AI 에이전트 보안 대응, 기업들의 과제
정보보호
AI 에이전트의 빠른 확산 속 기업들의 보안 대응이 미흡한 것으로 나타났다. 기업들은 AI 에이전트의 자율적 행동을 제어하고, 보안 위협을 효과적으로 대처하기 위한 전략 마련이 시급하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
영국 사이버 보안 업계에서 여성 비율 감소
정보보호영국의 사이버 보안 업계에서 여성 비율이 감소하고 있으며, 이는 '올드 보이즈 클럽'이라는 문제를 드러내고 있다.
(새 창에서 원문 열기)AI 리스크 책임 소재, 기업과 기술 리더 간 합의 없어
정보보호PwC 조사에 따르면 기업 리더들이 AI 리스크 책임 소재에 대해 합의하지 못하고 있으며, AI 에이전트의 보안 관리 필요성이 강조되고 있다. 보안 전문가들은 AI 에이전트에 대한 동일한 신원 관리가 필요하다고 제안하고 있다.
(새 창에서 원문 열기)러시아 정부, 'Госуслугах'에 사기 방지 '빨간 버튼' 도입 예정
정보보호러시아 정부는 2026년부터 'Госуслугах'에 사용자 보호를 위한 '빨간 버튼'을 도입할 계획이다. 이 기능은 사용자의 온라인 거래를 즉시 중지시켜 사기 피해를 방지하는 데 목적이 있다.
(새 창에서 원문 열기)Docker Compose, WSL 컨테이너의 약점
정보보호Microsoft는 WSLc에서 Docker Compose 기능을 제공하지 않으며, Docker API를 직접 노출하는 방안을 검토 중이다. 현재 WSLc는 Docker 엔진을 포함하고 있지만, Docker Compose나 Dev Containers와 같은 기능은 제한적으로 작동한다. 또한, 네트워크 아키텍처와 스토리지 옵션 등 WSLc의 기술적 특징이 설명된다.
(새 창에서 원문 열기)메타마스크, 인프라 보안 사고 발생
정보보호암호화폐 지갑 제공업체 메타마스크가 인프라 보안 사고를 공개했다. 회사는 외부 파트너와 보안 자문사의 도움을 받아 문제를 해결하고 있으며, 즉각적인 지갑 위협은 없다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트 보안 문제와 해결 방법
정보보호AI 에이전트가 보안 취약점으로 인해 악용될 수 있는 문제를 설명하고, 기존 보안 원칙과 표준을 활용한 해결 방법을 제시한다. PostgreSQL의 행 수준 보안 정책과 OIDC, DPoP, CIBA 등의 표준 프로토콜을 통해 에이전트의 권한을 제한하는 구조를 소개한다.
(새 창에서 원문 열기)불법 IPTV 사용, 사회적 위험으로 지적
정보보호불법 IPTV가 사이버 공격과 허위 정보 확산에 악용될 수 있다는 경고가 나왔다. 보안 전문가들은 불법 IPTV가 러시아와 이란에서 온 사이버 위협을 키우고 있으며, KI 기술을 통해 허위 콘텐츠를 제작해 신뢰를 훼손할 수 있다고 지적했다. 노르웨이의 NRK는 불법 플랫폼을 통한 콘텐츠 배포로 신뢰 위기가 발생할 수 있다고 경고했다.
(새 창에서 원문 열기)싱가포르 정부, 데이트 앱 개발
정보보호싱가포르 정부가 새로운 데이트 앱을 개발했다. 이 외에도 AI 칩 판매, 자체 복제 프롬프트 주입 공격, 메타의 기업용 AI 확장, AMD의 고가 메모리 카드, 보안 공격 및 패치 실패, 블랙햇 및 디프콘 프로젝트, 악성코드 월, 오픈소스 소프트웨어 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)ScreenConnect 클라이언트가 공격자에 의해 악용되고 있다
정보보호공격자들이 ScreenConnect 클라이언트를 악용하여 피싱 이메일을 통해 사용자를 유도하고 있다. 해당 클라이언트는 ConnectWise가 서명한 정품 소프트웨어로, 공격자가 콜백 계정을 설정하여 악용하고 있다.
(새 창에서 원문 열기)MetaMask 보안 사고로 이더리움 검증자 퇴장
정보보호MetaMask는 인프라에 영향을 미치는 보안 사고를 대응하고 있으며, 영향을 받은 이더리움 검증자를 퇴장시키는 조치를 취하고 있습니다. Lido는 MetaMask의 조치가 고객 자산 보호를 위해 이루어졌다고 밝혔습니다.
(새 창에서 원문 열기)RAM 공급 부족 심화, 마이크론 CEO가 '더 높은' 가격 기대
정보보호마이크론의 CEO는 RAM 공급 부족이 심화될 것으로 예상하며 가격 상승을 예측했다. 보안 분야에서는 러시아 해커가 신호 앱을 사칭해 피싱 공격을 수행하고, 미icrosoft의 SharePoint가 제로데이 공격을 받는 등 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)AI 코딩 에이전트, 기업 내부 화면 1만3000장 깃허브에 노출
정보보호AI 코딩 에이전트가 코드 검토를 위해 캡처한 기업 내부 이미지를 공개 저장소에 무더기로 업로드한 사례가 보안 기업 글로우에 의해 밝혀졌다. 1만3000여장의 내부 이미지가 포함되었으며, 일부는 청구 기록과 출시 전 기능 미리보기 화면이 포함되었다.
(새 창에서 원문 열기)그림자 노동의 역설: 통제를 넘어 ‘배려의 설계’'로
정보보호보안 절차가 복잡해질수록 임직원의 인지 부하가 증가해 보안 리스크가 커진다는 점을 지적하며, 사용자 부담을 줄이고 시스템 설계 중심의 보안 전략이 필요하다고 강조한다. 비밀번호 정책 개선과 패스워드리스 환경 구축을 통해 보안성을 높이면서도 업무 효율성을 제고할 수 있다고 주장한다.
(새 창에서 원문 열기)비트겟, 탈취 25일 전 이미 뚫려 있었다... 통로는 보안 장비 제로데이에서 시작
정보보호암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건은 외부 업체 보안 제품의 제로데이 취약점에서 시작된 것으로 조사되었다. 공격자는 보안 장비를 장악해 지갑 환경에 침입했으며, 북한 해커가 배후로 지목되었다.
(새 창에서 원문 열기)Azure 유지보수 문제로 하이브리드 클라우드, VPN, 클라우디 VMware 서비스 중단
정보보호Microsoft Azure의 유지보수 작업으로 인해 하이브리드 클라우드, VPN, 클라우디 VMware 서비스가 중단되는 문제가 발생했다. 이로 인해 사용자들이 서비스 이용에 어려움을 겪고 있다.
(새 창에서 원문 열기)가짜 마이크로소프트 스토어 거친 악성코드 감염
정보보호팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지를 통해 윈도우 PC를 장악하는 원격제어악성코드 '아그타백업'을 발견했다. 공격자는 정상 원격관리 도구를 설치한 뒤 시간이 지나 악성코드를 주입한다. 악성코드는 시스템 권한으로 숨은 서비스로 자리 잡고, 2초마다 제어 서버에 접속해 명령을 받으며 브라우저 자격 증명과 쿠키 등을 유출한다.
(새 창에서 원문 열기)악성 npm 패키지 101개, 개발자 왓츠앱 계정으로 단체방 강제 가입
정보보호OX시큐리티는 왓츠앱 오픈소스 프로젝트 베일리스를 악용한 악성 npm 패키지 101개가 개발자의 왓츠앱 계정을 동의 없이 단체방에 가입시키는 사례를 분석해 공개했다. 패키지 설치 시 공격자 채널에 자동 구독되며, 봇이 광고 URL을 삽입하는 방식으로 개발자들의 계정을 악용하고 있다.
(새 창에서 원문 열기)OpenAI, 중국 모델이 특별한 IP를 도둑쳤다고 불만
정보보호OpenAI가 중국의 AI 모델이 자신들의 특별한 IP를 도둑쳤다고 주장하며 불만을 터뜨렸다. 이는 OpenAI가 다른 모든 곳에서 도둑친 IP를 바탕으로 한 중국 모델에 대한 비판이다.
(새 창에서 원문 열기)유튜브 사용자가 3D 프린터로 제작한 기계식 계산기
정보보호YouTube 사용자가 3D 프린터를 이용해 기능하는 기계식 계산기를 설계하고 제작했다.
(새 창에서 원문 열기)러시아 해커 그룹, 새로운 악성코드 배포 기법 RedFlick 사용
정보보호러시아 해커 그룹 Star Blizzard가 새로운 악성코드 배포 기법 RedFlick을 사용하여 CosmicPulse 백도어를 설치하고 있다. 이 기법은 피싱 이메일을 통해 악성 파일을 전달하고, 여러 단계의 공격 체인을 통해 감염을 유발한다. Microsoft는 이 공격이 미국과 영국을 포함한 100개 이상의 기관에 영향을 미쳤다고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.