기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
ThreatsDay 보고서는 AI 기반 제로데이 공격, 블록체인을 활용한 악성코드 숨기기, ATM 잼포팅 사기, AI 안전성 검토, 프롬프트 주입 방어 기법, EDR 회피 기술, 캐시 충돌을 통한 중독 공격, 22TB 데이터 유출 주장 검증 등 다양한 보안 위협과 사례를 다루고 있습니다. 이 보고서는 보안 전문가들에게 최신 위협 동향을 제공합니다.
(새 창에서 원문 열기)중국 스파이들이 Anthropic 임원과 전 백악관 고문을 사칭하여 AI 피싱 공격을 수행한 것으로 의심된다. 이 외에도 다양한 보안 이슈와 동향이 보도되었다.
(새 창에서 원문 열기)AWS는 로컬 및 오픈소스 기반의 에이전트 관리 솔루션을 제공한다고 발표했다. 이는 기업이 AI 에이전트를 안전하게 운영할 수 있도록 지원하는 방안이다.
(새 창에서 원문 열기)AI 모델은 특정 문구로 쉽게 조작될 수 있는 jailbreak 공격에 취약하다. 이는 AI가 단순히 패턴을 학습한 것이지 진정한 이해를 하지 못하기 때문이다. 해결 방안으로는 입력 및 출력 모두를 검토하는 별도의 컨트롤러 모듈 도입이 필요하다.
(새 창에서 원문 열기)AI 에이전트는 단순히 질문에 답변하는 일반 AI와 달리, 주어진 목표를 달성하기 위해 자체적으로 여러 단계의 작업을 수행하는 시스템입니다. 이 기사는 AI 에이전트와 일반 AI의 차이점과 실제 활용 사례를 설명합니다.
(새 창에서 원문 열기)보안 연구자들이 WordPress 사이트에 배포된 백도어가 파일, 데이터베이스, 공유 메모리를 통해 스스로 복구하는 기술적 특성을 밝혀냈다. 이 백도어는 여러 지속성 메커니즘을 사용해 사이트 재감염 없이 페이로드를 유지한다.
국제 경찰 작전 'Operation KillSwitch'를 통해 KillSec 랜섬웨어 조직의 데이터 유출 사이트와 서버를 압수하고 3명을 체포했다. 16세 소년이 조직의 주요 운영자로 지목되었다. 조사 결과 약 1,000건의 공격 중 500건이 성공했으며, AI를 활용한 랜섬웨어 인프라 구축이 밝혀졌다.
(새 창에서 원문 열기)프랑스 2027년 대선을 앞두고 가짜 뉴스가 확산되고 있으며, 정보 감시자들의 전략을 통해 정보와 조작을 구별할 수 있다. 후보자와 유권자들이 가짜 뉴스를 식별하기 위한 세 가지 전략이 제시되었다.
(새 창에서 원문 열기)사이버보안 분야에서 투자 회수율(ROI)을 계산하는 것은 DSI와 RSSI에게 복잡한 과제로 남아 있다. 특히 AI의 발전으로 인해 새로운 위협이 증가하면서, 보안 투자에 대한 정당성을 입증하는 것이 어려워지고 있다. 기업은 공격의 직접적 비용뿐만 아니라 간접 비용, 규제 위반에 따른 과징금, 브랜드 이미지 손실 등을 고려해야 하며, 이러한 요소들을 정확히 측정하는 것이 쉽지 않다.
(새 창에서 원문 열기)미국 정보기관은 중국 스파이가 학술 연구를 통해 정보를 유출할 수 있다는 경고를 발령했다.
(새 창에서 원문 열기)CISO가 강력한 암호를 사용했지만, 시스템의 취약점을 패치하지 않아 보안 사고가 발생했다.
(새 창에서 원문 열기)악성 프로그램이 AI 채팅 기록에서 사용자의 직업, 관심사, 문서 등을 유출하고, 이를 기반으로 사용자 프로필을 생성해 새로운 공격을 준비하고 있다. 사용자와 기업은 세션 종료, 토큰 отзыв, 계정 변경 등의 조치를 권고받고 있다.
(새 창에서 원문 열기)Microsoft는 Exchange Web Services의 액세스를 중단하기 위한 마지막 단계에 들어갔으며, 현재 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)Palantir의 Tom Watson이 MP에게 정확성의 중요성을 강조하며 선택적으로 데이터를 인용하는 사례를 제시했다.
(새 창에서 원문 열기)영국의 학교들이 사이버 인시던트 대응 능력을 향상시키고 있는 것으로 나타났습니다. 보안 관련 이슈와 동향, 취약점 패치 실패, 랜섬웨어 10년 기념, DEF CON 프로젝트 등 다양한 보안 주제가 다루어졌습니다.
(새 창에서 원문 열기)Oxygen Forensics의 소프트웨어가 러시 Mensa와 연관되어 미국과 덴마크 경찰에 의해 사용된 것으로 드러났습니다. 미국 법무부는 회사의 대표를 체포했으며, 덴마크 경찰은 해당 소프트웨어를 NC3 특수부대에서 사용한 것으로 확인했습니다.
(새 창에서 원문 열기)OpenAI는 Moonshot AI와 연관된 인공지능 모델의 보호된 추론 정보를 불법적으로 추출하려는 공격을 식별하고 방지했다. 공격자는 모델 상호작용을 조작하여 보호된 추론 정보를 대규모로 유출하려 했으며, OpenAI는 추가적인 대응 조치를 마련했다.
(새 창에서 원문 열기)Sopra Steria가 Capita의 Whitehall 아웃소싱 계약에 대해 법적 도전을 확대하고 있다. 이 외에도 보안 관련 다양한 소식들이 포함되어 있다.
(새 창에서 원문 열기)미국 국방부의 인사관리 시스템이 해커의 공격을 받아 300만 명 이상의 군인 및 관련 인사의 민감한 정보가 유출되었다. DMDC는 취약점 발견 직후 개인정보 보호 및 사이버보안 대응 조치를 즉시 시행하고 있으며, 피해자들에게 12개월간의 무료 신용 모니터링 서비스를 제공하고 있다.
(새 창에서 원문 열기)보안업체 Zimperium은 새로운 Android 악성코드 Rat Hat을 발견했다. 이 악성코드는 생성형 AI를 기반으로 주요 결정을 내리는 특징이 있으며, 특히 은행 및 암호화폐 앱에서 민감한 데이터를 훔치는 '오버레이' 기법을 사용한다.
(새 창에서 원문 열기)AI 에이전트의 빠른 확산 속 기업들의 보안 대응이 미흡한 것으로 나타났다. 기업들은 AI 에이전트의 자율적 행동을 제어하고, 보안 위협을 효과적으로 대처하기 위한 전략 마련이 시급하다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.