기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
미국 CISA 등 정부 기관들은 전 세계적으로 산업용 냉장 및 콜드체인 모니터링 시스템을 겨냥한 악성 사이버 활동을 인지하고 있다. 공격자들은 패치되지 않거나 인터넷에 노출된 컨트롤러의 취약점을 악용하여 온도 설정 변경 등을 시도할 수 있다. 이에 정부 기관들은 강력한 인증 사용, 시스템 업데이트 유지, 불필요한 원격 접근 제거 등 즉각적인 방어 조치를 촉구하고 있다.
(새 창에서 원문 열기)노르웨이의 국제 구호 기관인 Norad의 지원 포털이 사이버 범죄자들에게 침해당했으며, 등록된 사용자들의 이름과 이메일 주소가 유출되었다. 공격은 27개의 계정 탈취를 통해 이루어졌으며, Norad는 현재 외부 전문가와 함께 사고 경위를 조사 중이다.
(새 창에서 원문 열기)랜섬웨어 조직 '옵소프트'가 한국을 포함한 6곳을 대상으로 피해 주장 게시물을 올렸으며, 이 중 5곳이 국내 의료기관 도메인과 일치하는 후보가 발견되었다. 공격자는 수술 데이터, 환자 영상, 개인정보를 탈취했다고 주장하며 금전 요구와 함께 데이터 공개를 협박하고 있다. 현재까지는 해당 의료기관의 실제 감염이나 정보 반출 여부는 확인되지 않은 상태이다.
(새 창에서 원문 열기)Apple은 iOS 27.3부터 '링크가 있는 모든 사람'에게 접근 권한을 부여하여 공유된 iCloud 콘텐츠에 대해 악성 콘텐츠 검사를 시작한다고 밝혔다. 이 기능은 해당 콘텐츠가 Apple에 의해 검사 대상이 되며, 이 경우 종단 간 암호화가 비활성화될 수 있음을 명시했다. 또한, 악성 콘텐츠 업로드 시 계정 차단 등 조치가 취해질 수 있다.
(새 창에서 원문 열기)더존비즈온 해킹 사고와 관련하여 SKT T1을 포함한 다수의 기업들이 데이터 백업 서비스 침해로 인한 개인정보 유출 가능성을 공지했다. 각 기업들은 유출 가능성이 있는 정보 항목과 현재까지 취한 대응 조치들을 상세히 밝히고 있다.
(새 창에서 원문 열기)인도 CERT-In은 AI를 활용하는 공격 그룹인 Crafty Falcon이 인도 금융, 서비스, 보험(BFSI) 부문을 대상으로 공격을 시도하고 있음을 밝히며 경고했다. 공격자들은 ARTEX와 같은 공개 도구를 이용해 공격 체인을 자율적으로 실행하고 있으며, 이는 자금 탈취 등의 피해로 이어지고 있다.
(새 창에서 원문 열기)메타는 AI 모델 개발 환경에서 내부 대화 내용과 인증 토큰에 접근 가능한 보안 취약점을 발견했으며, 이를 신고한 연구자에게 30만 달러의 보상금을 지급한 사실을 공개했다. 이 사례는 AI 모델뿐만 아니라 개발 및 검증 환경의 접근 통제 및 정보 관리가 중요함을 시사한다.
(새 창에서 원문 열기)국내 게임 '승리의 여신: 니케'의 PC 런처가 공격 통로로 악용되어 변조된 스크립트 파일을 통해 악성코드가 유포되었다. 이 악성코드는 원격제어 에이전트를 통해 로그인 정보, 브라우저 비밀번호, 가상자산 지갑 파일 등에 접근할 수 있는 기능이 확인되었다. 운영사는 긴급 수정 및 보안 점검을 안내하며 이용자들에게 비밀번호 변경 등의 조치를 권고하고 있다.
(새 창에서 원문 열기)프랑스의 혈액 관리 기관 시설 3곳에서 냉동 보관 설비의 온도 및 제상 설정이 사이버 공격으로 변조되는 사고가 발생했다. 공격은 외부 냉동 설비 공급업체의 보안 사고 영향을 받은 것으로 추정되며, 이상 징후 감지 및 현장 대응으로 인해 혈액 제제 손실이나 환자 피해는 없었다.
(새 창에서 원문 열기)러시아 APT29로 추정되는 공격 그룹이 정상 웹사이트와 변조된 분석 스크립트를 이용해 아이폰과 안드로이드 기기를 공격했다. 공격자는 각 기기의 운영체제 및 취약점을 악용하여 문자 메시지, 위치 정보, 로그인 정보 등 민감한 데이터를 탈취하는 공격 체인을 사용했다.
AI 기술의 발전으로 공격자들이 수 시간 내에 소프트웨어 패치를 역공학하여 공격 코드를 제작하고 시스템을 장악하는 '머신 스피드' 공격이 현실화되고 있다. 구글 클라우드는 이러한 공격 사례와 함께, 기존의 탐지 중심에서 벗어나 코드 레벨에서 침투 가능성을 검증하는 '검증·수정 우선' 모델로의 전환을 제안했다.
(새 창에서 원문 열기)최근 한 달여 동안 국내 금융권 37개사에서 40건의 사이버 침해사고가 발생했으며, 약 47만 3천 건의 개인정보가 유출되었고 일부에서는 약 10억 원의 자금이 탈취되었다. 이에 금융당국은 침해사고 대응 및 재발 방지를 위해 580여 개 금융사를 대상으로 전수점검에 착수하고, 취약점 분석 주기 확대 등 제도 개선을 추진한다.
(새 창에서 원문 열기)전문가들은 러시아의 코스모스 2612 위성이 핀란드산 상업용 위성 ICEYE X36에 매우 근접한 기동을 보이면서 공격을 연습했을 가능성이 있다고 분석했습니다. 이는 우주 공간에서 공격적인 작전이 이루어지고 있음을 시사합니다.
(새 창에서 원문 열기)보안 기업 임퍼바는 어도비 커머스(마젠토)의 원격코드실행 취약점(CVE-2026-75650)을 이용해 서유럽, 북미, 아태 지역 쇼핑몰을 대상으로 조직적인 공격 캠페인을 추적했다. 공격은 두 단계의 침투 과정을 거쳐 악성코드를 심고 명령을 실행했으며, 운영자는 해당 취약점에 대한 핫픽스 적용 및 의심스러운 프로세스 모니터링이 필요하다.
구글 클라우드는 런던 데이터센터의 10월 정전 사고가 비상 발전기가 작동하지 않은 시스템 설정 오류 때문이었음을 밝혔다. 이 사고는 주요 고객사들에게 서비스 중단을 일으켰으며, 근본 원인은 전력 공급 경로 중 하나가 열린 상태에서 발생한 문제로 확인되었다.
(새 창에서 원문 열기)CISA는 공격자들이 패치된 애플 운영체제의 취약점(CVE-2024-27834)을 악용하여 정보 탈취 악성코드를 전달한 사실을 확인하고 해당 취약점을 KEV 목록에 추가했다. 이 공격은 러시아 정보기관과 연관된 APT29 그룹에 의해 수행된 것으로 추정되며, 공격 성공을 위해서는 여러 취약점 체인이 결합되었다.
보안 전문가들은 백악관 직원들이 거주지 프록시 서비스를 이용해 자신의 IP 주소를 임대해주는 행위를 사용하고 있음을 발견했다. 이 프록시 서비스 중 일부는 과거 선거 시스템 공격에 사용된 것과 연관된 러시아 회사와 관련이 있다. 이러한 프록시 서비스는 익명화 목적으로 사용되지만, 심각한 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)OpenAI는 자체 AI 모델을 활용한 파이프라인을 통해 리눅스 커널의 취약점 2,308개를 식별하고, 그중 948개의 로컬 권한 상승(LPE) 익스플로잇을 성공적으로 생성했다고 밝혔다. 이 연구는 AI가 취약점 발견과 익스플로잇 개발 속도를 가속화하며 보안 환경의 새로운 국면을 맞이하고 있음을 시사한다.
(새 창에서 원문 열기)중국 정부 지원 해킹 조직 볼트 타이푼이 일회용 공유기를 경유지로 활용하며 네트워크 관리 장비에 제로데이 공격을 시도해왔다. 연구진은 이들이 미국 통신, 에너지 등 기반시설을 겨냥했으며, 여러 제로데이 취약점을 악용했다고 분석했다. 공격자는 공격 후 흔적을 지우는 방식으로 활동을 은폐해왔다.
게임 '승리의 여신: 니케'의 배급사 레벨 인피니트가 공식 클라이언트를 통한 공급망 침해 사고를 인정하고 사과했다. 이 사고는 도메인 탈취 및 CDN에 악성 스크립트가 삽입되면서 시작되었으며, 이를 통해 사용자 PC에 악성 프로그램이 배포되어 계정 정보 탈취 등의 2차 피해가 발생했다. 게임사는 악성코드 자동 검사 기능을 제공하고, 금전적 2차 피해에 대한 접수 창구를 열었으나, 이용자들은 직접 레지스트리 정리 및 전반적인 계정 보안 조치를 취해야 했다.
(새 창에서 원문 열기)프랑스 은행 그룹 아르케아가 협력업체를 거쳐 들어온 정교한 공격으로 1억 3300만 달러 이상의 자금을 탈취당한 사실을 인정했다. 공격은 며칠에 걸쳐 이루어졌으며, 은행은 고객 계좌에는 접근이 없었으나 현재 손실액을 확인하고 사법 당국과 함께 침투 경로를 조사 중이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.