연구자들, OpenAI Codex Jailbreak 도구킷 내 프롬프트 애드웨어 발견
정보보호
보안 연구자들은 OpenAI Codex Jailbreak 도구킷에 포함된 '프롬프트 애드웨어'의 존재를 밝혀냈다. 이 도구킷은 모델의 안전 가드레일을 우회하여 제3자 AI 게이트웨이 서비스 광고를 삽입하도록 설정 파일을 변조한다. 이는 공격자가 공급망 공격을 통해 원치 않는 동작을 주입할 수 있음을 시사한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미국 유권자들의 데이터 센터 규제 강화 지지, AI 산업의 주요 기반 시설에 영향
AI미국 전역의 유권자들이 데이터 센터 확장에 대한 규제 강화에 찬성하는 경향을 보였으며, 이는 AI 산업의 중요한 기반 시설에 영향을 미치고 있다. 전국적인 투표 및 여론 조사에서 데이터 센터에 대한 반대가 나타났으며, 일부 지역에서는 개발 제한을 위한 투표가 진행되었다.
(새 창에서 원문 열기)mSecure 비밀번호 관리자, 해커에게 암호화된 고객 데이터베이스 도난당해 비밀번호 재설정 권고
정보보호mSeven Software는 mSecure 비밀번호 관리자 서비스 이용 중 의심스러운 활동이 발생했으며, 해커가 암호화된 고객 데이터베이스를 탈취했다고 밝혔다. 이에 따라 현재 및 전 사용자는 비밀번호 변경, 2단계 인증 재설정 등의 조치를 취할 것을 권고받았다. 회사는 데이터가 암호화되어 있었으며 공격자가 내용을 열람했다는 증거는 없다고 밝히고 있으나, 피해 범위에 대한 투명성이 부족하다는 지적이 나오고 있다.
(새 창에서 원문 열기)우버, 지난 분기 AI 에이전트로부터 받은 요청은 4건에 불과했다고 밝혀
AI우버는 지난 분기 동안 제3자 AI 에이전트로부터 받은 요청은 총 4건의 탑승 및 500건의 음식 배달이었음을 밝혔다. 이는 AI 에이전트가 플랫폼을 대체할 위험이 아직 초기 단계임을 시사한다. 우버는 이러한 AI 에이전트들과 협력할 의향이 있으나, 고객 경험 측면에서 직접 앱 사용을 선호하는 경향이 지속될 것이라고 언급했다.
(새 창에서 원문 열기)Norad, 데이터 침해 발생: 최대 20,614명 사용자 정보 유출 가능성
정보보호Norad가 데이터 침해 사고를 겪었으며, 현재 외부 전문가와 협력하여 침해 규모와 영향을 파악 중이다. 공격으로 인해 최대 20,614명의 등록 사용자 이름과 이메일 주소가 유출되었을 가능성이 제기되었다.
(새 창에서 원문 열기)미국 정부 IT 직원, 최고 기밀 문서 에티오피아에 전송 혐의로 유죄 인정
정보보호미국 정부 부서에서 근무했던 한 IT 전문가가 최고 기밀 문서를 에티오피아에 전송한 혐의로 유죄를 인정했다. 그는 2019년부터 2023년까지 근무하며 기밀 문서를 열람했고, 2022년경부터 암호화된 메시지를 통해 에티오피아 관계자들에게 정보를 전달한 것으로 드러났다.
(새 창에서 원문 열기)퇴사 시에도 남아있는 개인 AI 계정 속 기업 데이터, '섀도우 AI' 위험성 경고
정보보호기업의 지식 자산이 직원들이 개인적으로 사용하는 AI 도구에 축적될 수 있으며, 이는 기업의 통제 범위를 벗어나는 '섀도우 AI' 사용 사례이다. 직원이 퇴사할 때 기업 시스템은 종료되지만, 개인 AI 계정에 축적된 데이터는 기업의 보호 없이 남아있어 정보 유출 위험에 노출된다. 기업은 퇴사 시점에 해당 직원에게 AI 사용 여부를 확인하고, 가능하다면 계정 삭제를 요청하는 등의 후속 조치를 취해야 한다.
(새 창에서 원문 열기)사이버 위기 관리: 문서화된 계획만으로는 실제 의사결정을 보장할 수 없다
정보보호ANSSI의 2025년 통계에 따르면 1,366건의 사고가 발생했으며, 많은 조직이 문서화된 비상 계획을 가지고 있었음에도 불구하고 실제 위기 상황에서 어려운 결정을 내려야 했다. 성공적인 대응은 문서화된 계획 자체보다도, 실제 상황에서 조직 구성원들이 유연하게 적응하고 대응하는 집단적 실행 능력에 달려 있다.
(새 창에서 원문 열기)SonicWall, 단종된 GMS 소프트웨어의 패치 불가 취약점 경고
취약점SonicWall은 단종된 GMS 소프트웨어에 두 가지 보안 취약점(CVE-2026-109593, CVE-2026-109594)이 존재하며 패치가 제공되지 않을 것이라고 경고했다. 이 취약점들은 네트워크 접근 권한을 가진 공격자가 정보를 탈취하거나 데이터베이스를 변조할 수 있게 한다. SonicWall은 사용자들에게 해당 시스템을 NSM으로 업그레이드할 것을 강력히 권고했다.
(새 창에서 원문 열기)APT29 연계 공격자들, 웹 분석 스크립트 탈취해 iOS/Android 익스플로잇 공격 감행
정보보호러시아 연계 공격 그룹 APT29가 취약화된 웹사이트와 우크라이나 웹 분석 서비스를 이용해 iOS 및 Android 사용자를 겨냥한 대규모 공격 캠페인을 벌였다. 이 공격은 악성 JavaScript를 주입하여 기기 및 브라우저 정보를 수집한 뒤, 각 플랫폼에 맞는 N-day 익스플로잇 체인을 통해 쿠키 탈취 및 기기 데이터 유출을 시도했다.
(새 창에서 원문 열기)악성 광고 및 가짜 구인 제의를 통한 바이낸스 해킹 시도 분석
정보보호공격자들은 구글 검색 광고를 통해 초기 침투를 시도했으며, 이후 가짜 채용 제의를 통해 엔지니어들을 대상으로 두 번째 공격을 감행했다. 공격자들은 악성 코드를 설치하고 내부 시스템에 접근하여 자금 탈취를 시도했으며, 이는 바이낸스에 의해 최종적으로 탐지되었다.
(새 창에서 원문 열기)캐나다 법안 C-22, 게임 플랫폼 및 AI 서비스까지 감시 권한 확대 우려 제기
정책·규제캐나다 상원 청문회에서 정부 관계자들은 법안 C-22가 통신사에 국한되지 않고 게임 플랫폼이나 AI 서비스 등 광범위한 전자 서비스 제공자를 포괄할 수 있음을 시사했다. 이 법안은 광범위한 정의를 통해 정부가 다양한 서비스 제공자에게까지 감시 및 데이터 제출 명령을 내릴 수 있는 구조를 가지고 있다.
(새 창에서 원문 열기)NSR, 유럽 전역 냉각 장치 공격 시도 차단 및 노르웨이 대상 공격 탐지
정보보호노르웨이의 사이버 보안 센터인 NSR은 유럽 전역에서 발생한 냉각 장치 공격 시도에 대응해왔다. NSR은 인터넷에 노출된 수십 개의 냉각 장치를 발견했으나, 소유자를 식별하고 모든 곳에 경고하는 데 어려움을 겪었다.
(새 창에서 원문 열기)노르웨이 냉장 창고 두 곳, 인터넷 연결 장비 관리 부실로 해킹 당해 온도 이상 발생
정보보호노르웨이의 두 냉장 창고에서 온도 상승을 경험했는데, 이는 인터넷에 연결된 장비에 대한 관리 부재에서 비롯된 것으로 밝혀졌다. 두 업체 모두 해당 장비가 인터넷에 직접 노출되어 있다는 사실을 인지하지 못했다고 밝혔다.
(새 창에서 원문 열기)과거 취약했던 이메일 스크립트의 재등장과 코드 위생의 중요성 강조
정보보호SANS 연구원은 과거의 CGI 기반 이메일 전송 스크립트 취약점을 상기시키며, 공격자들이 여전히 이러한 테스트용 스크립트를 대상으로 스캔을 시도하고 있음을 관찰했다. 공격자들은 특히 개발 단계에서 남겨진 테스트 스크립트를 통해 서버 환경 변수 정보 등을 탈취하려 시도하는 것으로 보인다. 따라서 개발 단계에서 사용된 아티팩트를 제거하는 코드 위생 관리가 중요함을 지적한다.
(새 창에서 원문 열기)미국, 미국 대학 해킹 및 암호화폐 채굴 혐의로 캐나다인 두 명 기소
정보보호미국 법무부는 두 명의 캐나다인에게 여러 미국 대학 네트워크에 악성코드를 심고 이를 이용해 암호화폐를 채굴한 혐의로 기소했다. 이들은 2016년부터 2019년까지 활동했으며, 피해 대학들은 이 공격으로 인해 데이터 유출 및 컴퓨터 손상을 입었다.
(새 창에서 원문 열기)CISA, 공격자들이 실제 악용 중인 워드프레스 RCE 취약점 경고
취약점미국 사이버보안 인프라 보안국(CISA)은 공격자들이 패치된 워드프레스 취약점(CVE-2026-119977)을 실제 공격에 사용하고 있음을 경고했다. 이 취약점은 권한 없는 공격자가 서버에서 코드를 실행할 수 있게 하며, CISA는 이를 알려진 공격 취약점 목록(KEV)에 추가하고 관련 기관에 패치를 촉구했다.
(새 창에서 원문 열기)Rails Active Storage, ImageMagick 처리 시 인증 없이 서버 파일 쓰기 가능한 심각한 취약점 발견
취약점Ruby on Rails의 Active Storage가 ImageMagick을 사용하여 파일 업로드를 처리할 때, 인증되지 않은 공격자가 특정 조건을 통해 서버에 임의 파일을 쓰거나 읽을 수 있는 취약점이 존재했다. 이 취약점은 Rails 8.1.4.1 및 8.0.5.2 버전에서 패치되었으며, 사용자는 즉시 업그레이드하거나 서버 정책을 검토해야 한다.
(새 창에서 원문 열기)전 세계 모든 기업, 5분마다 공격 시도에 노출되어 있으며 소비자 기기의 보안 취약성이 문제 제기됨
정보보호Check Point Research에 따르면 전 세계 모든 기업은 평균적으로 주당 2086건의 공격 시도를 받고 있다. 이는 약 5분에 한 번꼴로 공격을 받는 것과 같다. 필자는 현재의 소비자용 전자기기가 보안보다 디자인에 치중되어 있어 이러한 공격에 취약하다고 지적하며, 군사용 수준의 견고한 보안이 필요하다고 주장한다.
(새 창에서 원문 열기)구글, AI 시대에 검색 엔진 수익화의 어려움 직면: AI 모드 검색의 수익 전환 과제
AI구글의 최근 실적 보고에 따르면 검색 질의량은 증가했으나, AI 도입으로 인한 검색 활동이 광고 수익으로 빠르게 전환되지 못하고 있다. 구글은 AI 모드 질의가 기존 검색을 대체하기보다는 추가적인 탐색 단계에 해당한다고 주장하지만, 광고 효과를 측정하는 데 근본적인 문제가 남아있다.
(새 창에서 원문 열기)유럽 전역 냉장 공급업체 대상 사이버 공격 발생, 온도 조절 시스템 변조 시도
정보보호프랑스 혈액 기관은 냉장 공급업체를 통해 사이버 공격을 받았으나, 자체 시스템이 직접 공격받지는 않았으며 안전 조치로 혈액 제품의 손실은 막았다고 밝혔다. 이와 유사한 공격이 벨기에, 아일랜드, 스웨덴 등 유럽 여러 국가의 소매업체에서도 보고되었으며, 공격자들은 원격으로 온도 설정값을 변경한 것으로 추정된다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.