HIGH
보안 이슈와 동향: AI 공격 위험, 러시아 피싱 공격, SharePoint 취약점 공격 등
러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있으며, Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있다. 또한, 자율적 AI 공격이 국가 기반 시설에 위협이 될 수 있다는 경고가 제기되고 있다.
NEWS
뉴스·소식
금융보안원, ‘2026 금융보안 AI 활용 해킹방어 대회’ 개최
금융보안원이 금융권의 AI 보안 역량 강화와 인재 양성을 위해 2026 AI 해킹방어 대회를 개최한다. 대회는 예선과 본선으로 구성되며, 참가자들이 AI를 활용한 공격 방어 능력을 평가받는다.
HIGH
Ryde-angrepet: Personopplysninger til salgs
전기 자전거 대여 업체 Ryde는 2026년 8월 2일 데이터 침해를 당했으며, 유출된 개인 정보가 유명 범죄 포럼에서 판매되고 있다고 보도되었다.
미국, Google AI를 통한 비행 경로 최적화로 콘트레일 감소 추진
영국은 Google의 인공지능(AI)을 활용하여 항공기 비행 경로를 최적화해 콘트레일을 줄이려는 계획을 발표했다. 이는 환경 보호를 위한 새로운 접근법으로, AI 기술이 항공 분야에서의 지속 가능성에 기여할 수 있음을 보여준다.
정보보안 소설 '로그아웃되지 않는 밤' 제21화 '감사의 계절'
정보보안 소설 '로그아웃되지 않는 밤' 제21화에서는 회사의 정기 감사 과정에서 드러난 보안 조직의 문제점과 한계를 다룬다. 감사인은 문서상의 규정이 아닌 실제 운영 상황을 집중적으로 검토하며, 보안 담당자들이 직면한 인력 및 예산 부족 문제를 지적한다.
정보보호 30년을 돌아보며(1): 경계 보안의 탄생과 데이터 보호의 각성
이 기사는 2000년부터 2014년까지 대한민국 정보보호의 주요 사건과 변화를 분석하며, 경계 보안의 한계와 데이터 보호, 내부자 통제의 중요성을 다룬다. SQL Slammer 웜, 옥션 개인정보 유출, GS칼텍스 내부자 유출, DDoS 공격, APT 침해 등 주요 사례를 통해 보안 패러다임의 변화를 설명한다.
HIGH
SafePal 하드웨어 지갑 제조사, 4만 고객 데이터 노출 사고 발표
SafePal은 주문 추적 플러그인의 권한 문제로 약 39,798명의 고객 정보가 노출되었으며, 이로 인해 사기 전화나 이메일 등 위협이 있을 수 있다고 경고했다. 회사는 취약점 수정 및 추가 보안 조치를 발표했으며, 노출된 데이터는 지갑 자격 증명이나 금융 정보는 포함되지 않았다.
HIGH
MIT 연구팀, AI 모델이 성장할수록 소스 자료에 대한 잊음 현상 발견
MIT 연구팀은 AI 모델이 성장함에 따라 소스 자료에 대한 기억을 잃는 현상을 발견했습니다. 이 외에도 자동화된 AI 공격의 위협, SharePoint의 제로데이 공격, 사이버보안 기업 인수 소식 등 보안 관련 다양한 주제가 다루어졌습니다.
HIGH
러시아인들이 신호 암호화 지원으로 위장해 피싱 공격 시도
러시아 해커들이 신호 암호화(Signal)의 고객 지원을 위장하여 피싱 공격을 수행하고 있다. 이 외에도 미국이 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 소식이 전해지고 있다.
HIGH
Microsoft, 사이버범죄자들이 사용하는 WMIC 도구 제거 시작
Microsoft는 Windows 11 24H2 및 25H2 버전에서 사이버범죄자들이 악용하는 WMIC 도구를 제거했다. 이는 운영 체제의 보안을 강화하기 위한 조치로, WMIC는 공격자들이 악성 활동에 사용해 왔으며, 이제 PowerShell과 같은 현대 도구로 대체할 것을 권고하고 있다.
HIGH
노인 상대 가상자산 투자사기로 5억 가로챈 일당 검거
광주경찰청은 노인들을 상대로 가상자산 투자사기 행각을 벌여 수억 원을 가로챈 일당 3명을 구속 송치했습니다. 이들은 원금 보장과 고수익을 미끼로 100여명의 노인으로부터 5억원을 가로챈 혐의를 받고 있습니다.
Google, 파산 항공사 Spirit의 데이터 경매로 확보
Google은 파산한 항공사 Spirit의 데이터를 경매를 통해 확보했다. 이는 AI 개발을 위한 자료로 활용될 것으로 보인다.
HIGH
Microsoft MVP가 Redmond가 교체한 브랜드를 상기시키는 사이트 생성
Microsoft MVP가 Microsoft가 교체한 브랜드를 기억시키기 위한 사이트를 생성했다. 기사에서는 AI 보안 위협, 러시아의 피싱 공격, SharePoint의 제로데이 공격, 사이버보안 기업 인수 등의 다양한 보안 이슈를 다루고 있다.
HIGH
한국인 넷플릭스 아이디 5달러, 오피스365 계정 26달러... 식사 한 끼값에 신분 도용
다크웹에서 한국인의 넷플릭스 아이디 1계정이 5달러, 오피스365 계정이 26달러에 거래되고 있으며, 이는 식사 한 끼 가격에 불과하다. 노드VPN의 조사에 따르면, 한국인의 42%는 하루라도 인터넷 없이 지내기 어렵다고 답했으며, 37%는 개인정보 유출 우려를 느끼고 있다. 이메일 계정 탈취는 다른 서비스의 비밀번호 재설정을 가능하게 하여 신분 도용으로 이어질 수 있다.
HIGH
프랑스 국세청 해킹으로 60만명 피해 주장
프랑스 국세청이 해커 'ZeroBytes'의 공격으로 개인 및 기업 데이터가 유출된 것으로 보도되었다. 공격자는 60만명 이상의 데이터를 확보했다고 주장했으며, 프랑스 당국은 정확한 피해 범위를 조사 중이다. 최근 프랑스 정부 기관을 겨냥한 해킹이 증가하고 있는 것으로 나타났다.
Saksøker konsulent: Mener arbeidet hans er verdiløst
노르웨이 보안업체가 채용한 컨설턴트가 자신의 자격을 거짓말했다고 회사 측이 주장하고 있다. Aleksander Farstad은 해당 컨설턴트가 수행한 업무에 대한 미지급 금액을 지급할 의무가 없다고 밝혔다.
HIGH
박근혜 전 대통령까지 뚫린 대학교 개인정보 유출
서강대 해킹 사건으로 약 18만명의 개인정보가 유출되었으며, 이 중 박근혜 전 대통령의 정보도 포함되었다. 대학은 개인정보 보호에 대한 투자와 인력이 부족한 상태에서 사고가 반복되고 있으며, 이는 대학 사회 전체의 구조적 문제로 보인다.
HIGH
Xen Project, 로봇 뇌 분할을 통한 안전 강화에 주력
Xen Project가 로봇 시스템의 안전성을 강화하기 위해 분할 기술을 도입하고 있으며, 자율 AI 공격이 중요 인프라에 위협이 될 수 있다는 경고가 나왔다. 또한, Microsoft SharePoint의 제로데이 공격이 발생하고 있어 패치가 필요한 상황이다.
해외 직구 후 카드 정보 저장이 위험한 이유
해외 직구 시 카드 정보를 저장하면 계정 탈취나 피싱 공격으로 인해 부정 결제가 발생할 수 있다. 해외 사이트는 원클릭 결제를 위해 카드 정보를 저장하는 경우가 많아 보안 취약점이 된다. 결제 후 카드 정보를 삭제하거나 가상카드를 사용하는 것이 권장된다.
AI와 대화한 유권자, 후보 선호가 움직였다
MIT와 영국 AI안보연구소의 연구에 따르면, 특정 후보를 옹호하도록 설정된 AI와의 대화가 유권자의 선호를 변화시킬 수 있음이 밝혀졌다. 연구는 AI의 설득 전략과 지시 방식이 설득 효과에 미치는 영향을 분석했다.
HIGH
웹 표준에 대한 관심 급감
웹 표준에 대한 관심이 급격히 줄어들고 있으며, 이는 보안 및 기술 발전에 영향을 미칠 수 있다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.