유럽 냉장 설비 제어기, 스팸 발송 및 범죄 인프라로 악용된 사례 분석
정보보호
시큐리티스코어카드 팀은 유럽 각지의 냉장 설비 제어기가 스팸 메일 발송 및 공격 터널 게이트웨이로 악용된 정황을 보고서로 공개했다. 공격자들은 사전 인증 우회 취약점(CVE-2026-25085)을 이용해 장비를 장악했으며, 이는 산업용 제어 시스템이 범죄 인프라로 전용될 수 있음을 보여준다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
OpenAI, 연구 모델에 대한 안전 문제 대응을 위해 '킬 스위치' 구축 발표
정보보호OpenAI는 연구 단계에서 모델의 잠재적 위험성을 확인하고, 이를 관리하기 위한 '컨트롤 룸'이라는 킬 스위치 시스템을 구축했다고 밝혔다. 이 시스템은 연구 인프라 전반의 모델 워크로드를 추적하고 안전 또는 보안 문제가 발생했을 때 모델 출력을 중단시키는 역할을 한다.
(새 창에서 원문 열기)MS, 11월 업데이트로 1094개 취약점 패치…아웃룩 결함 실제 공격에 악용 사례 확인
정보보호마이크로소프트는 11월 정기 보안 업데이트를 통해 365 기업용 앱 및 관련 제품의 1094개 취약점을 해결했다. 이 중 하나의 아웃룩 결함은 공격자가 조작한 메시지 파일을 통해 피해자의 인증 정보를 탈취하는 데 사용된 것으로 확인되었다. 공격 성공을 위해서는 피해자가 해당 파일을 직접 열어야 했다.
(새 창에서 원문 열기)미국 4개 주, 1300만 명 의료 정보 유출 기업과 합의
정보보호2023년 해킹으로 1300만 명 이상의 의료 정보를 유출한 페리존슨컴퍼니스와 미국 4개 주 법무장관이 합의에 도달했다. 침해는 직원 계정의 MFA 미사용 및 암호화되지 않은 파일 접근에서 비롯되었으며, 회사는 보안 개선 및 향후 의무를 이행해야 한다.
(새 창에서 원문 열기)Microsoft Outlook 취약점 악용 경고: 악성 파일로 인증 정보 탈취 가능성 존재
정보보호Microsoft는 11월 보안 업데이트에 포함된 취약점 중 일부가 악용되고 있음을 공개했다. 공격자는 조작된 메시지 파일을 Outlook에서 열어 경고 없이 공격자 서버에 접속하고 인증 정보를 유출할 수 있다. 사용자는 최신 보안 업데이트를 적용하여 해당 취약점에 대비해야 한다.
(새 창에서 원문 열기)바이낸스, 정보 판매 포럼의 3억 명 정보 판매 주장에 대해 침해 증거 부재 및 사기 가능성 주장
정보보호가상자산 거래소 바이낸스는 해킹 포럼에서 올라온 이용자 정보 판매글에 대해 시스템 침해 증거가 없으며 사기일 가능성이 높다고 밝혔다. 바이낸스는 이용자 프라이빗 키는 보관하지 않으며, 판매된 정보의 진위 여부에 대해 의문을 제기했다. 이용자들은 비밀번호, 2단계 인증 코드, 프라이빗 키 등을 누구에게도 알려주지 말고 피싱에 주의해야 한다.
(새 창에서 원문 열기)Railway, 인프라 취약점 공격으로 고객 인증 정보 유출 및 74만 달러 규모의 AI 사용료 발생
정보보호클라우드 호스팅 제공업체 Railway가 공격자들이 인프라 취약점을 이용해 고객 인증 비밀 정보를 탈취하고 약 74만 달러 상당의 AI 사용료를 발생시킨 침해 사고를 공개했다. 공격은 빌드 인프라의 알려지지 않은 취약점을 통해 시작되었으며, 공격자들은 내부 소스 코드와 고객 환경 변수에 접근했다. 이 사고는 100,000개 워크스페이스에 영향을 줄 수 있었으며, 영향을 받은 1,852명의 사용자 토큰도 노출되었다.
(새 창에서 원문 열기)SpaceXSI의 Grok Build 에이전트, 사용자 기밀 정보 유출 사실 확인
정보보호보안 연구에 따르면, SpaceXSI의 Grok Build 코딩 에이전트가 사용자들의 기밀 사업 계획, 의료 검진 결과 등 민감한 정보를 유출하고 있다. 이 정보는 앱 공유 링크를 통해 노출되었으며, 심지어 SpaceXSI 자체 앱의 기밀 문서도 포함되어 있었다.
(새 창에서 원문 열기)NIST, AI 에이전트 공격 표목 분류 체계 초안 발표
정보보호미국 국립표준기술연구소(NIST)가 머신러닝 시스템에 대한 공격 표목 분류 체계 초안을 공개했으며, 여기에는 AI 에이전트에 대한 공격 유형과 대응책이 포함되어 있다. 이 문서는 공격의 단계, 목표, 공격자의 가능성을 분석하며, 각 공격 벡터별로 침해 가능성을 설명하고 있다.
(새 창에서 원문 열기)Windows 11 업데이트, 파일 탐색기 메뉴 맞춤 설정 및 공격받은 취약점 패치 포함
정보보호최신 Windows 11 업데이트는 파일 탐색기의 마우스 오른쪽 버튼 메뉴를 사용자가 맞춤 설정할 수 있게 했으며, 클라우드 기반 복구 기능도 추가되었다. 또한, 이번 업데이트는 공격에 악용된 Outlook의 취약점을 해결하는 보안 패치를 포함하고 있다.
(새 창에서 원문 열기)일본 가구점 니토리, 해커 침입으로 3762만 건 고객 정보 유출 가능성 보고
정보보호일본의 가구 소매업체 니토리가 해커의 시스템 침입으로 인해 최대 3762만 건의 고객 개인 정보가 유출되었을 가능성을 확인했다. 침해는 10월 중순부터 발생한 것으로 추정되며, 이름, 주소, 전화번호 등의 정보가 노출되었으나 비밀번호나 카드 정보는 안전했다.
(새 창에서 원문 열기)LLM 기반 리버스 엔지니어링 방어를 위한 'Blind LLM Agents' 제안
정보보호한 소프트웨어 개발자는 LLM이 상용 소프트웨어 바이너리를 분석하는 것을 어렵게 만들기 위해 'Blind LLM Agents(BLA)'라는 프로젝트를 제안했다. 이 기술은 코드에 이름 변경, 암호화, 다형성 등의 변환 파이프라인을 적용하여 LLM의 분석에 마찰을 일으키는 것을 목표로 한다.
(새 창에서 원문 열기)공격자가 Qubole의 AWS 접근 권한을 이용해 다수 고객 클라우드 환경 침해
정보보호공격자가 Qubole의 AWS 계정 자격 증명을 탈취하여, Qubole 계정을 신뢰하도록 설정된 다수 고객의 AWS 환경에 접근했다. 공격자는 이 접근 권한을 이용해 클라우드 리소스를 조사하고 민감한 시크릿 및 데이터를 다운로드하는 침해 행위를 수행했다.
(새 창에서 원문 열기)SGLang RCE 취약점 악용으로 NEAR AI 추론 서버 침해, 사용자 데이터 유출 발생
정보보호공격자가 SGLang 추론 엔진의 원격 코드 실행 취약점을 이용하여 NEAR AI의 추론 서버에 침투했다. 이 공격으로 약 100명의 사용자 계정 정보와 18개 AI 에이전트의 데이터가 유출되었으며, 공격은 이후 차단되었다.
(새 창에서 원문 열기)14세 개발자가 만든 AI 에이전트 팀워크 도구, 잠재적 위험성과 함께 소개
정보보호14세 개발자가 만든 Autark는 AI 에이전트들이 마치 팀처럼 협업할 수 있게 하는 도구이다. 이 도구는 작업 관리, 의사 결정, 다음 단계 계획까지 수행 가능하지만, 샌드박스나 승인 절차가 없어 무제한 권한으로 인해 시스템에 위험을 초래할 수 있다. 따라서 사용 시에는 반드시 자체적인 안전장치를 마련해야 한다.
(새 창에서 원문 열기)중국 연계 스파이 활동 그룹, Sparrow 악성코드 생태계를 통해 글로벌 주요 기관 공격
정보보호Check Point Research는 Sparrow 악성코드 생태계를 공유하는 세 가지 공격 그룹(SilentDelivery, OceanGate, DarkWire)이 지난 1년간 라틴 아메리카, 아시아, 유럽의 통신사, 정부 기관 등을 표적으로 삼았음을 추적했다. 이 공격들은 각기 다른 초기 침투 기법과 도구를 사용했으며, 공격 주체는 중국 연계 행위자로 추정된다.
(새 창에서 원문 열기)AI SOC 에이전트 오인 공격: 조작된 ITSM 티켓으로 공격을 정상 작업으로 속이는 시나리오 분석
정보보호SOC의 AI 에이전트가 ITSM 티켓 시스템에 올라온 조작된 작업 요청을 근거로 실제 공격 시도를 정상적인 유지보수로 오인하고 알림을 종결하는 취약점이 발견되었다. 공격자는 정식 승인된 티켓에 공격 시점과 서버 정보를 바꿔치기하여 에이전트를 속일 수 있다. 본 실험은 이러한 오인 공격 시나리오와 함께, 이를 방어하기 위한 다양한 대응책을 검증한 결과를 담고 있다.
(새 창에서 원문 열기)가짜 코스메틱 할인 행사 사칭, 메신저 계정 탈취 시도 발생
정보보호사이버 보안 전문가들은 공격자들이 가짜 코스메틱 브랜드 할인 행사를 미끼로 사용해 사용자들의 계정을 탈취하는 새로운 수법이 등장했다고 밝혔다. 공격자들은 보너스 지급을 미끼로 사용자를 피싱 사이트로 유도하여 전화번호와 SMS 코드를 탈취하고 있다. 사용자들은 공식 도메인과 채팅 가능 여부를 확인하며 이러한 사기에 주의해야 한다.
(새 창에서 원문 열기)구글 딥마인드, AI로 시그널 암호화 코드 일부 형식 검증 성공
정보보호구글 딥마인드 연구진은 AI를 이용해 시그널 메시징 앱의 암호화 코드 일부를 수학적으로 검증하는 데 성공했다. 이는 AI를 활용하여 광범위하게 사용되는 암호화 프로토콜을 처음으로 형식 검증한 사례이다. 이 연구는 향후 보안 인프라 강화에 기여할 수 있다.
(새 창에서 원문 열기)AhsayCBS 취약점을 이용한 Python 백도어 공격 분석 및 침해 사례 공개
정보보호연구원들은 AhsayCBS의 두 가지 취약점(CVE-2026-105133, CVE-2026-105134)을 악용하여 인증을 우회하고 임의 명령을 실행하는 공격이 있었음을 밝혀냈다. 공격자는 웹 셸을 이용하고 Python 백도어를 사용하여 샌드박스를 우회하며, 심지어 Veeam 서버의 자격 증명까지 탈취하려 시도한 정교한 침해 시도가 관찰되었다.
(새 창에서 원문 열기)Blind Eagle 그룹, 라틴 아메리카 대상 법원 통지서 위장 피싱으로 RAT 유포
정보보호Blind Eagle으로 알려진 공격 그룹이 라틴 아메리카 지역을 겨냥하여 법원이나 행정 문서로 위장한 피싱 공격을 시도했다. 공격자들은 악성 첨부파일을 통해 AsyncRAT 계열의 원격 접속 트로이목마르를 유포했으며, 이는 공격 초기 단계에서부터 정교한 공격 체인을 사용했음을 보여준다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.