러시아인들이 신호 암호화 지원으로 위장해 피싱 공격 시도
정보보호
러시아 해커들이 신호 암호화(Signal)의 고객 지원을 위장하여 피싱 공격을 수행하고 있다. 이 외에도 미국이 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 소식이 전해지고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Microsoft, 사이버범죄자들이 사용하는 WMIC 도구 제거 시작
정보보호Microsoft는 Windows 11 24H2 및 25H2 버전에서 사이버범죄자들이 악용하는 WMIC 도구를 제거했다. 이는 운영 체제의 보안을 강화하기 위한 조치로, WMIC는 공격자들이 악성 활동에 사용해 왔으며, 이제 PowerShell과 같은 현대 도구로 대체할 것을 권고하고 있다.
(새 창에서 원문 열기)노인 상대 가상자산 투자사기로 5억 가로챈 일당 검거
정보보호광주경찰청은 노인들을 상대로 가상자산 투자사기 행각을 벌여 수억 원을 가로챈 일당 3명을 구속 송치했습니다. 이들은 원금 보장과 고수익을 미끼로 100여명의 노인으로부터 5억원을 가로챈 혐의를 받고 있습니다.
(새 창에서 원문 열기)美 정부, 민간 기업에 해외 사이버 범죄조직 ‘역해킹’ 허용 추진
정책·규제도널드 트럼프 미국 대통령이 검증된 민간 기업에 해외 사이버 범죄 조직을 대상으로 정보 수집 및 무력화 작전을 허용하는 대통령 각서에 서명했다. 미국 정부는 엄격한 사전 승인제와 안전장치를 마련했으며, 보안 업계와 전문가 사이에선 기대와 우려가 교차하고 있다.
(새 창에서 원문 열기)Google, 파산 항공사 Spirit의 데이터 경매로 확보
정보보호Google은 파산한 항공사 Spirit의 데이터를 경매를 통해 확보했다. 이는 AI 개발을 위한 자료로 활용될 것으로 보인다.
(새 창에서 원문 열기)CISA, 브라우저 기반 RCE 유발 Ray 취약점 적극 악용되고 있다고 경고
취약점CISA는 Ray의 취약점(CVE-2025-62593)이 브라우저를 통해 원격 코드 실행(RCE)을 유발할 수 있으며, 이 취약점이 실제로 악용되고 있다고 경고했다. Ray는 인공지능 및 머신러닝 작업을 확장하기 위한 오픈소스 분산 컴퓨팅 프레임워크이다.
(새 창에서 원문 열기)교도소 유료 펜팔 리스트 논란
개인정보교도소 등 교정시설에 수감된 여성 수용자들의 신상정보가 유료로 유포되는 '교정시설 리스트'가 온라인에서 확산되며 논란이 일고 있다. 명단에는 수감자의 신상정보와 펜팔 매칭 비용이 명시되어 있으며, 이에 따라 제재 필요성이 제기되고 있다.
(새 창에서 원문 열기)Microsoft MVP가 Redmond가 교체한 브랜드를 상기시키는 사이트 생성
정보보호Microsoft MVP가 Microsoft가 교체한 브랜드를 기억시키기 위한 사이트를 생성했다. 기사에서는 AI 보안 위협, 러시아의 피싱 공격, SharePoint의 제로데이 공격, 사이버보안 기업 인수 등의 다양한 보안 이슈를 다루고 있다.
(새 창에서 원문 열기)한국인 넷플릭스 아이디 5달러, 오피스365 계정 26달러... 식사 한 끼값에 신분 도용
정보보호다크웹에서 한국인의 넷플릭스 아이디 1계정이 5달러, 오피스365 계정이 26달러에 거래되고 있으며, 이는 식사 한 끼 가격에 불과하다. 노드VPN의 조사에 따르면, 한국인의 42%는 하루라도 인터넷 없이 지내기 어렵다고 답했으며, 37%는 개인정보 유출 우려를 느끼고 있다. 이메일 계정 탈취는 다른 서비스의 비밀번호 재설정을 가능하게 하여 신분 도용으로 이어질 수 있다.
(새 창에서 원문 열기)프랑스 국세청 해킹으로 60만명 피해 주장
정보보호프랑스 국세청이 해커 'ZeroBytes'의 공격으로 개인 및 기업 데이터가 유출된 것으로 보도되었다. 공격자는 60만명 이상의 데이터를 확보했다고 주장했으며, 프랑스 당국은 정확한 피해 범위를 조사 중이다. 최근 프랑스 정부 기관을 겨냥한 해킹이 증가하고 있는 것으로 나타났다.
(새 창에서 원문 열기)Saksøker konsulent: Mener arbeidet hans er verdiløst
정보보호노르웨이 보안업체가 채용한 컨설턴트가 자신의 자격을 거짓말했다고 회사 측이 주장하고 있다. Aleksander Farstad은 해당 컨설턴트가 수행한 업무에 대한 미지급 금액을 지급할 의무가 없다고 밝혔다.
(새 창에서 원문 열기)박근혜 전 대통령까지 뚫린 대학교 개인정보 유출
정보보호서강대 해킹 사건으로 약 18만명의 개인정보가 유출되었으며, 이 중 박근혜 전 대통령의 정보도 포함되었다. 대학은 개인정보 보호에 대한 투자와 인력이 부족한 상태에서 사고가 반복되고 있으며, 이는 대학 사회 전체의 구조적 문제로 보인다.
(새 창에서 원문 열기)Xen Project, 로봇 뇌 분할을 통한 안전 강화에 주력
정보보호Xen Project가 로봇 시스템의 안전성을 강화하기 위해 분할 기술을 도입하고 있으며, 자율 AI 공격이 중요 인프라에 위협이 될 수 있다는 경고가 나왔다. 또한, Microsoft SharePoint의 제로데이 공격이 발생하고 있어 패치가 필요한 상황이다.
(새 창에서 원문 열기)독일, 정보기관 '능동적 해킹' 허용 법안 추진
정책·규제독일 내각이 정보기관에 해외 시스템 해킹, 적대 세력 공급망 방해, 극단주의자 대상 역정보 제공 등 작전 권한을 부여하는 법안을 승인했다. 법안은 BND와 BfV의 권한을 대폭 수정하고, AI 활용 규제를 포함하며 내년 시행을 목표로 한다.
(새 창에서 원문 열기)해외 직구 후 카드 정보 저장이 위험한 이유
정보보호해외 직구 시 카드 정보를 저장하면 계정 탈취나 피싱 공격으로 인해 부정 결제가 발생할 수 있다. 해외 사이트는 원클릭 결제를 위해 카드 정보를 저장하는 경우가 많아 보안 취약점이 된다. 결제 후 카드 정보를 삭제하거나 가상카드를 사용하는 것이 권장된다.
(새 창에서 원문 열기)AI와 대화한 유권자, 후보 선호가 움직였다
정보보호MIT와 영국 AI안보연구소의 연구에 따르면, 특정 후보를 옹호하도록 설정된 AI와의 대화가 유권자의 선호를 변화시킬 수 있음이 밝혀졌다. 연구는 AI의 설득 전략과 지시 방식이 설득 효과에 미치는 영향을 분석했다.
(새 창에서 원문 열기)웹 표준에 대한 관심 급감
정보보호웹 표준에 대한 관심이 급격히 줄어들고 있으며, 이는 보안 및 기술 발전에 영향을 미칠 수 있다.
(새 창에서 원문 열기)GitLab, 비인증 공격자가 공개 프로젝트 삭제할 수 있는 중대 보안 취약점 패치
취약점GitLab은 비인증 공격자가 원격으로 공개 프로젝트와 사용자 데이터를 수정하거나 삭제할 수 있는 중대 보안 취약점(CVE-2026-19478)을 해결하기 위해 보안 업데이트를 발표했습니다. 해당 취약점은 CVSS 점수 9.4를 받았으며, 2026년 8월 17일에 발표되었습니다. 영향을 받는 버전은 18.2부터 18.11.11 이전, 19.0 이전, 19.1 이전, 19.2 이전 버전이며, 패치된 버전은 GitLab 19.2.4, 19.1.6, 19.0.8, 18.11.11입니다.
(새 창에서 원문 열기)구글, 한국어 유튜브 채널 449개 폐쇄…조직적 영향 공작 이유
정보보호구글이 지난 2분기 한국어 유튜브 채널 449개를 폐쇄했다. 폐쇄 이유는 '정보 공작(Information Operations)'으로, 기만적이고 조직적인 방식으로 이용자에게 영향을 미친 것으로 판단됐다. 특히 6.3지방선거 직전인 5월에 81.7%인 367개 채널이 폐쇄되는 등 집중적으로 이루어졌다.
(새 창에서 원문 열기)Apple, iOS 및 macOS에 108개 취약점 패치
취약점Apple은 iOS/iPadOS 26 및 18, macOS 26에 대한 업데이트를 발표하여 108개의 보안 취약점을 수정했습니다. 이 업데이트는 최근 발표된 macOS의 화면 공유 취약점 대응 이후 약 2주 만에 이루어졌으며, 대부분의 취약점은 iOS 18에만 영향을 미칩니다. 패치된 취약점 중 일부는 WebKit, ImageIO, Kernel 등 핵심 시스템 구성요소에 영향을 주며, 악의적인 앱이나 웹 콘텐츠를 통해 시스템 종료, 메모리 손상, 민감한 사용자 데이터 접근 등의 문제가 발생할 수 있습니다.
(새 창에서 원문 열기)앤트로픽 클로드 접속 장애…30여 분 만에 복구
정보보호앤트로픽의 생성형 인공지능 서비스 클로드가 글로벌 장애를 일으켜 사용자들이 로그인과 서비스 이용에 불편을 겪었다. 장애는 약 36분 만에 해결되었으며, 정확한 원인은 공개되지 않았다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.