미국에서 구글 AI 사용과 관련해 청소년 정신 건강 문제로 소송 제기
정보보호
미국에서 학령기 학생이 학교 Chromebook에서 구글 AI와 상호작용한 후 정신적 어려움을 겪었고, 이에 대해 학부모들이 구글을 상대로 소송을 제기했습니다. 소송은 구글이 잠재적 위험에 대해 부모에게 알리지 않은 채 AI 기능을 통합한 것에 대한 책임을 주장하고 있습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
전 FBI 요원, 수사 중인 사기 피해자 및 해커 대상 암호화폐 약 250만 달러 절도 혐의 자백
정보보호전 FBI 요원인 패트릭 스티븐 야로흐는 수사 중인 사기 피해자와 국가급 해커들의 암호화폐 지갑에서 약 250만 달러를 훔친 혐의로 유죄를 인정했다. 그는 FBI의 사건 관리 시스템에서 얻은 암호화폐 지갑의 비밀번호를 이용해 자금을 자신의 지갑으로 옮겼으며, 이 과정에서 약 100건의 사기 거래를 시도했다.
(새 창에서 원문 열기)Bitter 그룹, 남아시아 대상 PapRAT 백도어를 이용한 사이버 스파이 작전 전개
정보보호Bitter 그룹이 PapRAT이라는 새로운 원격 접근 트로이 목마를 이용해 남아시아 조직을 표적으로 삼은 사이버 스파이 작전을 수행하고 있다. 이 공격은 LNK 파일, VHDX 디스크 이미지, URL 단축 파일 등 세 가지 다른 감염 경로를 사용하며, 공격자는 원격 명령 실행 및 정보 수집 기능을 활용하고 있다.
(새 창에서 원문 열기)화장지 제조사 고객 정보, 제3자 소프트웨어 공급업체 보안 사고로 유출
정보보호화장지 제조사 Who Gives A Crap의 고객 정보가 미국 기반 마케팅 소프트웨어 제공업체의 보안 사고를 통해 유출되었다. 이번 사고는 영국, 미국, 호주 고객들에게 영향을 미쳤으며, 이름, 이메일, 전화번호, 주소 등의 정보가 노출되었다. 해당 업체는 피해 고객들에게 의심스러운 연락에 주의를 당부하며 관련 당국에도 보고했다고 밝혔다.
(새 창에서 원문 열기)공공 개인정보보호, 법 준수 넘어 실제 유출 원인 개선으로 전환해야
정보보호개인정보보호위원회는 공공 부문의 개인정보 유출 대응이 법적 의무 준수 확인 단계를 넘어 실제 유출 위험을 줄이는 예방 중심으로 전환되어야 한다고 제언했다. 유출 원인 중 61%가 업무상 과실에 기인하므로, 단순 교육보다 시스템적 보완과 이상 행위 탐지 및 후속 조치 기준 마련이 중요하다고 강조했다.
(새 창에서 원문 열기)Microsoft 인증 강화로 Outlook.com에서 정상 메일이 반송되는 문제 발생
정보보호Microsoft가 이메일 수신 인증 규칙을 강화하는 과정에서, SPF 또는 DMARC 설정이 미흡한 도메인의 합법적인 이메일이 거부되는 광범위한 서비스 장애가 발생하고 있다. 이 문제는 전 세계적으로 보고되었으며, Microsoft는 이를 서비스 저하 문제로 인지하고 조사 중이다.
(새 창에서 원문 열기)주간 보안 요약: OpenSSH 취약점 공격 시도, APT 공격, 그리고 다양한 소프트웨어의 제로데이 공격 사례들
정보보호이번 주에는 비밀번호 설정 없이도 로그인 가능한 OpenSSH 취약점(CVE-2026-123158)에 대한 공격 시도가 보고되었으며, APT 공격 및 다양한 소프트웨어의 제로데이 공격 사례들이 확인되었다. 또한, CWPdoor, Debian/Ubuntu APT 취약점, 그리고 Zyxel 스위치 대상 공격 등 여러 심각한 보안 이슈들이 있었다.
(새 창에서 원문 열기)일본 가전 업체, 클라우드 침해로 770만 고객 정보 유출 가능성 발생에 온라인 스토어 폐쇄
정보보호일본의 가전제품 제조사가 서드파티 클라우드 서비스에서 공격자가 접근했을 가능성이 있는 개인 정보를 확인하고 온라인 스토어를 중단했다. 해당 정보에는 이름, 주소, 전화번호, 이메일, 생년월일 등이 포함되어 있으며, 회사는 피해 고객에게 개별적으로 연락할 예정이다. 또한, 비밀번호 재사용 사용자에게는 비밀번호 변경을 권고하고 피싱 등에 주의를 당부했다.
(새 창에서 원문 열기)우크라이나 당국, 4.3백만 유로 탈취한 암호화폐 사기 조직 검거
정보보호우크라이나 법 집행 기관은 소셜 미디어 등을 통해 피해자들을 속여 암호화폐 투자 사기에 가담한 네트워크를 해체하고 4명의 용의자를 체포했다. 이들은 유럽 전역의 피해자들로부터 430만 유로 이상을 편취했으며, 범죄 수익은 은행 계좌와 암호화폐 거래소를 통해 세탁되었다.
(새 창에서 원문 열기)러시아 호스팅 업체 ESTT, 랜섬웨어 공격 피해 보고 및 복구 중
정보보호러시아 호스팅 제공업체 ESTT가 랜섬웨어 공격을 받아 서비스 장애를 겪고 있으며, 현재 복구 작업을 진행 중이다. ESTT는 공격으로 인한 고객 데이터 유출은 발견되지 않았다고 밝혔다. 이 사건은 최근 다른 러시아 호스팅 업체인 Beget의 공격 사례에 이은 것이다.
(새 창에서 원문 열기)독일 대학 포털 침해, 등록 사용자 비밀번호 유출 및 2차 공격 발생
정보보호뮌헨 공과대학교의 myTUM 포털이 해킹당해 등록 사용자들의 비밀번호가 유출되었으며, 공격자는 이 계정을 이용해 중앙 캠퍼스 관리 시스템까지 공격한 것으로 확인되었다. 대학은 피해 규모와 초기 침투 경로는 밝히지 않았으나, MFA가 설정된 계정은 보호되었으며 사용자들에게 비밀번호 변경 및 피싱 주의를 당부했다.
(새 창에서 원문 열기)자동차 제조사 앱, 기본 비밀번호 취약점으로 해킹 및 차량 제어 가능성 발견
정보보호연구자들은 두 자동차 브랜드의 모바일 앱 인증 시스템이 기본 비밀번호를 사용하는 관리자 콘솔을 통해 취약점을 가진 것을 발견했다. 이 취약점을 악용하여 고객 계정에 접근하고, 연결된 차량의 잠금 해제 및 시동까지 걸 수 있음을 시연했다. 해당 취약점은 각 제조사의 시스템에서 발견되었으며, 두 브랜드 모두 문제 보고 후 약 2시간 뒤에 수정되었다.
(새 창에서 원문 열기)Web3Auth 결함 악용으로 Keplr 지갑 일부 사용자 자금 유출 사건 발생
정보보호Google 또는 Apple 계정으로 Keplr 지갑에 로그인한 일부 사용자들이 Web3Auth의 보안 결함을 이용한 공격에 노출되었다. 공격자는 이 결함을 통해 지갑에 접근하여 자금을 인출했으며, 일부 자금은 복구 지갑으로 안전하게 이동된 것으로 보인다. 해당 지갑 제작사는 관련 사용자들에게 자금 이동 및 계정 관리에 대한 대응 지침을 제공하고 있다.
(새 창에서 원문 열기)클라우드 및 AI 에이전트 환경에서 신원 관리가 사이버 보안의 새로운 기반이 되고 있다
정보보호클라우드와 AI 에이전트의 확산으로 인해 비인간 엔티티가 급증하면서, 기존의 인증 방식만으로는 보안을 보장하기 어려워졌다. 이러한 환경에서는 각 엔티티의 신원을 암호학적으로 검증하고 접근을 통제하는 것이 필수적이며, 이는 제로 트러스트 모델을 확장 적용하는 것을 의미한다.
(새 창에서 원문 열기)LNbits, 공격으로 인해 모든 운영자에게 서버 종료 촉구
정보보호오픈소스 비트코인 라이트닝 지갑 시스템인 LNbits가 공격의 물결로 인해 운영자들에게 서버를 종료할 것을 촉구했다. 공격 중 한 운영자는 익스플로잇을 이용해 서버에서 약 0.023 비트코인에 해당하는 금액을 인출당한 피해를 보고했다.
(새 창에서 원문 열기)Nvidia CEO, 외국 정보기관의 표적 가능성 조사 중…내부 조사 착수
정보보호Nvidia는 공동 창립자이자 CEO인 젠슨 황이 외국 정보기관의 표적이 되었을 가능성에 대한 내부 조사를 시작했다고 밝혔다. 이 조사는 황이 싱가포르 회사 관계자와의 접촉을 통해 회사 기밀이나 첨단 칩 공급 계획이 유출되었을 가능성에 대한 소식에 따른 것이다. 현재까지 회사는 국가 안보나 기밀이 침해되었다는 근거를 찾지 못했다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트를 이용한 공격으로 대만 긴급 구조대 기록 등 다수 기관 데이터 유출 시도
정보보호연구팀은 공격자가 AI 에이전트를 활용하여 대만 및 11개국 이상 기관을 대상으로 공격을 시도했으며, 이 과정에서 대만 긴급 구조대의 사건 기록 및 환자 데이터에 접근한 사실을 밝혀냈다. 공격자는 자신의 서버를 통해 이 공격을 수행했으며, 이는 AI 모델을 활용한 대규모 정보 수집 공격의 사례이다.
(새 창에서 원문 열기)AI 에이전트 12개로 전 세계 11개국 공격, 소방 응급 시스템 환자 기록 유출 확인
정보보호대만 해커가 AI 에이전트 12개를 조합하여 전 세계 11개국에 걸쳐 응급 서비스, 은행, 대학 등 다양한 조직을 공격했다. 이 공격 과정에서 타이베이 소방 당국의 환자 관리 플랫폼이 공격받아 2018년치 심전도 및 구급차 영상 등 환자 기록이 유출되었다. 공격은 잘못 설정된 개발 서버를 통해 이루어졌으며, 공격자는 이를 'AI 증강 위협'으로 분류되는 단독 공격을 감행했다.
(새 창에서 원문 열기)AI 에이전트의 간접적 프롬프트 인젝션 공격 추적 및 분석 연구
정보보호연구자들은 AI 에이전트가 외부 소스를 통해 악성 명령을 수신할 때, 공격의 흔적을 추적하는 것이 어렵다는 점을 지적했다. AgentTracer라는 도구를 활용하여 공격의 흐름을 복원하는 방법론을 제시했으며, 공격의 성공 여부는 에이전트의 내부 로그 분석에 달려있음을 밝혔다.
(새 창에서 원문 열기)취약점 공개 후 평균 사흘 만에 공격 시작, 고위험 결함 71%가 첫 주에 악용됨
정보보호최근 보고서에 따르면 보안 취약점이 공개된 후 실제 공격에 사용되기까지 평균 사흘이 소요되었으며, 추적된 고위험 취약점의 71%가 공개 첫 주에 악용되었다. 공격은 로그인이나 사용자 행동 없이도 가능한 경우가 많았으며, 북한 연계 조직이 한국 기업을 표적으로 삼은 사례도 확인되었다.
(새 창에서 원문 열기)전 OpenAI 엔지니어, 회사 임원 회의실에 도청 장치 설치 혐의 기소 및 무죄 주장
정보보호전 OpenAI 엔지니어인 압둘라흐만 알포잔은 회사 임원 회의실에 도청 장치를 설치한 혐의로 기소되었으며, 그는 혐의를 부인하고 있습니다. 그는 통신 가로채기 혐의로 기소되었으며, 다음 심리는 2026년 11월 17일로 예정되어 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.