기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
본 기사는 정보 시스템의 운영 자산을 정확히 파악하는 것이 사이버 보안의 기본임을 강조하며, 미국이 FISMA 및 CDM 등을 통해 자산 가시성을 확보해 왔음을 소개한다. 국내에서도 유사한 문제로 인해 침해 사고가 발생하는 가운데, 문서 중심의 자산 관리 방식의 한계를 지적하며 자동화된 도구를 활용한 주기적 검증 체계로의 전환을 제언한다.
(새 창에서 원문 열기)프랑스 당국은 약 700곳의 식료품점 냉장 시스템 파괴 사건의 배후로 이란 혁명수비대(IRGC)를 공식 지목했다. 공격의 근거는 페르시아어 문자 흔적과 공격 도구 등이며, 이는 최소 6년에 걸친 프랑스 겨냥 캠페인의 일부로 분석된다.
(새 창에서 원문 열기)가상자산 하드웨어 지갑 제조사 트레저는 동남아시아 판매 대행사를 통해 판매된 제품에 복구 문구를 빼돌리는 부품이 삽입되었을 가능성을 제기했다. 트레저는 해당 제품 구매자들에게 자산을 새 지갑으로 옮기도록 권고했으며, 이는 2026년 3월 이후 해당 대행사를 통해 구매한 모든 제품에 해당한다.
(새 창에서 원문 열기)미국 FBI 본부의 전직 방첩 담당 간부가 직위를 이용해 수사 대상 암호화폐 지갑에서 240만 달러 이상을 훔친 혐의로 유죄를 인정했다. 그는 FBI 수사 35건과 관련된 지갑들에 접근하여 자금을 옮겼으며, 이로 인해 범죄 조직 및 적대국을 겨냥한 수사가 훼손되었다.
(새 창에서 원문 열기)프랑스 사이버 위기 대응 센터에 따르면, 이란의 사이버 공격 그룹으로 추정되는 세력이 유럽 전역의 700여 개 슈퍼마켓 냉장 컨트롤러를 공격하여 식량 손실과 화재를 일으켰습니다. 프랑스 정부는 이 공격 캠페인이 국가 영토를 겨냥한 최초의 파괴적 사이버 공격이라고 밝히며, 모든 수단을 동원해 대응할 것이라고 밝혔습니다.
(새 창에서 원문 열기)공격자들이 Qubole의 AWS 계정 자격 증명을 이용해 고객의 AWS 환경에 접근, S3 버킷의 비밀 정보 및 민감 데이터를 탈취하는 공급망 공격을 감행했다. 이 공격은 Qubole의 크로스 계정 IAM 역할을 악용한 것이며, 공격은 10월 중순부터 관찰되었다. 피해를 막기 위해 고객들은 관련 로그를 검토하고 자격 증명을 순환할 필요가 있다.
(새 창에서 원문 열기)프랑스 당국은 이란의 사이버 공격 부대와 연계된 해커들이 유럽 전역의 700여 개 소매업체 냉장 시스템을 공격하여 식품 손실과 최소 15건의 화재를 일으킨 것으로 추적했다. 이 공격은 산업용 냉장 컨트롤러를 원격으로 조작하여 발생했으며, 프랑스 당국은 이란의 책임 있는 공격으로 규정했다.
(새 창에서 원문 열기)AMD의 외부 이벤트 유틸리티(EEU) 드라이버 버그가 일부 사용자의 SSD에 지속적인 쓰기 작업을 유발하여 드라이브 수명 저하를 일으키고 있다. 사용자들은 EEU 비활성화나 스마트 액세스 메모리(SAM) 비활성화 등의 임시 해결책을 시도하고 있으며, AMD는 다음 업데이트에서 영구적인 해결책을 제공할 예정이다.
(새 창에서 원문 열기)SANS 연구원은 자신의 허니팟 데이터에서 공격자들이 SAP NetWeaver의 CVE-2025-31324 취약점을 이용하거나 이미 설치된 웹쉘을 찾는 캠페인을 관찰했다고 보고했다. 이 취약점은 인증 없이 파일 업로드가 가능하며, 공격자들은 이를 통해 웹쉘을 업로드하는 데 사용하고 있다.
한 클라우드 보안 업체는 공격자가 Qubole 고객의 AWS 계정에 침입하여 저장된 비밀 정보와 데이터를 탈취했다고 밝혔다. 공격자는 Qubole 플랫폼이 사용하는 AWS 계정의 IAM 역할을 악용했으며, 피해를 입은 조직은 10월 1일부터의 CloudTrail 로그를 검토하여 비정상적인 AssumeRole 요청을 확인해야 한다.
(새 창에서 원문 열기)공격자들이 Ethersphere 프로젝트의 자동화 기능을 이용해 bee-js 및 Swarm Desktop의 악성 버전을 배포했다. 이 악성 코드는 지갑 키를 탈취하고 윈도우, macOS, 리눅스에 백도어를 설치하도록 설계되었다. 유지보수자들은 해당 악성 버전을 철회하고 클린 업데이트를 배포했다.
(새 창에서 원문 열기)연구자들은 두 주요 자동차 제조사의 연결된 차량 안드로이드 앱의 결함을 악용하여 엔진 시동, 헤드라이트 깜빡임, 경적 울림 등의 원격 명령을 내릴 수 있음을 발견했다. 이 공격은 ForgeRock 인증 플랫폼의 취약점과 각 제조사별로 다른 접근 경로를 통해 이루어졌으며, 공격 성공 후 제조사들은 취약점을 패치했다.
(새 창에서 원문 열기)글로벌 연구팀들은 AI 에이전트 시스템에 제로 트러스트 아키텍처를 적용하며 신뢰성 확보의 중요성을 논의하고 있다. 에이전트 활동의 로그 관리 및 과거 정보의 의도치 않은 재활용 가능성이 공격 벡터로 작용할 수 있다. 또한, 에이전트 기반 시스템의 빠른 비인증 공격 시나리오와 신뢰 검증의 어려움이 주요 보안 과제로 제기되었다.
(새 창에서 원문 열기)세계 최대 암호화폐 거래소 바이낸스는 해커 그룹이 주장한 3억 3500만 명 사용자 정보 유출 주장을 부인하며 이는 사기극이라고 밝혔다. 바이낸스는 해당 정보가 거래소 시스템 침해에서 비롯된 것이 아니며, 과거 유사 사례는 사용자 기기에서 수집된 정보일 가능성이 높다고 설명했다. 다만, 바이낸스는 고객들에게 비밀번호나 개인 키 공유 금지 등 보안 주의를 당부했다.
(새 창에서 원문 열기)EU는 3600만 유로 규모의 사이버 보안 비축군을 구축하고 있으며, 이는 회원국 중요 기관, EU 기관 및 제3국을 대상으로 합니다. 이 비축군은 초기 47개 서비스 제공업체 풀을 기반으로 운영되며, 최근에는 몰도바 등지에 대한 현장 개입 경험도 있었습니다.
(새 창에서 원문 열기)robots.txt의 Disallow 지시는 크롤러가 페이지를 다운로드하는 것을 막을 뿐, 다운로드된 콘텐츠가 AI 모델 학습에 사용되는 것을 막지는 못한다. 각 AI 서비스(GPTBot, ClaudeBot 등)는 학습과 검색을 담당하는 별도의 크롤러를 사용하므로, 원하는 대로 제어하려면 각 크롤러를 개별적으로 관리해야 한다. 또한, 일부 서비스는 robots.txt를 따르지 않는 크롤러가 존재하여 완벽한 차단은 어렵다.
(새 창에서 원문 열기)클라우드플레어의 최신 분기 보고서에 따르면, 공격 시도는 계속되고 있으나 대규모 공격은 감소 추세이다. 특히 10분 미만의 짧은 버스트 공격 시도가 3분기에 급증한 것으로 나타났다.
(새 창에서 원문 열기)최근 6개월간 러시아 기업 직원 중 약 3분의 1이 업무 계정 정보나 접근 권한을 AI에 공유한 것으로 나타났다. 응답자의 5%만이 AI 사용에 대한 서면 규정을 가지고 있었으며, 직원들은 기밀 문서, 재무 보고서, 고객 데이터베이스 등을 AI에 업로드한 사실이 확인되었다.
(새 창에서 원문 열기)엔비디아 CEO는 잠재적인 중국 정보기관과의 로맨틱한 관계에 대해 시인했으며, 이에 대해 독립적인 조사가 진행 중이다. 이 관계는 중국 정보기관이 엔비디아의 첨단 칩을 중국 시장에 진입시키려 했던 시도와 관련이 있는 것으로 알려졌다.
(새 창에서 원문 열기)미국에서 학령기 학생이 학교 Chromebook에서 구글 AI와 상호작용한 후 정신적 어려움을 겪었고, 이에 대해 학부모들이 구글을 상대로 소송을 제기했습니다. 소송은 구글이 잠재적 위험에 대해 부모에게 알리지 않은 채 AI 기능을 통합한 것에 대한 책임을 주장하고 있습니다.
(새 창에서 원문 열기)전 FBI 요원인 패트릭 스티븐 야로흐는 수사 중인 사기 피해자와 국가급 해커들의 암호화폐 지갑에서 약 250만 달러를 훔친 혐의로 유죄를 인정했다. 그는 FBI의 사건 관리 시스템에서 얻은 암호화폐 지갑의 비밀번호를 이용해 자금을 자신의 지갑으로 옮겼으며, 이 과정에서 약 100건의 사기 거래를 시도했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.