AI 컴포넌트의 취약점 분석: 공격 시나리오 및 보안 고려 사항
정보보호
본 기사는 기업 시스템에 통합된 AI 컴포넌트의 취약점과 공격 시나리오를 다룬다. AI 모델이 내부 문서나 데이터베이스에 접근할 때, 공격자는 AI 컴포넌트를 통해 시스템의 제한을 우회하여 원하는 정보를 얻거나 작업을 수행하도록 유도할 수 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
통신사 관계사, 더존 백업 서비스 침해로 임직원 개인정보 유출 가능성 안내
정보보호대형 통신사 관계사 위드유가 더존비즈온의 ERP 백업 서비스에서 외부 불법 접근이 발생한 사실을 통보받았다. 해당 서비스에 저장된 임직원의 이름, 전화번호, 계좌정보 등이 유출되었을 가능성이 있으나, 현재까지 실제 유출 여부는 확인되지 않았다. 위드유는 잠재적 피해 예방을 위해 임직원들에게 관련 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해로 펫닥 옛 하이루 직원·거래처 개인정보 유출 가능성 발생
정보보호펫닥은 더존비즈온의 백업서버 침해사고로 인해 과거 합병한 옛 하이루의 직원 및 거래처 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 해당 사고는 더존비즈온의 ERP 백업서비스에서 발생했으며, 현재 실제 유출 여부와 피해 규모는 조사 중이다. 펫닥은 현재 서비스를 이용하는 고객 정보는 이번 사고와 무관하다고 밝혔다.
(새 창에서 원문 열기)벤틀리 국내 딜러사, 백업 업체 침해로 고객 개인정보 유출 가능성 공식 통지
정보보호벤틀리 국내 공식 딜러사인 참존오토모티브가 회계/백업 서비스 제공업체인 더존비즈온의 서버 침해 사고로 고객 개인정보가 유출되었을 가능성을 공지했다. 이번 사고는 더존비즈온 백업 솔루션의 취약점을 통한 외부 접근으로 추정되며, 성명, 연락처, 이메일 주소 등의 정보가 포함되었을 수 있다. 현재까지 실제 유출이나 악용은 확인되지 않았으나, 업체들은 2차 피해에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고, 창비교육 저자 및 거래처 정보 유출 가능성 공식 확인
정보보호교육출판기업 창비교육이 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 사고는 외부 백업 시스템에서 발생했으며, 현재 유출 여부와 영향받은 인원 및 항목에 대한 조사가 진행 중이다. 창비교육은 이용자들에게 사칭 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고로 출판사 창비 저자 및 거래처 개인정보 유출 가능성 발생
정보보호출판사 창비가 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 창비 내부 시스템이 아닌 외부 서비스 제공업체의 백업 서버에서 발생했으며, 현재까지 실제 유출 여부와 피해 규모는 확인되지 않은 상태이다. 창비는 더존비즈온에 정확한 사고 경위와 피해 범위 공개를 요청하며 상황을 주시하고 있다.
(새 창에서 원문 열기)G마켓, 전자쿠폰 핀번호 무단 사용 사고 발생…개인정보 유출 여부 조사 중
정보보호온라인 쇼핑 플랫폼 G마켓에서 고객의 전자쿠폰 핀번호가 제3자에 의해 무단 사용된 정황이 포착되어 침해사고를 신고했다. 현재 공격자가 핀번호를 확보한 경로나 개인정보가 실제로 유출되었는지 여부를 조사 중이며, 피해가 확인되면 전액 보상할 방침이다.
(새 창에서 원문 열기)미국 FBI, 8.4조 원대 바이낸스 해킹 공식 수사 돌입…북한 소행 여부 주시
정보보호미국 FBI와 비밀경호국은 바이낸스에서 발생한 약 8조 4000억 원 규모의 해킹 사건에 대해 합동 수사를 시작했으며, 도난 자금의 흐름을 추적하고 있다. 트럼프 전 대통령은 해당 해킹의 배후로 지목되는 북한 조직에 대한 조사를 진행 중임을 시사했다. 전문가들은 이번 사건이 단순 금융 범죄를 넘어 국가 안보 위협으로 규정될 가능성이 높다고 분석한다.
(새 창에서 원문 열기)현대이지웰, 회원정보 조회 API 해킹으로 고객 개인정보 7개 항목 유출
정보보호기업복지 서비스 전문기업 현대이지웰의 회원정보 조회 API가 외부 해킹 공격을 받았고, 이로 인해 이름, 생년월일, 아이디, 주소 등 총 7개 항목의 고객 개인정보가 유출되었다. 회사는 사고 인지 후 관계기관에 신고하고 피해 고객에게 개별 통지하며, 향후 재발 방지 대책을 마련하고 있다.
(새 창에서 원문 열기)AI 모델의 사기 동조 가능성 실험 및 다단계 방어 시스템의 필요성 제기
정보보호연구자는 로컬 AI 모델을 이용해 사기꾼과의 대화에 동조하게 만들 수 있음을 실험했다. 이러한 상황을 막기 위해 모델 자체에 의존하기보다, 사용자의 의도를 검증하는 엄격한 규칙과 승인 단계를 결합한 다단계 방어 시스템이 효과적임을 시연했다.
(새 창에서 원문 열기)AI 활용 랜섬웨어 조직 '논', 한국 기업 공격하며 활동 실태 드러나
정보보호신생 랜섬웨어 조직 '논'이 공격 자동화에 AI를 활용하며 한국 기업을 포함한 국내외를 공격했다. 이들은 공격 도구 개발 및 디버깅에 AI를 사용했으며, 데이터 탈취 후 협박 및 다크웹 유출까지 시도했다. 보고서는 이러한 공격에 대응하기 위해 계정 보안, 침해 탐지 등 전반적인 보안 체계 강화를 주문했다.
(새 창에서 원문 열기)텔레그램 안드로이드 통화 결함, 수신만으로 코드 실행 가능성 발견
정보보호보안 스타트업 네뷰섹은 안드로이드용 텔레그램에서 음성 통화를 수신하는 것만으로 공격자가 코드를 실행시킬 수 있는 결함을 공개했다. 이 결함은 2022년 3월부터 9월까지 배포된 버전에서 존재했으며, 9월 말 배포된 12.10.4 버전에서 수정되었다. 현재까지 실제 공격 성공 여부나 피해 범위는 확인되지 않았다.
(새 창에서 원문 열기)머니투데이, 9월 해킹으로 개인정보 1367건 유출 확인
정보보호머니투데이는 9월 25일 발생한 외부 불법 접근 시도로 인해 개인정보가 유출되었음을 공지했다. 후속 점검 결과, '프리미엄 경제 칼럼 뉴스레터' 및 'the300정책아카데미 신청 데이터' 관련 정보 등 총 1367건의 개인정보가 유출된 것으로 확인되었다. 해당 유출에는 회원 및 결제 정보는 포함되지 않았으며, 현재는 추가적인 보안 점검 및 모니터링을 진행 중이다.
(새 창에서 원문 열기)글로벌 항공 예약시스템 아마데우스 해킹, 일본항공 포함 다수 항공사 승객 정보 유출
정보보호글로벌 항공 예약 시스템 공급업체인 아마데우스의 시스템이 해킹당하면서 일본항공 승객 약 9만 2천 명의 예약 정보가 유출된 사실이 확인되었다. 국내 대한항공과 아시아나항공 역시 동일 공급업체의 침해 사고 통보를 받았으며, 이는 외부 IT 시스템 의존성에 따른 보안 위험을 보여준다.
(새 창에서 원문 열기)폴리마켓, 외부 서비스 해킹으로 이용자 가상자산 탈취당해 390만 달러 피해 보상 발표
정보보호글로벌 예측시장 플랫폼 폴리마켓이 외부 서비스 공급업체의 웹사이트 모니터링 프로그램이 공격자에 의해 변조되는 바람에 이용자 가상자산이 탈취되는 사고를 겪었다. 폴리마켓은 이 사고로 인해 발생한 피해에 대해 총 390만 달러를 이용자에게 보상할 것이라고 발표했다. 이번 사고는 외부 스크립트의 무결성 검증 부재가 공격 경로로 악용된 사례로 분석되었다.
(새 창에서 원문 열기)허깅페이스 AI 모델에 채굴 악성코드 삽입되어 유포, 연구기관 주의 촉구
정보보호AI 모델 공유 플랫폼 허깅페이스에서 가상자산 채굴 악성코드와 백도어가 포함된 AI 모델이 유포된 것이 확인되었다. 공격자는 정상 모델로 위장하여 악성 코드를 심었고, 이는 공개 AI 모델을 활용하는 과정에서 내부 서버가 감염될 수 있음을 시사한다. 국내 AI 개발 및 연구기관은 외부 모델 도입 시 코드 검증 및 원격 코드 실행 제한 등의 보안 조치를 취해야 한다.
(새 창에서 원문 열기)바이낸스, 북한 연계 해커 조직의 공격으로 63억 달러 규모 가상자산 탈취당함
정보보호세계 최대 가상자산 거래소 바이낸스가 핫월렛 침해를 통해 약 63억 달러 상당의 가상자산을 탈취당했다. 블록체인 분석 기업은 공격 배후로 북한 연계 해커 조직의 가능성을 제기했으며, 이는 거래소의 지갑 거래 승인 시스템 침해를 통해 이루어진 것으로 추정된다. 이 사고는 국내 가상자산 거래소들도 운영 환경 및 승인 절차 전반에 걸친 보안 점검이 필요함을 시사한다.
(새 창에서 원문 열기)Plex 미디어 서버 결함 악용, 공격자가 채굴기 및 백도어 설치 성공
정보보호Plex Media Server의 네 가지 결함(CVE-2026-96652, -96654, -96655, -96656)을 조합한 공격이 실제로 시도되었으며, 공격자는 이를 통해 서버에 암호화폐 채굴기와 리눅스 백도어를 설치하는 데 성공했다. 이 결함들은 공개된 지 하루 만에 공격에 사용되었으며, 플렉스 측은 해당 취약점들을 포함한 버그를 최신 버전에서 수정했다고 밝혔다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해, 병원 거래처 및 계좌 정보 유출 가능성 발생
정보보호더존비즈온의 백업서버 침해 사고로 인해 아산충무병원 및 천안충무병원의 거래처 정보와 계좌 정보가 유출되었을 가능성이 제기되었다. 사고는 외부 회계프로그램 제공업체의 백업 서비스에서 발생했으며, 현재까지 환자 진료 정보 유출 여부는 확인되지 않았다. 해당 의료기관은 2차 피해 방지를 위해 거래처에 주의를 당부하고 있다.
(새 창에서 원문 열기)클라우드 플랫폼 레일웨이, 고객 API 키 유출 가능성 및 AI 추론 서비스 공격 시도 발생
정보보호클라우드 플랫폼 레일웨이에서 고객 환경 변수에 접근한 외부 공격자의 흔적이 발견되었으며, 일부 정보가 복호화되어 유출되었을 가능성이 제기되었다. 공격자들은 이 취약점을 이용하여 AI 추론 서비스 업체를 겨냥한 연쇄 공격을 시도했으며, 이는 클라우드 인증 정보 관리의 중요성을 부각시킨다.
(새 창에서 원문 열기)복지포인트 쇼핑몰 현대이지웰, 해킹으로 340만 명 회원 정보 유출
정보보호복지포인트 쇼핑몰 현대이지웰이 회원정보 조회 API에 대한 외부 비정상적 접근을 통해 해킹 피해를 입었다. 이름, 생년월일, 휴대폰 번호 등 회원 정보가 유출되었으며, 현대이지웰은 관계기관에 신고하고 사고 조사를 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.