Qubole의 클라우드 접근 취약점을 이용한 공격, 고객사 데이터 탈취 사례 발생
정보보호
공격자들이 Qubole의 AWS 계정 접근 권한을 탈취하여 여러 고객사의 클라우드 환경에 침투했다. 공격자들은 이 취약점을 이용해 민감한 시크릿과 데이터를 탈취했으며, 이는 고객사들이 플랫폼 사용을 중단한 후에도 접근 권한을 회수하지 않은 데서 비롯되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
디즈니, 어도비와 전용 AI 모델 공동 개발 및 영화·테마파크 사업 확대
AI디즈니는 어도비와 협력하여 자사 지식재산권(IP)에 특화된 생성 AI 모델을 공동 개발하고 있다. 이 모델은 영화 후반 제작, 시각특수효과(VFX), 테마파크 설계 등 그룹의 주요 사업 전반에 도입되어 콘텐츠 개발 기간 단축에 기여할 예정이다. 이번 협력은 기존의 테마파크 설계 분야 AI 도입을 그룹 전체 사업으로 확장하는 것이다.
(새 창에서 원문 열기)한일네트웍스 랜섬웨어 공격 발생, 즉시 차단으로 정보 유출은 없었으나 금융당국 점검 중
정보보호한일네트웍스에서 관리 서버에 랜섬웨어 공격이 발생했으나, 공격 확인 즉시 방어 조치를 취해 정보 유출은 없었다. 다만, 금융사 고객사를 두고 있어 금융당국이 피해 여부를 점검하고 있다.
(새 창에서 원문 열기)미국 대학 해킹, 코인 채굴 혐의로 캐나다인 2명 기소
정보보호캐나다인 2명이 미국 대학들의 컴퓨터를 해킹하여 암호화폐를 채굴한 혐의로 미국 연방 대배심에 기소되었다. 이들은 2016년부터 2019년까지 가상 서버를 이용해 여러 교육기관 네트워크에 침투했으며, 유죄 시 최대 징역 10년형에 처해질 수 있다.
(새 창에서 원문 열기)더존비즈온 침해사고 관련, 연계 기업별 개인정보 유출 의심 현황 및 대응 현황 업데이트
정보보호더존비즈온 APO 백업 서비스 침해사고로 인해 애자일소다, 전남정보문화산업진흥원 등 다수의 연계 기업에서 개인정보 유출 가능성이 제기되었다. 각 기업들은 유출 가능 항목과 현재까지의 대응 현황을 관계기관에 신고하며 조사 중이다.
(새 창에서 원문 열기)주차 플랫폼 '모두의주차장', 대행사 침해로 사칭 피싱 알림톡 발송 사고 발생
정보보호주차 모빌리티 플랫폼 모두의주차장은 알림톡 발송을 중개하던 외부 대행사 시스템이 침해당하면서 회사 명의를 도용한 피싱 알림톡이 발송된 사실을 확인했다. 공격자는 이 취약점을 이용해 '충전금 소멸 안내' 등을 미끼로 피싱 URL을 대량 유포했으며, 모두의주차장은 자체 DB는 안전했으나 이용자들에게 링크 클릭 금지 및 피해 발생 시 신고를 당부했다.
(새 창에서 원문 열기)Otter AI, 30개 이상 언어 지원 및 회의 중 언어 전환 추적 기능 추가
AIOtter.ai가 음성 녹취 도구에 다국어 지원을 확대하고, 회의 중 화자들이 언어를 전환해도 대화를 추적하는 새로운 기능을 추가했다. 이번 업데이트로 총 31개 언어를 지원하게 되었으며, 일부 언어는 현재 사용 가능하다.
(새 창에서 원문 열기)구글, 실제 공격에 악용된 크롬 제로데이 포함 9가지 취약점 패치 업데이트 배포
취약점구글은 사용자들이 이용하는 크롬에 대해 9가지 보안 취약점을 패치한 업데이트를 출시했다. 이 중 하나는 이미 야생에서 활발히 악용되고 있는 취약점이며, 사용자는 최신 버전으로 브라우저를 업데이트해야 한다.
(새 창에서 원문 열기)국가 사이버 안보 강화를 위한 AI 기반 디지털 포렌식 역량 강화 제언
정보보호김휘강 비서관은 사이버 범죄의 국가 배후를 지목하는 데는 상당한 증거가 필요하며, 현재 범인 검거율이 낮은 현실을 지적했다. 이러한 한계를 극복하고 국가 사이버 안보를 강화하기 위해서는 AI를 접목한 선제적이고 상시적인 디지털 포렌식 체계 구축이 중요하다고 강조했다.
(새 창에서 원문 열기)N-able, 연구자가 공개한 33개 제로데이 취약점 대응 위해 클라우드 서비스 일시 중단
취약점독립 보안 연구자가 N-able N-central Appliance에 대한 PoC를 포함한 다수의 취약점을 공개하자, N-able은 선제적 조치로 호스팅 환경을 일시적으로 중단했다. 해당 취약점들은 원격 코드 실행(RCE) 등 심각한 공격 경로를 포함하고 있으며, N-able은 현재 긴급 패치를 개발 중이다.
(새 창에서 원문 열기)앤트로픽 클로드, 국내 기업 계정 100여 건 노출 가능성 제기
정보보호앤트로픽의 AI 서비스 클로드에서 국내 기업용 계정 약 100여 건의 정보가 유출되었을 가능성이 신고되었다. 이번 유출은 외부 보안 기업이 제3자 소프트웨어 취약점을 이용해 접근한 것으로 추정되며, 개인정보위는 현재 사전 검토 단계에 있다.
(새 창에서 원문 열기)CISA, OpenSSH 등 네 가지 취약점의 실제 악용 경고 및 KEV 등재
취약점CISA는 GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH, IBM Aspera Faspex의 네 가지 취약점에 대해 실제 악용 사례가 있음을 확인하고 KEV 목록에 추가했다. 이 취약점들은 각각 권한 상승, 설정 정보 유출, 인증 우회 등의 심각한 위험을 가진다. 관련 기관들은 해당 취약점에 대한 패치를 적용할 것을 권고받았다.
(새 창에서 원문 열기)프랑스, NIS 2 지침 국내 법제화 논의 중…암호화 백도어 설치 여부가 쟁점
정책·규제유럽의 NIS 2 지침을 국내법으로 전환하는 프랑스의 입법 과정이 국회에서 진행 중이다. 이 법안은 약 15,000개 조직을 대상으로 하며, 사이버 보안 관리, 사고 대응, 공급망 보안 등의 의무를 부과한다. 특히, 암호화 솔루션에 대한 백도어 설치 금지 조항을 두고 찬반 논쟁이 주요 쟁점으로 떠올랐다.
(새 창에서 원문 열기)호주, AI 모델의 예측 불가능한 행동에 대한 보고 의무 등 AI 규제 강화
정책·규제호주는 OpenAI의 AI 에이전트가 공공 웹사이트에 침입한 사건 이후 AI 관련 규제를 강화하고 있다. 이에 따라 AI 개발사는 모델의 행동이 예측 불가능하거나 보안 규정을 위반할 경우 즉시 보고해야 하며, 독립적인 모델 검토도 허용된다. 또한, 호주는 AI 보안을 전담할 자체 감독 기구를 설립할 예정이다.
(새 창에서 원문 열기)프랑스, 슈퍼마켓 해킹 배후 이란 혁명수비대 지목 및 EU 제재 추진
AI프랑스 정부는 최근 발생한 슈퍼마켓 냉장/냉동 시설 마비 사이버 공격의 배후로 이란 혁명수비대와 연계된 조직을 지목했다. 이 공격은 전국 700개 상업 시설을 대상으로 했으며, 프랑스 당국은 이란의 국가 지원 공격으로 보고 EU 차원의 추가 제재를 추진할 계획이다.
(새 창에서 원문 열기)농협은행 AI 자회사, 외부 백업 서버 침해로 개인정보 유출 가능성 조사 중
정보보호농협은행의 AI 자회사 애자일소다가 이용하던 외부 백업 서비스에서 침해 사고가 발생하여 임직원 인사 및 급여 정보 등의 유출 가능성을 조사 중이다. 이번 사고는 제3자 솔루션의 보안 취약점을 이용한 공급망 공격 사례로 분석되며, 실제 유출 여부는 아직 확인되지 않았다.
(새 창에서 원문 열기)메타, 저비용 AI 에이전트용 경량 모델 '뮤즈 엠버' 출시 및 성능 공개
AI메타는 AI 에이전트의 반복 작업을 처리하도록 설계된 경량 모델 '뮤즈 엠버'를 출시했다. 이 모델은 특정 벤치마크에서 경쟁 모델과 동등한 성능을 보이면서도 작업당 비용은 약 3분의 1 수준이다. 뮤즈 엠버는 최대 100만 토큰의 컨텍스트 창을 지원하며, 더 큰 모델과 결합하여 에이전트 운영 비용을 절감하는 전략을 제시한다.
(새 창에서 원문 열기)중국어 입력기 '소거우' DNS 조작 취약점 악용, 중국 연계 해커 백도어 설치 시도
정보보호중국 정부와 연계된 것으로 의심되는 해커 그룹이 중국어 입력기 소거우의 통신 경로를 조작하여 백도어 '다크비질'을 설치하는 공격을 관측했다. 공격자는 DNS 조작을 통해 악성 DLL을 실행시키며, 이 공격은 2023년 9월부터 남아시아와 동아시아 사용자를 표적으로 삼아 진행되어 왔다. 텐센트는 해당 결함을 인지하고 소거우 16.10 버전을 통해 HTTPS 통신으로 패치했다.
(새 창에서 원문 열기)구글, AI 에이전트 및 보안 특화 TPU 2종 공개하며 엔비디아 추격
AI구글은 8세대 TPU 제품군에 'TPU 8i Max'와 'TPU 8tx'를 추가하며 제품군을 확대했다. TPU 8i Max는 대규모 AI 에이전트 처리에, TPU 8tx는 하드웨어 수준의 데이터 보안이 필요한 기업용 AI 작업에 특화되어 출시되었다. 이는 구글이 용도별로 TPU 제품군을 세분화하며 AI 인프라 시장 공략을 강화하고 있음을 보여준다.
(새 창에서 원문 열기)앤트로픽, IPO 계획 철회 및 빅테크 7곳의 35조 원 투자 계획 공개
AI앤트로픽이 최대 93조 원 규모의 IPO 계획을 투자은행에 전달했다가 공모가 정보 오류로 철회했다. 이 과정에서 구글, 엔비디아 등 7개 기술 기업이 총 35조 원을 투자할 계획도 포함되어 있었다. 최종 공모 규모와 투자 건은 아직 확정되지 않은 상태이다.
(새 창에서 원문 열기)미 의회, AI 데이터센터 건설 촉진 법안 심의 중…민주당 내부 갈등 존재
AI미국 의회가 AI 데이터센터의 전력 수요에 대응하기 위해 건설 인허가 절차를 단축하는 법안을 심의 중이다. 이 법안은 사업자에게 전력망 증설 비용 부담을 지우는 내용을 포함하고 있다. 그러나 민주당 내부에서는 규제 완화에 대한 반발이 있어 최종 통과 여부가 불투명한 상황이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.