주간 보안 동향: 북한 그룹의 대규모 암호화폐 탈취 및 APT 공격 사례 분석
정보보호
이번 주에는 북한 해킹 그룹이 바이낸스에서 64억 3천만 달러 상당의 암호화폐를 탈취한 사건이 발생했으며, Volt Typhoon과 같은 APT 그룹은 제로데이 공격에 은닉된 네트워크를 활용했습니다. 또한, ChatGPT 공유 링크를 이용한 코드 실행 공격과 서드파티 서비스 취약점을 이용한 공격 사례들도 보고되었습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 워크플로우 플랫폼 Trigger.dev, 환경 변수 노출 보안 사고 발생
정보보호클라우드 기반 AI 워크플로우 플랫폼인 Trigger.dev에서 보안 사고가 발생하여 일부 고객의 환경 변수가 공격자에게 노출되었다. 공격자는 이 환경 변수를 통해 연결된 서비스에 접근할 수 있는 민감한 자격 증명에 접근했을 가능성이 있다. 해당 업체는 공격을 차단했으며 영향을 받은 고객들에게 조치를 취하도록 통보했다.
(새 창에서 원문 열기)Apple HomeView, 보안 카메라로 활용 가능한 설정 존재 확인
정보보호Reddit 사용자가 발견한 설정에 따르면, Apple의 HomeView 스마트 홈 허브가 HomeKit Secure Video를 통해 실내 보안 카메라처럼 작동할 수 있다. 이 기능은 녹화 및 스트리밍 옵션을 제공하며, 녹화 시 녹색 상태 표시등과 알림음으로 사용자에게 알려진다.
(새 창에서 원문 열기)공격자들이 LLM 접근 권한을 탈취해 기업에 하루 10만 달러 이상의 비용을 발생시키고 있다
정보보호공격자들이 기업의 LLM 접근 키를 탈취하여 컴퓨팅 자원을 불법적으로 사용하면서 피해 기업들은 막대한 요금 청구에 직면하고 있다. 이러한 LLMJacking 공격은 공격자들이 취약점을 이용해 서비스에 무단으로 접근하고 비용을 청구하는 방식으로 이루어지고 있다. 방어적으로는 접근 관리 강화와 함께 중앙 집중식 비밀 관리 플랫폼을 활용하는 것이 중요하다.
(새 창에서 원문 열기)TV 박스 제조사의 백도어 판매로 130만 대 규모 안드로이드 봇넷 발생, 구글이 작전 성공했다고 밝혀
정보보호구글은 TV 박스 제조사 Videostrong이 의도적으로 백도어를 심고 범죄자들에게 접근 권한을 판매하여 130만 대 이상의 안드로이드 기기 봇넷을 만들었다고 주장합니다. 이 백도어는 기기 제조사의 펌웨어에 심어져 있었으며, 구글은 법적 조치를 통해 해당 봇넷의 도메인과 서버를 차단했습니다.
(새 창에서 원문 열기)Claude AI의 웹 검색 기능 사용 시 사이트 소유자가 취해야 할 기술적 대응 방안 분석
정보보호Anthropic의 Claude AI는 학습용, 검색용, 사용자 요청 처리용 세 가지 유형의 봇을 운영하며, 각 봇은 robots.txt를 통해 개별적으로 접근을 제어할 수 있다. Claude가 웹 검색을 통해 답변을 생성할 때 Brave Search가 사용된 것으로 추정되며, 사이트 소유자는 각 봇의 접근을 허용하거나 차단하는 구체적인 robots.txt 설정 방법을 숙지해야 한다.
(새 창에서 원문 열기)러시아 호스팅 업체 Beget, 대규모 사이버 공격 피해 보고 및 복구 작업 진행 중
정보보호러시아 호스팅 제공업체 Beget이 11월 1일경 대규모 사이버 공격을 받았으며, 이로 인해 일부 서비스에 영향을 미치고 있다. 현재 전문가는 서버 및 데이터 복구 작업을 진행 중이나, 모든 서비스의 완전한 복구 시점은 아직 알 수 없다.
(새 창에서 원문 열기)이란 연계 공격 그룹, 이스라엘 및 이라크 쿠르드 지방 정부 대상 사이버 스파이 활동 감행
정보보호연구자들은 이란과 연계된 공격 그룹 DarkBlinders가 2026년 8월부터 10월 사이에 이스라엘의 고위급 인물과 이라크 쿠르드 지방의 정부 클라우드 환경을 겨냥한 사이버 스파이 작전을 수행했음을 밝혀냈다. 이 공격은 주로 피싱을 통해 초기 접근을 확보한 뒤, SHELBYLOADER 및 SHELBYC2와 같은 악성 코드를 사용하여 침투를 시도했다.
(새 창에서 원문 열기)러시아 및 우크라이나 비상 경보 앱, 사이버 공격으로 가짜 핵 공격 경보 방송돼
정보보호러시아와 우크라이나의 비상 경보 앱이 사이버 공격을 받아 핵 및 미사일 공격에 대한 가짜 메시지가 대중에게 방송되었다. 양국 당국은 공격 사실을 확인했으며, 우크라이나와 러시아 모두 해당 앱에 대한 공격이 있었음을 인정하고 정상화 작업을 진행 중이라고 밝혔다.
(새 창에서 원문 열기)일본 기업용 이메일 서비스, 해킹으로 약 7,700만 건 유출 피해 발생
정보보호일본 기업용 이메일 발송 서비스인 '아라라 메시지'가 해킹 피해 규모를 기존 301만 건에서 약 7,700만 건으로 확대하여 공식 발표했다. 공격자는 서버에 침입하여 이메일 주소 외에도 이름, 전화번호, 주소 등 계약 기업의 고객 데이터베이스 정보를 외부로 반출한 것으로 확인되었다. 해당 서비스는 현재 전면 중단 상태이며, 정확한 영향 범위에 대한 추가 조사가 진행 중이다.
(새 창에서 원문 열기)해커들의 공격으로 유럽 슈퍼마켓 냉장 시스템 마비 및 제품 손실 발생
정보보호유럽 여러 국가의 슈퍼마켓 체인들이 냉장 및 냉동 시스템에 대한 사이버 공격으로 인해 운영에 차질을 빚었다. 공격자들은 원격으로 온도 설정을 변경하여 냉장고를 끄거나 제상 시스템을 가동시켰고, 이로 인해 상당한 제품 손실이 발생했다.
(새 창에서 원문 열기)AI 시대, 사이버 보안과 데이터 관리 책임자 간의 협업 중요성 대두
정보보호AI 기술의 도입은 데이터 품질에 기반한 새로운 사이버 보안 위험을 발생시키고 있으며, 이로 인해 정보보안 책임자(RSSI)와 데이터 책임자(CDO) 간의 긴밀한 협업이 요구되고 있다. AI 프로젝트의 성공적 운영을 위해서는 데이터의 품질 확보뿐만 아니라, 데이터가 공격에 노출되는 모든 위험을 두 역할이 함께 검토하고 관리해야 한다.
(새 창에서 원문 열기)유럽 슈퍼마켓, 해커의 원격 공격으로 냉장/냉동고 피해 및 식자재 폐기 발생
정보보호벨기에, 아일랜드, 스웨덴 등 유럽의 여러 슈퍼마켓 체인들이 해커의 원격 공격으로 인해 냉장/냉동고의 온도가 상승하는 피해를 겪었다. 이로 인해 대량의 신선 및 냉동 제품을 폐기해야 했으며, 일부 업체들은 공격의 심각성을 확인하고 대응 중이라고 밝혔다.
(새 창에서 원문 열기)FBI, 북한 해커들이 바이낸스에서 63억 달러 탈취한 사건의 배후를 밝히다
정보보호FBI는 북한 해커 그룹인 라자루스 그룹과 연관된 북한 해커들이 바이낸스에서 63억 달러를 탈취한 사건의 배후를 밝히고 있다. 이들은 탈취한 자금을 추적하기 어려운 방식으로 이동시키려 시도했으며, 바이낸스는 피해액의 약 95%를 복구했다고 밝혔다.
(새 창에서 원문 열기)Synology NAS 장치 대상 C3RB3R 랜섬웨어 공격 증가, 즉각적인 업데이트 및 접근 차단 권고
정보보호Synology는 NAS 장치를 겨냥한 C3RB3R 랜섬웨어 공격이 급증하고 있어 사용자들에게 즉각적인 조치를 촉구했다. 공격자들은 과거에 패치된 취약점을 악용하여 데이터를 암호화하고 몸값을 요구하고 있다. 이에 따라 Synology는 사용자들에게 DSM 소프트웨어를 최신 버전으로 업데이트하고 관리 웹 인터페이스에 대한 인터넷 접근을 차단할 것을 강력히 권고했다.
(새 창에서 원문 열기)바이낸스, 63억 달러 규모 암호화폐 탈취 공격 피해
정보보호주요 암호화폐 거래소인 바이낸스가 해킹 공격을 받아 약 63억 달러 상당의 디지털 자산을 탈취당했다. 초기 조사에 따르면, 공격은 바이낸스 DevOps 엔지니어의 노트북 침해에서 시작되었으며, 공격자들은 이더리움 네트워크의 EIP-7702 기능을 악용하여 자금 이동을 시도한 것으로 추정된다. 바이낸스는 자체 준비금과 사용자 보호 기금을 통해 피해를 일부 보상하고 있으며, 관련 당국과 협력하여 자금 회수를 시도 중이다.
(새 창에서 원문 열기)공격자들이 팀즈를 이용해 IT 지원 사칭 후 AD CS 취약점을 악용해 회사 데이터 탈취
정보보호공격자들은 팀즈를 통해 직원들을 속여 원격 제어를 확보한 뒤, 취약하게 설정된 AD CS를 이용해 권한 있는 계정의 인증서를 탈취했다. 두 건의 침해 시도 중 한 건은 데이터가 외부 서버로 복사되는 피해로 이어졌으며, 이는 설정 오류와 대응 실패가 복합적으로 작용한 결과이다. 마이크로소프트는 이러한 공격에 대한 대응책으로 인증서 템플릿 검토, MFA 적용, 공격 탐지 및 격리 조치를 권고했다.
(새 창에서 원문 열기)정부 리눅스 서버 대상 사이버 스파이 공격, SysGoRAT 및 AI 생성 스크립트 사용
정보보호보안 연구원들은 정부 및 국가 관련 인프라를 겨냥한 사이버 스파이 작전을 밝혀냈다. 이 공격은 LLM 및 AI 에이전트를 이용해 페이로드를 생성하고, SysGoRAT 등 맞춤형 백도어를 활용하여 정보 수집을 시도했다. 공격자들은 리눅스 환경에서 침투 후 데이터베이스 덤프 및 정부 메일박스 접근을 시도한 것으로 확인되었다.
(새 창에서 원문 열기)AI 에이전트에게 사이트 접근 권한 부여 시 고려해야 할 기술적 문제점 연구
정보보호웹 스튜디오에서 AI 에이전트에게 사이트 관리 시스템(MODX)의 일부 기능을 맡기면서 발생할 수 있는 문제들을 연구했다. 특히 에이전트가 수행하는 작업의 성공 여부를 확인하지 않고 다음 단계로 넘어가는 문제나, 권한 부여 시 에이전트가 가진 실제 권한과 실행되는 권한 간의 불일치 문제가 발견되었다.
(새 창에서 원문 열기)AI 에이전트 오류 시 책임 소재: 러시아 및 서구의 AI 리스크 보험 현황 비교
정보보호AI 에이전트가 오작동하여 데이터베이스를 삭제하는 등의 피해가 발생했을 때 책임 소재를 규명하는 것이 주요 쟁점이다. 러시아 법체계는 여전히 인간이나 조직에게 책임을 부과하며, AI의 피해에 대한 명확한 법적 근거는 부족하다. 보험 및 보상 기금 마련에 대한 논의는 있으나, 각국별로 제도적 차이가 존재한다.
(새 창에서 원문 열기)스웨덴 슈퍼마켓 냉장/냉동고 해킹으로 내부 온도 상승 및 식재료 손상 발생
정보보호스웨덴의 Ica 및 Coop 슈퍼마켓 여러 지점에서 냉장 및 냉동고가 해킹당한 사실이 보고되었다. 이로 인해 내부 온도가 50도 이상으로 올라가 식재료가 손상되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.