 국내든 국외든 패가망신한다는 것 보여줘라”
이재명 대통령이 대한민국 국민들을 가해하면 국내든 국외든 강력한 처벌을 받는 것을 국내외에 확실히 인식시킬 것을 지시했다. 이재명 대통령은 22일 청와대에서 개최된 수석·보좌관 회의에서 모두발언을 해 “캄보디아에서 보이스피싱 범죄에 연루된 조직원들이 우리 정부 구성원들의 노력으로 금명간 국내로 추가 송환된다”며 “대한민국 국민들을