Oracle E-Business Suite 및 PeopleSoft 취약점에 대한 공격 시도 및 제로데이 공격 분석
취약점
공격자들이 패치가 배포된 Oracle E-Business Suite의 SQL 인젝션 취약점을 공격하고 있으며, Oracle PeopleSoft의 제로데이 취약점 역시 공격에 사용된 사실이 확인되었다. 이 취약점들은 공격자들이 원격 코드 실행(RCE)을 달성할 수 있는 심각한 결함을 포함하고 있다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Anthropic, 기업 고객 대상 AI 사용량 분석 및 최적화 도구 출시
AIAnthropic은 기업 고객들이 토큰 지출 대비 얻는 가치를 정량적으로 파악할 수 있는 새로운 보고 도구를 발표했다. 이 도구는 팀의 작업 내용, 비용, 워크플로우 병목 현상 등을 분석하며, 고객의 투자 대비 효과를 입증하는 데 도움을 준다. 또한, Anthropic은 그룹 예산을 설정하는 기능도 제공한다.
(새 창에서 원문 열기)PHP 취약점 대응 과정에서 AI가 새로운 취약점 발견 및 악용 속도를 높일 수 있다는 전문가 견해
AI최근 광범위한 웹사이트에 영향을 준 PHP 취약점 문제 해결 과정에서, 전문가들은 AI가 새로운 취약점을 발견하고 악용하는 속도를 가속화할 수 있음을 논의했다. 이 대화는 보안 문제 해결에 있어 초기 단계 스타트업의 보안 고려 사항과 수동 패치의 확장성 한계를 다루었다.
(새 창에서 원문 열기)Wiz CTO, AI가 인터넷의 노후화된 코드에 대한 취약점 발견 속도를 높이고 있다고 경고
AIWiz의 CTO는 오픈소스 언어의 심각한 버그가 발견되었으며, AI의 등장이 이러한 취약점을 발견하고 악용하는 속도를 가속화하고 있다고 언급했다. 그는 AI를 활용한 맞춤형 도구가 이러한 버그를 찾는 데 사용되었으며, 수동 패치만으로는 대응이 어렵다고 설명했다.
(새 창에서 원문 열기)Microsoft, 스마트 TV에서 Copilot 지원 중단 발표
AIMicrosoft는 LG 및 삼성 스마트 TV에서 Copilot 기능에 대한 지원을 중단하기로 결정했다. 이 기능은 2026년 중단 예정이며, 이는 해당 기기의 Copilot 기능이 더 이상 사용 불가능해짐을 의미한다.
(새 창에서 원문 열기)중국 연계 그룹 Volt Typhoon, 제로데이 공격에 은밀한 접근 네트워크 'Silent Train' 활용
정보보호중국 연계 해킹 그룹 Volt Typhoon이 Silent Train이라는 은밀한 접근 네트워크를 활용하여 제로데이 취약점 공격 캠페인을 전개한 사실이 밝혀졌다. 이들은 다양한 유형의 취약점을 이용해 통신, 에너지, 교통 등 중요 인프라를 포함한 수백 곳의 피해자를 공격했다.
(새 창에서 원문 열기)크롬 향상된 자동 완성, Gmail 정보 활용하여 양식 작성 지원 기능 출시
AI구글 크롬의 향상된 자동 완성 기능이 Gemini와 개인 정보 지능을 활용하여 Gmail에서 주문 번호, 예약 정보 등의 세부 정보를 가져와 양식 작성을 도울 수 있게 되었다. 이 기능은 현재 미국에서 데스크톱, 안드로이드, iOS 버전을 통해 출시되고 있다.
(새 창에서 원문 열기)구글, 검색 및 제미나이에 타사 앱 연결을 위한 '연결 앱 플랫폼' 공개
AI구글은 '연결 앱 플랫폼'을 통해 사용자들이 검색 및 제미나이에서 서드파티 서비스와 안전하게 상호작용할 수 있도록 기능을 확장했다. 이 플랫폼은 개발자들이 자신의 앱을 제출하고 성능을 모니터링할 수 있게 하며, 현재 미국 개발자를 대상으로 베타 테스트 중이다.
(새 창에서 원문 열기)크롬 브라우저, Gmail 기반 AI 자동 완성 기능 업데이트 제공
AI구글 크롬 브라우저가 AI 기반 자동 완성 기능을 업데이트하여 사용자의 Gmail 내용을 참고해 온라인 양식 작성을 지원한다. 이 기능은 비행편 확인 번호, 추적 정보, 주소 등 다양한 정보를 제안할 수 있으며, 현재 미국 데스크톱 사용자부터 단계적으로 배포 중이다.
(새 창에서 원문 열기)소니 ISP 자회사, 고객 정보 250만 건 유출 사고 발생
정보보호소니 그룹의 일본 ISP 자회사가 운영하던 So-net 회원 데이터베이스에 무단 접근이 발생하여 총 2,585,481건의 고객 정보가 유출되었다. 유출된 정보에는 이름, 전화번호, 이메일 주소, 생년월일 등이 포함되었으며, 소니는 일본 개인정보보호위원회에 사고를 보고했다.
(새 창에서 원문 열기)연구자가 메모리 손상 없이 논리적 결함만으로 Microsoft Edge를 크랙한 방법 공개
취약점한 보안 연구자가 메모리 손상 없이 논리적 결함만을 이용하여 웹 페이지를 Windows 컴퓨터에서 실행하는 방법을 밝혀냈다. 이 공격은 Edge의 샌드박스를 우회하고 코드 실행에 도달했으며, Microsoft는 해당 버그에 대한 패치를 배포했다.
(새 창에서 원문 열기)메타, AI 학습 관련 논란으로 새로운 사업 약관 시행 재연기
AI메타는 AI 모델 학습에 대한 출판사들의 반발에 직면하여 새로운 사업 약관 시행을 11월 20일 이후로 연기할 가능성을 시사했다. 메타는 정책 변경은 업계 그룹 및 리더들과의 충분한 협의 후에 이루어질 것이라고 밝혔다.
(새 창에서 원문 열기)새로운 ClickFix 캠페인 분석: macOS 및 Windows 대상 가짜 인증 페이지 사용
정보보호연구자는 최근 ClickFix 캠페인을 발견했으며, 이 공격은 macOS와 Windows를 대상으로 가짜 Cloudflare 인증 페이지를 사용했다. 공격 시도 시도 중 일부는 403 Forbidden 오류 또는 도메인 미해결로 인해 악성코드 배포에는 이르지 못했다. 공격에 사용된 도메인 및 관련 URL 지표들이 분석되었다.
(새 창에서 원문 열기)PHP2Shell 취약점 악용 공격, 미국 정부 관련 네트워크 침해 사례 분석
정보보호연구원들은 공격자가 PHP2Shell 취약점과 리눅스 커널 권한 상승 취약점을 결합하여 25대의 서버를 루트 권한으로 장악한 공격 사례를 밝혀냈다. 이 공격은 미국 정부 관련 환경의 세 대에 대해서도 시도되었으며, 공격 인프라에 AI 도구 사용 정황이 포착되었다.
(새 창에서 원문 열기)북한 해킹 그룹 Volt Typhoon, 제로데이 공격에 'Silent Train' 프레임워크 사용
정보보호연구팀은 북한의 Volt Typhoon 그룹이 'Silent Train'이라는 프레임워크를 이용해 제로데이 공격을 수행했다고 분석했다. 이들은 통신사, 정부 기관, 주요 인프라 등 다양한 고가치 시스템을 대상으로 공격을 시도했으며, 공격의 출처를 숨기기 위해 침해된 장치들을 중계로 사용했다. 공격에는 VeloCloud, Cisco Catalyst 등 여러 제품의 취약점이 이용되었다.
(새 창에서 원문 열기)랜섬웨어 범죄자, Nefilim 및 Hive 연루로 70개월 형 선고받아
정보보호우크라이나 랜섬웨어 범죄자 Artem Stryzhak이 Nefilim 및 Hive 랜섬웨어 조직의 관계자로 활동한 혐의로 뉴욕 연방 법원에서 70개월 형을 선고받았다. 그는 이들 조직의 활동에 가담했으며, 이들 조직은 전 세계적으로 피해를 입힌 것으로 알려졌다.
(새 창에서 원문 열기)Nvidia, 40개 언어 지원하는 오픈 가중치 음성 전사 모델 Nemotron 3.5 출시
AINvidia는 40개 언어를 지원하는 Nemotron 3.5 Transcribe라는 무료 오픈 가중치 모델을 공개했다. 이 모델은 최대 1시간 분량의 녹음 파일을 처리하고 8명의 화자를 구분할 수 있으며, 관련 오픈 소스 음성 데이터셋도 함께 배포했다.
(새 창에서 원문 열기)Microsoft, Entra ID 관리자들에게 SMS/음성 인증 폐지 전 패스키 기반 마이그레이션 촉구
정보보호Microsoft는 2027년 2월에 SMS 및 음성 인증을 단계적으로 폐지할 예정이며, 관리자들에게 피싱에 강한 패스키와 같은 인증 방식으로 사용자들을 마이그레이션할 것을 요청하고 있다. 이 마이그레이션은 Entra ID 워크포스 테넌트 인증 시나리오에 해당하며, 사용자는 지원되는 다른 인증 방법을 선택할 수 있다.
(새 창에서 원문 열기)기업 환경에 AI 에이전트를 도입하기 전 점검해야 할 사항들
정보보호AI 에이전트는 높은 수준의 권한을 가지므로, 도입 시 발생 가능한 위험을 인지하고 접근 권한, 데이터 저장 위치, 비밀 정보 처리 방식 등에 대한 명확한 가이드라인을 수립해야 한다. 특히, 에이전트의 행동 범위 설정, 인간의 개입 여부, 작업 과정의 투명한 관찰 가능성 확보가 중요하다.
(새 창에서 원문 열기)중국 연계 해커조직, 남미 정부기관 및 대만 반도체 기업 대상 사이버 첩보 활동 지속
정보보호ESET의 보고서에 따르면 중국 연계 해커조직이 남미 정부기관을 대상으로 신형 악성코드를 활용한 사이버 첩보 활동을 전개했다. 또한, 이들은 대만 반도체 기업을 포함한 아시아·태평양 지역의 다양한 조직을 대상으로 정보 수집 활동을 벌이고 있는 것으로 관찰되었다.
(새 창에서 원문 열기)북한 해커 조직, 개발자 계정 탈취 후 정상 소프트웨어에 악성코드 삽입하는 공급망 공격 시도
정보보호북한 연계 해커 조직이 개발자 계정을 탈취한 후, 이를 이용해 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격을 시도하며 공격 범위를 확대하고 있다. 이들은 채용 면접을 가장한 사회공학적 기법으로 침투하고, Git 인증 정보 등을 탈취하여 소스코드 저장소에 접근했다. 또한, 이더리움 블록체인을 이용해 공격 서버 주소를 은닉하는 등 공격 기법도 고도화된 양상을 보였다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.