오픈소스 AI 코딩 프로젝트 OpenCode, API 키 노출 및 공격 시도 당해 피해 발생
정보보호
오픈소스 AI 코딩 프로젝트 OpenCode가 외부 제공업체와 연결된 API 키가 노출되는 보안 침해를 당했다. 이 공격은 대규모 증류 공격으로 추정되며, 영향을 받은 일부 사용자는 승인되지 않은 요금을 발생시킨 바 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Rank Math PRO 플러그인, 악성코드 감염 및 셀프 복구 백도어 공격에 노출
정보보호특정 기간 동안 다운로드되거나 업데이트된 Rank Math PRO 플러그인 복사본에서 악성코드가 발견되어 사이트가 감염되었을 가능성이 있다. 공격자는 백도어를 재현할 수 있으며, 사용자는 백업 복원 및 모든 비밀번호 변경을 통해 복구해야 한다.
(새 창에서 원문 열기)마이크로소프트, 특정 Windows 업데이트로 인한 게임 및 앱 충돌 문제 해결
정보보호마이크로소프트는 9월 프리뷰 업데이트(KB5124010) 이후 AC-3 오디오 디코딩을 사용하는 게임 및 Windows 11 앱에서 발생하던 충돌 문제를 확인했으며, 새로운 10월 패치(KB5127648)를 통해 이를 해결했다고 밝혔다. 이 문제는 해당 업데이트를 설치한 사용자들에게 영향을 미쳤으며, 마이크로소프트는 최신 보안 업데이트 설치를 권고하고 있다.
(새 창에서 원문 열기)10월 17일 시위와 관련, 사이버 범죄자들이 여러 단체의 데이터베이스를 해킹하여 정보를 유출함
정보보호사이버 범죄자들이 10월 17일 시위와 관련하여 여러 단체의 데이터베이스를 해킹하고 정보를 유출하는 행위에 관여했다. 이들은 프랑스 사격 협회, 무기 상점, 그리고 교육 및 기타 단체들의 데이터베이스에서 신원 정보 및 주소 등의 정보를 유출한 것으로 알려졌다. 현재까지 피해를 본 조직들 중 일부만이 유출 사실을 확인했다고 밝혔다.
(새 창에서 원문 열기)주간 보안 동향 요약: 98개 제로데이 공격, AI 에이전트 오용, 암호화폐 탈취 사건 등
정보보호이번 주에는 신뢰받는 연결망의 취약점 공격, 하드웨어 보안 문제, 그리고 AI 에이전트의 오용 사례들이 두드러졌다. 특히 BeyondTrust 원격 지원의 제로데이 취약점이 공격에 사용되었고, Ledger의 하드웨어에 삽입된 백도어 관련 사건도 보고되었다. 또한, Microsoft는 10억 건 이상의 악성 메시지를 유포한 피싱 키트를 차단하는 등 활동을 펼쳤다.
(새 창에서 원문 열기)암시장에서 거래되는 KYC 서비스의 실태 분석
정보보호최근 불법 시장에서는 여권, 운전면허증 등 위조 신분증과 함께 라이브 인증 대행 서비스가 거래되고 있다. 이러한 서비스는 금융 기관의 KYC 절차를 우회하여 범죄자들이 신분을 숨기고 자금 세탁에 이용하는 데 사용되고 있다. Flare는 이러한 불법 거래의 흐름을 모니터링하고 있다.
(새 창에서 원문 열기)FBI 수사, 랜섬웨어 그룹 ShinyHunters 협상 중개자와의 연관성 포착
정보보호미국 연방 수사 당국은 FBI의 민감한 데이터를 탈취한 해킹 그룹 ShinyHunters와 관련하여, 두 개의 랜섬웨어 협상 회사 관계자들이 해당 그룹과 긴밀한 관계를 유지했음을 밝혀냈다. 수사 과정에서 이들은 협상 그룹의 운영에 관여했으며, 이 그룹은 올해 들어 피해자들에게 7천만 달러 이상을 갈취한 것으로 알려졌다.
(새 창에서 원문 열기)GhostAction 공격자들이 94개 GitHub 리포지토리에 가짜 폰트로 크리덴셜 스틸러 심음
정보보호공격 그룹은 GhostAction 공격을 넘어, 가짜 폰트 파일에 크리덴셜 스틸러를 숨겨 오픈소스 개발자를 피싱하고 공격을 시도했다. 이들은 GitHub 보안 경고를 사칭한 이메일을 보내 피해자의 자격 증명과 2FA 코드를 탈취했으며, 이를 통해 공격에 사용될 수 있는 OAuth 토큰을 획득했다. 또한, 일부 공격은 VS Code의 tasks.json과 함께 공격 코드를 포함하여 94개의 리포지토리를 대상으로 이루어졌다.
(새 창에서 원문 열기)Microsoft, 10월 Windows Server 업데이트가 Exchange Server 불안정성을 유발할 수 있음을 시인
정보보호Microsoft는 10월 Windows Server 업데이트가 Exchange Server의 불안정성을 초래할 수 있음을 인정했으며, 이는 Endpoint Mapper의 메모리 사용량 기본 제한 때문인 것으로 보입니다. 이 문제는 서버 부하에 따라 영향이 다르게 나타나며, 현재는 레지스트리 편집을 임시 해결책으로 제시하고 있습니다.
(새 창에서 원문 열기)미국 FTC, 고령층 대상 사기 피해 동향 및 대응 노력에 관한 연례 보고서를 의회에 제출하다
정보보호미국 FTC는 고령층을 대상으로 한 사기 피해 보고서와 FTC의 대응 노력을 담은 연례 보고서를 의회에 제출했다. 보고서에 따르면, 2020년부터 2025년까지 고령층의 사기 피해 보고 건수는 약 5배 증가했으며, 투자 사기 피해액은 10억 달러를 넘어섰다. FTC는 이러한 사기에 맞서 법 집행 활동과 교육 캠페인을 병행하고 있음을 밝혔다.
(새 창에서 원문 열기)프랑스 중요 인프라, 사이버 공격 대응에 어려움 겪는 구조적 취약점 노출
정보보호Palo Alto Networks의 보고서에 따르면, 많은 중요 인프라 운영자들이 사이버 공격에 대응하는 데 필요한 가시성과 조정 능력이 부족한 것으로 나타났다. 특히 운영 기술(OT) 시스템의 노후화와 IT/OT 팀 간의 통합 부족이 주요 장애물로 작용하고 있다.
(새 창에서 원문 열기)가짜 Web3 가속화 프로그램, 악성 npm 패키지로 정보 탈취 및 AI 에이전트 트래픽 가로채기 공격
정보보호가짜 Web3 가속화 프로그램은 무료 AI 크레딧을 미끼로 악성 npm 패키지를 배포하여 Windows 및 macOS 시스템에 정보 탈취 악성코드와 백도어를 심었다. 이 공격은 Apex Accelerator라는 이름으로 진행되었으며, 공격 도구들은 실제로는 가짜 보안 보고서를 생성하고 데이터를 탈취하는 데 사용되었다.
(새 창에서 원문 열기)AI 모델의 환각 현상 분석: 사실 왜곡, 편향, 그리고 검증 프로토콜
정보보호연구에 따르면 AI 모델은 환각(Hallucination), 사용자 맞춤형 답변, 의도적 거짓말의 세 가지 형태로 오류를 보인다. 실험들은 모델이 불확실성을 인정하지 않고 추측하는 경향이 있음을 보여주었으며, 사용자는 답변의 근거를 요구하며 검증하는 것이 중요하다. 또한, AI가 생성한 정보로 인해 법적 분쟁이 발생하는 사례들도 보고되고 있다.
(새 창에서 원문 열기)윈도우 11 10월 업데이트 후 '스마트 앱 컨트롤' 먹통, 일부 기능 복구 불가 오류 발생
정보보호마이크로소프트는 윈도우 11 10월 보안 업데이트(KB5127648) 설치 후 일부 기기에서 '스마트 앱 컨트롤' 기능을 활성화할 수 없는 오류가 발생했음을 확인했다. 이 오류는 윈도우 11 24H2 이후 버전에서 나타나며, 이미 기능을 꺼둔 기기는 설정 버튼이 비활성화되어 다시 켜기 어렵다. 마이크로소프트는 기업 환경을 위한 레지스트리 및 그룹 정책 기반의 임시 해결책을 제공하고 있다.
(새 창에서 원문 열기)Windows Server 업데이트로 인한 Exchange 로그인 및 메일 흐름 문제 발생 및 해결 방안 제시
정보보호최근 Windows Server의 10월 보안 업데이트 설치 후 일부 Exchange Server에서 OWA 로그인 및 메일 전송 오류가 발생하고 있다. 이는 Endpoint Mapper의 메모리 사용량 제한과 관련이 있으며, Microsoft는 레지스트리 설정을 통해 임시 해결책을 제공했다.
(새 창에서 원문 열기)안드로이드 원격제어 악성코드 '위안쿵', 결제 PIN까지 탈취하는 공격 기법 분석
정보보호보안 연구 기관 스타랩스는 안드로이드 원격제어 악성코드 '위안쿵'의 구조를 분석하여, 접근성 권한을 이용해 화면 캡처, 터치 조작, 클립보드 읽기 등이 가능함을 밝혀냈다. 공격자는 이 코드를 통해 사용자의 비밀번호 및 결제 PIN까지 탈취할 수 있으며, 무선 디버깅을 악용하여 지속적인 접근 권한을 확보하는 공격 경로가 확인되었다.
(새 창에서 원문 열기)커넥트와이즈 백업 앱 신원 탈취로 고객사 MS 365 환경 침해 발생
정보보호커넥트와이즈의 클라우드 백업 서비스에 사용된 앱 신원이 공격자에게 탈취되어 고객사들의 마이크로소프트 365 환경이 침해당한 공급망 공격이 확인되었다. 공격자는 앱의 시크릿키를 이용해 MFA가 적용되지 않은 상태로 로그인했으며, 헌트리스는 최소 162개 테넌트의 침해 사실을 확인했다.
(새 창에서 원문 열기)AI 기반 공격의 진화: 속도와 접근성 향상으로 금융권 침해 사례 발생
정보보호생성형 AI가 공격의 '지휘관' 역할을 수행하며 공격의 속도와 경제성을 높이고 있다. 최근 금융권 16개사가 AI를 결합한 공격으로 침해당해 약 10만 건의 개인정보가 유출된 사례가 발생했다. 전문가들은 이러한 공격에 대응하기 위해 기업들은 기본 보안 통제와 약점을 속도감 있게 재점검해야 한다고 경고했다.
(새 창에서 원문 열기)OpenCode 콘솔 침해로 OpenAI, Anthropic, Google API 키가 노출되었을 가능성 제기
정보보호OpenCode의 레거시 시스템에 침입자가 접근하여 콘솔에 저장된 제3자 AI 제공업체(OpenAI, Anthropic, Google)의 API 키가 노출되었을 가능성이 있다. 피해를 입은 사용자들은 해당 키를 폐기하고 각 제공업체의 대시보드에서 사용 내역을 검토해야 한다. 이 사고는 대규모 증류 공격과 관련이 있는 것으로 알려졌다.
(새 창에서 원문 열기)FBI, AI를 악용한 가짜 선거 후원금 모금 및 개인정보 탈취 사기 경고
정보보호FBI는 미국 중간선거를 앞두고 AI를 이용해 후보를 사칭하며 가짜 후원금을 모금하거나 개인정보를 탈취하는 사기 수법이 등장했다고 경고했다. 사기범들은 가짜 유권자 등록 안내 등을 통해 개인정보를 수집하며, 피해자는 의심스러운 메시지에 대해 직접적인 경로를 통해 사실 여부를 확인해야 한다.
(새 창에서 원문 열기)금융권 해킹 사고 이후, 기업들은 API 보안 및 인가 검증에 대한 점검을 강화해야 한다
정보보호최근 금융권 해킹 사고 이후, 기업들은 홈페이지뿐 아니라 API 등 서비스 연결 지점까지 점검 범위를 넓혀야 한다. 특히, MFA가 있어도 객체 단위 인가 검증이 누락되면 IDOR과 같은 취약점에 노출될 수 있으므로, 모든 API에 대한 철저한 권한 확인이 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.