북한 연계 해커, 새 리눅스 첩보 도구로 한국 자동차 기업·미디어 노려
정보보호
래피드7은 북한과 연계된 사이버 공격 조직이 한국 자동차 기업과 미디어를 대상으로 리눅스 서버에 첩보 도구를 심은 정황을 발견했다고 발표했습니다. 공격자는 HAProxy에 백도어를 삽입하고, SSH 키로거를 통해 내부 시스템에 침투한 것으로 보입니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
속담으로 배우는 100가지 보안 습관 98: 공공장소 통화, 왜 위험할까
정보보호공공장소에서의 통화는 와이파이를 통한 정보 도청 위험이 있으며, 파일 공유 기능이 켜져 있으면 보안 사고 가능성이 커진다. 민감한 작업은 모바일 데이터를 사용하고, SSID 확인, 자동 연결 기능 끄기 등이 안전한 방법이다.
(새 창에서 원문 열기)에임인텔리전스, 'AI 리스크 컨퍼런스 서울 2026' 개최...AI 보안 방향성 제시
정보보호에임인텔리전스가 삼성금융캠퍼스에서 'AI 리스크 컨퍼런스 서울 2026'을 개최해 AI 리스크와 대응 방안을 논의했다. 국내외 기업과 기관의 책임자들이 참여한 이번 행사에서는 AI 에이전트와 피지컬 AI의 새로운 리스크, 기존 보안 체계의 한계, AI 리스크 관리의 필요성 등이 강조되었다.
(새 창에서 원문 열기)미래 모빌리티 핵심은 기술 넘어선 '신뢰'
정보보호아우토크립트 김덕수 대표는 2026 글로벌 모빌리티 콘퍼런스에서 미래 모빌리티의 핵심 경쟁력으로 신뢰를 강조했다. AI와 연결성 확대에 따라 안전과 보안의 경계가 좁아지고 있으며, 모빌리티 설계 단계부터 보안을 고려해야 한다고 설명했다.
(새 창에서 원문 열기)속담으로 배우는 100가지 보안 습관 97: 아는 것이 힘이다(7)-세이프서치, 왜 켜야 할까
정보보호보안 사고의 90%는 실수에서 시작되므로 습관을 배워야 한다. 100가지 보안 습관은 속담을 통해 소개되며, 구글의 세이프서치 기능은 선정적 콘텐츠를 필터링해 안전한 검색 환경을 제공한다. 사용 방법과 설정 변경, 제한 사항 등이 설명된다.
(새 창에서 원문 열기)토스페이먼츠 가맹점 노려... 국내 금융권 공급망 공격 위기 부각
정보보호PG사의 가맹점을 통해 공격이 발생해 금융권 공급망 보안 위기가 부각되고 있다. 토스페이먼츠와 코엠페이먼츠의 침해사고 조사가 진행 중이며, 공급망 보안의 중요성이 강조되고 있다.
(새 창에서 원문 열기)해커는 왜 버그바운티 대신 기관 제보 택했나…대형 PG 사고 둘러싼 의문과 팩트 체크
정보보호대형 PG사의 내부 시스템이 직접 해킹된 것이 아니라, 가맹점에서 노출된 인증키를 해커가 이용해 결제내역을 조회한 사고로 확인되었다. 공격자는 정상적인 API 호출 방식을 통해 정보를 조회했으며, PG사 자체 시스템에 침입한 사고와는 구분된다.
(새 창에서 원문 열기)정보보안 연재소설 '로그아웃되지 않는 밤' 제33화 '고치는 건 누구 일?'
정보보호정보보안 소설 '로그아웃되지 않는 밤' 제33화에서는, 권한 없는 사용자가 접근할 수 있는 취약점이 발견되었지만, 개발팀, 운영팀, 외주팀 간 책임 소재를 떠넘기며 해결되지 못하는 상황을 다룬다. 취약점은 코드 한 줄로 해결할 수 있지만, 조직 내에서 책임을 정하는 데 어려움을 겪는 보안 담당자의 이야기이다.
(새 창에서 원문 열기)고진모터스 랜섬웨어 감염·외부 불법 접근 확인…고객 개인정보 유출 가능성 조사
정보보호아우디 공식 딜러 고진모터스가 랜섬웨어 공격을 받아 일부 서버가 감염된 것으로 확인됐다. 회사는 고객 개인정보가 외부로 유출됐을 가능성을 조사 중이며, 정밀 조사 결과를 기다리고 있다.
(새 창에서 원문 열기)API 자동화 공격 급증, 2026년 보안 뇌관으로 부상
정보보호2026년 하반기, AI 기반 자동화 공격이 API를 통해 급증하며 보안 위협이 심각해지고 있다. 국내외 여러 기업과 공공기관에서 API 취약점으로 인한 고객 정보 유출 및 침해 사고가 발생했으며, 보안 전문가들은 선제적 방어 체계 구축을 촉구하고 있다.
(새 창에서 원문 열기)AI 데이터센터 보안, 그린팀 개념으로 재설계해야
정보보호AI 데이터센터(AIDC) 환경에서는 기존 보안 방식이 한계를 보이며, 설계 단계부터 보안을 내재화한 '그린팀' 개념이 필요하다는 주장이 나왔다. 김창훈 대구대 교수는 AIDC 보안 프레임워크를 제시하며 AI와 클라우드 요소를 고려한 새로운 위협 모델링과 보안 관제 방향을 제안했다.
(새 창에서 원문 열기)AI 열풍에 찬물 끼얹은 깃허브 공급망 공격
정보보호AI 기반 숏폼 비디오 생성 프로젝트를 위장한 깃허브 공급망 공격이 발생해 사용자들의 인증 토큰과 MCP 설정 정보가 유출되었다. 악성 스크립트는 정상 파이썬 스크립트를 통해 실행되며, API 토큰과 환경 변수를 수집해 외부 서버로 전송한다. 개발자는 즉시 API 키를 폐기하고 설정을 교체해야 한다.
(새 창에서 원문 열기)전자결제망 해킹 정황…코엠페이먼츠 카드정보 유출 공지
정보보호국내 전자결제 업체들이 해킹당한 정황이 확인되며 금융당국이 조사에 착수했다. 코엠페이먼츠는 카드번호와 유효기간 등이 유출될 가능성이 있다고 밝혔으며, 금융보안원 등 관계기관이 사고 원인을 분석하고 있다.
(새 창에서 원문 열기)속담으로 배우는 100가지 보안 습관 96: 아는 것이 힘이다(6)-매크로 파일 열면 생기는 사고
정보보호보안 사고의 90%는 실수에서 시작되므로 습관을 배워야 한다. 매크로 파일을 열 때 발생할 수 있는 사고와 이를 방지하기 위한 보안 설정 및 체크리스트를 소개한다.
(새 창에서 원문 열기)2026년 통신보안 동향 분석: 스마트폰과 무선 네트워크의 보안 중요성
정보보호2026년 8월 8일부터 9월 7일까지 분석한 '통신보안' 연관어 지도에 따르면, 스마트폰, 통신망, 무선, 기기, 플랫폼 등 모바일 관련 키워드가 핵심 연관어로 나타났다. 이는 스마트폰이 단순한 개인 통신 수단을 넘어 국가적·사회적 핵심 플랫폼으로 자리 잡았음을 보여준다. 그러나 국내 3대 주요 통신사에서 발생한 개인정보 유출과 보안 사고로 인해 통신사 인프라에 대한 신뢰가 흔들리고 있으며, KT, LG유플러스, SK텔레콤 등 주요 통신사들의 보안 체계가 고도화되는 사이버 위협 속에서 심각한 내부적·기술적 취약점을 드러내고 있다.
(새 창에서 원문 열기)KISA 한승원 수석, AI 시대 보안의 본질은 ‘신뢰’
정보보호KISA 한승원 수석은 AI 시대에도 보안의 본질은 여전히 ‘신뢰’라고 강조하며, 공격 속도는 빨라졌지만 공격자가 노리는 지점은 과거와 크게 달라지지 않았다고 설명했다. 공격자는 AI를 활용해 공격 과정을 자동화하고 방어 측의 AI를 공격 대상으로 삼고 있으며, 신뢰 지점마다 통제하고 침해 이후까지 준비하는 것이 중요하다고 강조했다.
(새 창에서 원문 열기)공공기관 AI 활용, 사고 발생 시 누가 책임지고 무엇을 검증할 것인가
정보보호공공기관에서 AI를 활용할 때 발생할 수 있는 사고 대응 체계와 책임 구분에 대한 논의가 필요하다. AI 사고는 단순 오류가 아닌, 업무 영향을 고려해 판단해야 하며, 공공부문에서는 공정성과 설명 책임이 강조된다. AI 사고 대응은 거버넌스, 기술적 통제, 조직 역할 분담이 함께 필요하다.
(새 창에서 원문 열기)디지털 야누스 - 편리함과 안전 사이의 줄타기
정보보호김정덕 교수는 현대인의 디지털 환경에서 편리함과 보안 사이의 모순적 심리를 분석하고, 기술의 편리함 뒤에 숨겨진 위협을 경고한다. 인간의 이중성과 보안 메타인지의 중요성을 강조한다.
(새 창에서 원문 열기)금융권 내부통제 실효성 강화 방안
정보보호최근 금융권에서 발생한 내부자 위협 사례를 바탕으로, 기존 내부통제 체계의 한계를 지적하고 실시간 상시 모니터링 체계로 전환하는 방안이 제시되고 있다. 정밀한 접속기록 관리와 AI 기반 이상행위 분석 기술을 통해 내부 권한 오남용을 차단하고, 육하원칙(5W1H)에 기반한 감사 증적 확보가 강조된다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제32화: 사람보다 빠른 도구
정보보호데일리시큐는 정보보안 소설 《로그아웃되지 않는 밤》을 연재하며, 보안 담당자들이 AI 도입 과정에서 마주치는 개인정보 유출 위험과 대응 전략을 다루고 있다. 사내 AI 게이트웨이 구축을 통해 안전한 사용 환경을 조성하고, 사용자 행동을 유도하는 방법을 제시한다.
(새 창에서 원문 열기)AI와 클라우드 시대, 보안 신입에게 필요한 것은 결국 기본기다
정보보호보안 신입 인재에게는 화려한 해킹 기술보다 컴퓨팅, 보안, 클라우드, 데이터, 개인정보, 개발 및 자동화 기본기가 중요하다. 실무에서 오래 살아남기 위해 시스템 원리와 위험 구조적 이해, 책임 있는 소통이 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.