PHP 취약점 악용한 공격 계획 포착…북한 해킹조직 연계 여부 주목

세계 웹사이트에서 널리 사용되는 프로그래밍 언어 PHP의 보안 취약점을 악용한 사이버 공격을 준비하는 정황이 포착됐다. 한국어를 사용하는 조직원들이 정부와 금융기관 등을 주요 표적으로 논의한 것으로 파악됐다. 북한 배후 해킹조직인 라자루스 그룹과의 연관성도 제기됐지만, 직접적인 연계 여부는 아직 확인되지 않았다. 24일 보안업계에 따르면 싱가포르 사이버보안 기업 사이퍼마(CYFIRMA)는 익명성이 보장되는 폐쇄형 네트워크 'I2P'에서 한국어를

• “韓, PHP 취약 호스트 11만개 달해”
• “PHP서 보안 결함”…KISA, 보안 업데이트 권고

• 美, 中 바이오 '지분·합작투자' 규제 예고… 신약 기술도입은 제외

  미국 정부가 중국 바이오기업에 대한 지분투자와 합작투자를 제한하는 방안을 추진한다. 항체의약품, 세포·유전자치료제를 비롯해 유전자 분석과 연구 자동화 기술까지 폭넓게 규제 대상에 포함한다. 통상적인 신약 기술도입 계약은 제외될 것으로 보이지만 자본 투입과 공동개발이 결합한 거래에 대한 규제 적용 불확실성은 커질 전망이다. 미 재무부는 22일(현지시간) 미국 자본이 중국의 민감 기술 발전에 활용되는 것을 제한하기 위한 '포괄적 대외투자 국가안보법

  

• 온투업 진출 앞둔 토스, 저축은행 영업 시작

  토스가 온라인투자연계금융업(온투업) 진출에 앞서 저축은행을 상대로 영업에 나섰다. 개인신용대출 중심 사업 방향을 설명하고 기관투자자 참여를 타진하는 등 상품 준비에 착수했다. 저축은행업계에 따르면, 토스는 최근 SBI저축은행, 오케이저축은행, KB저축은행 등 일부 저축은행에 향후 온투업 상품의 기관투자자 참여를 제안한 것으로 확인됐다. 온투업 등록 이후 대출상품을 취급하기 위해 자금 공급 기반을 미리 확보하려는 움직임이다. 토스는 보유한 신용평