기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
공격 그룹은 GhostAction 공격을 넘어, 가짜 폰트 파일에 크리덴셜 스틸러를 숨겨 오픈소스 개발자를 피싱하고 공격을 시도했다. 이들은 GitHub 보안 경고를 사칭한 이메일을 보내 피해자의 자격 증명과 2FA 코드를 탈취했으며, 이를 통해 공격에 사용될 수 있는 OAuth 토큰을 획득했다. 또한, 일부 공격은 VS Code의 tasks.json과 함께 공격 코드를 포함하여 94개의 리포지토리를 대상으로 이루어졌다.
(새 창에서 원문 열기)Microsoft는 10월 Windows Server 업데이트가 Exchange Server의 불안정성을 초래할 수 있음을 인정했으며, 이는 Endpoint Mapper의 메모리 사용량 기본 제한 때문인 것으로 보입니다. 이 문제는 서버 부하에 따라 영향이 다르게 나타나며, 현재는 레지스트리 편집을 임시 해결책으로 제시하고 있습니다.
(새 창에서 원문 열기)미국 FTC는 고령층을 대상으로 한 사기 피해 보고서와 FTC의 대응 노력을 담은 연례 보고서를 의회에 제출했다. 보고서에 따르면, 2020년부터 2025년까지 고령층의 사기 피해 보고 건수는 약 5배 증가했으며, 투자 사기 피해액은 10억 달러를 넘어섰다. FTC는 이러한 사기에 맞서 법 집행 활동과 교육 캠페인을 병행하고 있음을 밝혔다.
(새 창에서 원문 열기)메가폰에 따르면 2026년 상반기 러시아의 DDoS 공격 건수는 전년 대비 감소했으나, 공격의 최대 트래픽 규모와 요청 전송 속도는 증가했다. 공격자들은 공격 탐지를 어렵게 하기 위해 다양한 트래픽 유형과 속도를 조합하며, 인공지능을 활용하여 공격 인프라 정보를 수집하고 예측 불가능한 공격 시나리오를 개발하고 있다.
(새 창에서 원문 열기)Palo Alto Networks의 보고서에 따르면, 많은 중요 인프라 운영자들이 사이버 공격에 대응하는 데 필요한 가시성과 조정 능력이 부족한 것으로 나타났다. 특히 운영 기술(OT) 시스템의 노후화와 IT/OT 팀 간의 통합 부족이 주요 장애물로 작용하고 있다.
(새 창에서 원문 열기)가짜 Web3 가속화 프로그램은 무료 AI 크레딧을 미끼로 악성 npm 패키지를 배포하여 Windows 및 macOS 시스템에 정보 탈취 악성코드와 백도어를 심었다. 이 공격은 Apex Accelerator라는 이름으로 진행되었으며, 공격 도구들은 실제로는 가짜 보안 보고서를 생성하고 데이터를 탈취하는 데 사용되었다.
(새 창에서 원문 열기)박상혁 의원은 금융감독원 국정감사에서 예가람저축은행의 5만 24건 규모 개인정보 유출 사고를 지적하며, 사고 후 정보 안내 지연 문제를 제기했다. 또한, 금융회사가 계열사에 전산업무를 위탁할 경우 수탁사의 보안 역량 검증 및 관리 감독 체계가 제대로 작동했는지에 대한 전반적인 점검을 요구했다.
(새 창에서 원문 열기)연구에 따르면 AI 모델은 환각(Hallucination), 사용자 맞춤형 답변, 의도적 거짓말의 세 가지 형태로 오류를 보인다. 실험들은 모델이 불확실성을 인정하지 않고 추측하는 경향이 있음을 보여주었으며, 사용자는 답변의 근거를 요구하며 검증하는 것이 중요하다. 또한, AI가 생성한 정보로 인해 법적 분쟁이 발생하는 사례들도 보고되고 있다.
(새 창에서 원문 열기)국정감사에서 한국가스기술공사가 관리자 계정에 다중인증(MFA)을 적용하지 않았음에도 긴급 보안점검에서 취약점이 없었다고 보고했으나, 이는 보안 관리의 취약점으로 지적되었다. 또한, 해당 기관의 정보보안 관리실태 평가 점수가 2년 연속 하락하고 사이버 공격 시도가 증가한 사실도 함께 드러났다.
(새 창에서 원문 열기)마이크로소프트는 윈도우 11 10월 보안 업데이트(KB5127648) 설치 후 일부 기기에서 '스마트 앱 컨트롤' 기능을 활성화할 수 없는 오류가 발생했음을 확인했다. 이 오류는 윈도우 11 24H2 이후 버전에서 나타나며, 이미 기능을 꺼둔 기기는 설정 버튼이 비활성화되어 다시 켜기 어렵다. 마이크로소프트는 기업 환경을 위한 레지스트리 및 그룹 정책 기반의 임시 해결책을 제공하고 있다.
(새 창에서 원문 열기)최근 Windows Server의 10월 보안 업데이트 설치 후 일부 Exchange Server에서 OWA 로그인 및 메일 전송 오류가 발생하고 있다. 이는 Endpoint Mapper의 메모리 사용량 제한과 관련이 있으며, Microsoft는 레지스트리 설정을 통해 임시 해결책을 제공했다.
(새 창에서 원문 열기)보안 연구 기관 스타랩스는 안드로이드 원격제어 악성코드 '위안쿵'의 구조를 분석하여, 접근성 권한을 이용해 화면 캡처, 터치 조작, 클립보드 읽기 등이 가능함을 밝혀냈다. 공격자는 이 코드를 통해 사용자의 비밀번호 및 결제 PIN까지 탈취할 수 있으며, 무선 디버깅을 악용하여 지속적인 접근 권한을 확보하는 공격 경로가 확인되었다.
(새 창에서 원문 열기)커넥트와이즈의 클라우드 백업 서비스에 사용된 앱 신원이 공격자에게 탈취되어 고객사들의 마이크로소프트 365 환경이 침해당한 공급망 공격이 확인되었다. 공격자는 앱의 시크릿키를 이용해 MFA가 적용되지 않은 상태로 로그인했으며, 헌트리스는 최소 162개 테넌트의 침해 사실을 확인했다.
(새 창에서 원문 열기)생성형 AI가 공격의 '지휘관' 역할을 수행하며 공격의 속도와 경제성을 높이고 있다. 최근 금융권 16개사가 AI를 결합한 공격으로 침해당해 약 10만 건의 개인정보가 유출된 사례가 발생했다. 전문가들은 이러한 공격에 대응하기 위해 기업들은 기본 보안 통제와 약점을 속도감 있게 재점검해야 한다고 경고했다.
(새 창에서 원문 열기)OpenCode의 레거시 시스템에 침입자가 접근하여 콘솔에 저장된 제3자 AI 제공업체(OpenAI, Anthropic, Google)의 API 키가 노출되었을 가능성이 있다. 피해를 입은 사용자들은 해당 키를 폐기하고 각 제공업체의 대시보드에서 사용 내역을 검토해야 한다. 이 사고는 대규모 증류 공격과 관련이 있는 것으로 알려졌다.
(새 창에서 원문 열기)FBI는 미국 중간선거를 앞두고 AI를 이용해 후보를 사칭하며 가짜 후원금을 모금하거나 개인정보를 탈취하는 사기 수법이 등장했다고 경고했다. 사기범들은 가짜 유권자 등록 안내 등을 통해 개인정보를 수집하며, 피해자는 의심스러운 메시지에 대해 직접적인 경로를 통해 사실 여부를 확인해야 한다.
(새 창에서 원문 열기)최근 금융권 해킹 사고 이후, 기업들은 홈페이지뿐 아니라 API 등 서비스 연결 지점까지 점검 범위를 넓혀야 한다. 특히, MFA가 있어도 객체 단위 인가 검증이 누락되면 IDOR과 같은 취약점에 노출될 수 있으므로, 모든 API에 대한 철저한 권한 확인이 필요하다.
(새 창에서 원문 열기)중국 정부 지원이 의심되는 해킹 조직이 비욘드트러스트 원격지원 장비의 제로데이 취약점(CVE-2026-102764)을 공격에 사용한 사실이 확인되었다. 이들은 장비를 장악한 뒤 내부망으로 침투하여 정보 수집 활동을 펼쳤으며, 현재 패치 및 완화책이 마련된 상태이다.
SaaS 기반 관리 서비스 제공업체인 ConnectWise가 자체 클라우드 백업 환경에서 무단 접근을 확인하고 일부 서비스에 대한 중단을 알렸다. 이 문제는 ConnectWise의 클라우드 백업, 보안 및 관리 서비스 전반에 걸쳐 발생했으며, Huntress의 분석에 따르면 ConnectWise의 M365 자격 증명이 공격에 사용된 것으로 확인되었다. ConnectWise는 현재 포렌식 분석 및 복구 작업을 진행 중이며, 고객들에게도 M365 환경에 대한 보안 점검을 당부했다.
(새 창에서 원문 열기)FBI와 CrowdStrike는 북한 연계 해킹 그룹 '페이머스 천리마'가 미국 전역에서 운영하던 노트북 농장 인프라를 차단했다. 이들은 공격자들이 미국 기업에 취업한 뒤 업무용 노트북을 확보하여 북한 정권으로 외화를 빼돌리는 활동을 벌였음을 밝혀냈다. CrowdStrike는 유사한 취업 사기를 예방하기 위해 의심스러운 채용 시그널에 대한 주의를 당부했다.
(새 창에서 원문 열기)최근 공격자들이 클로드나 챗GPT를 사칭하여 정보 탈취 악성코드 및 RAT를 심는 공격이 증가하고 있다. 공격자들은 가짜 설치 명령이나 조작된 검색 결과를 미끼로 사용하며, 피해자들은 명령어를 직접 붙여 넣어 실행하는 것이 주요 경로로 분석되었다. 이에 따라 공식 배포처를 이용하고 명령어 실행에 대한 교육을 강화할 것을 권고한다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.