유럽 전역 냉장 공급업체 대상 사이버 공격 발생, 온도 조절 시스템 변조 시도
정보보호
프랑스 혈액 기관은 냉장 공급업체를 통해 사이버 공격을 받았으나, 자체 시스템이 직접 공격받지는 않았으며 안전 조치로 혈액 제품의 손실은 막았다고 밝혔다. 이와 유사한 공격이 벨기에, 아일랜드, 스웨덴 등 유럽 여러 국가의 소매업체에서도 보고되었으며, 공격자들은 원격으로 온도 설정값을 변경한 것으로 추정된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 에이전트 보안의 한계: 단일 게이트웨이만으로는 근본적 방어가 어렵다
정보보호최근 AI 에이전트들은 각자의 플랫폼 내에서 작동하며, 단일 게이트웨이를 거치지 않아 보안 검사가 누락되는 취약점이 발생한다. 공격자는 이러한 내부 동작을 악용하여 승인되지 않은 채널로 데이터를 전송할 수 있으며, 이는 모든 보안 솔루션이 단일 지점에 의존해서는 안 된다는 점을 시사한다.
(새 창에서 원문 열기)중국계 해커, Sogou 입력기 DNS 요청 탈취로 DarkVigil 백도어 배포
정보보호중국계 공격 그룹 SlippyNunchucks가 Sogou 입력기의 보안 취약점을 악용하여 DNS 요청을 가로채고 DarkVigil 백도어를 배포하는 공격 캠페인을 전개했다. 이 공격은 2026년 7월부터 관찰되었으며, 홍콩, 태국, 일본 등 아시아 및 유럽 지역의 중국어 사용자들을 표적으로 삼았다. 해당 취약점은 Tencent가 HTTPS로 마이그레이션하면서 해결되었다.
(새 창에서 원문 열기)하버드대학교 해킹 사고로 85만 건 이상 개인정보 유출, 가족 및 기부 내역 포함
정보보호미국 하버드대학교의 동문 관리 및 기금 모금 시스템이 해킹당해 85만 건 이상의 개인정보가 유출된 것으로 확인되었다. 유출된 정보에는 이름, 연락처뿐만 아니라 가족 관계, 직업, 기부 내역 등 민감한 정보가 포함되어 2차 피해 우려가 제기되고 있다.
(새 창에서 원문 열기)은행 그룹, 사이버 공격으로 1억 1,800만 유로 부정 인출 피해 발생
정보보호프랑스 은행 그룹 Crédit Mutuel Arkéa가 사이버 공격을 당해 약 1억 1,800만 유로에 달하는 부정 거래가 발생했음을 확인했다. 이 사건은 블록체인 거래 추적을 통해 알려졌으며, 은행은 현재 상황을 통제하고 있으며 고객에게는 재정적 영향이 없다고 밝혔다.
(새 창에서 원문 열기)미국 교육 서비스 기업 해킹, 130만 명 이상 개인정보 유출
정보보호미국 교육행정 소프트웨어 기업이 외부 소프트웨어의 취약점을 이용한 해킹 공격을 받아 130만 명 이상의 개인정보가 유출되었다. 유출된 정보에는 사회보장번호, 여권번호 등 민감한 신분 정보가 포함되었으며, 국내 교육기관 역시 시스템 보안 점검이 필요하다는 지적이 나왔다.
(새 창에서 원문 열기)LLMJacking: 공격자들이 LLM 서비스 접근 권한을 탈취하여 과금 폭탄을 터뜨리는 공격 유형 분석
정보보호Mandiant의 분석에 따르면, 공격자들이 클라우드 키, API 키, IAM 토큰 등을 탈취하여 LLM 서비스에 무단으로 접근하고 있습니다. 공격자들은 이 접근 권한을 이용하여 대규모 추론 작업을 실행하고, 이를 'LLM Mixers'와 같은 인프라를 통해 모니타이징하여 막대한 요금을 청구하고 있습니다. 공격 벡터로는 잘못 설정된 서비스 계정 키, GitHub에 노출된 토큰, 또는 취약점을 이용한 접근 등이 확인되었습니다.
(새 창에서 원문 열기)러시아 해커 그룹 APT29, iOS 및 Android 대상 제로 클릭 공격 캠페인 사용
정보보호연구에 따르면 러시아 해커 그룹 APT29가 취약점을 이용한 대규모 공격 캠페인을 전개했다. 이 공격은 사용자가 방문한 웹사이트를 통해 iOS 및 Android 기기의 취약점을 악용하여 쿠키, 메시지 데이터베이스, 자격 증명 등을 탈취하는 것을 목표로 했다. Apple과 Google은 해당 취약점들에 대한 보안 업데이트를 배포했으며, 사용자들은 최신 보안 패치를 적용할 것을 권고받았다.
(새 창에서 원문 열기)게임 런처 공급망 공격으로 원격 제어 및 자격 증명 탈취 위험 발생
정보보호한 게임의 PC 런처 배포 인프라가 공급망 공격에 노출되어 악성 스크립트가 삽입되었고, 이를 통해 공격자가 원격 제어 및 자격 증명 탈취가 가능했던 침해 사고가 발생했다. 공격자는 유통사 CDN 서버의 취약점을 이용해 악성 코드를 심었고, 이는 주요 클라우드 및 개발 자격 증명까지 스캔하는 등 심각한 피해를 야기했다.
(새 창에서 원문 열기)러시아 당국, VasyGrek 해커 그룹 3명 체포 및 범죄 인프라 해체
정보보호러시아 당국은 VasyGrek(Fluffy Wolf)으로 알려진 해킹 그룹의 용의자 3명을 체포하고 범죄 인프라를 해체했다. 이들은 피싱 이메일을 이용해 조직의 계좌에서 자금을 편취하는 등 활동했으며, Kaspersky는 이 그룹이 러시아, 벨라루스, 카자흐스탄 등에서 공격을 시도했다고 밝혔다.
(새 창에서 원문 열기)해외 식료품 창고 대상 해킹 시도, 온도 조절 시스템 공격받아 식품 폐기 발생
정보보호해당 사건은 해외의 한 과일 저장고에서 발생했으며, 공격자들이 냉장고의 온도를 높이는 방식으로 사이버 공격을 시도한 것으로 추정된다. 다행히 피해는 한 곳에서 발생했으나, 공격으로 인해 많은 양의 식료품이 폐기되는 상황에 놓였다.
(새 창에서 원문 열기)AI 모델 권한 탈취 공격 'LLM재킹' 동향 및 방어 전략 분석
정보보호맨디언트와 구글 위협 인텔리전스 그룹은 공격자가 기업의 AI 모델 접근 권한을 탈취하여 악용하거나 암시장에서 되파는 'LLM재킹' 공격을 분석했다. 이 공격은 북미, 남미, 아태 지역의 다양한 산업군을 겨냥했으며, 공격자는 자격 증명 탈취 등을 통해 침투하여 막대한 사용 요금을 발생시켰다. 보고서는 공격 방어를 위해 전략적 위협 헌팅, API 키 권한 세분화, 다중 인증 활성화 등의 대응 방안을 제시한다.
(새 창에서 원문 열기)클라우드 계정 탈취로 AI 서비스 요금 폭탄 맞는 'LLM 재킹' 공격 사례 분석
정보보호공격자들이 기업 클라우드 계정을 침해하여 AI 서비스의 API 키를 탈취하고, 이를 불법적으로 사용하여 막대한 요금을 청구하는 'LLM 재킹' 범죄가 발생하고 있다. 공격자들은 이 침해된 키를 재판매하거나 취약점을 악용하여 피해 기업에게 금전적 피해를 입히고 있다.
(새 창에서 원문 열기)중국 해커 그룹, AI 에이전트 결합해 글로벌 사이버 공격 전개 포착
정보보호CrowdStrike는 중국 연계 해킹 그룹 'VAPOR PANDA'가 LLM과 AI 에이전트 프레임워크를 활용하여 전 세계 14개국 이상을 겨냥한 동시다발적 사이버 스파이 활동을 벌인 정황을 포착했다. 공격자들은 이 과정에서 보안 탐지를 회피하는 기법을 사용했으며, 전문가들은 공격 대비책으로 인증 정보 교체 및 EDR 솔루션 전면 배포를 권고했다.
(새 창에서 원문 열기)KAIST, 가짜 기지국 탐지 사각지대 찾는 시험 플랫폼 '데빌레이' 개발
정보보호KAIST 연구진은 가짜 기지국 공격의 다양한 수법을 재현하고 기존 탐지 기술의 빈틈을 검증할 수 있는 시험 플랫폼 '데빌레이'를 개발했다. 이 플랫폼은 가짜 기지국의 동작을 2592가지로 구현하여 공격과 방어 기술의 발전을 위한 연구 기반을 제공한다.
(새 창에서 원문 열기)영국 NCSC, AI로 인해 방치된 취약점 악용에 의한 사이버 사고 급증 경고
정보보호영국 NCSC는 AI가 새로운 공격 방법을 만드는 것이 아니라, 오랫동안 방치된 취약점을 대규모로 찾아내 악용할 수 있게 만들면서 사이버 사고가 급증할 것이라고 진단했다. 보고서는 AI 기반 악성코드가 2028년까지 영국 핵심 기반시설을 겨냥한 랜섬웨어 공격에 사용될 가능성이 높다고 평가했다. 이에 대응하여 영국 정부는 AI를 활용한 방어 시스템 구축에도 나서고 있다.
(새 창에서 원문 열기)무선 바코드 스캐너, 인증 부재로 물류 창고 침투 경로가 될 수 있다는 분석
정보보호카스퍼스키는 물류 창고에서 사용되는 무선 바코드 스캐너가 기지국과 내부 PC 간의 인증 절차 부재로 인해 공격 경로가 될 수 있음을 분석했다. 공격자는 블루투스 트래픽 도청을 통해 기지국을 장악하고, 악성 페이로드를 전송하여 운영체제에 원격 코드 실행을 유도할 수 있다. 연구진은 이러한 환경에서 상호 인증 검증 및 네트워크 분리를 통해 보안을 강화할 것을 권고했다.
(새 창에서 원문 열기)AI 도구 악용한 공격 그룹, 유럽 대통령실 등 전 세계 기관 동시다발적 침투 시도 포착
정보보호크라우드스트라이크는 공격 그룹 베이퍼팬더가 딥시크 및 아르텍스 같은 도구를 악용하여 전 세계 200여 개 기관을 대상으로 동시다발적 공격을 감행한 정황을 포착했다. 이 공격은 구독형 AI 서비스를 보조적으로 활용하며, 단일 침투에서 인간 지휘 하의 다수 공격으로 진화한 양상을 보인다.
(새 창에서 원문 열기)바이낸스, 가짜 면접과 악성 과제를 이용한 수개월 침투 끝에 63억 달러 도난당한 경위 공개
정보보호암호화폐 거래소 바이낸스는 가짜 채용 면접과 악성 과제를 통해 공격자가 6월부터 침투를 시작했으며, 정교한 다단계 공격 끝에 10월에 63억 4000만 달러 상당의 가상자산을 도난당했다고 밝혔다. 공격은 악성 소프트웨어 다운로드, 단말 장악, 그리고 사내 시스템을 이용한 자금 인출 과정을 거쳤으며, 미국 FBI 등은 북한 해킹 조직을 배후로 지목했다.
(새 창에서 원문 열기)cPGuard 업데이트 인프라 탈취, 공격자가 백도어 배포 및 데이터 탈취 시도
정보보호공격자들이 cPGuard 웹 보안 제품의 업데이트 인프라를 탈취하여 백도어와 데이터 탈취 스크립트를 배포한 사건이 발생했다. 이 공격은 11월 2일에 시작되었으며, 공격자는 해당 취약점을 이용해 리눅스 비밀번호 해시, 데이터베이스 설정 파일 등 고객 서버의 민감 정보를 탈취했다. 사용자들은 최신 버전으로 업데이트하고 비밀번호 및 키를 재설정해야 한다.
(새 창에서 원문 열기)북한 해킹 그룹, 가짜 면접을 이용해 바이낸스 63억 달러 해킹 성공
정보보호북한 해킹 그룹은 가짜 취업 면접을 통해 바이낸스 소프트웨어 엔지니어의 회사 컴퓨터에 악성코드를 심어 침해에 성공했다. 이들은 사회 공학, 악성코드 다운로드, 내부 AI 도구 등을 결합한 다단계 공격 캠페인을 사용했으며, 이 공격은 10월 29일 발생한 63억 달러 규모의 해킹 사고로 이어졌다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.