한일네트웍스 랜섬웨어 공격 발생, 즉시 차단으로 정보 유출은 없었으나 금융당국 점검 중
정보보호
한일네트웍스에서 관리 서버에 랜섬웨어 공격이 발생했으나, 공격 확인 즉시 방어 조치를 취해 정보 유출은 없었다. 다만, 금융사 고객사를 두고 있어 금융당국이 피해 여부를 점검하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미국 대학 해킹, 코인 채굴 혐의로 캐나다인 2명 기소
정보보호캐나다인 2명이 미국 대학들의 컴퓨터를 해킹하여 암호화폐를 채굴한 혐의로 미국 연방 대배심에 기소되었다. 이들은 2016년부터 2019년까지 가상 서버를 이용해 여러 교육기관 네트워크에 침투했으며, 유죄 시 최대 징역 10년형에 처해질 수 있다.
(새 창에서 원문 열기)더존비즈온 침해사고 관련, 연계 기업별 개인정보 유출 의심 현황 및 대응 현황 업데이트
정보보호더존비즈온 APO 백업 서비스 침해사고로 인해 애자일소다, 전남정보문화산업진흥원 등 다수의 연계 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업들은 유출 가능 항목과 현재까지의 대응 현황을 관계기관에 신고하며 조사 중이다.
(새 창에서 원문 열기)주차 플랫폼 '모두의주차장', 대행사 침해로 사칭 피싱 알림톡 발송 사고 발생
정보보호주차 모빌리티 플랫폼 모두의주차장은 알림톡 발송을 중개하던 외부 대행사 시스템이 침해당하면서 회사 명의를 도용한 피싱 알림톡이 발송된 사실을 확인했다. 공격자는 이 취약점을 이용해 '충전금 소멸 안내' 등을 미끼로 피싱 URL을 대량 유포했으며, 모두의주차장은 자체 DB는 안전했으나 이용자들에게 링크 클릭 금지 및 피해 발생 시 신고를 당부했다.
(새 창에서 원문 열기)국가 사이버 안보 강화를 위한 AI 기반 디지털 포렌식 역량 강화 제언
정보보호김휘강 비서관은 사이버 범죄의 국가 배후를 지목하는 데는 상당한 증거가 필요하며, 현재 범인 검거율이 낮은 현실을 지적했다. 이러한 한계를 극복하고 국가 사이버 안보를 강화하기 위해서는 AI를 접목한 선제적이고 상시적인 디지털 포렌식 체계 구축이 중요하다고 강조했다.
(새 창에서 원문 열기)앤트로픽 클로드, 국내 기업 계정 100여 건 노출 가능성 제기
정보보호앤트로픽의 AI 서비스 클로드에서 국내 기업용 계정 약 100여 건의 정보가 유출되었을 가능성이 신고되었다. 이번 유출은 외부 보안 기업이 제3자 소프트웨어 취약점을 이용해 접근한 것으로 추정되며, 개인정보위는 현재 사전 검토 단계에 있다.
(새 창에서 원문 열기)농협은행 AI 자회사, 외부 백업 서버 침해로 개인정보 유출 가능성 조사 중
정보보호농협은행의 AI 자회사 애자일소다가 이용하던 외부 백업 서비스에서 침해 사고가 발생하여 임직원 인사 및 급여 정보 등의 유출 가능성을 조사 중이다. 이번 사고는 제3자 솔루션의 보안 취약점을 이용한 공급망 공격 사례로 분석되며, 실제 유출 여부는 아직 확인되지 않았다.
(새 창에서 원문 열기)중국어 입력기 '소거우' DNS 조작 취약점 악용, 중국 연계 해커 백도어 설치 시도
정보보호중국 정부와 연계된 것으로 의심되는 해커 그룹이 중국어 입력기 소거우의 통신 경로를 조작하여 백도어 '다크비질'을 설치하는 공격을 관측했다. 공격자는 DNS 조작을 통해 악성 DLL을 실행시키며, 이 공격은 2023년 9월부터 남아시아와 동아시아 사용자를 표적으로 삼아 진행되어 왔다. 텐센트는 해당 결함을 인지하고 소거우 16.10 버전을 통해 HTTPS 통신으로 패치했다.
(새 창에서 원문 열기)자산 관리 사각지대 문제: 미국과 한국의 정보 시스템 자산 파악 방식 비교 및 개선점 모색
정보보호본 기사는 정보 시스템의 운영 자산을 정확히 파악하는 것이 사이버 보안의 기본임을 강조하며, 미국이 FISMA 및 CDM 등을 통해 자산 가시성을 확보해 왔음을 소개한다. 국내에서도 유사한 문제로 인해 침해 사고가 발생하는 가운데, 문서 중심의 자산 관리 방식의 한계를 지적하며 자동화된 도구를 활용한 주기적 검증 체계로의 전환을 제언한다.
(새 창에서 원문 열기)프랑스, 식료품점 냉장 설비 해킹 배후 이란 혁명수비대 지목
정보보호프랑스 당국은 약 700곳의 식료품점 냉장 시스템 파괴 사건의 배후로 이란 혁명수비대(IRGC)를 공식 지목했다. 공격의 근거는 페르시아어 문자 흔적과 공격 도구 등이며, 이는 최소 6년에 걸친 프랑스 겨냥 캠페인의 일부로 분석된다.
(새 창에서 원문 열기)트레저, 판매 대행사 제품에 복구 문구 탈취 부품 의혹 제기하며 사용자 자금 이동 권고
정보보호가상자산 하드웨어 지갑 제조사 트레저는 동남아시아 판매 대행사를 통해 판매된 제품에 복구 문구를 빼돌리는 부품이 삽입되었을 가능성을 제기했다. 트레저는 해당 제품 구매자들에게 자산을 새 지갑으로 옮기도록 권고했으며, 이는 2026년 3월 이후 해당 대행사를 통해 구매한 모든 제품에 해당한다.
(새 창에서 원문 열기)금융권 동시다발 침해사고와 대규모 개인정보 유출, 경영진의 책임 부재가 문제
정보보호최근 한 달여간 37개 금융사에서 40건의 침해사고가 발생했고, 이 과정에서 약 47만 3천 건의 개인정보가 유출되며 약 10억 원의 금전적 피해가 발생했다. 이러한 보안 참사는 단순히 기술적 결함을 넘어, 보안을 비용으로 치부하고 경영진의 책임 회피가 구조적 문제로 작용한 결과로 분석된다.
(새 창에서 원문 열기)FBI 전직 간부, 직위 이용해 수사 대상 지갑에서 240만 달러 절도 유죄 인정
정보보호미국 FBI 본부의 전직 방첩 담당 간부가 직위를 이용해 수사 대상 암호화폐 지갑에서 240만 달러 이상을 훔친 혐의로 유죄를 인정했다. 그는 FBI 수사 35건과 관련된 지갑들에 접근하여 자금을 옮겼으며, 이로 인해 범죄 조직 및 적대국을 겨냥한 수사가 훼손되었다.
(새 창에서 원문 열기)프랑스, 이란발 사이버 공격으로 유럽 슈퍼마켓에서 발생한 냉장 시스템 오작동 및 화재에 대해 이란을 겨냥
정보보호프랑스 사이버 위기 대응 센터에 따르면, 이란의 사이버 공격 그룹으로 추정되는 세력이 유럽 전역의 700여 개 슈퍼마켓 냉장 컨트롤러를 공격하여 식량 손실과 화재를 일으켰습니다. 프랑스 정부는 이 공격 캠페인이 국가 영토를 겨냥한 최초의 파괴적 사이버 공격이라고 밝히며, 모든 수단을 동원해 대응할 것이라고 밝혔습니다.
(새 창에서 원문 열기)줌줌투어, 외부 공격 및 개발 오류로 고객 및 가이드 정보 유출 사고 발생
정보보호여행 예약 플랫폼 줌줌투어에서 외부 공격과 리뷰 페이지의 개발 오류로 인해 고객 및 가이드의 개인정보가 유출된 사실이 확인되었다. 공격자는 취약점을 악용해 고객 및 가이드의 이름, 연락처, 예약 정보 등을 조회했으며, 리뷰 페이지의 개발 오류로도 일부 정보가 노출된 것으로 나타났다. 줌줌투어는 사고 인지 후 공격 경로를 차단하고 관계 기관에 신고하며 조사에 협조하고 있다.
(새 창에서 원문 열기)공격자들이 신뢰받는 AWS 통합 기능을 백도어처럼 이용해 비밀 정보를 탈취한 사건
정보보호공격자들이 Qubole의 AWS 계정 자격 증명을 이용해 고객의 AWS 환경에 접근, S3 버킷의 비밀 정보 및 민감 데이터를 탈취하는 공급망 공격을 감행했다. 이 공격은 Qubole의 크로스 계정 IAM 역할을 악용한 것이며, 공격은 10월 중순부터 관찰되었다. 피해를 막기 위해 고객들은 관련 로그를 검토하고 자격 증명을 순환할 필요가 있다.
(새 창에서 원문 열기)프랑스, 이란 해커 그룹이 슈퍼마켓 화재를 일으킨 냉장 시스템 공격의 배후라고 지목
정보보호프랑스 당국은 이란의 사이버 공격 부대와 연계된 해커들이 유럽 전역의 700여 개 소매업체 냉장 시스템을 공격하여 식품 손실과 최소 15건의 화재를 일으킨 것으로 추적했다. 이 공격은 산업용 냉장 컨트롤러를 원격으로 조작하여 발생했으며, 프랑스 당국은 이란의 책임 있는 공격으로 규정했다.
(새 창에서 원문 열기)AMD GPU 드라이버 버그가 SSD 수명 저하를 일으키는 문제와 해결 방안
정보보호AMD의 외부 이벤트 유틸리티(EEU) 드라이버 버그가 일부 사용자의 SSD에 지속적인 쓰기 작업을 유발하여 드라이브 수명 저하를 일으키고 있다. 사용자들은 EEU 비활성화나 스마트 액세스 메모리(SAM) 비활성화 등의 임시 해결책을 시도하고 있으며, AMD는 다음 업데이트에서 영구적인 해결책을 제공할 예정이다.
(새 창에서 원문 열기)공격자들이 SAP NetWeaver 웹쉘을 찾으며 CVE-2025-31324 취약점을 악용하는 캠페인 활동 포착
정보보호SANS 연구원은 자신의 허니팟 데이터에서 공격자들이 SAP NetWeaver의 CVE-2025-31324 취약점을 이용하거나 이미 설치된 웹쉘을 찾는 캠페인을 관찰했다고 보고했다. 이 취약점은 인증 없이 파일 업로드가 가능하며, 공격자들은 이를 통해 웹쉘을 업로드하는 데 사용하고 있다.
(새 창에서 원문 열기)공격자가 Qubole의 AWS 접근 권한을 악용하여 고객 계정에 침입하고 데이터를 탈취한 사건 발생
정보보호한 클라우드 보안 업체는 공격자가 Qubole 고객의 AWS 계정에 침입하여 저장된 비밀 정보와 데이터를 탈취했다고 밝혔다. 공격자는 Qubole 플랫폼이 사용하는 AWS 계정의 IAM 역할을 악용했으며, 피해를 입은 조직은 10월 1일부터의 CloudTrail 로그를 검토하여 비정상적인 AssumeRole 요청을 확인해야 한다.
(새 창에서 원문 열기)Ethersphere 도구 악용, 지갑 탈취 악성코드 유포 및 백도어 설치 확인
정보보호공격자들이 Ethersphere 프로젝트의 자동화 기능을 이용해 bee-js 및 Swarm Desktop의 악성 버전을 배포했다. 이 악성 코드는 지갑 키를 탈취하고 윈도우, macOS, 리눅스에 백도어를 설치하도록 설계되었다. 유지보수자들은 해당 악성 버전을 철회하고 클린 업데이트를 배포했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.