AI 파이프라인으로 리눅스 권한 상승 취약점 948개 발견 및 익스플로잇 생성 연구
정보보호
OpenAI는 자체 AI 모델을 활용한 파이프라인을 통해 리눅스 커널의 취약점 2,308개를 식별하고, 그중 948개의 로컬 권한 상승(LPE) 익스플로잇을 성공적으로 생성했다고 밝혔다. 이 연구는 AI가 취약점 발견과 익스플로잇 개발 속도를 가속화하며 보안 환경의 새로운 국면을 맞이하고 있음을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
중국 볼트 타이푼, 일회용 공유기 경로로 미국 기반시설 겨냥 제로데이 공격 감행
정보보호중국 정부 지원 해킹 조직 볼트 타이푼이 일회용 공유기를 경유지로 활용하며 네트워크 관리 장비에 제로데이 공격을 시도해왔다. 연구진은 이들이 미국 통신, 에너지 등 기반시설을 겨냥했으며, 여러 제로데이 취약점을 악용했다고 분석했다. 공격자는 공격 후 흔적을 지우는 방식으로 활동을 은폐해왔다.
(새 창에서 원문 열기)니케 런처 공급망 침해 사고 발생, 악성코드 배포 및 계정 정보 탈취 피해 접수
정보보호게임 '승리의 여신: 니케'의 배급사 레벨 인피니트가 공식 클라이언트를 통한 공급망 침해 사고를 인정하고 사과했다. 이 사고는 도메인 탈취 및 CDN에 악성 스크립트가 삽입되면서 시작되었으며, 이를 통해 사용자 PC에 악성 프로그램이 배포되어 계정 정보 탈취 등의 2차 피해가 발생했다. 게임사는 악성코드 자동 검사 기능을 제공하고, 금전적 2차 피해에 대한 접수 창구를 열었으나, 이용자들은 직접 레지스트리 정리 및 전반적인 계정 보안 조치를 취해야 했다.
(새 창에서 원문 열기)프랑스 은행, 협력업체 경유 공격으로 1억 3300만 달러 규모 자금 탈취 당해 조사 중
정보보호프랑스 은행 그룹 아르케아가 협력업체를 거쳐 들어온 정교한 공격으로 1억 3300만 달러 이상의 자금을 탈취당한 사실을 인정했다. 공격은 며칠에 걸쳐 이루어졌으며, 은행은 고객 계좌에는 접근이 없었으나 현재 손실액을 확인하고 사법 당국과 함께 침투 경로를 조사 중이다.
(새 창에서 원문 열기)프랑스 혈액원, 냉장 설비 공급업체 취약점을 통한 사이버 공격 피해 보고
정보보호프랑스 혈액원의 혈액 보관 냉장실 제어 시스템이 공급업체의 원격 감시 소프트웨어 취약점을 통해 공격받아 온도 설정값이 비정상적으로 변경되는 사고가 발생했다. 혈액원은 현재까지 건강 피해나 혈액 제품 손실은 없었음을 확인했으며, 관련 당국과 함께 대응 중이다.
(새 창에서 원문 열기)GDS 아마데우스 시스템 취약점 이용, NH여행 고객 일부 항공예약번호 유출 확인
정보보호글로벌 항공예약시스템(GDS) 운영사인 아마데우스의 시스템 계정 인증 정보를 이용한 비인가 접근으로 인해 개인정보가 유출된 정황이 확인되었다. 이 사고는 대한항공, 아시아나항공 등 다수 글로벌 항공사와 연관되어 있으며, 현재까지 알려진 유출 정보에는 일부 고객의 항공예약번호(PNR)가 포함되어 있다. 정확한 피해 규모와 발생 시점은 관계 기관에서 조사 중이다.
(새 창에서 원문 열기)DreamHost, 파일 관리자 취약점을 이용한 고객 FTP/SFTP 로그인 정보 유출 확인
정보보호웹 호스팅 제공업체 DreamHost가 공격자가 파일 관리자 플랫폼의 취약점을 악용하여 고객의 FTP/SFTP 사용자 이름과 비밀번호를 탈취한 데이터 유출 사고를 확인했습니다. 이 사고는 8월부터 10월까지 발생했으며, DreamHost는 피해자들에게 비밀번호 변경 및 보안 조치를 취할 것을 권고했습니다.
(새 창에서 원문 열기)프랑스 혈액 서비스, 냉장 시스템 대상 사이버 공격으로 온도 이상 발생했으나 제품 손실은 없었다
정보보호프랑스 혈액 서비스는 냉장 장비 공급업체를 겨냥한 사이버 공격으로 인해 일부 시설의 냉장고 온도가 상승했으나, 신속한 대응으로 혈액 제품 손실 없이 상황을 통제했다고 밝혔다. 이번 공격은 제3자 공급업체의 취약점을 악용한 것으로 알려졌으며, 이는 유럽 전역의 냉장 시스템 공격 추세 중 하나이다.
(새 창에서 원문 열기)프랑스 은행 Crédit Mutuel Arkéa, 사이버 공격으로 1억 1,800만 유로 피해 발생
정보보호프랑스 은행 Crédit Mutuel Arkéa가 사이버 공격을 받아 약 1억 1,800만 유로에 달하는 금액의 부정 거래가 발생했음을 인정했다. 공격은 블록체인 거래소 등을 통해 자금이 도난당했으며, 현재 해당 사고는 통제된 상태이다. 은행은 고객 자산은 보호되었으며, 사고의 정확한 경위는 조사 중이라고 밝혔다.
(새 창에서 원문 열기)연구자들, OpenAI Codex Jailbreak 도구킷 내 프롬프트 애드웨어 발견
정보보호보안 연구자들은 OpenAI Codex Jailbreak 도구킷에 포함된 '프롬프트 애드웨어'의 존재를 밝혀냈다. 이 도구킷은 모델의 안전 가드레일을 우회하여 제3자 AI 게이트웨이 서비스 광고를 삽입하도록 설정 파일을 변조한다. 이는 공격자가 공급망 공격을 통해 원치 않는 동작을 주입할 수 있음을 시사한다.
(새 창에서 원문 열기)mSecure 비밀번호 관리자, 해커에게 암호화된 고객 데이터베이스 도난당해 비밀번호 재설정 권고
정보보호mSeven Software는 mSecure 비밀번호 관리자 서비스 이용 중 의심스러운 활동이 발생했으며, 해커가 암호화된 고객 데이터베이스를 탈취했다고 밝혔다. 이에 따라 현재 및 전 사용자는 비밀번호 변경, 2단계 인증 재설정 등의 조치를 취할 것을 권고받았다. 회사는 데이터가 암호화되어 있었으며 공격자가 내용을 열람했다는 증거는 없다고 밝히고 있으나, 피해 범위에 대한 투명성이 부족하다는 지적이 나오고 있다.
(새 창에서 원문 열기)Norad, 데이터 침해 발생: 최대 20,614명 사용자 정보 유출 가능성
정보보호Norad가 데이터 침해 사고를 겪었으며, 현재 외부 전문가와 협력하여 침해 규모와 영향을 파악 중이다. 공격으로 인해 최대 20,614명의 등록 사용자 이름과 이메일 주소가 유출되었을 가능성이 제기되었다.
(새 창에서 원문 열기)미국 정부 IT 직원, 최고 기밀 문서 에티오피아에 전송 혐의로 유죄 인정
정보보호미국 정부 부서에서 근무했던 한 IT 전문가가 최고 기밀 문서를 에티오피아에 전송한 혐의로 유죄를 인정했다. 그는 2019년부터 2023년까지 근무하며 기밀 문서를 열람했고, 2022년경부터 암호화된 메시지를 통해 에티오피아 관계자들에게 정보를 전달한 것으로 드러났다.
(새 창에서 원문 열기)퇴사 시에도 남아있는 개인 AI 계정 속 기업 데이터, '섀도우 AI' 위험성 경고
정보보호기업의 지식 자산이 직원들이 개인적으로 사용하는 AI 도구에 축적될 수 있으며, 이는 기업의 통제 범위를 벗어나는 '섀도우 AI' 사용 사례이다. 직원이 퇴사할 때 기업 시스템은 종료되지만, 개인 AI 계정에 축적된 데이터는 기업의 보호 없이 남아있어 정보 유출 위험에 노출된다. 기업은 퇴사 시점에 해당 직원에게 AI 사용 여부를 확인하고, 가능하다면 계정 삭제를 요청하는 등의 후속 조치를 취해야 한다.
(새 창에서 원문 열기)사이버 위기 관리: 문서화된 계획만으로는 실제 의사결정을 보장할 수 없다
정보보호ANSSI의 2025년 통계에 따르면 1,366건의 사고가 발생했으며, 많은 조직이 문서화된 비상 계획을 가지고 있었음에도 불구하고 실제 위기 상황에서 어려운 결정을 내려야 했다. 성공적인 대응은 문서화된 계획 자체보다도, 실제 상황에서 조직 구성원들이 유연하게 적응하고 대응하는 집단적 실행 능력에 달려 있다.
(새 창에서 원문 열기)APT29 연계 공격자들, 웹 분석 스크립트 탈취해 iOS/Android 익스플로잇 공격 감행
정보보호러시아 연계 공격 그룹 APT29가 취약화된 웹사이트와 우크라이나 웹 분석 서비스를 이용해 iOS 및 Android 사용자를 겨냥한 대규모 공격 캠페인을 벌였다. 이 공격은 악성 JavaScript를 주입하여 기기 및 브라우저 정보를 수집한 뒤, 각 플랫폼에 맞는 N-day 익스플로잇 체인을 통해 쿠키 탈취 및 기기 데이터 유출을 시도했다.
(새 창에서 원문 열기)악성 광고 및 가짜 구인 제의를 통한 바이낸스 해킹 시도 분석
정보보호공격자들은 구글 검색 광고를 통해 초기 침투를 시도했으며, 이후 가짜 채용 제의를 통해 엔지니어들을 대상으로 두 번째 공격을 감행했다. 공격자들은 악성 코드를 설치하고 내부 시스템에 접근하여 자금 탈취를 시도했으며, 이는 바이낸스에 의해 최종적으로 탐지되었다.
(새 창에서 원문 열기)NSR, 유럽 전역 냉각 장치 공격 시도 차단 및 노르웨이 대상 공격 탐지
정보보호노르웨이의 사이버 보안 센터인 NSR은 유럽 전역에서 발생한 냉각 장치 공격 시도에 대응해왔다. NSR은 인터넷에 노출된 수십 개의 냉각 장치를 발견했으나, 소유자를 식별하고 모든 곳에 경고하는 데 어려움을 겪었다.
(새 창에서 원문 열기)과거 취약했던 이메일 스크립트의 재등장과 코드 위생의 중요성 강조
정보보호SANS 연구원은 과거의 CGI 기반 이메일 전송 스크립트 취약점을 상기시키며, 공격자들이 여전히 이러한 테스트용 스크립트를 대상으로 스캔을 시도하고 있음을 관찰했다. 공격자들은 특히 개발 단계에서 남겨진 테스트 스크립트를 통해 서버 환경 변수 정보 등을 탈취하려 시도하는 것으로 보인다. 따라서 개발 단계에서 사용된 아티팩트를 제거하는 코드 위생 관리가 중요함을 지적한다.
(새 창에서 원문 열기)미국, 미국 대학 해킹 및 암호화폐 채굴 혐의로 캐나다인 두 명 기소
정보보호미국 법무부는 두 명의 캐나다인에게 여러 미국 대학 네트워크에 악성코드를 심고 이를 이용해 암호화폐를 채굴한 혐의로 기소했다. 이들은 2016년부터 2019년까지 활동했으며, 피해 대학들은 이 공격으로 인해 데이터 유출 및 컴퓨터 손상을 입었다.
(새 창에서 원문 열기)전 세계 모든 기업, 5분마다 공격 시도에 노출되어 있으며 소비자 기기의 보안 취약성이 문제 제기됨
정보보호Check Point Research에 따르면 전 세계 모든 기업은 평균적으로 주당 2086건의 공격 시도를 받고 있다. 이는 약 5분에 한 번꼴로 공격을 받는 것과 같다. 필자는 현재의 소비자용 전자기기가 보안보다 디자인에 치중되어 있어 이러한 공격에 취약하다고 지적하며, 군사용 수준의 견고한 보안이 필요하다고 주장한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.