CERT-In, AI 기반 공격 그룹이 ARTEX 등을 이용해 인도 금융 부문을 공격하고 있음을 경고
정보보호
인도 CERT-In은 AI를 활용하는 공격 그룹인 Crafty Falcon이 인도 금융, 서비스, 보험(BFSI) 부문을 대상으로 공격을 시도하고 있음을 밝히며 경고했다. 공격자들은 ARTEX와 같은 공개 도구를 이용해 공격 체인을 자율적으로 실행하고 있으며, 이는 자금 탈취 등의 피해로 이어지고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
메타 AI 개발 환경에서 내부 대화 및 인증 토큰 노출 취약점 발견
정보보호메타는 AI 모델 개발 환경에서 내부 대화 내용과 인증 토큰에 접근 가능한 보안 취약점을 발견했으며, 이를 신고한 연구자에게 30만 달러의 보상금을 지급한 사실을 공개했다. 이 사례는 AI 모델뿐만 아니라 개발 및 검증 환경의 접근 통제 및 정보 관리가 중요함을 시사한다.
(새 창에서 원문 열기)프랑스 혈액 보관시설 3곳, 냉동 설비 사이버 공격으로 설정 변조 피해 발생
정보보호프랑스의 혈액 관리 기관 시설 3곳에서 냉동 보관 설비의 온도 및 제상 설정이 사이버 공격으로 변조되는 사고가 발생했다. 공격은 외부 냉동 설비 공급업체의 보안 사고 영향을 받은 것으로 추정되며, 이상 징후 감지 및 현장 대응으로 인해 혈액 제제 손실이나 환자 피해는 없었다.
(새 창에서 원문 열기)APT29 연계 해커, 정상 웹사이트 악용해 아이폰·안드로이드 공격 및 정보 탈취 시도
정보보호러시아 APT29로 추정되는 공격 그룹이 정상 웹사이트와 변조된 분석 스크립트를 이용해 아이폰과 안드로이드 기기를 공격했다. 공격자는 각 기기의 운영체제 및 취약점을 악용하여 문자 메시지, 위치 정보, 로그인 정보 등 민감한 데이터를 탈취하는 공격 체인을 사용했다.
(새 창에서 원문 열기)AI를 이용한 '머신 스피드' 공격 위협 가시화 및 방어 전략 공유
정보보호AI 기술의 발전으로 공격자들이 수 시간 내에 소프트웨어 패치를 역공학하여 공격 코드를 제작하고 시스템을 장악하는 '머신 스피드' 공격이 현실화되고 있다. 구글 클라우드는 이러한 공격 사례와 함께, 기존의 탐지 중심에서 벗어나 코드 레벨에서 침투 가능성을 검증하는 '검증·수정 우선' 모델로의 전환을 제안했다.
(새 창에서 원문 열기)전문가들, 러시아 위성이 핀란드 상업용 위성에 근접하며 공격 연습했을 가능성 제기
정보보호전문가들은 러시아의 코스모스 2612 위성이 핀란드산 상업용 위성 ICEYE X36에 매우 근접한 기동을 보이면서 공격을 연습했을 가능성이 있다고 분석했습니다. 이는 우주 공간에서 공격적인 작전이 이루어지고 있음을 시사합니다.
(새 창에서 원문 열기)어도비 커머스 결함 악용한 'PSK 에이전트' 공격 캠페인 추적 및 대응 방안 분석
정보보호보안 기업 임퍼바는 어도비 커머스(마젠토)의 원격코드실행 취약점(CVE-2026-75650)을 이용해 서유럽, 북미, 아태 지역 쇼핑몰을 대상으로 조직적인 공격 캠페인을 추적했다. 공격은 두 단계의 침투 과정을 거쳐 악성코드를 심고 명령을 실행했으며, 운영자는 해당 취약점에 대한 핫픽스 적용 및 의심스러운 프로세스 모니터링이 필요하다.
(새 창에서 원문 열기)구글 클라우드 런던 데이터센터 정전 사고, 발전기 미작동은 시스템 설정 오류 때문으로 밝혀져
정보보호구글 클라우드는 런던 데이터센터의 10월 정전 사고가 비상 발전기가 작동하지 않은 시스템 설정 오류 때문이었음을 밝혔다. 이 사고는 주요 고객사들에게 서비스 중단을 일으켰으며, 근본 원인은 전력 공급 경로 중 하나가 열린 상태에서 발생한 문제로 확인되었다.
(새 창에서 원문 열기)CISA, 러시아 연계 그룹이 악용한 패치된 애플 취약점을 KEV 목록에 등재
정보보호CISA는 공격자들이 패치된 애플 운영체제의 취약점(CVE-2024-27834)을 악용하여 정보 탈취 악성코드를 전달한 사실을 확인하고 해당 취약점을 KEV 목록에 추가했다. 이 공격은 러시아 정보기관과 연관된 APT29 그룹에 의해 수행된 것으로 추정되며, 공격 성공을 위해서는 여러 취약점 체인이 결합되었다.
(새 창에서 원문 열기)백악관 직원들의 거주지 프록시 서비스 사용 감지, 과거 공격 방식과 유사성 제기
정보보호보안 전문가들은 백악관 직원들이 거주지 프록시 서비스를 이용해 자신의 IP 주소를 임대해주는 행위를 사용하고 있음을 발견했다. 이 프록시 서비스 중 일부는 과거 선거 시스템 공격에 사용된 것과 연관된 러시아 회사와 관련이 있다. 이러한 프록시 서비스는 익명화 목적으로 사용되지만, 심각한 보안 위험을 초래할 수 있다.
(새 창에서 원문 열기)AI 파이프라인으로 리눅스 권한 상승 취약점 948개 발견 및 익스플로잇 생성 연구
정보보호OpenAI는 자체 AI 모델을 활용한 파이프라인을 통해 리눅스 커널의 취약점 2,308개를 식별하고, 그중 948개의 로컬 권한 상승(LPE) 익스플로잇을 성공적으로 생성했다고 밝혔다. 이 연구는 AI가 취약점 발견과 익스플로잇 개발 속도를 가속화하며 보안 환경의 새로운 국면을 맞이하고 있음을 시사한다.
(새 창에서 원문 열기)중국 볼트 타이푼, 일회용 공유기 경로로 미국 기반시설 겨냥 제로데이 공격 감행
정보보호중국 정부 지원 해킹 조직 볼트 타이푼이 일회용 공유기를 경유지로 활용하며 네트워크 관리 장비에 제로데이 공격을 시도해왔다. 연구진은 이들이 미국 통신, 에너지 등 기반시설을 겨냥했으며, 여러 제로데이 취약점을 악용했다고 분석했다. 공격자는 공격 후 흔적을 지우는 방식으로 활동을 은폐해왔다.
(새 창에서 원문 열기)니케 런처 공급망 침해 사고 발생, 악성코드 배포 및 계정 정보 탈취 피해 접수
정보보호게임 '승리의 여신: 니케'의 배급사 레벨 인피니트가 공식 클라이언트를 통한 공급망 침해 사고를 인정하고 사과했다. 이 사고는 도메인 탈취 및 CDN에 악성 스크립트가 삽입되면서 시작되었으며, 이를 통해 사용자 PC에 악성 프로그램이 배포되어 계정 정보 탈취 등의 2차 피해가 발생했다. 게임사는 악성코드 자동 검사 기능을 제공하고, 금전적 2차 피해에 대한 접수 창구를 열었으나, 이용자들은 직접 레지스트리 정리 및 전반적인 계정 보안 조치를 취해야 했다.
(새 창에서 원문 열기)프랑스 은행, 협력업체 경유 공격으로 1억 3300만 달러 규모 자금 탈취 당해 조사 중
정보보호프랑스 은행 그룹 아르케아가 협력업체를 거쳐 들어온 정교한 공격으로 1억 3300만 달러 이상의 자금을 탈취당한 사실을 인정했다. 공격은 며칠에 걸쳐 이루어졌으며, 은행은 고객 계좌에는 접근이 없었으나 현재 손실액을 확인하고 사법 당국과 함께 침투 경로를 조사 중이다.
(새 창에서 원문 열기)프랑스 혈액원, 냉장 설비 공급업체 취약점을 통한 사이버 공격 피해 보고
정보보호프랑스 혈액원의 혈액 보관 냉장실 제어 시스템이 공급업체의 원격 감시 소프트웨어 취약점을 통해 공격받아 온도 설정값이 비정상적으로 변경되는 사고가 발생했다. 혈액원은 현재까지 건강 피해나 혈액 제품 손실은 없었음을 확인했으며, 관련 당국과 함께 대응 중이다.
(새 창에서 원문 열기)GDS 아마데우스 시스템 취약점 이용, NH여행 고객 일부 항공예약번호 유출 확인
정보보호글로벌 항공예약시스템(GDS) 운영사인 아마데우스의 시스템 계정 인증 정보를 이용한 비인가 접근으로 인해 개인정보가 유출된 정황이 확인되었다. 이 사고는 대한항공, 아시아나항공 등 다수 글로벌 항공사와 연관되어 있으며, 현재까지 알려진 유출 정보에는 일부 고객의 항공예약번호(PNR)가 포함되어 있다. 정확한 피해 규모와 발생 시점은 관계 기관에서 조사 중이다.
(새 창에서 원문 열기)DreamHost, 파일 관리자 취약점을 이용한 고객 FTP/SFTP 로그인 정보 유출 확인
정보보호웹 호스팅 제공업체 DreamHost가 공격자가 파일 관리자 플랫폼의 취약점을 악용하여 고객의 FTP/SFTP 사용자 이름과 비밀번호를 탈취한 데이터 유출 사고를 확인했습니다. 이 사고는 8월부터 10월까지 발생했으며, DreamHost는 피해자들에게 비밀번호 변경 및 보안 조치를 취할 것을 권고했습니다.
(새 창에서 원문 열기)프랑스 혈액 서비스, 냉장 시스템 대상 사이버 공격으로 온도 이상 발생했으나 제품 손실은 없었다
정보보호프랑스 혈액 서비스는 냉장 장비 공급업체를 겨냥한 사이버 공격으로 인해 일부 시설의 냉장고 온도가 상승했으나, 신속한 대응으로 혈액 제품 손실 없이 상황을 통제했다고 밝혔다. 이번 공격은 제3자 공급업체의 취약점을 악용한 것으로 알려졌으며, 이는 유럽 전역의 냉장 시스템 공격 추세 중 하나이다.
(새 창에서 원문 열기)프랑스 은행 Crédit Mutuel Arkéa, 사이버 공격으로 1억 1,800만 유로 피해 발생
정보보호프랑스 은행 Crédit Mutuel Arkéa가 사이버 공격을 받아 약 1억 1,800만 유로에 달하는 금액의 부정 거래가 발생했음을 인정했다. 공격은 블록체인 거래소 등을 통해 자금이 도난당했으며, 현재 해당 사고는 통제된 상태이다. 은행은 고객 자산은 보호되었으며, 사고의 정확한 경위는 조사 중이라고 밝혔다.
(새 창에서 원문 열기)연구자들, OpenAI Codex Jailbreak 도구킷 내 프롬프트 애드웨어 발견
정보보호보안 연구자들은 OpenAI Codex Jailbreak 도구킷에 포함된 '프롬프트 애드웨어'의 존재를 밝혀냈다. 이 도구킷은 모델의 안전 가드레일을 우회하여 제3자 AI 게이트웨이 서비스 광고를 삽입하도록 설정 파일을 변조한다. 이는 공격자가 공급망 공격을 통해 원치 않는 동작을 주입할 수 있음을 시사한다.
(새 창에서 원문 열기)mSecure 비밀번호 관리자, 해커에게 암호화된 고객 데이터베이스 도난당해 비밀번호 재설정 권고
정보보호mSeven Software는 mSecure 비밀번호 관리자 서비스 이용 중 의심스러운 활동이 발생했으며, 해커가 암호화된 고객 데이터베이스를 탈취했다고 밝혔다. 이에 따라 현재 및 전 사용자는 비밀번호 변경, 2단계 인증 재설정 등의 조치를 취할 것을 권고받았다. 회사는 데이터가 암호화되어 있었으며 공격자가 내용을 열람했다는 증거는 없다고 밝히고 있으나, 피해 범위에 대한 투명성이 부족하다는 지적이 나오고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.