영국 학교, 사이버 인시던트 대응 능력 향상
정보보호
영국의 학교들이 사이버 인시던트 대응 능력을 향상시키고 있는 것으로 나타났습니다. 보안 관련 이슈와 동향, 취약점 패치 실패, 랜섬웨어 10년 기념, DEF CON 프로젝트 등 다양한 보안 주제가 다루어졌습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CPS 보안 워크숍에서 SBOM 관리 및 공급망 보안 대응 전략 제시
정보보호소프트웨어 공급망 공격이 확대되면서 기업은 단순 취약점 점검에서 벗어나 SBOM을 관리·공유하는 체계로 전환해야 한다는 지적이 나왔다. 스패로우 여구용 본부장은 공급망 보안의 핵심을 예방, 가시성, 신속한 탐지·대응으로 정리하며, SBOM 생성·검증과 신뢰성 검증 체계 구축의 중요성을 강조했다.
(새 창에서 원문 열기)덴마크 경찰이 러시아와 연관된 플랫폼 사용
정보보호Oxygen Forensics의 소프트웨어가 러시 Mensa와 연관되어 미국과 덴마크 경찰에 의해 사용된 것으로 드러났습니다. 미국 법무부는 회사의 대표를 체포했으며, 덴마크 경찰은 해당 소프트웨어를 NC3 특수부대에서 사용한 것으로 확인했습니다.
(새 창에서 원문 열기)OpenAI, Moonshot AI와 연관된 추론 정보 유출 공격 방지
정보보호OpenAI는 Moonshot AI와 연관된 인공지능 모델의 보호된 추론 정보를 불법적으로 추출하려는 공격을 식별하고 방지했다. 공격자는 모델 상호작용을 조작하여 보호된 추론 정보를 대규모로 유출하려 했으며, OpenAI는 추가적인 대응 조치를 마련했다.
(새 창에서 원문 열기)GPS 교란이 전력시스템에 미치는 영향과 대응기술 연구
정보보호한국전력 전력연구원은 GPS 스푸핑 공격이 전력설비에 미치는 영향을 분석하고, 이를 탐지·완화하기 위한 기술과 GPS 의존도를 낮추는 네트워크 기반 시각동기 체계를 연구하고 있다. 연구결과에 따르면 GPS 시간 오차는 전력계통의 위상 측정 오류로 이어질 수 있으며, 이는 보호계전 시스템의 오동작을 유발할 수 있다.
(새 창에서 원문 열기)Sopra Steria, Capita의 Whitehall 아웃소싱 계약에 대한 법적 도전 확대
정보보호Sopra Steria가 Capita의 Whitehall 아웃소싱 계약에 대해 법적 도전을 확대하고 있다. 이 외에도 보안 관련 다양한 소식들이 포함되어 있다.
(새 창에서 원문 열기)해커가 300만 명 이상의 국방부 인사 기록을 유출
정보보호미국 국방부의 인사관리 시스템이 해커의 공격을 받아 300만 명 이상의 군인 및 관련 인사의 민감한 정보가 유출되었다. DMDC는 취약점 발견 직후 개인정보 보호 및 사이버보안 대응 조치를 즉시 시행하고 있으며, 피해자들에게 12개월간의 무료 신용 모니터링 서비스를 제공하고 있다.
(새 창에서 원문 열기)한국, AI 개발 속도 조절과 통제·복원력 강화 필요
정보보호한국은 AI 개발 속도를 늦추기보다 통제·복원력·검증을 강화해야 한다는 제안이 나왔다. 이원태 위원장은 AI 안전 표준의 설계자로 나서야 한다고 강조했으며, AI의 자율적 성장 속도에 맞춰 검증과 확산 권한의 속도를 조절해야 한다고 말했다.
(새 창에서 원문 열기)AI 기반 Android 악성코드 Rat Hat 발견
정보보호보안업체 Zimperium은 새로운 Android 악성코드 Rat Hat을 발견했다. 이 악성코드는 생성형 AI를 기반으로 주요 결정을 내리는 특징이 있으며, 특히 은행 및 암호화폐 앱에서 민감한 데이터를 훔치는 '오버레이' 기법을 사용한다.
(새 창에서 원문 열기)이중희 교수, 피지컬 AI 시대 ICS 보안 체계 변화 필요 강조
정보보호고려대학교 이중희 교수는 피지컬 AI 시대에 맞춰 산업제어시스템(ICS) 보안 체계가 AI 판단과 실제 행동 검증·통제 방향으로 전환해야 한다고 강조했다. 기존 ICS 보안은 네트워크·제어기 보호 중심이었으나, AI 기반 제어에서는 AI의 판단 결과가 물리적 피해로 이어질 수 있어 보안 접근 방식이 달라져야 한다고 지적했다.
(새 창에서 원문 열기)AI 에이전트 보안 대응, 기업들의 과제
정보보호AI 에이전트의 빠른 확산 속 기업들의 보안 대응이 미흡한 것으로 나타났다. 기업들은 AI 에이전트의 자율적 행동을 제어하고, 보안 위협을 효과적으로 대처하기 위한 전략 마련이 시급하다.
(새 창에서 원문 열기)영국 사이버 보안 업계에서 여성 비율 감소
정보보호영국의 사이버 보안 업계에서 여성 비율이 감소하고 있으며, 이는 '올드 보이즈 클럽'이라는 문제를 드러내고 있다.
(새 창에서 원문 열기)AI 리스크 책임 소재, 기업과 기술 리더 간 합의 없어
정보보호PwC 조사에 따르면 기업 리더들이 AI 리스크 책임 소재에 대해 합의하지 못하고 있으며, AI 에이전트의 보안 관리 필요성이 강조되고 있다. 보안 전문가들은 AI 에이전트에 대한 동일한 신원 관리가 필요하다고 제안하고 있다.
(새 창에서 원문 열기)한전, 피지컬 AI 시대 맞아 보안 R&D 확대
정보보호한전은 AI가 전력설비 제어에 직접 관여하는 피지컬 AI 시대를 대비해 보안 검증 체계를 확장하고 있다. 전력망이 복잡해지면서 AI 판단 오류가 실제 설비 오동작으로 이어질 수 있어 'Verify Before Act' 원칙을 제시했다.
(새 창에서 원문 열기)러시아 정부, 'Госуслугах'에 사기 방지 '빨간 버튼' 도입 예정
정보보호러시아 정부는 2026년부터 'Госуслугах'에 사용자 보호를 위한 '빨간 버튼'을 도입할 계획이다. 이 기능은 사용자의 온라인 거래를 즉시 중지시켜 사기 피해를 방지하는 데 목적이 있다.
(새 창에서 원문 열기)Docker Compose, WSL 컨테이너의 약점
정보보호Microsoft는 WSLc에서 Docker Compose 기능을 제공하지 않으며, Docker API를 직접 노출하는 방안을 검토 중이다. 현재 WSLc는 Docker 엔진을 포함하고 있지만, Docker Compose나 Dev Containers와 같은 기능은 제한적으로 작동한다. 또한, 네트워크 아키텍처와 스토리지 옵션 등 WSLc의 기술적 특징이 설명된다.
(새 창에서 원문 열기)제19회 CPS보안워크숍 개최…피지컬 AI 시대 산업·에너지 보안 해법 집중 논의
정보보호한국정보보호학회 CPS보안연구회가 주관하는 ‘제19회 CPS보안워크숍’이 제주에서 개최되어 산업제어시스템과 에너지, 로봇, 인공지능(AI), 위성통신 등 CPS 보안 현안을 논의했다. 행사에서는 피지컬 AI 시대의 보안 체계와 관련된 다양한 주제가 다루어졌으며, 실무 중심의 튜토리얼도 진행되었다.
(새 창에서 원문 열기)파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의
정보보호파르나스호텔앤리조트의 멤버십 '파르나스 리워즈'에서 회원 개인정보 유출 사고가 발생했다. 회사는 외부 제3자의 불법 접근으로 멤버십 아이디, 이름, 예약정보 등 8개 항목이 유출된 것으로 확인됐다고 밝혔다. 현재까지 주민등록번호, 신용카드정보 등은 영향을 받지 않았다고 설명했으며, 사칭 메시지를 통해 추가 결제를 요구하는 사례에 주의를 당부했다.
(새 창에서 원문 열기)메타마스크, 인프라 보안 사고 발생
정보보호암호화폐 지갑 제공업체 메타마스크가 인프라 보안 사고를 공개했다. 회사는 외부 파트너와 보안 자문사의 도움을 받아 문제를 해결하고 있으며, 즉각적인 지갑 위협은 없다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트 보안 문제와 해결 방법
정보보호AI 에이전트가 보안 취약점으로 인해 악용될 수 있는 문제를 설명하고, 기존 보안 원칙과 표준을 활용한 해결 방법을 제시한다. PostgreSQL의 행 수준 보안 정책과 OIDC, DPoP, CIBA 등의 표준 프로토콜을 통해 에이전트의 권한을 제한하는 구조를 소개한다.
(새 창에서 원문 열기)불법 IPTV 사용, 사회적 위험으로 지적
정보보호불법 IPTV가 사이버 공격과 허위 정보 확산에 악용될 수 있다는 경고가 나왔다. 보안 전문가들은 불법 IPTV가 러시아와 이란에서 온 사이버 위협을 키우고 있으며, KI 기술을 통해 허위 콘텐츠를 제작해 신뢰를 훼손할 수 있다고 지적했다. 노르웨이의 NRK는 불법 플랫폼을 통한 콘텐츠 배포로 신뢰 위기가 발생할 수 있다고 경고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.