공격자들이 Cisco SD-WAN 취약점을 이용해 악성코드를 심고 암호화 키를 탈취한 사례 분석
정보보호
공격자들은 패치된 Cisco Catalyst SD-WAN의 취약점(CVE-2026-20127)을 악용하여 네트워크 제어 시스템에 KeyDrift라는 맞춤형 악성코드를 심었다. 이 악성코드는 통신 암호화 키를 복사하고 저장하는 기능을 수행했으며, 공격 그룹은 이 취약점을 2023년부터 악용해 온 것으로 추정된다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미트리, 회원 정보 유출 사고 발생…주민등록번호 및 계좌정보 유출 가능성 확인
정보보호닭가슴살 브랜드 미트리에서 개인정보 유출 사고가 발생했으며, 조사 결과 일부 파트너 회원의 주민등록번호와 계좌정보가 유출되었을 가능성이 확인되었다. 미트리는 사고 인지 후 조사 및 보안 조치를 진행 중이며, 고객들에게는 피싱 및 스미싱 주의를 당부했다.
(새 창에서 원문 열기)오픈AI, 챗GPT 대화 및 업무 기능 통합 추진, 별도 모드 전환 불필요
AI오픈AI는 올해 안에 챗GPT의 일반 대화 기능과 업무 자동화 기능인 챗GPT 워크를 하나의 대화 흐름으로 통합할 계획이다. 이를 통해 사용자는 별도의 모드 전환 없이도 질문부터 문서 제작, 외부 앱 조작까지 하나의 대화에서 처리할 수 있게 된다. 이 통합은 AI가 단순 챗봇을 넘어 실제 업무를 수행하는 에이전트로 진화하는 움직임을 보여준다.
(새 창에서 원문 열기)국내 식물 쇼핑몰 심폴, 외부 공격으로 악성 스크립트 삽입 시도 확인
정보보호국내 식물 전문 쇼핑몰 심폴이 외부 공격으로 인해 웹사이트에 악성 스크립트가 삽입되는 시도를 당했다. 공격 시도는 이용자 접속 시 외부 사이트로 연결을 시도하는 방식으로 이루어졌으나, 현재까지 개인정보 유출은 확인되지 않았다. 심폴은 사고를 인지한 후 관련 코드를 제거하고 KISA에 신고했으며, 이용자들에게 비밀번호 변경 및 보안 점검을 당부했다.
(새 창에서 원문 열기)앤트로픽, 계약서 검토 및 법률 조사 자동화 도구 '클로드' 출시
AI앤트로픽은 기업 법무팀을 위한 AI 서비스인 '클로드 포 리걸'에 법률 업무용 '아티팩트' 갤러리를 추가했다. 이 도구는 계약서 검토, 법규 비교, 법률 조사 등을 자동화하며, 60개 이상의 법률 분야 커넥터를 통해 기존 시스템과 연동 가능하다.
(새 창에서 원문 열기)오픈AI·앤트로픽, 미국 중간선거 앞두고 AI 악용 감시 및 대응 강화
AI오픈AI와 앤트로픽은 미국 중간선거를 앞두고 AI를 이용한 허위 정보 유포 및 여론 조작 시도를 막기 위한 대응을 강화했다. 오픈AI는 선거 운영 센터를 가동하고 이미지 생성 제한을 적용했으며, 앤트로픽은 조직적 여론 조작 시도를 탐지하는 기능을 추가했다.
(새 창에서 원문 열기)PHP2Shell 취약점 패치 공개 일주일, 국내 서버 적용률 6% 미만으로 94% 무방비 상태
취약점PHP 엔진의 원격 코드 실행 취약점(PHP2Shell) 패치가 공개된 지 일주일이 지났으나, 국내 서버 중 패치가 적용된 비율은 6% 미만으로 나타났다. 공격에 쓰이는 취약점이 CISA KEV에 등재되는 등 위험이 공식화되었음에도 불구하고, 여전히 대다수 국내 서버가 무방비 상태에 놓여 있다.
(새 창에서 원문 열기)카카오, 개인 AI 에이전트용 임베딩 모델 2종 오픈소스로 공개
AI카카오는 개인화 AI 에이전트의 기반 기술인 임베딩 모델 '카나나-2-임베딩' 2종을 허깅페이스에 오픈소스로 공개했다. 30억 및 13억 매개변수 규모의 두 모델은 높은 한국어 성능을 보이며, 상업적 활용이 가능하다.
(새 창에서 원문 열기)말레이시아 공항서 160억 규모 AI 칩 압수, 중국 향 밀수 경로 의심
AI말레이시아 세관 당국이 쿠알라룸푸르 공항에서 약 160억 원 상당의 첨단 AI 반도체가 탑재된 서버 30대를 압수했다. 이 물품은 수출 규제를 피하려 허위 신고되었으며, 당국은 지난 6월 적발된 사건과 연관된 밀수 조직을 추적 중이다. 이번 압수는 미국산 AI 반도체가 중국으로 향하는 경로를 차단하려는 국제적 규제 환경 속에서 발생한 것으로 보인다.
(새 창에서 원문 열기)개인정보위, 고객센터 9개사 점검 결과 공개…정보 과다 노출 및 접근 통제 미흡 확인
개인정보개인정보보호위원회는 고객센터 운영 사업체 9곳을 점검한 결과, 일부 사업체에서 상담 시 상세 주소 등 개인정보가 마스킹 없이 노출되거나, 단일 정보만으로도 상세 정보를 검색할 수 있는 취약점이 발견되었다. 이에 위원회는 최소 정보 노출, 접근 권한 차등 부여, 이상 조회 탐지 강화 등 4대 보호 수칙을 제시하며 시정 권고를 했다.
(새 창에서 원문 열기)국내 기업 노린 해커 'hize_hacker' 정체 드러나…병원·제약사 등 공격 정황
정보보호S2W는 'hize_hacker'라는 위협 행위자가 국내 병원, 제약사, 대부업체 등을 대상으로 데이터를 탈취하고 판매해 온 정황을 분석했다. 이 공격자는 다크웹 포럼에서 활동하며 랜섬웨어 조직과도 협력했을 가능성이 제기되었다. 공격자는 한국 시간 기준으로 밤늦게 활동했으며, 피해 기업의 중요 서버에 직접 접근한 정황이 확인되었다.
(새 창에서 원문 열기)구글 광고 악용, 가짜 로그인 페이지로 악성코드 감염 시도 공격 분석
정보보호공격자들은 구글 검색 광고를 통해 아마존 이용자를 가짜 로그인 페이지로 유인한 뒤, 윈도우 내장 도구인 finger.exe를 악용하여 정보 탈취 및 원격 접속을 시도하는 공격을 감행했다. 이 공격은 여러 단계를 거쳐 로더 및 정보 탈취 악성코드에 감염시키는 복합적인 수법을 사용했으며, 방어적으로는 비정상적인 프로세스 실행 및 통신 경로 감시가 필요하다.
(새 창에서 원문 열기)대교·영훈의료재단 해킹으로 84만 명 개인정보 유출, 과징금 부과 및 시정명령
개인정보대교와 영훈의료재단이 해킹으로 총 84만여 명의 개인정보를 유출한 사실이 확인되어 개인정보보호위원회의 조사를 받았다. 두 기관은 안전조치 의무 위반으로 각각 과징금을 부과받았으며, 대교는 최초 탐지에도 불구하고 재발을 막지 못한 책임이 지적되었다.
(새 창에서 원문 열기)소니 네트워크 커뮤니케이션즈 서비스, 해킹으로 258만 고객 개인정보 유출
정보보호소니 네트워크 커뮤니케이션즈가 운영하던 So-net 및 Plala 서비스의 고객 정보 258만 건이 외부 무단 접근으로 인해 유출되었다. 유출된 정보에는 이름, 전화번호, 이메일 등과 함께 일부 계좌 정보가 포함되었으며, 관련 당국에 신고 및 조사 중이다.
(새 창에서 원문 열기)건강검진 시즌 겨냥한 국민건강보험공단 사칭 피싱 공격 주의 당부
정보보호건강검진 시즌을 맞아 국민건강보험공단을 사칭한 피싱 메일이 유포되어 주의가 요구된다. 공격자는 가짜 사이트로 사용자를 유인하여 ID, 비밀번호, 주민등록번호 등 개인정보를 탈취하려 시도하고 있다. 공단 측은 공식적으로는 메일 발송 없이 인증된 전자문서 형태로만 결과를 전달한다고 밝혔다.
(새 창에서 원문 열기)중국 연계 해커, VMware ESX 제로데이 취약점 악용해 감사 추적 회피
취약점CrowdStrike는 중국 연계 공격 그룹 Warp Panda가 VMware ESX의 로깅 취약점(CVE-2026-41709)을 제로데이 공격에 사용했다고 밝혔다. 이 취약점은 관리자 권한으로 특정 작업을 수행할 때 감사 기록을 남기지 않을 수 있게 한다. CISA는 이 취약점을 알려진 악용 취약점 목록(KEV)에 추가했다.
(새 창에서 원문 열기)미국 국토안보부 직원 4만 명 정보 유출 주장, 공격 그룹이 Okta 침해 주장
정보보호한 해킹 그룹이 미국 국토안보부(DHS) 소속 40,000여 명의 직원 정보(이름, 전화번호, 이메일 등)가 유출되었다고 주장하며, 공격의 경로로 Okta 로그인 서비스를 지목했다. Okta 측은 자사 시스템 침해 사실이 없다고 부인하고 있으며, 해당 정보의 진위 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)오픈AI·앤트로픽, 캘리포니아에 AI 규제 강화 촉구…킬 스위치에 입장 차이
AI오픈AI와 앤트로픽은 캘리포니아주에 AI 안전 규제 강화를 촉구하며 각자의 입장을 밝혔다. 오픈AI는 긴급 종료 기능과 외부 독립 감사를, 앤트로픽은 심각한 위험 시 법원의 출시 금지 명령을 주장했다. 두 회사는 통제 방식에 대해서는 차이를 보였다.
(새 창에서 원문 열기)아마존, 알렉사+ 탑재 신제품 5종 공개 및 기기 사업부 250명 감원
AI아마존은 알렉사+를 탑재한 에코 쇼 16, 에코 스튜디오 등 스마트홈 기기 신제품 5종을 공개하며 AI 서비스 적용을 확대했다. 이와 동시에 아마존은 기기 사업부에서 약 250명의 감원을 단행하며 조직 효율화를 추진하고 있다.
(새 창에서 원문 열기)브로틀리 압축 결함(CVE-2026-111497), 실제 공격 발생 및 CISA KEV 등재
취약점구글 브로틀리 압축 해제 결함(CVE-2026-111497)을 이용한 실제 공격 시도가 관찰되었으며, CISA는 해당 취약점을 악용 확인 취약점(KEV) 목록에 등재했다. 이 결함은 공격자가 조작된 압축 데이터를 통해 메모리 손상, 정보 유출, 서비스 중단 또는 코드 실행까지 시도할 수 있다. 아카마이 등 보안 업체들은 해당 취약점에 대한 패치 및 대응을 권고하고 있다.
(새 창에서 원문 열기)금융보안원, 금융권 해킹 공격의 북한 소행 단정은 어렵다고 밝혀
정보보호금융보안원은 일부 언론에서 보도된 최근 금융권 해킹 공격이 북한 IP 공격으로 확인되었다는 주장에 대해 사실상 단정하기 어렵다는 입장을 밝혔다. 공격자의 출발지 IP는 위변조가 가능하며, 제3의 공격자가 북한 서버를 경유지로 악용했을 가능성도 배제할 수 없다고 설명했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.