최신 보안 뉴스
- 정보보호eMudhra, 키 관리 오류로 8개 CA 인증서 추가 폐기하며 보안 문제 공개 (새 창에서 원문 열기)
- 정보보호Notion AI 채팅 기록, 인프라 제공업체 침해로 인해 일부 노출된 사실 확인 (새 창에서 원문 열기)
- AIAI 인프라 구축의 현실적 난관: 데이터 센터 건설의 불확실성 (새 창에서 원문 열기)
- AIAI 인프라 구축의 현실적 난관: 데이터 센터 부문의 과대평가 및 규제 문제 (새 창에서 원문 열기)
- AICoreWeave, AI 성장을 위해 고객 선불 및 단기 계약에 의존하는 자금 조달 전략 발표 (새 창에서 원문 열기)
- AI영국 Fractile, AI 칩 개발을 위한 7억 2천만 달러 투자 유치 (새 창에서 원문 열기)
- 정보보호랜섬웨어 그룹 Qilin 운영 관리자, 과거 활동 기록을 통해 신원 추적됨 (새 창에서 원문 열기)
- 정보보호Canonical 웹 서비스, 우분투 서밋을 앞두고 광범위한 서비스 중단 발생 (새 창에서 원문 열기)
- 정보보호Maersk, 인수 회사 시스템 대상 랜섬웨어 공격 피해 확인 및 데이터 유출 주장 접수 (새 창에서 원문 열기)
- AIOpenAI, 분기 매출 최초 100억 달러 돌파하며 성장세 시현 (새 창에서 원문 열기)
제목을 누르면 원문이 새 창에서 열립니다.
주요 연구 참고 자료
국내외 학회·저널과 기술 리포트에서 읽을 만한 논문을 골라 정리합니다.
- 악성코드·위협Falcon C2 프레임워크: 브라우저를 이용한 공격 분석 (새 창에서 원문 열기)
연구진은 Falcon이라는 C2 프레임워크가 악성 JavaScript를 통해 방문자의 브라우저를 감염시키고 비밀번호, 이메일, 세션 쿠키 등을 탈취하는 것을 분석했다. 이 프레임워크는 정부 기관을 포함한 여러 국가의 엔티티를 대상으로 공격 캠페인을 수행한 사실을 확인했다.
- 네트워크·프로토콜CSP 우회: 신뢰 기반 공격을 통한 자격 증명 탈취 (새 창에서 원문 열기)
본 연구는 CSP가 설정된 웹 애플리케이션에서 발생할 수 있는 취약점을 분석하고, Burp AT라는 도구를 이용해 CSP 우회 및 자격 증명 탈취 공격 시나리오를 구축하는 방법을 제시한다. 공격은 허용된 도메인의 취약한 스크립트 소스나, JavaScript 없이도 작동하는 폼 전송(form-action)을 이용한 탈취 벡터를 활용한다.
- 악성코드·위협Citrus 랜섬웨어: 트래픽 은닉을 위한 VLESS, 암호화를 위한 Sn00py, 그리고 LLM의 활용 (새 창에서 원문 열기)
연구진은 VLESS 터널링과 Sn00py 계열 랜섬웨어 트로이 목마를 사용하는 Citrus 랜섬웨어 그룹의 공격 전술을 분석했다. 이들은 초기 접근부터 권한 상승에 이르기까지 LLM을 활용하여 공격 명령을 생성하고 공격을 자동화하는 것을 확인했다.
- 취약점·익스플로잇OCPP 구현체를 활용한 언어별 정적 분석 도구(SAST) 성능 실증 연구 (새 창에서 원문 열기)
본 연구는 OCPP 1.6의 12개 언어별 구현체를 대상으로 SonarQube 및 Semgrep 등 SAST 도구의 성능을 최초로 실증 평가하였다. 분석 결과, Java 구현체에서 최대 1,689개의 이슈가 발견되었으며, 이는 언어별로 탐지 패턴이 다름을 시사한다.
- AI 보안신뢰 하드웨어 및 누설 방지 하이퍼파라미터를 위한 프라이빗 부스팅 결정 트리(MammothDP) (새 창에서 원문 열기)
본 연구는 신뢰 실행 환경(TEE)과 타이밍 부채널 경화 기법을 결합하여 처리 및 공개 단계에서 민감한 데이터를 보호하는 MammothDP를 제안한다. 이 프레임워크는 프라이버시 필터 내에서 사용될 때 증명 가능한 DP를 달성하며, 새로운 조기 중지 기준과 개선된 롤백 보호 기능을 포함한다.
요약은 AI가 공개 초록을 정리한 것입니다(AI 생성). 제목을 누르면 원문이 새 창에서 열립니다.
사이버 세상의
신뢰를 만듭니다
ISSSI 보안전략연구소는 세상을 변화시키는 중심에 데이터의 이동과 신뢰가 있다고 봅니다. 사회의 다양성을 존중하면서 지속가능한 사회가 될 수 있도록, 빠르고 지속적인 개선을 통해 온라인과 오프라인의 안전 그리고 다양한 이해관계자들과 함께 긍정적 변화를 이끌어 내고자 합니다.
어디에도 속박되지 않으며 이해득실에 흔들리지 않는 기준과 독립성, 개인적 주관에 좌우되지 않고 언제 누가 보아도 인정되는 객관적 관점, 리스크를 기회로 만드는 효과적인 방법론. 이를 핵심 기준으로 어떠한 상황에서도 흔들리지 않는 조직으로서 IT 세상의 신뢰성을 제시해 나가겠습니다.