중국 연계 공격 그룹, Sandboxie DLL 사이드로딩으로 백도어 배포 공격 감행
정보보호
연구자들은 Bronze Sandcastle이라는 중국 연계 공격 그룹이 Sandboxie DLL 사이드로딩을 사용하여 아시아 및 아프리카 지역을 대상으로 공격을 감행했음을 밝혀냈다. 이 공격은 신뢰받는 애플리케이션의 권한을 이용하여 악성 DLL을 로드하고, 암호화된 페이로드를 실행하여 정보 수집 및 백도어 기능을 수행했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI가 공격 계획 수립을 가속화하며 OT 인프라 공격의 진입 장벽을 낮추고 있다
정보보호Frenos의 연구에 따르면 AI는 공격자가 산업 제어 시스템의 취약점을 빠르게 파악하고 공격 계획을 수립하는 데 도움을 줄 수 있다. 테스트 결과, 가장 강력한 최신 AI 모델들은 공격 계획 수립 시 약 90%의 성공률을 보였으나, 이는 모델의 편향이나 가정에 따라 성공률이 달라졌다. 전문가들은 AI가 공격의 진입 장벽을 낮추면서 공격 시나리오의 가속화에 기여하고 있다고 경고하며, 다계층 방어의 중요성을 강조했다.
(새 창에서 원문 열기)생성형 AI, 공격 이메일의 특징을 변화시키며 행동 기반 탐지 약화시킨다는 Proofpoint 보고
정보보호생성형 AI의 등장으로 공격 이메일이 유창하고 개인화되어 과거의 패턴 기반 탐지 방식이 효과를 잃고 있다. Proofpoint는 AI를 이용한 공격자들이 언어, 맥락, 페르소나, 변형 등 모든 요소를 완벽하게 구현하여 탐지를 어렵게 만들고 있음을 사례를 통해 제시했다.
(새 창에서 원문 열기)EU, Booking.com의 사기 문제에 대한 조사 개시
정보보호유럽연합 집행위원회는 Booking.com이 플랫폼에서 발생하는 사기, 피싱, 스미싱을 막는 데 충분한 조치를 취하고 있는지 디지털 서비스법에 따라 조사에 착수했다. 이번 조사는 허위 매물 등록 방지, 피싱 대응, 광고 투명성 확보 등 세 가지 측면을 다루고 있으며, 당국은 Booking.com의 현행 위험 평가가 미흡했다고 지적했다.
(새 창에서 원문 열기)공격자들이 300개 이상의 Tor 익스정 레이레이를 탈취하여 SSH 연결을 가로챈 사례 분석
정보보호한 연구자는 공격자들이 10월 초 300개 이상의 Tor 익스정 레이레이를 장악하여 SSH 연결을 공격 서버로 리디렉션하는 데 사용했음을 발견했다. 이 공격은 공격자가 해당 레이레이의 호스트 키를 수락하고 비밀번호를 사용하여 로그인한 사용자로부터 자격 증명을 가로챌 수 있음을 시사한다.
(새 창에서 원문 열기)RAG 기반 지식 관리 시스템의 보안 취약점 및 방어 전략 분석
정보보호기업 내부 지식 기반을 AI에 연결하는 RAG 시스템은 정보 검색에 유용하나, 데이터베이스 오염, 권한 우회, 정보 유출 등의 새로운 보안 위험을 안고 있다. 효과적인 방어를 위해서는 인덱싱 단계, 정보 검색 단계, 답변 생성 단계 세 가지 지점에서 보안을 구축해야 한다.
(새 창에서 원문 열기)Microsoft, 10월 업데이트에서 VPN 문제 해결했다고 잘못 안내하며 추후 수정 예정 밝혀
정보보호Microsoft는 10월 업데이트에서 Always On VPN 연결 문제를 해결했다고 잘못 표시했으나, 실제로는 해결되지 않아 추후 업데이트를 통해 수정할 계획임을 알렸다. IT 관리자들은 임시적으로 VPN 프로토콜을 단일 프로토콜로 변경하여 문제를 완화할 수 있다.
(새 창에서 원문 열기)AI 시대, 취약점 점검의 효율화를 위한 정부와 민간의 역할 분담 제언
정보보호AI 기반 도구의 발전으로 취약점 분석 속도가 빨라졌으나, 현행처럼 모든 조직에 일률적으로 점검을 지시하는 방식은 비효율적이다. 따라서 정부는 인증 제품에 대한 국가 차원의 전수 조사를 주도하고, 각 조직은 자체 도입 제품과 운영 환경의 위험 관리에 집중하는 '2-트랙 체계'로 전환할 필요가 있다.
(새 창에서 원문 열기)AI 에이전트와 기업 API 연동 시 보안 위험 및 최소 권한 부여의 중요성
정보보호클라우드 환경에서 AI 에이전트를 기업 시스템의 API에 연결할 때, 단순히 인터페이스를 제공하는 것만으로는 보안 문제가 발생할 수 있다. 에이전트가 예상치 못한 방식으로 동작하거나 민감한 정보를 노출할 위험이 있으므로, 오류 처리 시 민감 정보를 필터링하고, 접근 권한을 최소한으로 제한하는 것이 중요하다.
(새 창에서 원문 열기)CISA, SafePay 랜섬웨어 그룹이 전 세계 600여 개 중요 기반 시설 공격했다고 경고
정보보호CISA는 FBI 등과 공동 보고서를 통해 SafePay 랜섬웨어 그룹이 2024년 이후 전 세계 600개 이상의 중요 기반 시설 조직을 공격했다고 밝혔다. 이 그룹은 VPN 취약점이나 자격 증명 노출 등을 통해 초기 접근을 시도하며, 공격 성공 시에는 MFA 및 ICAM 정책 적용 등 방어 강화가 필요하다.
(새 창에서 원문 열기)인도 국립은행, 다크 웹에서 3,897건의 고객 정보 유출 사실 확인
정보보호인도 국립은행은 다크 웹에 공개된 약 375,000건의 기록에서 3,897건의 고객 개인 정보가 포함된 사실을 확인했다. 유출된 정보에는 이름, 생년월일, 이메일 주소, 주소 등이 포함되었으며, 은행은 사고 대응 절차를 가동하고 있다.
(새 창에서 원문 열기)키즈 플랫폼 '놀이의발견', 관리 시스템 해킹으로 회원 개인정보 유출
정보보호키즈 놀이 플랫폼 '놀이의발견'의 관리 시스템이 외부 비인가자의 침해를 받아 회원 개인정보가 유출되었다. 웅진컴퍼스는 18일부터 19일까지 발생한 사고로 약 6만 7천 명의 회원 닉네임, 휴대전화번호, 이메일 주소 등이 유출되었음을 알리고 수사를 의뢰했다. 향후 재발 방지를 위해 관리자 계정에 2차 인증을 적용하고 보안을 강화할 예정이다.
(새 창에서 원문 열기)AI 침투 테스트 도구 악용한 중국어권 해커들의 다국적 기업 웹사이트 공격 사례 분석
정보보호보안 기업 노르포지는 AI 기반 침투 테스트 도구 '케언'을 악용한 중국어권 공격자들이 여러 나라 기업 웹사이트를 대상으로 공격을 시도했다고 밝혔다. 공격자들은 SQL 인젝션, 웹셸 설치 등 다양한 취약점을 악용했으며, 공격의 규모와 작전적 특성이 관찰되었다. 피해 기업들은 각기 다른 조치를 취했으며, 공격의 금전적 동기가 있었던 것으로 추정된다.
(새 창에서 원문 열기)최신 LLM 27종에 대한 압박 테스트: JSON 파싱 오류 및 프롬프트 인젝션 취약점 분석
정보보호한 연구자가 최신 LLM들을 대상으로 실제 운영 환경과 유사한 조건에서 테스트를 진행했으며, 이 과정에서 모델들이 JSON 파싱 오류나 간접적 프롬프트 인젝션 공격에 취약한 모습을 보였다. 이러한 테스트는 모델이 실제 비즈니스 파이프라인에서 마주치는 데이터의 복잡성과 공격 시도에 대한 대응 능력을 검증하는 데 중점을 두었다.
(새 창에서 원문 열기)벨라루스 연계 그룹, VMware 도구를 이용해 러시아 의료 기관에 2년간 침투 사실 밝혀져
정보보호벨라루스 연계 해커 그룹인 Partisan Zmiy가 2020년부터 러시아 의료 기관 네트워크에 침투하여 Vasilek 백도어를 사용한 것으로 추정된다. 공격자들은 VMware Tools의 취약점을 악용하여 백도어를 심고 장기간에 걸쳐 정보 수집 활동을 수행했다.
(새 창에서 원문 열기)국제 공조 수사로 랜섬웨어 조직 킬섹 인프라 차단 및 용의자 검거
정보보호독일 등 유럽 법 집행기관의 국제 공조 작전으로 랜섬웨어 서비스형 조직 킬섹의 핵심 인프라가 통제되었으며, 데이터 유출 사이트 장악 및 용의자 체포가 이루어졌다. 그룹아이비는 이번 수사에 사이버 위협 인텔리전스를 지원했으며, 킬섹은 기업 및 정부기관을 주요 표적으로 삼아 활동해왔다.
(새 창에서 원문 열기)DNS 리소스 사용의 새로운 관찰: Chrome의 과거 트래픽과 ISP의 다중 서버 사용 관행
정보보호ICANN은 자체 연구를 통해 과거 Chrome 브라우저가 DNS 루트 서버 트래픽의 상당 부분을 차지했던 문제를 해결했음을 확인했다. 동시에, 현재 일부 ISP들이 각 사용자 요청에 대해 여러 DNS 서버에 질의를 반복하는 관행이 관찰되었으며, 이는 시스템의 복원력 확보를 위한 시도로 추정된다.
(새 창에서 원문 열기)금융당국의 처벌 중심 규제, 보안 담당자 징계와 보안 활동 위축 우려 제기
정보보호최근 해킹 사고로 징계를 받은 금융권 CISO가 행정소송을 제기하며 처벌의 적절성에 대한 논란이 불거지고 있다. 업계에서는 사고 발생 시 개인에게 가혹한 징벌을 가하는 것이 오히려 보안 담당자의 기피 현상을 낳아 보안 활동의 연속성을 저해한다고 지적한다. 보안 사고는 단일 부서의 책임이 아닌 복합적인 요소의 결과이므로, 처벌보다는 회복과 시스템 개선에 초점을 맞추어야 한다는 목소리가 높다.
(새 창에서 원문 열기)프랑스 마트 냉장 설비 해킹 피해, EU 사이버복원력법의 단종 제품 보안 업데이트 의무 범위 논의
정보보호프랑스 슈퍼마켓의 냉장 설비 관리 장비가 해킹당해 식품 손실을 입었다. 이번 공격은 인터넷에 노출된 장비를 통해 이루어졌으며, EU 사이버복원력법(CRA) 시행에도 불구하고 단종된 장비에 대한 제조사의 보안 업데이트 의무는 제조사가 정한 지원 기간에 따라 달라질 전망이다.
(새 창에서 원문 열기)WordPress 백업 플러그인 업체, 계정 키 탈취로 사이트 백도어 공격 당함
정보보호WordPress 백업 플러그인 개발사인 TeamUpdraft의 인프라가 공격받아 고객 데이터베이스에 접근된 것으로 추정된다. 공격자는 탈취된 접속 키를 이용해 연결된 웹사이트에 악성 백도어 플러그인을 설치하는 공격을 감행했다. 사용자들은 저장소 자격 증명을 순환하고 연결을 재승인하는 등의 조치를 취해야 한다.
(새 창에서 원문 열기)AI를 이용한 버그 바운티 리포팅 시 발생하는 오류 및 해결 방안 공유
정보보호AI를 활용한 버그 바운티 활동 시, 모델의 환각으로 인한 존재하지 않는 취약점 보고나 과도한 중요도 부여가 발생한다. 이를 해결하기 위해서는 AI에게 실제 도구 접근 권한을 부여하고, 최종 보고 전 수동 검증 과정을 거쳐야 한다. 또한, 공격자가 AI의 결과에 맹목적으로 의존하지 않고 스스로 검증 규칙을 세우는 것이 중요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.