기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
최근 유럽 전역의 슈퍼마켓 냉장 설비들이 공격받아 온도 조절 시스템이 오작동하며 상품이 손상되는 사건이 발생했다. 공격은 주로 인터넷에 노출된 냉각 장비의 기본 비밀번호 및 사용 중단된 소프트웨어 버전을 이용한 것으로 추정된다. 공격의 배후에는 러시아 해커 그룹의 관여 가능성도 제기되고 있으나, 명확한 결론은 나오지 않은 상태이다.
(새 창에서 원문 열기)크레디 뮤튀엘 아르케아는 공격자들이 자사 계정을 이용해 다른 은행으로 거래를 시도했으며, 이 과정에서 암호화폐 거래소 등을 통해 자금을 인출하려 했다고 밝혔다. 공격은 외부의 정교한 공격으로 판단되며, 현재 피해 규모에 대한 최종 확인은 어려운 상태이다.
(새 창에서 원문 열기)리눅스 커널에는 TCP 패킷을 통해 접근 가능한 취약점이 존재했으며, 이 취약점은 2016년 1월에 발생했다. 최근 Anthropic의 모델이 이 취약점에 대한 익스플로잇을 작성했으며, 이는 보안 위협의 비용이 낮아지고 있음을 시사한다.
(새 창에서 원문 열기)2026년 사이버 공격의 피해 규모가 전 세계적으로 증가하고 있으며, 주요 공격 대상은 금융, 헬스케어, 기술 분야의 조직들이다. 바이낸스 해킹, 캔버스 플랫폼 공격, 나이키 대상 랜섬웨어 공격 등 다양한 사례를 통해 공급망 공격과 데이터 유출의 심각성을 보여주고 있다.
(새 창에서 원문 열기)뉴욕 퀸즈 공립 도서관이 랜섬웨어 공격을 받고 웹사이트, 대출 서비스, 공공 Wi-Fi 등이 마비되었다. 도서관은 현재 IT 부서가 문제를 해결 중이며 복구에 시간이 걸릴 것이라고 밝혔다.
(새 창에서 원문 열기)미국 CISA 등 정부 기관들은 전 세계적으로 산업용 냉장 및 콜드체인 모니터링 시스템을 겨냥한 악성 사이버 활동을 인지하고 있다. 공격자들은 패치되지 않거나 인터넷에 노출된 컨트롤러의 취약점을 악용하여 온도 설정 변경 등을 시도할 수 있다. 이에 정부 기관들은 강력한 인증 사용, 시스템 업데이트 유지, 불필요한 원격 접근 제거 등 즉각적인 방어 조치를 촉구하고 있다.
(새 창에서 원문 열기)노르웨이의 국제 구호 기관인 Norad의 지원 포털이 사이버 범죄자들에게 침해당했으며, 등록된 사용자들의 이름과 이메일 주소가 유출되었다. 공격은 27개의 계정 탈취를 통해 이루어졌으며, Norad는 현재 외부 전문가와 함께 사고 경위를 조사 중이다.
(새 창에서 원문 열기)랜섬웨어 조직 '옵소프트'가 한국을 포함한 6곳을 대상으로 피해 주장 게시물을 올렸으며, 이 중 5곳이 국내 의료기관 도메인과 일치하는 후보가 발견되었다. 공격자는 수술 데이터, 환자 영상, 개인정보를 탈취했다고 주장하며 금전 요구와 함께 데이터 공개를 협박하고 있다. 현재까지는 해당 의료기관의 실제 감염이나 정보 반출 여부는 확인되지 않은 상태이다.
(새 창에서 원문 열기)Apple은 iOS 27.3부터 '링크가 있는 모든 사람'에게 접근 권한을 부여하여 공유된 iCloud 콘텐츠에 대해 악성 콘텐츠 검사를 시작한다고 밝혔다. 이 기능은 해당 콘텐츠가 Apple에 의해 검사 대상이 되며, 이 경우 종단 간 암호화가 비활성화될 수 있음을 명시했다. 또한, 악성 콘텐츠 업로드 시 계정 차단 등 조치가 취해질 수 있다.
(새 창에서 원문 열기)더존비즈온 해킹 사고와 관련하여 SKT T1을 포함한 다수의 기업들이 데이터 백업 서비스 침해로 인한 개인정보 유출 가능성을 공지했다. 각 기업들은 유출 가능성이 있는 정보 항목과 현재까지 취한 대응 조치들을 상세히 밝히고 있다.
(새 창에서 원문 열기)인도 CERT-In은 AI를 활용하는 공격 그룹인 Crafty Falcon이 인도 금융, 서비스, 보험(BFSI) 부문을 대상으로 공격을 시도하고 있음을 밝히며 경고했다. 공격자들은 ARTEX와 같은 공개 도구를 이용해 공격 체인을 자율적으로 실행하고 있으며, 이는 자금 탈취 등의 피해로 이어지고 있다.
(새 창에서 원문 열기)메타는 AI 모델 개발 환경에서 내부 대화 내용과 인증 토큰에 접근 가능한 보안 취약점을 발견했으며, 이를 신고한 연구자에게 30만 달러의 보상금을 지급한 사실을 공개했다. 이 사례는 AI 모델뿐만 아니라 개발 및 검증 환경의 접근 통제 및 정보 관리가 중요함을 시사한다.
(새 창에서 원문 열기)국내 게임 '승리의 여신: 니케'의 PC 런처가 공격 통로로 악용되어 변조된 스크립트 파일을 통해 악성코드가 유포되었다. 이 악성코드는 원격제어 에이전트를 통해 로그인 정보, 브라우저 비밀번호, 가상자산 지갑 파일 등에 접근할 수 있는 기능이 확인되었다. 운영사는 긴급 수정 및 보안 점검을 안내하며 이용자들에게 비밀번호 변경 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)프랑스의 혈액 관리 기관 시설 3곳에서 냉동 보관 설비의 온도 및 제상 설정이 사이버 공격으로 변조되는 사고가 발생했다. 공격은 외부 냉동 설비 공급업체의 보안 사고 영향을 받은 것으로 추정되며, 이상 징후 감지 및 현장 대응으로 인해 혈액 제제 손실이나 환자 피해는 없었다.
(새 창에서 원문 열기)러시아 APT29로 추정되는 공격 그룹이 정상 웹사이트와 변조된 분석 스크립트를 이용해 아이폰과 안드로이드 기기를 공격했다. 공격자는 각 기기의 운영체제 및 취약점을 악용하여 문자 메시지, 위치 정보, 로그인 정보 등 민감한 데이터를 탈취하는 공격 체인을 사용했다.
AI 기술의 발전으로 공격자들이 수 시간 내에 소프트웨어 패치를 역공학하여 공격 코드를 제작하고 시스템을 장악하는 '머신 스피드' 공격이 현실화되고 있다. 구글 클라우드는 이러한 공격 사례와 함께, 기존의 탐지 중심에서 벗어나 코드 레벨에서 침투 가능성을 검증하는 '검증·수정 우선' 모델로의 전환을 제안했다.
(새 창에서 원문 열기)최근 한 달여 동안 국내 금융권 37개사에서 40건의 사이버 침해사고가 발생했으며, 약 47만 3천 건의 개인정보가 유출되었고 일부에서는 약 10억 원의 자금이 탈취되었다. 이에 금융당국은 침해사고 대응 및 재발 방지를 위해 580여 개 금융사를 대상으로 전수점검에 착수하고, 취약점 분석 주기 확대 등 제도 개선을 추진한다.
(새 창에서 원문 열기)전문가들은 러시아의 코스모스 2612 위성이 핀란드산 상업용 위성 ICEYE X36에 매우 근접한 기동을 보이면서 공격을 연습했을 가능성이 있다고 분석했습니다. 이는 우주 공간에서 공격적인 작전이 이루어지고 있음을 시사합니다.
(새 창에서 원문 열기)보안 기업 임퍼바는 어도비 커머스(마젠토)의 원격코드실행 취약점(CVE-2026-75650)을 이용해 서유럽, 북미, 아태 지역 쇼핑몰을 대상으로 조직적인 공격 캠페인을 추적했다. 공격은 두 단계의 침투 과정을 거쳐 악성코드를 심고 명령을 실행했으며, 운영자는 해당 취약점에 대한 핫픽스 적용 및 의심스러운 프로세스 모니터링이 필요하다.
구글 클라우드는 런던 데이터센터의 10월 정전 사고가 비상 발전기가 작동하지 않은 시스템 설정 오류 때문이었음을 밝혔다. 이 사고는 주요 고객사들에게 서비스 중단을 일으켰으며, 근본 원인은 전력 공급 경로 중 하나가 열린 상태에서 발생한 문제로 확인되었다.
(새 창에서 원문 열기)CISA는 공격자들이 패치된 애플 운영체제의 취약점(CVE-2024-27834)을 악용하여 정보 탈취 악성코드를 전달한 사실을 확인하고 해당 취약점을 KEV 목록에 추가했다. 이 공격은 러시아 정보기관과 연관된 APT29 그룹에 의해 수행된 것으로 추정되며, 공격 성공을 위해서는 여러 취약점 체인이 결합되었다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.