유럽 냉장/냉동고 대상 해킹 시도 발생, 국내 IoT 기기 보안 경각심 촉구
정보보호
유럽의 일부 상점에서 냉장/냉동고의 온도를 조작하여 스프링클러가 작동하는 해킹 시도가 발생했다. 이에 따라 국내 사용자들도 IoT 기기의 보안 취약점에 대해 각별히 주의를 기울여야 한다는 경고가 나왔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
cPGuard 업데이트 채널 해킹으로 리눅스 서버에 백도어 설치 및 비밀번호 해시 수집 발생
정보보호공격자가 cPGuard 업데이트 시스템을 탈취하여 취약한 버전을 사용하는 고객의 리눅스 서버에 악성 스크립트를 전송했고, 이는 백도어를 설치하고 비밀번호 해시 파일 등을 수집했다. 제조사는 해당 취약점의 영향을 받은 버전을 포함하여 패치를 배포했으며, 관리자들은 즉시 업데이트 및 비밀번호 재설정을 포함한 보안 조치를 취해야 한다.
(새 창에서 원문 열기)유럽 냉장/냉동 시설 대상 사이버 공격, 보안 취약성 지적
정보보호유럽에서 발생한 냉장 및 냉동 시설에 대한 사이버 공격 사례가 언급되며, 이러한 시스템들이 충분히 보안되지 않은 상태임을 전문가가 지적했다. 비록 냉각 장치가 중요 인프라로 분류되지 않을지라도, 식품 손실 및 경제적 타격을 유발할 수 있음을 시사한다.
(새 창에서 원문 열기)KELA, 주요 미국 은행 대상 금융 사기 인프라가 중단 사실을 위장하며 활동 중임을 밝혀내다
정보보호KELA 연구원들은 주요 미국 은행 189곳과 관련된 248개의 사기 및 피싱 도메인이 동일한 인프라를 통해 운영되고 있음을 발견했습니다. 이들은 공격자들이 사이트가 중단되었다는 사실을 스스로에게 보여주어 보안팀의 추적을 회피하는 방식을 사용하고 있습니다. 사용자는 피싱 도메인 사용 여부를 확인하고, 은행으로부터의 의심스러운 연락에 대해서는 반드시 은행에 직접 확인해야 합니다.
(새 창에서 원문 열기)영국 학교 대상 랜섬웨어 공격, AI 활용 가능성 제기
정보보호영국의 한 학교 시설이 새벽에 랜섬웨어 공격을 받아 약 50대의 기기 중 37대가 암호화되었다. 보안 연구자들은 공격자들이 AI 생성 명령과 자동화된 루프를 사용했을 가능성을 관찰했으며, 공격은 9월 10일부터 19일 사이에 발생했다.
(새 창에서 원문 열기)러시아 호스팅 업체 Beget, 사이버 공격으로 클라우드 인프라 데이터 손실 보고 및 복구 중
정보보호러시아 호스팅 제공업체 Beget은 11월 2일 밤 사이버 공격으로 인해 클라우드 인프라의 데이터 손실을 경험했다고 밝혔다. 공격자는 관리 시스템에 침투하여 데이터 삭제 스크립트를 실행한 것으로 추정된다. 현재 1천여 대의 서버에 대한 수동 검증 및 서비스 복구 작업을 진행 중이며, 사용자들에게 비밀번호 변경 등을 권고했다.
(새 창에서 원문 열기)유럽 경찰, 투자 사기 조직 급습 및 100여 대 서버 압수
정보보호유럽 법 집행 기관들이 국제 공조를 통해 투자 사기 조직을 급습하고 7명의 용의자를 체포했으며 100대 이상의 서버를 압수했다. 이들은 가짜 투자 플랫폼을 운영하며 피해자들로부터 자금을 편취하고 개인 정보를 탈취하여 범죄 그룹에 판매한 것으로 드러났다.
(새 창에서 원문 열기)Т-Банк 서비스 장애 및 Beget 호스팅 제공업체 사이버 공격 피해 발생
정보보호11월 3일, Т-Бан크에서 서비스 장애가 발생했으며, 사용자들은 송금 및 앱 접근 문제로 1천 건 이상의 신고를 남겼으나 원인은 밝혀지지 않았다. 또한, 11월 2일 밤 러시아 호스팅 제공업체 Beget이 사이버 공격을 받았으며, 현재 인프라 복구 작업을 진행 중이다.
(새 창에서 원문 열기)영국 NCSC, AI 기반 랜섬웨어 공격이 2028년까지 현실화될 가능성 경고 및 방어 체계 구축 계획 발표
정보보호영국 NCSC는 AI 기반 악성코드가 향후 2028년까지 영국 중요 기반 시설에 랜섬웨어 공격으로 나타날 가능성이 높다고 경고했다. 이에 대응하여 영국 정부는 사이버 방어 역량 강화를 위해 대규모 예산을 투입하고 새로운 방어 시스템 구축을 추진 중이다.
(새 창에서 원문 열기)러시아 연계 공격 그룹, WinRAR 취약점 악용해 데이터 탈취 악성코드 배포
정보보호러시아와 연계된 공격 그룹 Gorbag이 WinRAR의 취약점을 이용해 데이터 탈취 악성코드를 배포하며 우크라이나 기관들을 공격한 사실이 보고되었다. 이들은 주로 법 집행 및 국방 부문을 목표로 삼았으며, 공격에는 정보 탈취 도구와 함께 스피어 피싱이 사용되었다.
(새 창에서 원문 열기)유럽 냉각 시스템 대상 사이버 공격 발생: 인터넷 노출 관리 인터페이스 및 기본 비밀번호가 공통 원인
정보보호최근 유럽 전역에서 발생한 냉각 시스템 공격 사례들이 보고되었으며, 공격 대상 장비들은 인터넷에 노출된 관리 인터페이스와 기본 비밀번호 사용이라는 공통점을 가지고 있었다. 제조사와 보안 전문가들은 이러한 공격을 방지하기 위해 관리 인터페이스를 보호된 네트워크나 VPN을 통해 접근하거나 물리적 보안 조치를 취할 것을 권고했다.
(새 창에서 원문 열기)KrCERT, 30주년 맞아 아태 20개국 전문가와 사이버 복원력 논의
정보보호한국인터넷진흥원(KISA)은 KrCERT 설립 30주년을 맞아 아태지역 20개국 CERT 및 보안 전문가들과 함께 국제 침해사고대응팀(FIRST) 심포지엄을 개최했다. 이번 행사는 AI 결합 위협에 대응하고 국가 단위의 사이버 회복력을 확보하기 위한 국제적 공조의 중요성을 논의하는 자리였다.
(새 창에서 원문 열기)BTCPay Server 취약점 악용으로 비트코인 및 라이트코인 도난 발생
정보보호BTCPay Server의 구형 버전을 대상으로 공격이 발생하여 비트코인과 라이트코인이 도난당한 사례가 보고되었다. 공격자들은 2.4.1 이하 버전을 노렸으며, 최신 버전인 2.4.7은 해당 취약점을 해결했다. 사용자는 피해 발생 시 전체 시스템을 손상된 것으로 간주하고 복구 절차를 따를 것을 권고받았다.
(새 창에서 원문 열기)우크라이나·러시아 재난 경보 앱, 해킹으로 가짜 경보 발생 및 대응
정보보호우크라이나와 러시아의 비상사태 모바일 앱들이 해킹되어 가짜 경보가 전파되었다. 우크라이나 앱은 방사능 및 화학 위협 경보를 보냈으며, 러시아 앱 역시 해킹당해 핵탄두 발사 경보가 발생했다. 양측 당국은 각 앱의 보안 조치를 강화하고 상황을 관리하고 있다.
(새 창에서 원문 열기)AI가 다른 AI의 가중치를 직접 수정하는 '가중치 공간 프로그래밍' 연구
정보보호MIT CSAIL 연구진은 최신 AI 모델이 신경망의 가중치를 마치 코드를 다루듯 읽고 수정할 수 있음을 발견했다. 연구팀은 GPT-6 Astra를 이용해 Qwen3.5-0.8B의 가중치를 소량 수정하여 수학적 추론 능력을 향상시키는 데 성공했으며, 이를 '가중치 공간 프로그래밍'이라 명명했다.
(새 창에서 원문 열기)AI 시대의 사이버보안: 공격과 방어의 패러다임 변화와 새로운 도전 과제
정보보호AI의 발전은 사이버 공격의 비용을 낮추고 공격 대상을 확대시키며, AI 에이전트의 등장으로 새로운 보안 위협을 만들고 있다. 방어 측면에서도 AI는 취약점 탐색에 혁신을 가져오지만, 발견 속도와 대응 속도의 불균형이 심각한 문제로 대두되고 있다. 따라서 미래 보안은 단순히 기술 도입을 넘어, AI를 활용한 운영 방식의 근본적인 재설계와 인간의 감독 역할 재정립이 중요해지고 있다.
(새 창에서 원문 열기)AI가 발견한 취약점 급증과 PHP2Shell 공격 시도 동향 분석
정보보호Microsoft는 AI를 활용하여 방대한 수의 취약점을 발견하고 있으며, 이는 과거 대비 발견 속도가 빨라지고 있다. 또한, PHP2Shell 취약점에 대한 공격 시도가 있었으며, 관련 기관들은 해당 취약점에 대한 패치 및 대응을 권고하고 있다.
(새 창에서 원문 열기)패치된 취약점을 악용한 랜섬웨어 공격, Synology NAS 장치 대상
정보보호Synology는 랜섬웨어 공격의 표적이 된 NAS 장치 사용자들에게 DSM 소프트웨어 업데이트를 촉구하고 있다. 공격자들은 12월에 패치된 취약점을 악용하여 데이터를 암호화하고 몸값을 요구하는 공격을 시도했다. Synology는 해당 공격에 대응하기 위해 특정 버전 이상으로의 업그레이드를 권고하고 있다.
(새 창에서 원문 열기)유럽 슈퍼마켓 냉장 시스템, 원격 공격으로 식품 손실 발생
정보보호유럽 전역의 슈퍼마켓 냉장/냉동 제어 시스템이 원격 공격을 받아 설정이 변경되면서 식품이 상하는 피해가 발생했다. 공격은 벨기에, 스웨덴, 에스토니아 등 유럽 여러 국가에서 발생했으며, 공격의 원인으로는 장치 업데이트 미흡 및 기본 비밀번호 사용 등이 지적되었다. CERT-FR의 경고에 따르면, 해당 장치들은 인터넷에 연결되어 있을 경우 취약할 수 있다.
(새 창에서 원문 열기)AI를 활용해 피해자 신상 보고서를 작성하는 악성코드 '볼타' 공격 분석
정보보호정보탈취 악성코드 '볼타'가 피해자의 비밀번호, 금융 정보, 위치 정보 등을 수집하고, 이를 AI 모델에 입력하여 피해자의 신상 및 보안 수준을 평가하는 보고서를 생성하는 공격 시나리오가 분석되었다. 이 공격은 지메일 영수증 등을 통해 피해자의 실제 거주지 정보까지 확보할 수 있다.
(새 창에서 원문 열기)대통령 개인정보(여권번호) 바이러스 토탈 유출 파문, 부주의 및 모니터링 미흡 지적
정보보호구글 클라우드의 바이러스 토탈을 통해 이재명 대통령 및 김혜경 여사의 여권번호 등 개인 정보가 유출된 사실이 드러나면서 파문이 일고 있다. 해당 정보는 5개월간 해당 플랫폼에 노출되었으며, 보안 전문가들은 플랫폼 자체보다 이용 행태의 부주의와 국가안보 모니터링의 미흡을 지적하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.