유럽 슈퍼마켓 냉장 설비, 원격 공격으로 인한 피해 발생
정보보호
프랑스에서 시작된 사이버 공격이 3주 만에 벨기에와 스웨덴의 슈퍼마켓 냉장 설비로 확산되었다. 공격자들은 냉장 설비의 증발기를 원격으로 제어하여 피해를 입혔으며, 이는 인터넷에 노출된 관리 시스템의 취약점을 이용한 것으로 분석된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
이반티 VPN 결함, 공격 사슬에 이용되어 비트로커 복구 키까지 노려진 사실 확인
정보보호CISA는 이반티 커넥트 시큐어 VPN 장비의 두 가지 취약점이 실제 공격 사슬에 사용되었음을 확인했다. 공격자는 이 취약점들을 결합하여 인증 우회 및 원격 코드 실행에 성공했으며, 심지어 비트로커 복구 키까지 탈취를 시도했다. 해당 취약점들은 각국 기관에 패치 적용 기한이 지정되어 있다.
(새 창에서 원문 열기)Trajectory, 비전문가도 AI 모델 학습 가능하게 하는 플랫폼 구축 및 4,500만 달러 투자 유치
AITrajectory는 AI 모델이 피드백을 통해 스스로 학습하고 전문화할 수 있도록 하는 지속적 학습 접근 방식을 개발했다. 이들은 오픈 소스 모델과 연동하여 사용자가 모델의 성능을 개선할 수 있는 플랫폼을 제공하며, 최근 시리즈 A에서 4,500만 달러를 유치했다.
(새 창에서 원문 열기)보안 관리 소홀로 폐업에 이른 대만 클라우드 스타트업의 침해사고 사례
정보보호대만 클라우드 스타트업 제이버는 서비스형 플랫폼(PaaS)을 제공했으나, 초기 침해 사고 이후에도 평문으로 방치된 키 및 미흡한 사후 대응으로 인해 두 차례의 침해를 당했다. 공격자는 장기 방치된 인증 키와 설정 파일의 취약점을 악용하여 고객 환경 변수 및 계정 정보 등 총 321만 건 이상의 데이터를 유출시켰으며, 결국 서비스를 전면 종료하게 되었다.
(새 창에서 원문 열기)Node-RED 취약점 악용, OT 환경에서 리눅스 멀웨어 배포 공격 성공
정보보호공격자들이 광범위하게 사용되는 OT 프로그래밍 도구인 Node-RED의 최대 심각도 취약점(CVE-2026-58115)을 악용하여 리눅스 봇을 배포하는 공격을 시도했다. 이 취약점은 인증 없이도 시스템 명령을 실행할 수 있게 하여, 공격자가 물리적 세계에 영향을 미치는 악성 흐름을 생성할 수 있음을 보여준다.
(새 창에서 원문 열기)Anthropic, AI가 스스로를 개선하는 RSI 단계에 근접했다고 경고
AIAnthropic은 최근 제출한 S-1A 서류를 통해 자사 모델이 재귀적 자기 개선(RSI) 단계에 근접했다고 밝혔다. 이는 AI가 스스로를 훈련시켜 능력의 급격한 가속화를 일으킬 수 있음을 의미한다. 회사는 이러한 발전이 잠재적 위험을 내포하고 있음을 인지하고 있으며, 여전히 인간의 감독 하에 있음을 강조했다.
(새 창에서 원문 열기)블록체인 분석 회사 체이널리시스, 공격형 에이전트 침입으로 고객 정보 일부 노출
정보보호블록체인 분석 기업 체이널리시스가 외부 공격자에게 내부 시스템을 침해당했으며, 이 과정에서 플랫폼 이용자의 이름, 이메일 주소, 역할 정보 등이 노출되었다. 회사는 공격자의 침입 시점과 '공격형 에이전트 기법' 사용을 탐지했으나, 공격 경로 및 취약점은 공개하지 않았다. 현재 회사는 보안을 강화하고 있으며, 영향을 받은 이용자들에게 상세 내용을 전달하고 있다.
(새 창에서 원문 열기)앤트로픽 연구: 전문가들은 AI 분석을 평균 86% 수용했으나 최종 결정은 인간의 몫이었다
AI앤트로픽은 인과관계 분석 경험이 있는 전문가들을 대상으로 AI가 인간 판단에 미치는 영향을 조사한 연구를 발표했다. 실험에서 참가자들은 정답이 없는 분석 항목에 대해 AI가 제시한 방법을 평균 86%의 비율로 선택했다. 그럼에도 불구하고, 참가자들은 최종적으로 자신의 판단이 더 많이 반영되었다고 응답하기도 했다.
(새 창에서 원문 열기)중국 해커, ARTEX AI 활용해 전 세계 14개국 200여 개 조직 공격
정보보호연구에 따르면 중국 해커 그룹 'Vapor Panda'가 ARTEX AI라는 오픈소스 침투 테스트 프레임워크를 이용해 전 세계 14개국 200여 개 조직을 공격한 사실이 확인되었다. 이 공격은 정부 기관, 통신사, 금융권 등 다양한 분야를 겨냥했으며, AI 에이전트를 활용한 다중 동시 공격 시도가 관찰되었다.
(새 창에서 원문 열기)뉴욕타임스 등 매체들, Brave 브라우저 대상 저작권 침해 소송 제기
AI뉴욕타임스를 비롯한 여러 매체들이 Brave 브라우저를 상대로 저작권 침해 소송을 제기했다. 소송은 Brave가 해당 매체들의 저작물을 크롤링하여 AI 기업들에게 배포한 것을 문제 삼고 있다. 소송은 Brave가 유료 장벽을 우회하고 광고를 차단하는 기능도 문제 삼고 있다.
(새 창에서 원문 열기)일본 경찰과 협력, 중국산 안드로이드 TV 박스 봇넷(130만 대) 근절
정보보호일부 보안 업체들은 일본 경찰청과 협력하여, 중국 제조사의 안드로이드 TV 박스에 심어진 백도어를 통해 200여 개국에 걸쳐 130만 대 이상의 기기가 포함된 대규모 봇넷 활동을 차단했습니다. 이 백도어는 제조사가 의도적으로 심어 악성코드 설치 및 원격 제어를 가능하게 했으며, 해당 제조사는 이 사실에 대해 즉각적인 답변을 거부했습니다.
(새 창에서 원문 열기)Anthropic, Claude Code의 시스템 프롬프트 업데이트로 특정 게임 복제 시도 제한
AIAnthropic은 Claude Code의 시스템 프롬프트를 업데이트하여 사용자가 특정 기존 게임을 그대로 재현하는 것을 방지했다. 이 변경은 사용자가 자신의 디자인이나 자산을 활용한 게임 제작은 계속 허용하지만, 타인의 지적 재산권을 침해하는 복제는 사용 정책에 위배됨을 명시한다.
(새 창에서 원문 열기)바이낸스, 스마트 계약 취약점을 이용한 해킹 피해 발생 및 대응 현황
정보보호바이낸스 거래소의 핫 월렛이 이더리움의 EIP-7702 기능을 악용한 악성 스마트 계약에 의해 공격받아 자산이 탈취되었다. FBI는 이 공격을 북한의 라자루스 그룹과 연관된 트레이더트레이터 작전으로 추적하고 있다. 바이낸스는 자체 기금과 보험 기금을 동원하여 피해액의 95%를 커버했다고 밝혔다.
(새 창에서 원문 열기)NYT, 브레이브 웹 브라우저를 상대로 AI 학습용 콘텐츠 무단 스크레이핑 및 유료 장벽 우회 소송 제기
AI뉴욕타임스와 다른 출판사들은 브레이브 웹 브라우저가 AI 회사들에게 스크랩한 웹사이트의 실시간 콘텐츠에 대한 접근을 제공하며 저작권을 침해했다고 소송을 제기했다. 또한, 브레이브가 사용자들의 동의 없이 유료 장벽 우회 기능을 제공한 것에 대해서도 책임을 물었다.
(새 창에서 원문 열기)주간 보안 동향: 북한 그룹의 대규모 암호화폐 탈취 및 APT 공격 사례 분석
정보보호이번 주에는 북한 해킹 그룹이 바이낸스에서 64억 3천만 달러 상당의 암호화폐를 탈취한 사건이 발생했으며, Volt Typhoon과 같은 APT 그룹은 제로데이 공격에 은닉된 네트워크를 활용했습니다. 또한, ChatGPT 공유 링크를 이용한 코드 실행 공격과 서드파티 서비스 취약점을 이용한 공격 사례들도 보고되었습니다.
(새 창에서 원문 열기)AI 워크플로우 플랫폼 Trigger.dev, 환경 변수 노출 보안 사고 발생
정보보호클라우드 기반 AI 워크플로우 플랫폼인 Trigger.dev에서 보안 사고가 발생하여 일부 고객의 환경 변수가 공격자에게 노출되었다. 공격자는 이 환경 변수를 통해 연결된 서비스에 접근할 수 있는 민감한 자격 증명에 접근했을 가능성이 있다. 해당 업체는 공격을 차단했으며 영향을 받은 고객들에게 조치를 취하도록 통보했다.
(새 창에서 원문 열기)Apple HomeView, 보안 카메라로 활용 가능한 설정 존재 확인
정보보호Reddit 사용자가 발견한 설정에 따르면, Apple의 HomeView 스마트 홈 허브가 HomeKit Secure Video를 통해 실내 보안 카메라처럼 작동할 수 있다. 이 기능은 녹화 및 스트리밍 옵션을 제공하며, 녹화 시 녹색 상태 표시등과 알림음으로 사용자에게 알려진다.
(새 창에서 원문 열기)42AI, 행동 예측 세계 모델 개발 및 6250만 달러 시드 투자 유치
AI이스라엘 스타트업 42AI는 개인의 심리적 경향을 분석하여 행동을 예측하는 '행동적 세계 모델'을 개발했다. 이 모델은 금융 중개업체에서 시범 운영 중이며, 6250만 달러의 시드 투자를 유치했다.
(새 창에서 원문 열기)머스크, Grok Bot 운영 비용 문제로 사용자 사용량 제한 조정 발표
AI스페이스X의 엘론 머스크는 Grok Bot의 운영 비용이 수익 대비 지속 불가능한 수준에 도달했다고 밝히며, 사용자들의 주간 사용량 제한을 조정했다고 확인했다. Grok Bot은 스페이스X의 새로운 AI 사업 부문으로, 최근에는 4억 3,100만 달러의 이익을 기록하기도 했다.
(새 창에서 원문 열기)공격자들이 LLM 접근 권한을 탈취해 기업에 하루 10만 달러 이상의 비용을 발생시키고 있다
정보보호공격자들이 기업의 LLM 접근 키를 탈취하여 컴퓨팅 자원을 불법적으로 사용하면서 피해 기업들은 막대한 요금 청구에 직면하고 있다. 이러한 LLMJacking 공격은 공격자들이 취약점을 이용해 서비스에 무단으로 접근하고 비용을 청구하는 방식으로 이루어지고 있다. 방어적으로는 접근 관리 강화와 함께 중앙 집중식 비밀 관리 플랫폼을 활용하는 것이 중요하다.
(새 창에서 원문 열기)TV 박스 제조사의 백도어 판매로 130만 대 규모 안드로이드 봇넷 발생, 구글이 작전 성공했다고 밝혀
정보보호구글은 TV 박스 제조사 Videostrong이 의도적으로 백도어를 심고 범죄자들에게 접근 권한을 판매하여 130만 대 이상의 안드로이드 기기 봇넷을 만들었다고 주장합니다. 이 백도어는 기기 제조사의 펌웨어에 심어져 있었으며, 구글은 법적 조치를 통해 해당 봇넷의 도메인과 서버를 차단했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.