Xen 하이퍼바이저 취약점, 악성 VM이 다른 VM 메모리 접근 가능
취약점
Xen 하이퍼바이저의 두 가지 취약점을 통해 악성 게스트 VM이 동일 호스트의 다른 VM 메모리에 접근할 수 있다. Xen 프로젝트는 패치가 배포되었으나 알려진 완화 방법은 없다고 발표했다. 이 취약점은 Xen 4.6 버전부터 영향을 받으며, 각 플랫폼별 패치 및 재시작이 필요하다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 에이전트 보안의 한계: 단일 게이트웨이만으로는 근본적 방어가 어렵다
정보보호최근 AI 에이전트들은 각자의 플랫폼 내에서 작동하며, 단일 게이트웨이를 거치지 않아 보안 검사가 누락되는 취약점이 발생한다. 공격자는 이러한 내부 동작을 악용하여 승인되지 않은 채널로 데이터를 전송할 수 있으며, 이는 모든 보안 솔루션이 단일 지점에 의존해서는 안 된다는 점을 시사한다.
(새 창에서 원문 열기)중국계 해커, Sogou 입력기 DNS 요청 탈취로 DarkVigil 백도어 배포
정보보호중국계 공격 그룹 SlippyNunchucks가 Sogou 입력기의 보안 취약점을 악용하여 DNS 요청을 가로채고 DarkVigil 백도어를 배포하는 공격 캠페인을 전개했다. 이 공격은 2026년 7월부터 관찰되었으며, 홍콩, 태국, 일본 등 아시아 및 유럽 지역의 중국어 사용자들을 표적으로 삼았다. 해당 취약점은 Tencent가 HTTPS로 마이그레이션하면서 해결되었다.
(새 창에서 원문 열기)하버드대학교 해킹 사고로 85만 건 이상 개인정보 유출, 가족 및 기부 내역 포함
정보보호미국 하버드대학교의 동문 관리 및 기금 모금 시스템이 해킹당해 85만 건 이상의 개인정보가 유출된 것으로 확인되었다. 유출된 정보에는 이름, 연락처뿐만 아니라 가족 관계, 직업, 기부 내역 등 민감한 정보가 포함되어 2차 피해 우려가 제기되고 있다.
(새 창에서 원문 열기)은행 그룹, 사이버 공격으로 1억 1,800만 유로 부정 인출 피해 발생
정보보호프랑스 은행 그룹 Crédit Mutuel Arkéa가 사이버 공격을 당해 약 1억 1,800만 유로에 달하는 부정 거래가 발생했음을 확인했다. 이 사건은 블록체인 거래 추적을 통해 알려졌으며, 은행은 현재 상황을 통제하고 있으며 고객에게는 재정적 영향이 없다고 밝혔다.
(새 창에서 원문 열기)미국 교육 서비스 기업 해킹, 130만 명 이상 개인정보 유출
정보보호미국 교육행정 소프트웨어 기업이 외부 소프트웨어의 취약점을 이용한 해킹 공격을 받아 130만 명 이상의 개인정보가 유출되었다. 유출된 정보에는 사회보장번호, 여권번호 등 민감한 신분 정보가 포함되었으며, 국내 교육기관 역시 시스템 보안 점검이 필요하다는 지적이 나왔다.
(새 창에서 원문 열기)NH농협여행, 아마데우스 시스템 해킹으로 일부 고객 항공예약 정보 유출 가능성 공지
정보보호국내 여행사 NH농협여행이 글로벌 항공예약시스템 아마데우스의 보안 사고로 인해 일부 고객의 항공예약 관련 개인정보가 유출되었을 가능성을 공식 안내했다. 사고는 2023년 8월부터 2026년 9월 사이로 추정되며, 현재 피해 규모와 유출 여부를 조사 중이다. 여행사는 고객들에게 출처 불명의 연락에 주의할 것을 당부했다.
(새 창에서 원문 열기)광주여성가족재단, 백업서버 해킹으로 주민번호·소득정보 등 개인정보 유출 가능성 공지
개인정보광주여성가족재단의 업무 관련 정보가 보관된 외부 백업서버에서 침해 정황이 발견되어 주민등록번호, 계좌번호, 소득정보 등의 유출 가능성을 공지했다. 해당 정보는 암호화되어 있었으나, 백업 솔루션의 취약점을 통해 일부 데이터가 외부로 반출된 것으로 추정된다. 재단은 현재 유출 여부와 규모를 조사 중이며, 피해가 확인되면 개별 통지할 예정이다.
(새 창에서 원문 열기)LLMJacking: 공격자들이 LLM 서비스 접근 권한을 탈취하여 과금 폭탄을 터뜨리는 공격 유형 분석
정보보호Mandiant의 분석에 따르면, 공격자들이 클라우드 키, API 키, IAM 토큰 등을 탈취하여 LLM 서비스에 무단으로 접근하고 있습니다. 공격자들은 이 접근 권한을 이용하여 대규모 추론 작업을 실행하고, 이를 'LLM Mixers'와 같은 인프라를 통해 모니타이징하여 막대한 요금을 청구하고 있습니다. 공격 벡터로는 잘못 설정된 서비스 계정 키, GitHub에 노출된 토큰, 또는 취약점을 이용한 접근 등이 확인되었습니다.
(새 창에서 원문 열기)러시아 해커 그룹 APT29, iOS 및 Android 대상 제로 클릭 공격 캠페인 사용
정보보호연구에 따르면 러시아 해커 그룹 APT29가 취약점을 이용한 대규모 공격 캠페인을 전개했다. 이 공격은 사용자가 방문한 웹사이트를 통해 iOS 및 Android 기기의 취약점을 악용하여 쿠키, 메시지 데이터베이스, 자격 증명 등을 탈취하는 것을 목표로 했다. Apple과 Google은 해당 취약점들에 대한 보안 업데이트를 배포했으며, 사용자들은 최신 보안 패치를 적용할 것을 권고받았다.
(새 창에서 원문 열기)앤트로픽, AI 연구 가속화에 따른 안전 대책의 지연 가능성 경고 및 통제 강화 검토
AI앤트로픽은 AI 연구 개발 속도가 안전 및 보안 대책 마련 속도를 앞지를 수 있다고 경고하며, 재귀적 자기개선(RSI)에 대비해 인간의 감독 체계 강화가 필요하다고 밝혔다. 회사는 이러한 위험을 IPO 관련 SEC 제출 서류에 구체적으로 명시했으며, AI가 차세대 모델 개발에 참여하며 개발 가속화가 이루어지고 있음을 설명했다. 또한, 앤트로픽은 클로드(Claude)를 활용하여 코드 작성 및 모델 학습 최적화에 사용하고 있으며, 자체 AI 반도체 설계에도 클로드를 적용하고 있다고 언급했다.
(새 창에서 원문 열기)서울시육아종합지원센터, 사용하던 백업 서버 침해로 개인정보 유출 가능성 공지
정보보호서울시육아종합지원센터가 더존비즈온 백업 서버 침해 사고로 인해 전·현직원 및 강사 등의 개인정보가 유출되었을 가능성을 알렸다. 센터는 서비스 종료 이후에도 데이터가 보관되던 중 사고가 발생했으며, 현재 더존비즈온의 조사 및 관계기관 신고가 진행 중이다.
(새 창에서 원문 열기)오픈AI, AI로 하드웨어 설계 및 시제품 제작 가속화 성공
AI오픈AI는 AI 모델을 활용하여 기계 및 전기 공학 분야의 하드웨어 개발 전반을 가속화했다고 밝혔다. GPT-6과 Astra를 이용해 일주일 만에 설계를 마치고 시제품 제작까지 진행했으며, 이는 모델의 물리적 세계 적용 가능성을 입증한 것이다.
(새 창에서 원문 열기)게임 런처 공급망 공격으로 원격 제어 및 자격 증명 탈취 위험 발생
정보보호한 게임의 PC 런처 배포 인프라가 공급망 공격에 노출되어 악성 스크립트가 삽입되었고, 이를 통해 공격자가 원격 제어 및 자격 증명 탈취가 가능했던 침해 사고가 발생했다. 공격자는 유통사 CDN 서버의 취약점을 이용해 악성 코드를 심었고, 이는 주요 클라우드 및 개발 자격 증명까지 스캔하는 등 심각한 피해를 야기했다.
(새 창에서 원문 열기)AI에 의존할수록 감독 능력 퇴화 우려…'감독의 역설' 경고
AI앤트로픽 엔지니어들은 AI 에이전트 사용 증가가 인간의 비판적 사고와 검증 능력을 약화시킬 수 있다는 '감독의 역설'을 지적했다. AI 결과물을 검토하는 능력 역시 숙련되지 않으면 약해질 수 있으며, 이를 '인지적 항복'과 '이해 부채'로 설명했다. 따라서 AI 사용 시에도 인간의 판단과 검증 과정을 명시적으로 유지해야 한다고 강조했다.
(새 창에서 원문 열기)자이프라, 새로운 희소 어텐션 기술로 초장문 문맥 처리 속도 최대 35배 향상 주장
AI미국 스타트업 자이프라는 계층적 어텐션(ZHA) 기술을 arXiv에 공개하며, 이를 통해 긴 문서의 문맥을 효율적으로 처리하는 방법을 제시했다. 이 기술은 1000만 토큰 문맥에서 기존 일반 어텐션 대비 최대 35배 빠른 처리 속도를 예측하며, 정확도 유지에도 성공했음을 밝혔다. 다만, 최대 속도 향상은 예측 모델에 기반한 것이며 실제 서비스 검증은 추가적으로 필요하다.
(새 창에서 원문 열기)AI 현장 엔지니어 몸값 최대 19억 원, 기업들의 FDE 확보 경쟁 심화
AI기업들이 AI 시스템을 실제 사업 성과로 연결할 수 있는 전방 배치 엔지니어(FDE) 확보에 나서면서 이들의 몸값이 급등하고 있다. 조사에 따르면 최상위급 FDE의 연간 총보수는 최대 145만 달러(약 19억 원)에 달하며, 이들의 수요는 2028년까지 이어질 전망이다.
(새 창에서 원문 열기)엔비디아의 영향력 속 오픈AI, 중국 칩 수출 규제에 신중한 입장 표명
AI엔비디아의 압도적인 AI 칩 시장 지배력은 고객사의 사업 결정과 미국 정부의 수출 정책에도 영향을 미치고 있다. 오픈AI 경영진은 엔비디아와의 관계 악화를 우려해 지난 1년간 중국 첨단 반도체 수출 규제에 대한 공개적 발언을 자제해왔다. 또한, 엔비디아는 자사 정책에 비판적인 연구자들에게 압력을 가하고 있다는 의혹도 제기되었다.
(새 창에서 원문 열기)중국 기업, 뇌 자극을 이용한 비침습적 비만 치료제 개발 중
AI중국 BCI 기업 브레인코는 뇌 신호를 자극하여 식욕을 억제하는 웨어러블 기기를 개발하고 있다. 이들은 약물 없이 뇌 신호를 조절해 비만 치료 효과를 내는 '전자식 GLP-1'을 목표로 하며, 2~3년 내 시장 출시를 계획 중이다. 현재 임상적 효과 입증은 이루어지지 않은 상태이다.
(새 창에서 원문 열기)EU 최고법원 법무관, AI 챗봇의 기사 무단 요약은 저작권 침해 가능성 시사
AI유럽사법재판소 법무관은 AI 챗봇이 언론 기사를 검색하여 답변을 생성하는 과정에서 저작권 침해가 발생할 수 있다는 법률 의견을 제시했다. 특히, 원문의 표현을 재현하거나 이용자가 원문을 읽지 않아도 될 정도로 내용을 제공할 경우 저작권 침해 소지가 있다는 것이다. 이 의견은 헝가리 출판사가 구글을 상대로 제기한 소송과 관련하여 나왔다.
(새 창에서 원문 열기)러시아 당국, VasyGrek 해커 그룹 3명 체포 및 범죄 인프라 해체
정보보호러시아 당국은 VasyGrek(Fluffy Wolf)으로 알려진 해킹 그룹의 용의자 3명을 체포하고 범죄 인프라를 해체했다. 이들은 피싱 이메일을 이용해 조직의 계좌에서 자금을 편취하는 등 활동했으며, Kaspersky는 이 그룹이 러시아, 벨라루스, 카자흐스탄 등에서 공격을 시도했다고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.