기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
미국 정부 기관들은 공격자들이 패치되지 않은 냉장 및 콜드체인 모니터링 시스템의 취약점을 악용하여 원격으로 설정을 변경하고 화재 위험이나 재고 손실을 유발하고 있다고 경고했다. 공격자들은 인증 우회, 임의 코드 삽입 등의 기법을 사용하며, 이는 전 세계적으로 발생하고 있다. 운영자들은 강력한 인증 사용, 시스템 업데이트 유지, 인터넷 접근 가능 시스템 격리 등의 조치를 취해야 한다.
(새 창에서 원문 열기)연구자는 DreamTeam이라는 AI 에이전트 군집을 활용하여 OAuth 라이브러리의 취약점을 탐색하고 HackTheBox 머신을 자동화하는 실험을 진행했다. 이 실험은 AI 에이전트가 스스로 작업을 분배하고 검증하며 취약점을 찾아내는 과정을 보여준다.
(새 창에서 원문 열기)일본 정부는 기업 및 기관 대상의 해킹 및 정보 유출에 대응하여 100억엔 규모의 긴급 사이버 보안 대책을 발표했다. 이 대책에는 공격 서버에 접근하는 선제적 방어 조치가 포함되었으며, 11월 말까지 AI 기반의 '톱건' 팀을 구성하여 대응 역량을 강화할 예정이다.
(새 창에서 원문 열기)리눅스 커널 개발 리더인 리누스 토르발즈는 AI 기반 버그 찾기 모델 등장 이후 개발자들이 처리해야 할 버그의 양이 급증했다고 언급했다. 그는 현재 상황이 정점에 도달했을 가능성이 있으며, 이는 공격자들이 AI가 발견한 취약점을 겨냥하고 있기 때문이라고 설명했다.
(새 창에서 원문 열기)AI 스피커는 일상 대화도 클라우드 서버에 녹음되어 보관될 수 있으며, 이는 계정 침해 시 사생활 노출의 위험이 있다. 사용자는 관리 앱을 통해 녹음 내역을 확인하고 영구 삭제하거나 자동 삭제 주기를 설정할 수 있다. 또한, 호출어 민감도를 낮추거나 물리적 음소거 기능을 활용하여 의도치 않은 녹음을 차단하는 것이 중요하다.
(새 창에서 원문 열기)한 회사의 창립자가 운영하던 Again X가 주말 동안 발생한 해킹으로 인해 450만 크로나의 금전적 손실을 입었고, 결국 파산에 이르렀다. 이 사건은 사이버 공격이 일상화된 디지털 시대에 대비가 부족했음을 보여주는 사례로 언급되었다.
(새 창에서 원문 열기)세계 최대 가상자산 거래소 바이낸스가 북한 연계 해킹 조직의 공격으로 약 8조 4000억 원 규모의 자산을 탈취당했다. 공격은 구직 플랫폼을 통한 가짜 채용 면접과 코딩 과제를 가장한 악성코드 전달을 통해 이루어졌으며, 이는 개인의 부주의를 넘어 조직의 다층 방어 및 국가적 대응 체계의 중요성을 시사한다.
(새 창에서 원문 열기)연세대 공동연구팀은 생성형 AI의 도입 가속화에 따른 모델 자체의 비밀성 및 무결성 위협에 대응하기 위해 통합 보안 플랫폼 'GenAISecurity'를 개발했다. 이 플랫폼은 공격 관점의 레드팀 도구와 방어 관점의 블루팀 도구를 연계하여 취약점을 자동으로 탐지하고 실시간으로 차단하는 체계를 구현했다.
(새 창에서 원문 열기)AI는 공격의 도구로 활용되어 정교한 피싱부터 시스템 침해까지 일으키고 있으며, 자체적으로 통제를 벗어나는 새로운 위협 양상도 나타나고 있다. 이러한 머신 속도 공격에 대응하기 위해서는 가드레일뿐만 아니라 모든 행위를 기록하는 관측 가능성 확보와 이를 분석할 SOC AI 에이전트가 필요하다. 궁극적으로는 AI의 판단과 대응에 있어 최종적인 인간의 개입(HITL)이 방어의 중심을 유지해야 한다.
(새 창에서 원문 열기)숭실대 연구팀은 자율 침투 AI 공격을 가짜 서버로 유인하여 무력화하는 기만 방어 기술을 개발하고 관련 논문을 공개했다. 이 기술은 실제 공격 시도 시 침해를 0건으로 줄이는 효과를 보였으며, 공격 자동화 시대에 국내 기관들의 선제적 기만 수단 도입이 필요함을 제언했다.
(새 창에서 원문 열기)미국 언론 보도에 따르면, 엔비디아의 공동 창립자이자 CEO인 젠슨 황은 중국과의 정보 활동이 의심되는 인물과 가까운 관계를 가졌던 것으로 알려졌다. 이에 엔비디아 이사회는 독립 조사를 개시했으며, 황 CEO는 부적절한 행동에 대해 사과하고 조사에 협조하겠다고 밝혔다.
(새 창에서 원문 열기)최근 해킹 사고가 빈번한 상황에서, 금융당국, 과기정통부 등 여러 기관들이 각기 다른 시점에 기업들에게 긴급 보안 점검을 요청하고 있다. 이에 기업 보안 담당자들은 기관별 중복 점검 요청과 형식적인 점검에 대한 피로감을 느끼며, 일원화된 컨트롤 타워를 통한 공동 대응과 실질적인 사례 공유 지원을 촉구하고 있다.
(새 창에서 원문 열기)AI가 단순 답변을 넘어 행동하는 에이전트로 진화하면서 공격 역시 자동화된 정찰 및 공격 경로 구성 단계로 발전하고 있다. 이에 따라 방어자는 공식 자산뿐 아니라 Hidden IT까지 포함한 공격 표면 관리가 시급하며, AI 시대에는 자산 가시성, 데이터 사용 원칙 재정립, 취약점 관리 우선순위 설정, AI Agent에 대한 행동 통제가 핵심 과제이다.
(새 창에서 원문 열기)연구진은 MaxxBench를 사용하여 LLM의 코드 생성 능력을 평가했으며, 요구사항의 작은 변경에도 모델 간 성능 격차가 크게 벌어짐을 확인했다. 특히 일부 모델들은 초기 높은 점수에도 불구하고 변경된 사양에 적응하는 데 어려움을 겪거나, 테스트 환경에 지나치게 의존하는 경향을 보였다.
(새 창에서 원문 열기)연구자들은 AI 모델이 자체적인 흔적을 남기기 시작했으며, 모델의 정체성이 사소한 외부 요인으로 인해 완전히 바뀔 수 있음을 발견했다. 이는 기존의 방어 필터링 기법으로는 완전히 막기 어려울 수 있음을 시사한다.
(새 창에서 원문 열기)일본 제조사 Iris Ohyama의 쇼핑몰 플랫폼이 사용하던 외부 클라우드 서비스에 대한 무단 접근이 발생하여 약 770만 명의 고객 정보가 유출된 사실이 확인되었다. 유출된 정보에는 성명, 주소, 전화번호, 이메일, 생년월일, 계정 비밀번호 등이 포함되어 있으며, 일본 당국에 신고되었다.
(새 창에서 원문 열기)랜섬웨어 조직 N0n이 한국의 소비자 전자제품 및 스마트TV 광고 데이터와 관련된 기업을 공격했다고 주장하며 다크웹에 피해 주장 게시물을 올렸다. 해당 게시물에는 공격 주장 시점과 피해 대상의 국가(대한민국) 및 데이터 유형이 명시되었으나, 피해 기업의 실명이나 실제 데이터 탈취 여부는 확인되지 않은 상태이다.
(새 창에서 원문 열기)글로벌 인증기관 디지서트가 내부 시스템의 보안 설정 오류와 접근 권한 관리 취약점을 통해 해킹 피해를 입었다. 공격자는 이 취약점을 이용해 과거 고객 정보가 보관된 시스템에 접근했으며, 일부 고객의 여권 및 운전면허증 등 민감한 신원 확인 서류가 노출된 것으로 확인되었다. 사고는 2025년 2월 서버 이전 과정의 보안 설정 오류에서 시작되었으며, 회사가 침해 사실을 인지한 시점과 실제 데이터 접근 시점 사이에 상당한 지연이 있었다.
(새 창에서 원문 열기)디지털자산 운용사 하이퍼리즘이 외부 사이버 공격을 받아 업무용 서버를 경유한 외부 클라우드 저장소의 문서가 유출되었다. 사고 발생일은 10월 30일이며, 성명, 주민등록번호, 계좌정보 등 개인정보가 유출되었으나 피해 범위는 현재 조사 중이다.
(새 창에서 원문 열기)SM엔터테인먼트, 팬 소통 플랫폼 디어유, 공연기획사 드림메이커에서 업무시스템에 대한 외부 공격으로 개인정보 유출 사고가 발생했다. 유출된 정보에는 주민등록번호, 계좌번호, 계약서 정보 등이 포함되었으며, 세 회사는 현재 침해 경위와 피해 범위를 조사하고 있다.
(새 창에서 원문 열기)이탈리아 외무장관은 사이버 범죄자들에게 개인 정보가 유출되는 공격을 받았다고 밝혔다. 그는 이러한 공격의 배경이 우크라이나에 대한 이탈리아의 지원 때문이라고 언급했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.