EE, 5G 빠른 데이터 전송 서비스 제공
정보보호
EE는 5G 네트워크를 통해 사용자에게 빠른 데이터 전송 서비스를 제공하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
개발자에게 주어진 미션: 불량 코드 수정
정보보호개발자는 도시가 멈추는 잠재적 문제를 해결하기 위한 코드 수정을 맡았지만 이를 수용하지 않았다.
(새 창에서 원문 열기)메두사 랜섬웨어, 취약점 공개 24시간 내 공격…‘피해 500곳 넘어’
정보보호미국 정부는 메두사 랜섬웨어 조직이 새롭게 공개된 취약점을 불과 24시간 내에 실제 공격에 활용하고 있다고 경고했다. 조사에 따르면 메두사는 의료, 교육, 법률, 보험, 기술, 제조 등 핵심 인프라 분야에서 500곳 이상의 피해를 입혔으며, 공격 속도가 빠른 것으로 나타났다.
(새 창에서 원문 열기)알리바바 클라우드, 서양 칩 사용 줄이고 AI 마진 확대 계획
정보보호알리바바 클라우드가 서양 칩 사용을 줄이고 AI 마진을 확대할 계획을 발표했다. 보안 관련 내용으로는 러시아인들이 신호 앱을 사칭해 피싱 공격을 벌이고 있으며, 미icrosoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)Norsk Tipping과 ID-Porten이 DDoS 공격으로 인해 마비된 사건 분석
정보보호미국의 30개 물 공급 시설이 이란과 관련된 사이버 공격을 받았으며, 노르웨이에서도 Norsk Tipping과 Digitaliseringsdirektoratet가 DDoS 공격을 받았다. 특히 Digitaliseringsdirektoratet의 ID-Porten과 마스크인포트가 마비되어 공공 서비스에 영향을 미쳤고, 민감한 개인 정보가 블랙넷에 노출되었다. NSM은 공격이 기술적으로 단순하다고 평가했지만, 공공 서비스의 중단이 심각한 결과를 초래할 수 있음을 강조했다.
(새 창에서 원문 열기)트럼프, 북한과 대화 재개 추진…비핵화 목표 유지 여부 주목
정보보호트럼프 대통령이 북한과의 대화 재개를 추진하면서 북한 핵 문제에 대한 미국의 입장을 둘러싼 우려가 제기되고 있다. 한국 정부는 미국과의 긴밀한 공조를 통해 비핵화 목표를 지키는 동시에 북핵 위협에 대응할 방침이다.
(새 창에서 원문 열기)MFA 구현에서 누가 놓친가? PowerShell + Graph + Entra 스크립트 활용
정보보호이 기사에서는 MFA 구현 과정에서 MFA가 등록되지 않은 사용자를 식별하는 PowerShell 스크립트를 소개한다. Microsoft Graph API를 활용하여 MFA 미등록 사용자를 확인하고, MFA 설정을 보완할 수 있는 방법을 설명한다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 벌이고 있으며, 미icrosoft 패치가 온프레미스 SharePoint를 해결하지 못해 제로데이 공격을 받고 있다
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라고 질문했다. Microsoft의 SharePoint 온프레미스 시스템에 제로데이 취약점이 발견되어 공격을 받고 있으며, 중국이 스마트폰 감시 도구를 업그레이드하고 있다.
(새 창에서 원문 열기)PowerShell로 Entra 로그 분석하기: 정상적 및 비정상적 로그인 확인
정보보호이 기사에서는 PowerShell을 활용해 Microsoft Entra ID의 로그인 로그를 분석하는 방법을 설명한다. 실패한 로그인 시도와 비정상적인 국가에서의 로그인을 탐지하여 암호 스프레이 공격을 확인하는 과정이 소개된다.
(새 창에서 원문 열기)안드로이드 뱅킹 악성코드 진화…스마트폰 안에서 송금까지 조작한다
정보보호안드로이드 스마트폰을 노린 뱅킹 악성코드가 단순히 로그인 정보만 훔치는 수준을 넘어 피해자 기기 안에서 금융 앱을 직접 조작하는 단계로 진화하고 있다. 톡식판다 2.0과 골드디거는 안드로이드 접근성 서비스를 악용해 화면 정보를 읽고 버튼을 누르거나 문자를 입력할 수 있다.
(새 창에서 원문 열기)러시아 스파이 그룹, OAuth 악용한 표적 피싱 캠페인 확대
정보보호구글은 러시아의 3개 의심 사이버 스파이 그룹이 학계, 항공우주, 방위, 정부 기관, 사고기관 등 유럽과 미국의 특정 인물을 표적으로 한 피싱 공격을 지속하고 있다고 밝혔습니다. 이 공격은 OAuth 인증 흐름을 악용하여 개인 계정을 침해하고 있으며, 정부, NGO, 학계, 항공우주 분야 종사자는 주의가 필요합니다.
(새 창에서 원문 열기)Google, AI 혁신 속에서 기업 통제 연결
정보보호Google은 AI 혁신을 추구하면서 Antigravity를 기업 통제와 연결하고 있다. 이 외에도 다양한 AI 및 보안 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)IS 충성 맹세하고 美뉴욕주 의사당 폭파 모의…30대 여성 체포
정보보호미국 뉴욕주 의사당 폭파를 모의한 30대 여성이 FBI에 체포되었다. 그녀는 IS에 충성을 맹세하고 폭탄 제조에 필요한 물품을 확보하려 했으며, 의사당 공격 계획을 FBI 비밀 정보원들과 논의한 것으로 조사되었다.
(새 창에서 원문 열기)Go 업데이트와 보안 관련 소식
정보보호Go 1.27 버전이 제네릭스를 확장하여 메서드를 지원하게 되었으며, 보안 관련 소식으로 러시아인들이 Signal 지원으로 위장한 피싱 공격이 발생했다는 내용이 포함되어 있다.
(새 창에서 원문 열기)Rust 공급망 공격으로 빌드 시 악성코드 삽입
정보보호Rust Project는 245백만 다운로드를 기록한 3개의 Rust 패키지에서 악성 버전을 삭제했습니다. 이 공격은 유지자 계정이 탈취되어 빌드 스크립트를 통해 원격 페이로드를 다운로드하고 실행하도록 의도된 의도된 의존성을 삽입한 것입니다. 개발자들은 삭제된 패키지 파일을 검색하고 arrayref를 0.3.9 이하로 고정할 것을 권고받고 있습니다.
(새 창에서 원문 열기)OpenAI, Anthropic의 기업 고객 유치를 위해 데이터 보존 정책 발표
정보보호OpenAI가 Anthropic의 기업 고객을 유치하기 위해 데이터 보존 정책을 발표했으며, 보안 관련 이슈와 취약점, 공격 사례가 포함되어 있다.
(새 창에서 원문 열기)러시아 해커들이 Google OAuth와 WhatsApp 연결 악용해 계정 탈취 시도
정보보호러시아 해커 그룹들이 학계, 방위산업, 정부 기관 등을 표적으로 삼아 Google OAuth와 WhatsApp 계정 연결 기능을 악용하는 공격을 수행하고 있다. Google은 이 공격을 수행하는 세 가지 주요 그룹인 UNC6293, UNC7005, UNC5976을 식별했으며, 이들은 정교한 사회공학 기법을 사용하여 개인 계정을 침해하고 있다.
(새 창에서 원문 열기)Waymo, 테슬라 앞서기 위한 자율주행차 칩 설계
정보보호Waymo는 테슬라를 앞서기 위해 5nm ML 가속기로 1,000TOPS 이상의 성능과 초저지연을 제공하는 자율주행차 칩을 설계했다.
(새 창에서 원문 열기)해커들이 arrayref Rust 라이브러리 공격해 정보 유출 악성코드 삽입
정보보호해커들이 인기 있는 Rust 라이브러리 arrayref의 유지자 계정을 해킹해 악성코드를 삽입하여 개발자 시스템에서 실행되도록 했다. 공격자는 23분 동안 다른 두 라이브러리도 공격했으며, 악성코드는 운영체제에 따라 다른 방식으로 지속성을 확보하고 정보를 유출한다. 이 공격의 영향은 크고, 여러 보안 회사들이 기술 분석을 발표했다.
(새 창에서 원문 열기)미국 뱅크, LockBit의 주장 조사 중
정보보호미국 뱅크는 랜섬웨어 조직 LockBit의 주장에 대해 조사 중이며, 공격자들이 지불하거나 유출될 것이라고 경고하고 있다.
(새 창에서 원문 열기)ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit and More
정보보호ThreatsDay 보안 블로그는 이번 주 주요 보안 위협으로 Gogs 10.0의 원격 코드 실행 취약점, n8n 워크플로우를 악용한 RCE 공격, 1,000만 달러 보상이 걸린 사이버 공격 사건, GLM-5.3 AI 모델을 활용한 악성코드 개발 등을 다루고 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.