일본 GMO인터넷 클라우드 서비스 해킹 사고, 공격자 검거 현상금 및 피해 고객 보상 확대
정보보호
일본 GMO인터넷의 클라우드 서비스에서 발생한 해킹 사고로 인해 공격자에게 80억 엔 상당의 금전적 요구가 있었다. GMO인터넷은 공격자 검거에 최대 100만 달러의 현상금을 지급하고, 피해 고객에 대한 보상도 확대하며 사고 조사 및 대응을 이어가고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미국 의료시스템 사이버 공격으로 응급 서비스 마비, 공격 조직은 정보 탈취 주장
정보보호미국 뉴멕시코대학교 의료시스템이 사이버 공격을 받아 응급 환자 이송 및 수술 일정이 취소되는 등 의료 서비스에 심각한 차질이 발생했다. 공격 조직은 약 3만 6천 대의 시스템 침해와 환자 정보 탈취를 주장했으나, 병원 측은 핵심 서버 침해는 확인되지 않았다고 밝혔다.
(새 창에서 원문 열기)랜섬웨어 공격 연루 우크라이나 국적자, 미국에서 70개월 형 선고받아
정보보호우크라이나 국적의 Artem Stryzhak이 2018년부터 2021년까지 Nefilim 및 Hive 랜섬웨어 공격에 가담한 혐의로 미국에서 70개월 형을 선고받았다. 그는 이 랜섬웨어 그룹들이 전 세계적으로 병원, 정부 기관 등을 공격하여 1억 달러 이상의 손실을 초래한 사실을 인정했다.
(새 창에서 원문 열기)사기꾼들, 가짜 QR 코드가 포함된 공과금 청구서를 이용해 금전 갈취 시도
정보보호사기꾼들이 가짜 공과금 청구서에 악성 QR 코드를 삽입하여 피해자들을 속이고 있다. 이 코드를 스캔하거나 결제하면 피해자의 계좌로 돈이 들어가거나 피싱 사이트로 연결될 수 있다. 청구서의 금액, 결제 사이트 주소, 발신자 정보 등을 확인하여 진위를 판별해야 한다.
(새 창에서 원문 열기)VPS 관리 시 SSH 설정 오류 및 접근 권한 문제 해결을 위한 자동화 스크립트 구현 사례
정보보호본 문서는 VPS 환경에서 SSH 설정 오류나 접근 권한 문제 발생 시, 자동화 에이전트가 접근을 차단하는 상황을 다룬다. 이를 방지하기 위해 SSH 설정 변경 전후에 스냅샷을 찍고 변경 사항을 되돌리는 '데드맨 스위치'와 같은 Bash 스크립트 기반의 접근 제어 및 복구 메커니즘을 구현한 과정을 공유한다.
(새 창에서 원문 열기)인도 국영은행 SBI, 고객 정보 3897건 다크웹 유출 확인
정보보호인도 국영은행 SBI의 고객 개인정보 일부가 다크웹에서 발견되어 유출 사실이 확인되었다. 은행은 조사 결과, 고객 이름, 생년월일, 연락처 등 3897건의 정보가 노출되었으나, 정확한 유출 경로와 피해 규모는 아직 파악하지 못했다고 밝혔다. 해당 정보에는 계좌번호나 비밀번호 등은 포함되지 않은 것으로 알려졌다.
(새 창에서 원문 열기)FBI, 불법 호스팅 및 비트코인 자금 세탁에 사용된 Virtualine 도메인 압수 발표
정보보호미국 법무부는 불법적인 활동을 지원한 Bulletproof Hosting 제공업체 Virtualine의 도메인을 압수했다고 발표했다. 해당 서비스는 아동 성착취물 광고, 비동의적 성적 이미지 유포, 국제 자금 세탁 등에 사용된 것으로 밝혀졌다. 압수는 국제 법 집행 기관들과의 공조를 통해 이루어졌다.
(새 창에서 원문 열기)슈피겐코리아, 해외 고객관리 시스템 해킹으로 고객 및 임직원 정보 조회 피해 발생
정보보호휴대전화 액세서리 전문기업 슈피겐코리아의 해외 고객관리 시스템에 외부인의 무단 접근이 발생하여 고객 및 임직원의 이름과 이메일 주소가 조회된 정황이 확인되었다. 현재까지 최대 182명의 해외 고객과 264명의 임직원 정보가 조회된 것으로 파악되었으며, 사고 경위 조사 및 피해 고객 개별 통지를 진행할 예정이다.
(새 창에서 원문 열기)일본 GMO, 클라우드 서비스 침해 공격 가담 해커에게 100만 달러 현상금 걸어
정보보호일본 GMO는 익스포 관세 거래에 사용된 데스크톱 클라우드 서비스가 침해당했으며, 이 과정에서 고객 정보가 유출된 사실을 확인했다. GMO는 공격자들에게 약 5천만 엔의 몸값을 요구받았으며, 공격 가담자를 잡는 정보에 대해 최대 100만 달러의 현상금을 걸었다.
(새 창에서 원문 열기)AI 에이전트 활용 공격 시도 분석: 일본 조직 대상 정찰부터 보고서 작성까지
정보보호보안 기업 트렌드AI는 일본 조직을 겨냥한 AI 활용 공격 시도 세 건을 분석했다. 첫 번째 사례에서는 AI 에이전트 44개가 정찰부터 보고서 작성까지 역할을 분담했으며, 두 번째 사례에서는 LLM이 공격 계획 수립을 도왔다. 세 번째 사례에서는 AI가 공격 도구 및 스크립트 제작에 사용되었으며, 이들은 각기 다른 시점에 공격을 시도한 것으로 추정된다.
(새 창에서 원문 열기)텔레그램/위챗 위장 안드로이드 악성코드 분석: 계정 및 2단계 인증 정보 탈취
정보보호보안연구자들이 정상 메신저 앱을 변조하여 재배포하는 안드로이드 악성코드 '유크리에이터'를 분석했다. 이 악성코드는 변조된 앱을 통해 메신저 계정 정보, 메시지, 그리고 텔레그램 2단계 인증 비밀번호 등의 정보를 수집할 수 있다. 사용자는 공식 앱 장터를 이용하고 출처가 불분명한 APK 파일 실행을 삼가야 한다.
(새 창에서 원문 열기)전 세계 99개국 냉장/냉동 제어 시스템 약 1만 3천 건 인터넷 노출, 공급망 보안 위협 경고
정보보호사이버보안 기업의 연구에 따르면 전 세계 99개국에서 사용되는 냉장/냉동 설비 관련 서비스 약 1만 2,976건이 인터넷에 노출된 것으로 확인되었다. 공격자가 이 시스템에 접근할 경우 온도 조작 등을 통해 식품 및 의약품 공급망에 영향을 줄 수 있다. 이에 따라 해당 설비 운영 기업들은 외부 접근 제한 및 원격 관리 계정에 다중 인증을 적용할 필요가 있다.
(새 창에서 원문 열기)브라질 결제 플랫폼 대상 공급망 공격 시도, 카드 정보 탈취 시도 확인
정보보호브라질 전자상거래 결제 플랫폼에서 공급망 공격이 발생하여 고객의 카드 정보가 탈취 시도되었다. 공격자는 결제 과정에 사용되는 이용 분석 프로그램의 스크립트를 변조하여 정보를 외부 서버로 전송하도록 만들었다. 현재 실제 피해 고객 수나 탈취된 정보 규모는 확인되지 않았다.
(새 창에서 원문 열기)덴마크 코펜하겐대, 개인정보 유출 후 추가 해킹 공격으로 행정시스템 긴급 중단
정보보호덴마크 코펜하겐대학교가 기존에 발생한 약 52만 5천 명 규모의 개인정보 유출 사고에 이어 추가적인 해킹 공격을 받았다. 이로 인해 대학은 피해 확산을 막기 위해 일부 행정시스템 운영을 예방적으로 중단했으며, 이번 공격은 기존 사고와는 별개의 공격으로 설명되고 있다.
(새 창에서 원문 열기)일본 GMO, 랜섬웨어 위협에 노출된 고객들에게 PC 종료 및 네트워크 차단 권고
정보보호GMO 그룹은 자체 클라우드 서비스가 침해당했으며, 공격자가 랜섬웨어 공격을 시도했다고 밝혔다. 이 과정에서 회사 및 고객 데이터가 온라인에 공개되었으며, GMO는 고객들에게 PC를 종료하고 네트워크를 차단할 것을 권고했다.
(새 창에서 원문 열기)해커들, 결제 정보 탈취 위해 Convertr 분석 스크립트 악용
정보보호한 브라질 기반의 해킹 그룹이 이커머스 플랫폼 Convertr의 분석 스크립트를 변조하여 결제 과정 중 고객의 카드 정보 등을 탈취한 것으로 알려졌다. 공격자들은 취약점을 이용해 스크립트에 악성 코드를 주입했고, 이로 인해 카드 번호, CVV 등 민감 정보가 유출되었다. Convertr 측은 해당 스크리머를 제거하고 패치 버전을 적용했다고 밝혔다.
(새 창에서 원문 열기)Anthropic Claude Code, 환경 변수로 승인 없이 파일 삭제 명령 실행 가능하게 함
정보보호Anthropic은 Claude Code의 최신 빌드에서 특정 환경 변수를 설정하면 AI 에이전트가 파일 삭제 명령을 승인 없이 실행할 수 있도록 기능을 추가했다. 이 기능은 `CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS`라는 변수를 통해 활성화되며, 이는 기존의 안전장치를 우회하는 것이다.
(새 창에서 원문 열기)LLM 기반 도구와 퍼징 도구의 V8 엔진 취약점 탐지 성능 비교 연구
정보보호연구진은 Google의 V8 엔진 취약점 탐지에 사용된 두 도구, Fuzzilli와 BigSleep의 성능을 비교했다. 지난 6개월간 BigSleep이 더 많은 취약점을 발견했으며, 두 접근 방식이 상호 보완적임을 확인했다. 개발자들에게는 코드에 퍼징과 에이전트 분석을 병행할 것을 권고한다.
(새 창에서 원문 열기)AI 에이전트를 활용한 사이버 공격 사례 분석: 일본 대상 공격 포함
정보보호연구에 따르면 공격자들은 AI를 활용하여 정찰, 취약점 발견부터 C2, 데이터 유출까지 공격 전 과정을 자동화하는 공격을 시도했다. 세 가지 공격 사례 중 일부는 일본 소재 조직을 대상으로 했으며, AI는 공격의 속도와 규모를 높이는 데 사용되었다. 이러한 공격은 공격의 성공률을 높이고 공격 사이클 시간을 단축시키는 추세이다.
(새 창에서 원문 열기)로컬 AI 채팅 기록, 삭제 후에도 복구 가능성 연구 결과 발표
정보보호연구자들은 로컬에서 실행되는 AI의 메모리 잔여물을 검색하여 삭제된 채팅 정보를 복구하는 도구 ORISA를 개발했다. 이 도구는 프로세스 메모리에 남아있는 배치 토큰과 키-값 캐시를 활용하여 세션 상태를 재구성한다. 이는 로컬 AI 사용 시에도 데이터가 완전히 사라지지 않을 수 있음을 시사하며, 보안 조사에 활용될 수 있다.
(새 창에서 원문 열기)Warp, 서드파티 공급업체 공격으로 AI 에이전트 로그 및 사용자 원격 측정 데이터 유출 사고 발생
정보보호Warp의 개발 환경 인프라가 공격받아 에이전트 결정 로그 및 사용자 원격 측정 데이터가 노출되었다. 피해 규모는 사용자 중 약 1%로 추정되며, 현재 조사 및 피해 사용자 통보가 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.