기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
AmnesiaStealer라는 새로운 정보 유출 악성코드가 macOS 사용자를 표적으로 삼으며, ClickFix 공격을 통해 브라우저 세션을 원격 제어하는 기능을 포함하고 있습니다. 이 악성코드는 Chromium 기반 브라우저의 인증 상태를 복사하고, 헤드리스 브라우저에서 로드하여 피해자의 인증된 세션에 접근할 수 있습니다. Jamf 연구팀은 AmnesiaStealer가 기존의 Atomic 및 MacSync 악성코드와 동일한 템플릿을 사용하여 배포된다고 밝혔습니다.
(새 창에서 원문 열기)서울 강서구 아파트 화재로 장애인 모자 사망 사건 이후 정부가 장애인 화재 대응 매뉴얼의 문제점을 인정하고 개선을 약속했다. 기존 매뉴얼은 장애인의 실제 대피 상황을 고려하지 못한 것으로 지적받았으며, 행안부는 지원자의 도움을 받는 대피 방법을 포함한 현실적인 지침 마련을 발표했다.
(새 창에서 원문 열기)미라이 악성코드 기반의 새로운 리눅스 봇넷 'Evooo1Bot'이 인터넷에 노출된 공유기와 네트워크 장비를 공격하고 있다. 보안 업데이트가 적용되지 않은 장비가 주요 공격 대상이며, 감염된 장비는 디도스 공격에 동원되거나 다른 시스템을 공격하는 중간 거점으로 사용될 수 있다. 기업과 기관은 보안 업데이트 여부를 확인하고 기본 비밀번호를 변경하는 등 대응이 필요하다.
(새 창에서 원문 열기)프랑스 세무당국인 공공재정총국(DGFiP)이 해킹을 당해 67만8천명의 개인과 기업 정보가 유출된 것으로 확인됐다. 공격자는 정상 사용자의 계정을 탈취해 내부 시스템에 접근해 세금 관련 정보를 조회하고 일부 데이터를 외부로 빼낸 것으로 조사됐다.
(새 창에서 원문 열기)캘리포니아대학교 샌디에이고와 오벌린대 연구진이 보잉 737 항공기의 정비용 포트를 통해 소형 하드웨어 공격 장치를 설치해 비행 경로와 이륙 정보를 조작할 수 있음을 입증했다. 이는 항공기 내부 통신망의 보안성을 재점검해야 한다는 경고를 제공한다.
(새 창에서 원문 열기)클라우드 기반 기업용 통신 플랫폼 링센트럴이 사회공학 공격으로 약 160만 명의 개인정보가 유출되는 사고가 발생했다. 외부에 공개된 데이터에는 이메일 주소, 이름, 전화번호, 실제 주소 등이 포함된 것으로 확인됐다. 샤이니헌터스 해킹그룹은 623GB의 데이터를 탈취했다고 주장했으나, 회사는 공식적으로 이를 확인하지 않았다.
(새 창에서 원문 열기)구글이 2026년 2분기 한국 관련 콘텐츠를 다루며 조직적 여론 조작을 벌인 한국어 유튜브 채널 449개를 폐쇄했다. 채널들은 다수의 계정을 동원해 특정 정치적 여론 형성에 부당하게 개입한 것으로 판단받았다.
(새 창에서 원문 열기)미국 NIST가 AI 시대에 대응하기 위해 국가취약점데이터베이스(NVD) 현대화 방안을 검토하고 있다. 취약점 증가와 자동화 확대로 기존 운영 방식에 부담이 커지자, AI를 활용한 취약점 우선순위 결정과 자동 패치 검토를 추진 중이다.
(새 창에서 원문 열기)AI 보안 전문가들은 자율적 AI 공격이 국가 기반 시설에 심각한 위협이 될 수 있다고 경고하며, 보안 대응 전략의 중요성을 강조하고 있다. 또한, 러시아 해커들이 신호 앱을 사칭해 피싱 공격을 벌이고 있으며, 마이크로소프트의 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)우크라이나가 러시아 모스크바주를 겨냥해 역대 최대 규모의 드론 공격을 단행했다는 모스크바 주지사의 주장이 나왔다. 공격으로 와일드베리스 물류창고가 피해를 입었고, 83세 남성이 사망하는 등 다수의 부상자가 발생했다.
(새 창에서 원문 열기)스타트업이 보안 취약점과 규제 준수를 소홀히 하면 신뢰도가 떨어지고 법적 책임이 발생할 수 있다. 네트워크 보안, 개인정보 보호, 프린터 관리 등 기본적인 보안 조치가 필요하다.
(새 창에서 원문 열기)우크라이나군이 영국제 장거리 드론을 활용해 러시아 본토의 군사 및 산업 시설을 공격한 것으로 확인됐다. 이로 인해 러시아는 경제적 피해와 인프라 손상이 발생했으며, 영국은 추가 지원을 약속했다.
(새 창에서 원문 열기)서강대학교와 티빙, SK텔레콤 등 다양한 기관과 기업에서 대규모 개인정보 유출 사고가 발생했으며, 피해자는 18만 명에서 1,900만 명에 이른다. 유출된 정보는 휴대전화 번호, 암호화된 비밀번호, CI값 등이며, 2차 피해 우려가 커지고 있다.
(새 창에서 원문 열기)블랙햇과 데프콘 컨퍼런스는 각각 정장과 청바지 차림의 해커들이 모여 기술 공개, 인재 발굴, 자본 투자가 이루어지는 글로벌 보안 생태계의 핵심 행사이다. 두 행사가 연달아 열리며 AI 시대의 신종 위협에 대응하는 방어망을 재정립하고 있다.
(새 창에서 원문 열기)영국 국가 핵심 전력망 운영사가 해킹을 당해 40GB의 내부 기술 데이터가 유출된 것으로 주장되고 있다. 해킹으로 인해 전력망 운영에 영향을 줄 수 있는 보안 취약점이 노출되었으며, 공격 수법과 피해 규모가 조사 중이다.
(새 창에서 원문 열기)The Register는 보안 취약점과 공격 경로에 대한 최신 동향을 다루고 있다. 이 기사에서는 SharePoint의 제로데이 공격, Signal 사기 공격, 중국의 스마트폰 감시 도구 업그레이드, 랜섬웨어 10주년 등을 다루고 있다.
(새 창에서 원문 열기)스페인 전투기가 루마니아 영공을 침범한 드론을 격추했다. 이는 올해 들어 네 번째 드론 격추 사례이며, 러시아의 우크라이나 침공 이후 루마니아의 영공 침범이 반복되고 있는 상황이다.
(새 창에서 원문 열기)신생 보안 기업 Ekstra의 보안 보고서에 따르면, 인공지능(AI)이 피싱 공격을 훨씬 더 효과적으로 만들고 있다. KI 기술은 사기성 이메일이나 메시지를 더 설득력 있게 만들어내는 데 사용되고 있으며, 이로 인해 인터넷 사용자들이 보다 큰 위험에 노출되고 있다.
(새 창에서 원문 열기)대만의 대드론 방어 시스템이 중국 신형 드론에 취약한 것으로 드러났다. 감사 보고서는 탐지 및 교란 기능 미비를 지적했으며, 대만 국방부는 체계 개량을 약속했으나 내부 비판이 일고 있다.
(새 창에서 원문 열기)올해 상반기 북한·중국·러시아 등 국가 배후 해킹 조직의 사이버 공격이 158건으로 전년 하반기보다 7.5% 증가한 것으로 나타났다. 북한은 한국을 가장 많이 겨냥했으며, 생성형 인공지능(AI)과 딥페이크, 가짜 채용 등을 활용해 공격 범위를 넓혔다. 러시아는 우크라이나를 중심으로 기반시설을 겨냥한 파괴형 공격을 강화했고, 중국은 통신 분야 등을 대상으로 장기간 침투해 정보를 수집하는 첩보형 공격에 주력했다.
(새 창에서 원문 열기)서울시는 인공지능(AI)과 클라우드 등 신기술 활용에 따른 사이버 위협을 막기 위해 보안 체계를 강화한다. 최근 '서울특별시 사이버보안에 관한 조례 시행규칙안'을 입법예고하고 내달 2일까지 의견을 받는다. 규칙안은 정보시스템 구축·유지보수 시 보안대책 마련을 의무화하고, AI 등 신기술 활용 사업에 대한 보안 관리 절차를 구체화했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.