‘제2의 로그포제이’라고 불리는 ‘React2Shell’이 전 세계를 강타했다. 웹 프론트엔드 개발에 사용되는 Next.js와 React에서 공통 취약점 평가 시스템 기준으로 10.0점에 달하는 매우 심각한 원격 코드 실행 취약점이 공개된 것이다. RSC와 이를 사용하는 Next.js 프레임워크에 영향을 주는 React2Shell은 로그인이나 별도의 인증 없이도 서버에서 임의의 코드를 실행할 수 있어 공격 난이도가 매우 낮으며, 자동화된 도구를 이용해 다수
최근 대규모 온라인 서비스 환경에서 인증 정보와 인증 키가 연쇄적으로 노출되는 사고가 이어지며 보안 기준이 근본적으로 재정의되고 있다. 겉으로는 국제 보안 인증을 갖춘 시스템이었지만 실제 사고의 원인을 추적해 보면 문제는 대부분 암호화 키를 어떻게 다루고 있었는가라는 질문으로 수렴된다.보안 인증 획득만으로 시스템의 안전성 보장은 어렵다. 보안 인증은 일정 시점의 관리·운영 체계를 평가할 뿐 운영 과정에서 발생할 수 있는 내부 권한 오남용이나 계정 탈취, API 키 노출과 같은 현실적인 위협까지 완벽히 차단하지
12시간전
사이버 보안에서 AI 에이전트 활용 사례가 지속적으로 늘어나고 있다. AI 에이전트가 초·중급 분석 업무를 대신할 수 있어 분석가의 업무를 크게 줄일 수 있으며, 보안 담당자가 놓치기 쉬운 위협까지 찾아낼 수 있다. 침투 테스트, 레드팀 테스트, 모의 훈련 및 사이버 보안 교육에도 AI 에이전트를 활용하면 실제 공격자 관점의 테스트와 훈련이 가능하다. 그러나 AI 에이전트가 새로운 공격 표면이 된다는 점이 치명적인 문제다. 팔로알토 네트웍스는 “AI 에이전트가 새로운 내부자 위협”이라고 지적했다. AI 에이전트는 항상 작동하며, 높
인기기사
Generic placeholder image
경주 신라왕경 핵심유적 복원사업 가속..
경주 신라왕경 핵심유적 복원·정비사업이 정비·복원 단계에 속도를 내고 있다.경주시는 신라 천년 수도의 왕경 공간 구조 복원을 목표로 추진 중인 ‘신라왕경 핵심유적 복원·정비사업’에 2026년도 예산 326억 8,900만 원을 투입한다고 15일 밝혔다.신라왕경 핵심유적 복원·정비사업은 월성, 황룡사지, 동궁과 월지, 대릉원 일원 등 신라 왕경을 구성하는 14개 핵심 유적을 대상으로 발굴조사와 학술연구, 복원·정비, 관람환경 개선을 단계적으로 추진하는 국가 핵심 문화유산 사업이다. 전체 사업비는 1조 150억 원 규모다.올해는 황룡사지
Generic placeholder image
‘분양가 상한제’에 ‘계약금 5%’ 파격 조건… ‘시흥거모 엘가 로제비앙’ 선착순 분양 돌입
수도권 부동산 시장에서 ‘분양가 상한제’가 적용된 단지의 인기가 지속되는 가운데, 파격적인 금융 혜택과 우수한 입지 조건을 내세운 ‘시흥거모 엘가 로제비앙’이 잔여세대 선착순 분양에 나서며 내 집 마련 수요자들의 이목을 집중시키고 있다.㈜모아주택산업과 ㈜로제비앙건설이 경기도 시흥시 시흥거모 공공주택지구 B-6블록에 선보이는 이 단지는 앞서 진행된 1순위 청약에서 최고 13.5대 1의 높은 경쟁률을 기록하며 상품성을 입증한 바 있다. 특히 전용 61㎡ 타입 기타경기 지역에서 뜨거운 반응을 얻었던 만큼, 이번 잔여세대 분양 역시 조기
Generic placeholder image
세종시 저소득 어려운 이웃에 ‘건강식 먹거리지원’ 업무협약
예로부터 콩은 신체에 다양한 변화를 주는 건강식품으로 전해져왔다. 이런 건강한 원료를 기반으로 한 프리미엄 두유를 생산하고 있는 업체인 콩부자가 세종지역 내 저소득 취약계층의 영양 증진과 건강한 식생활 지원을 위해 세종종합사회복지관과 16일 업무협약을 체결했다.복지관에 따르면 이 협약은 지역 내 저소득 취약계층을 대상으로 안정적인 먹거리를 지원하고, 민간기업과 복지기관이 협력하는 지속가능한 사회공헌 체계를 구축하기 위해 마련됐다. 상호 신뢰를 바탕으로 실질적인 복지 증진과 지역사회 공헌을 위해 뜻을 모았다는 것이다.기
Generic placeholder image
尹 측, '체포방해' 징역 5년 구형에··· "사라진 법리·붕괴된 법치"
윤석열 전 대통령 측이 전날 고위공직자범죄수사처 체포방해 혐의 등 사건 1심에서 징역 5년을 선고한 법원 판결에 대해 “사라진 법리에 붕괴된 법치, 오로지 정치 논리”라며 반발했다. 윤 전 대통령 변호인단은 17일 입장문을 통해 “법관은 자신의 결정이 사회에 미치는 영향과 파장을 인식하되, 그 인식이 판단 기준을 바꾸는 이유가 돼서는 안 된다”며 이같이 말했다. 앞서 변호인단은 전날 서울중앙지법 형사합의35부가 특수공무집행방해, 직권남용 권리행사방해 등 혐의로 구속기소 된 윤 전 대통령에게 징역 5년을 선고하자 항소하겠다는
Generic placeholder image
[인사] 제주도
이사관급 승진▲ 의회사무처장 조상범이사관급 전보▲ 제주도 강동원부이사관급 승진▲ 교통항공국장 김삼용 ▲ 농축산식품국장 김영준 ▲ 해...
최신기사
Generic placeholder image
로지텍, 젠지 e스포츠 프로게임단과 공식 파트너십 체결
개인용 주변기기 전문기업 로지텍 코리아는 글로벌 e스포츠 기업 젠지 이스포츠와 공식 파트너십을 체결했다고
Generic placeholder image
강원소방, 겨울철 수난사고 대비 동계 인명구조 훈련 실시
1시간전
강원소방본부는 겨울철 이상기후로 인한 수난사고에 선제적으로 대응하기 위해 동계 수난사고 대응 인명구조 훈련을 실시한다.이번 훈련은 결빙된 수역에서 발생할 수 있는 각종 사고 상황을 가정한 실전형 훈련으로, 동계 환경에 특화된 구조기술을 숙달하고 구조대원 간 운용 노하우를 공유하는 데 목적이 있다.훈련은 오는 27일부터 28일까지 2일간 진행되며, 기상 상황에 따라 일정은 조정될 수 있다. 장소는 홍천군 서면 마곡리 산129번지 일원 마곡유원지로, 도내 구조대원과 소방학교 교육생이 참여한다.주요 훈련 내용은 ▲결빙
Generic placeholder image
프리뉴, UMEX 2026 참가로 중동 수출 확대 시동
무인항공기 전문 개발 기업 프리뉴는 중동 시장 공략 본격화를 위해 1월 20일부터 22일까지 아랍에미리트 아부다비에서 개최되는 ‘UMEX 2026(Unmanned
Generic placeholder image
정청래 조국혁신당과 합당 제안, 더불어민주당 계파갈등 재점화?...친명계 강력 반발
더불어민주당 정청래 당대표가 조국혁신당에 합당을 제안한 것에 대해 당내 친이재명계로 분류되는 최고위원들이 일제히 강력 반발하면서 당내 계파갈등이 다시 불거질 가능성이 제기되고 있다. 더불어민주당 강득구 최고위원은 22일 페이스북에 글을 올려 “정청래 대표의 조국혁신당 합당 제안 과정을 바라보며 ‘이러려고 최고위원이 됐나?’, ‘최고
Generic placeholder image
거제시 시정소식지 '함께거제'..."효과 톡톡"
1시간전
거제시 시정소식지 '함께거제'가 새해를 맞아 진행한 첫 참여형 이벤트 'WANTED 몽꾸를 찾아라'의 효과를 톡톡히 보고 있다. '함께거제'1월호 책 속에 숨겨진 거제시 캐릭...