기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
연구원들은 AhsayCBS의 두 가지 취약점(CVE-2026-105133, CVE-2026-105134)을 악용하여 인증을 우회하고 임의 명령을 실행하는 공격이 있었음을 밝혀냈다. 공격자는 웹 셸을 이용하고 Python 백도어를 사용하여 샌드박스를 우회하며, 심지어 Veeam 서버의 자격 증명까지 탈취하려 시도한 정교한 침해 시도가 관찰되었다.
Blind Eagle으로 알려진 공격 그룹이 라틴 아메리카 지역을 겨냥하여 법원이나 행정 문서로 위장한 피싱 공격을 시도했다. 공격자들은 악성 첨부파일을 통해 AsyncRAT 계열의 원격 접속 트로이목마르를 유포했으며, 이는 공격 초기 단계에서부터 정교한 공격 체인을 사용했음을 보여준다.
(새 창에서 원문 열기)Fireworks AI는 내부 자격 증명을 이용한 무단 접근으로 인해 일부 고객 계정의 청구 정보, 리소스 메타데이터, 그리고 일부 모델 가중치에 접근당한 사실을 밝혔다. 이 공격은 공격자가 LLM 접근 토큰을 판매하는 범죄 조직과 연관된 것으로 추정된다.
(새 창에서 원문 열기)AI 모델 훈련 및 운영 서비스를 제공하는 Fireworks AI가 10월에 두 차례의 사이버 공격을 당했으며, 이로 인해 청구 정보, 데이터셋, 그리고 일부 모델 가중치가 노출되었다. 공격은 제3자 클라우드 제공업체 침해에서 시작되었으며, 공격자들은 재정적 동기를 가진 범죄 집단과 연관된 것으로 추정된다.
(새 창에서 원문 열기)한 이탈리아 IT 보안 전문가가 러시아 데이터베이스 및 다크넷에서 노르웨이 국방부, 정보기관 등 주요 보안 관계자들의 개인 전화번호가 유출된 것을 발견했다. 해당 정보는 사실로 확인되었으며, 노르웨이 당국은 현재까지는 우려하지 않는다고 밝혔다.
(새 창에서 원문 열기)프랑스 당국은 냉각 장치에 대한 공격이 이란의 사이버 부대 Shahid Kaveh의 전형적인 공격 방식임을 밝혀냈습니다. 또한, 공격에 사용된 IP 주소와 페르시아어 흔적을 추적했으며, 해당 부대 책임자 및 부하들이 외국 세력에 봉사한 조직적 데이터 공격 및 파괴 행위로 용의 선상에 올랐습니다.
(새 창에서 원문 열기)부커메이커 회사 소유주가 지인의 목소리를 이용한 딥페이크를 통해 존재하지 않는 AI 스타트업에 투자하도록 속은 사례가 있었다. 이러한 사기는 이제 지인이나 친척을 이용할 수 있으며, 송금 전 반드시 알려진 연락처로 재확인할 것을 당부한다. 또한, 다른 사례에서는 딥페이크 영상 통화로 인해 금융 기관 직원이 사기꾼들에게 거액을 송금한 경우도 있었다.
(새 창에서 원문 열기)전 세계 AI 공급업체들을 대상으로 한 연구에 따르면, 많은 AI 서비스 제공 업체들이 기본적인 보안 관행 준수에 어려움을 겪고 있다. 평가된 업체들의 34.2%가 심각한 취약점을 가지고 있었으며, 이메일 보안 문제나 랜섬웨어에 취약한 경우도 다수 발견되었다. 기업들은 AI 도입 시 공급망의 보안을 지속적으로 모니터링하고 평가해야 한다.
(새 창에서 원문 열기)Google DeepMind 연구진은 AlphaProof Code라는 다중 에이전트 프레임워크를 사용하여 Signal의 메시징 프로토콜 보안을 형식적으로 검증하는 작업을 완료했다. 이들은 이 과정을 통해 Signal의 포스트-양자 핸드셰이크 및 트리플 라쳇 메커니즘의 보안성을 검증했으며, 이는 AI가 보안 검증에 기여한 사례로 제시된다.
(새 창에서 원문 열기)외부 전문가 그룹은 바티칸을 대상으로 한 데이터 유출, 취약점 공격 시도 등을 감지해 왔으나, 새로운 교황 선출 이후 바티칸 측의 보안 강화 의지가 부족하다고 지적했다. 이로 인해 외부 전문가들은 활동을 중단하게 되었다.
(새 창에서 원문 열기)러시아 국가 지원 해킹 그룹 Turla는 새로운 Cereal 악성 도구 모음을 사용하여 정부 기관의 Microsoft Exchange 서버를 감시하는 공격을 수행했다. 이들은 CerealBox와 CerealNeuron 등의 구성 요소를 이용해 서버 메모리에 침투하여 이메일 내용을 수집하고 명령을 실행했다.
(새 창에서 원문 열기)AI 인프라 스타트업인 Fireworks AI가 제3자 클라우드 제공업체의 보안 침해를 통해 개발 머신에 접근당한 새로운 보안 사고를 공개했다. 공격자들은 API 키 및 토큰에 접근했으며, 이후 리소스 메타데이터, 청구 정보 등에 접근한 것으로 확인되었다.
(새 창에서 원문 열기)공격자들이 Qubole의 AWS 계정 접근 권한을 탈취하여 여러 고객사의 클라우드 환경에 침투했다. 공격자들은 이 취약점을 이용해 민감한 시크릿과 데이터를 탈취했으며, 이는 고객사들이 플랫폼 사용을 중단한 후에도 접근 권한을 회수하지 않은 데서 비롯되었다.
(새 창에서 원문 열기)캐나다인 2명이 미국 대학들의 컴퓨터를 해킹하여 암호화폐를 채굴한 혐의로 미국 연방 대배심에 기소되었다. 이들은 2016년부터 2019년까지 가상 서버를 이용해 여러 교육기관 네트워크에 침투했으며, 유죄 시 최대 징역 10년형에 처해질 수 있다.
(새 창에서 원문 열기)김휘강 비서관은 사이버 범죄의 국가 배후를 지목하는 데는 상당한 증거가 필요하며, 현재 범인 검거율이 낮은 현실을 지적했다. 이러한 한계를 극복하고 국가 사이버 안보를 강화하기 위해서는 AI를 접목한 선제적이고 상시적인 디지털 포렌식 체계 구축이 중요하다고 강조했다.
(새 창에서 원문 열기)앤트로픽의 AI 서비스 클로드에서 국내 기업용 계정 약 100여 건의 정보가 유출되었을 가능성이 신고되었다. 이번 유출은 외부 보안 기업이 제3자 소프트웨어 취약점을 이용해 접근한 것으로 추정되며, 개인정보위는 현재 사전 검토 단계에 있다.
(새 창에서 원문 열기)중국 정부와 연계된 것으로 의심되는 해커 그룹이 중국어 입력기 소거우의 통신 경로를 조작하여 백도어 '다크비질'을 설치하는 공격을 관측했다. 공격자는 DNS 조작을 통해 악성 DLL을 실행시키며, 이 공격은 2023년 9월부터 남아시아와 동아시아 사용자를 표적으로 삼아 진행되어 왔다. 텐센트는 해당 결함을 인지하고 소거우 16.10 버전을 통해 HTTPS 통신으로 패치했다.
본 기사는 정보 시스템의 운영 자산을 정확히 파악하는 것이 사이버 보안의 기본임을 강조하며, 미국이 FISMA 및 CDM 등을 통해 자산 가시성을 확보해 왔음을 소개한다. 국내에서도 유사한 문제로 인해 침해 사고가 발생하는 가운데, 문서 중심의 자산 관리 방식의 한계를 지적하며 자동화된 도구를 활용한 주기적 검증 체계로의 전환을 제언한다.
(새 창에서 원문 열기)프랑스 당국은 약 700곳의 식료품점 냉장 시스템 파괴 사건의 배후로 이란 혁명수비대(IRGC)를 공식 지목했다. 공격의 근거는 페르시아어 문자 흔적과 공격 도구 등이며, 이는 최소 6년에 걸친 프랑스 겨냥 캠페인의 일부로 분석된다.
(새 창에서 원문 열기)가상자산 하드웨어 지갑 제조사 트레저는 동남아시아 판매 대행사를 통해 판매된 제품에 복구 문구를 빼돌리는 부품이 삽입되었을 가능성을 제기했다. 트레저는 해당 제품 구매자들에게 자산을 새 지갑으로 옮기도록 권고했으며, 이는 2026년 3월 이후 해당 대행사를 통해 구매한 모든 제품에 해당한다.
(새 창에서 원문 열기)미국 FBI 본부의 전직 방첩 담당 간부가 직위를 이용해 수사 대상 암호화폐 지갑에서 240만 달러 이상을 훔친 혐의로 유죄를 인정했다. 그는 FBI 수사 35건과 관련된 지갑들에 접근하여 자금을 옮겼으며, 이로 인해 범죄 조직 및 적대국을 겨냥한 수사가 훼손되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.