AI 에이전트 오류 시 책임 소재: 러시아 및 서구의 AI 리스크 보험 현황 비교
정보보호
AI 에이전트가 오작동하여 데이터베이스를 삭제하는 등의 피해가 발생했을 때 책임 소재를 규명하는 것이 주요 쟁점이다. 러시아 법체계는 여전히 인간이나 조직에게 책임을 부과하며, AI의 피해에 대한 명확한 법적 근거는 부족하다. 보험 및 보상 기금 마련에 대한 논의는 있으나, 각국별로 제도적 차이가 존재한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
스웨덴 슈퍼마켓 냉장/냉동고 해킹으로 내부 온도 상승 및 식재료 손상 발생
정보보호스웨덴의 Ica 및 Coop 슈퍼마켓 여러 지점에서 냉장 및 냉동고가 해킹당한 사실이 보고되었다. 이로 인해 내부 온도가 50도 이상으로 올라가 식재료가 손상되었다.
(새 창에서 원문 열기)챗GPT 공유 링크 결함으로 비공개 대화 열람 가능, 오픈AI 8일 만에 수정
정보보호챗GPT 공유 링크의 결함을 통해 공격자가 피해자의 계정에 접근하여 비공개 대화 내용을 열람할 수 있는 취약점이 발견되었다. 이 공격은 인터랙티브 그래프 및 메시지 수신기의 취약점을 이용했으며, 오픈AI는 신고 접수 8일 만에 해당 결함을 수정 조치했다.
(새 창에서 원문 열기)OWASP, AI 도구와 공급망 결함으로 인한 보안 사고 동향 및 대응 방안 공유
정보보호OWASP 서울 챕터는 최근 한 달간 발생한 국내외 보안 사고를 분석하며, AI 침투 도구의 등장과 공급망 취약점이 공격 비용을 낮추고 대응 체계를 시험대에 올렸음을 지적했다. 또한, 금융권 침해 사고의 공통 원인으로 '섀도 자산'을 꼽고, 개발 초기부터 보안을 내재화하는 '시프트 레프트'의 중요성을 강조했다.
(새 창에서 원문 열기)바이낸스 8조 원대 해킹 사고 분석: 격리 및 권한 관리의 중요성 부각
정보보호SOC레이더의 분석에 따르면, 바이낸스 해킹은 DevOps 엔지니어의 감염된 노트북을 발판 삼아 공격자가 EIP-7702의 허점을 악용해 내부 출금 인프라에 접근한 고도의 지능형 공격이었다. 이 사고는 공격자들이 공격 도구와 로그를 파괴하여 수사를 어렵게 만들었으며, SOC레이더는 향후 네트워크별 격리와 엔드포인트 보안 강화를 대책으로 제언했다.
(새 창에서 원문 열기)AI 시대 사이버보안의 구조적 격차: 바이낸스 해킹 사례를 통해 본 공격과 방어의 괴리
정보보호최근 바이낸스에서 발생한 63억 달러 규모의 가상자산 탈취 사건은 북한 해킹 조직의 공격으로 추정된다. AI는 공격의 효율성을 높이고 진입 장벽을 낮추고 있으나, 방어 체계가 이러한 변화 속도를 따라가지 못하는 '속도 격차'와 '제도적 격차'가 심각한 위협으로 작용하고 있다.
(새 창에서 원문 열기)더존비즈온 해킹, 급여 및 가족 정보 유출 가능성 제기되며 민관 합동 조사 착수
정보보호더존비즈온의 두 차례 해킹 시도로 인해 고객사 임직원 및 가족의 주민등록번호, 급여, 계좌번호 등 민감 정보가 유출되었을 가능성이 제기되었다. 이에 과학기술정보통신부와 한국인터넷진흥원이 민관 합동 조사단을 구성하여 사고의 경위를 조사 중이다. 이번 사고는 단순 정보 유출을 넘어 기업의 핵심 업무 정보까지 포함되어 중대한 사안으로 다루어지고 있다.
(새 창에서 원문 열기)AI를 활용한 공격 가속화 및 새로운 위협 시나리오 분석
정보보호Anthropic의 보고서는 AI가 공격 탐색, 취약점 악용, 데이터 탈취 속도를 급격히 높이고 있음을 지적한다. 공격자들은 AI를 이용해 악성 코드를 자율적으로 수정하거나 피싱 인프라를 구축하는 등 공격 사이클을 가속화하고 있다. 또한, AI 에이전트에게 부여된 광범위한 권한 오용으로 인해 데이터베이스가 삭제되는 등의 사고 사례도 보고되었다.
(새 창에서 원문 열기)DevOps 엔지니어 노트북과 63억 달러: 보안에 시간을 할애해야 하는 이유
정보보호세계 최대 암호화폐 거래소 중 하나인 바이낸스에서 발생한 사건은 DevOps 엔지니어의 노트북이 침해의 시발점이 되어 서비스 컨테이너로 접근했고, 이는 내부 시스템의 취약점을 보여줍니다. 이 사례는 물리적 경계가 아닌 접근 권한과 설정 관리가 보안의 핵심임을 시사하며, DevOps와 보안팀이 초기 설계 단계부터 협력해야 함을 강조합니다.
(새 창에서 원문 열기)우크라이나 및 러시아 비상 앱, 사이버 공격 시도 사실 보고
정보보호우크라이나 국방부는 비상 앱이 적대적 영향에 노출되었으며, 단기간 동안 핵 경보가 오보되었으나 실제 방사능 위험은 없었다고 밝혔다. 러시아 역시 자국 비상 앱이 대규모 사이버 공격을 받았으며 잘못된 정보가 유포되었다고 보고했다.
(새 창에서 원문 열기)한국공항보안, 더존비즈온 침해로 개인정보 유출 가능성 조사 중
정보보호한국공항보안은 더존비즈온 백업 서버에 비인가 접근 및 데이터 유출 가능성이 있었음을 통보받았으며, 현재 실제 유출 여부와 범위를 조사 중이다. 유출 가능성이 있는 항목에는 주민등록번호, 계좌번호, 배우자 정보 등이 포함되어 있다.
(새 창에서 원문 열기)AI를 활용해 피해자 데이터를 가치별로 등급화하는 새로운 정보 탈취 악성코드 VOLTA 발견
정보보호연구원들은 LLM을 사용하여 탈취한 피해자 데이터를 재정적 가치에 따라 등급화하는 새로운 Windows 정보 탈취 악성코드 VOLTA를 발견했다. 이 악성코드는 브라우저 정보, 금융 정보 등을 수집한 후, Claude, Gemini 등 다양한 LLM을 활용하여 피해자의 보안 상태와 자산 가치를 평가한다.
(새 창에서 원문 열기)더존비즈온 침해사고 여파로 국기원 개인정보 유출 가능성 제기 및 조사 중
정보보호더존비즈온의 외부 시스템 백업 서비스에서 발생한 보안 사고로 인해 국기원 데이터의 일부 개인정보가 유출되었을 가능성이 제기되었다. 현재 국기원은 해당 자료가 실제 반출 대상에 포함되었는지 여부를 확인하며 조사를 진행 중이다.
(새 창에서 원문 열기)인터폴-그룹아이비 공조, 아프리카 사이버 범죄 조직 1462명 검거 및 범죄 수익금 회수
정보보호인터폴과 민간 보안 기업 그룹아이비는 아프리카 21개국 법 집행기관과 협력하여 피싱, BEC, 랜섬웨어 등 사이버 범죄 조직을 소탕하는 작전을 수행했다. 이 작전을 통해 범죄 조직 1462명을 체포하고 3억 8500만 달러 상당의 피해를 막았으며, 범죄 수익금도 회수했다.
(새 창에서 원문 열기)다크웹 해킹 포럼, PHP2셸 취약점 이후 활동 재개 및 국내 패치율 저조 현황
정보보호PHP2셸 취약점 관련하여 활동을 중단했던 다크웹 해킹 포럼들이 보안 조치를 마치고 활동을 재개했다. 이러한 상황 속에서 국내 서버의 PHP2셸 패치 적용률은 지난달 기준 5.5%에 불과한 것으로 나타났다.
(새 창에서 원문 열기)클라우드 계정 탈취로 인한 파산 사례 발생
정보보호한 스타트업 창업자가 구글 클라우드 계정의 리소스 사용량이 급증한 것을 확인하고 막대한 요금을 청구받아 결국 파산에 이르렀다. 이는 클라우드 계정 관리에 대한 경각심을 갖추어야 함을 시사한다.
(새 창에서 원문 열기)커서 마켓에 변조된 '클로드 코드' 올라와... 최대 5000명 설치 및 공격 시도 확인
정보보호AI 코딩 편집기 커서 마켓에 변조된 확장 프로그램이 올라와 최대 5000명이 설치했으며, 이 악성 코드는 공격자 서버로의 역방향 통로를 열고 PC 정보를 외부로 전송하려 시도했다. 사용자는 설치 흔적을 지우고 SSH 설정 등을 점검하며 피해를 확인해야 한다.
(새 창에서 원문 열기)금융권 침해사고가 드러낸 API 보안의 사각지대와 대응 고찰
정보보호최근 국내 금융권에서 발생한 침해사고를 통해, 금융회사들이 구축한 보안 체계의 사각지대가 존재함을 알 수 있었다. 공격 표면 전반에 대한 가시성을 확보하고, IP 기반 대응을 넘어 API 호출 행위와 데이터 접근 맥락을 분석하는 것이 중요함을 시사한다.
(새 창에서 원문 열기)북한 해커 그룹, 바이낸스 거래소 공격의 배후로 지목돼
정보보호미국 FBI는 북한의 사이버 범죄 그룹 'TraderTraitor'가 최근 바이낸스 거래소 공격의 배후라고 밝히며, TRM 역시 이 결론에 높은 신뢰도를 보였다. 이 공격은 10월 29일 바이낸스 지갑에서 암호화폐가 빠져나가면서 시작되었으며, 공격은 10월 28일부터 준비된 것으로 추정된다.
(새 창에서 원문 열기)애플비 앱 소스코드 내 비밀번호 노출로 회원 정보 유출 가능성 발생
정보보호외식 체인 애플비의 모바일 앱 소스 코드에서 고객 데이터베이스 비밀번호가 발견되어 회원 정보가 노출될 수 있는 심각한 보안 결함이 있었다. 연구원의 분석을 통해 이름, 이메일, 생년월일 등 개인 정보가 열람 가능했으며, 애플비는 해당 결함을 인지하고 조치를 취했다고 밝혔다. 현재까지 피해 규모는 확인되지 않고 있다.
(새 창에서 원문 열기)AI 시대, 보안은 새로운 기술이 아닌 기존 보안의 확장이다
정보보호AI 기술이 업무 전반에 깊숙이 침투하면서 AI 보안의 중요성이 커지고 있다. AI 보안은 단순히 AI 모델을 보호하는 것을 넘어, AI가 어떤 데이터를 사용하고 어떤 행동을 수행하는지 전 과정을 통제하는 것으로 확장되어야 한다. 이를 위해 기업은 AI 자산 목록을 구축하고, 데이터 등급별 정책 수립, 다계층 가드레일 적용, 감사 추적성 확보 등의 체계적인 접근이 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.