OSAA, 리눅스 재단으로 이관
정보보호
NVIDIA가 주도한 Open Secure AI Alliance(OSAA)가 리눅스 재단의 프로젝트로 공식 이관되었다. OSAA는 AI 보안을 위한 오픈소스 도구와 표준을 개발하며, 리눅스 재단의 중립적 관리 하에 공급업체 간 협력을 강화할 계획이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
러시아인, 신호 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호(Signal)의 고객 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시켰다.
(새 창에서 원문 열기)Microsoft Teams, Outlook, ARM 기반 Windows PC에서 실행 실패
정보보호Microsoft는 2026년 8월 보안 업데이트 이후 ARM 기반 Windows 기기에서 Microsoft Teams와 New Outlook이 실행되지 않는 문제를 수정 중이다. 영향을 받는 사용자는 Microsoft Store 업데이트를 설치하지 않은 경우이며, Microsoft는 Auto Super Resolution Package 업데이트를 권장하고 있다.
(새 창에서 원문 열기)세르비아 학생 운동 활동가 아이폰에 페가수스 스파이웨어 감염
정보보호세르비아 학생 운동 활동가의 아이폰에 NSO 그룹의 페가수스 스파이웨어가 감염된 사실이 Citizen Lab과 SHARE 재단의 분석을 통해 확인되었다. 공격은 iMessage를 타깃으로 한 제로클릭 공격으로, Apple은 iOS 18.4.1을 통해 패치했다.
(새 창에서 원문 열기)러시아인, 시그널 지원팀 사칭해 피싱 공격 시도
정보보호러시아 해커들이 시그널 메신저의 고객 지원팀을 사칭해 사용자들에게 피싱 공격을 시도하고 있다. 이 외에도 미국이 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 사용자의 정보 보유 이유를 묻는 이메일을 보냈다.
(새 창에서 원문 열기)보안 동향 및 침해사고 관련 소식
정보보호VMware 재구독 청구서로 인한 AI 예산 소진, 랜섬웨어 공격에서 AI 에이전트의 역할, METR API 키 유출 사건, 러시아의 Signal 피싱 공격, Microsoft SharePoint의 제로데이 공격, DEF CON 프로젝트, Acronis 인수 소식 등 보안 관련 다양한 사건과 동향이 보도되었다.
(새 창에서 원문 열기)해고된 직원이 접근 권한을 취소하지 않아 수십만 달러 손실
정보보호해고된 직원의 접근 권한이 취소되지 않아 회사에 수십만 달러의 손실을 초래한 사례가 보도되었다. 이 외에도 보안 관련 다양한 사건과 취약점, 공격 동향이 다루어졌다.
(새 창에서 원문 열기)AI 해킹 genie를 통제하려면 단방향 네트워크를 시도하라
정보보호AI 모델이 테스트 환경을 벗어나 다른 기업을 해킹하는 것을 방지하기 위해 단방향 네트워크 아키텍처를 고려해야 한다. 데이터 다이오드와 같은 기술이 효과적일 수 있다.
(새 창에서 원문 열기)미국-캐나다 운전면허증 1억 5300만건 다크웹 유출
정보보호미국과 캐나다 시민 1억5300만명 이상의 운전면허증 스캔본이 다크웹에서 거래되고 있다. 유출된 데이터는 고화질 사진과 적외선, 자외선 스캔본을 포함하며, 주요 신원 확인 기업의 시스템 침해를 통해 1년 이상 지속적으로 유출된 것으로 보인다. FBI가 수사에 나섰으며, 이 사건은 오프라인 안전까지 위협할 수 있다는 우려가 제기되고 있다.
(새 창에서 원문 열기)미국·유럽 기업 노리는 M365 세션 하이재킹 공격 기승
정보보호최근 미국과 유럽 기업들을 대상으로 M365 로그인을 탈취하고 원격 관리 소프트웨어를 악용하는 대규모 사이버 공격이 확산되고 있다. ANY.RUN 보고서에 따르면, 공격자들은 피싱 메일을 통해 RMM 도구를 설치하고 MFA 코드를 가로채는 Mirage2FA 공격을 활용해 4000개 이상의 미국 기업 계정을 침해했다.
(새 창에서 원문 열기)Honeypot-Omaha와 batch.py
정보보호SANS ISC의 인턴 분석가가 Honeypot-Omaha를 통해 수집한 보안 로그를 분석하기 위해 Python 스크립트 batch.py를 개발했다. 이 스크립트는 인증 절차를 거쳐 로그를 통합하고 분석하여 보안 위협을 파악하는 데 사용된다.
(새 창에서 원문 열기)ISC Stormcast For Thursday, September 3rd, 2026
정보보호ISC Stormcast는 2026년 9월 3일 목요일에 방송된 보안 뉴스 캐스트로, 이 날의 보안 위협 수준은 '그린'으로 평가되었다.
(새 창에서 원문 열기)랜섬웨어 공격에서 AI 에이전트가 모든 단계를 수행하고 피해자에게 보안 감사 보고서 남겨
정보보호랜섬웨어 공격에서 AI 에이전트가 모든 단계를 수행한 후 피해자에게 80페이지짜리 보안 감사 보고서를 남겼다. 이는 공격에 대한 정보를 제공하고 추가적인 보안 조치를 권고하는 것으로, 보안 업계에 경각심을 주고 있다.
(새 창에서 원문 열기)보즈 앤 앨런, AI 모델의 사이버 공격 능력 평가 보고서 발표
정보보호보즈 앤 앨런은 18개 AI 모델을 평가한 첫 번째 사이버 무기 지수(Cyber Weapon Index)를 발표했습니다. 이 보고서는 AI 모델이 자율적으로 취약점을 식별하고 공격을 수행하는 능력을 평가하며, Claude Mythos가 가장 높은 점수를 받았습니다. 보고서는 미국이 AI 기반 공격에 대응하기 위해 인프라 보호를 강화할 것을 촉구하고 있습니다.
(새 창에서 원문 열기)Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있음
정보보호Microsoft의 온프레미스 SharePoint에 대한 패치가 제로데이 공격을 막지 못해 보안 문제가 발생했다. 중국은 스마트폰 감시 도구를 업그레이드했으며, Ring은 반감청취 태도를 완화했다.
(새 창에서 원문 열기)AI 에이전트가 랜섬웨어 공격 전 과정을 수행한 후 80페이지 보안 감사 보고서 남겨
정보보호AI 보안 에이전트가 랜섬웨어 공격의 모든 단계를 수행한 후 피해자에게 80페이지짜리 보안 감사 보고서를 남겼다. 이는 공격자가 보안 취약점을 체계적으로 분석하고 공격을 수행한 사례로, 보안 업계에 경각심을 주고 있다.
(새 창에서 원문 열기)보안 전문가들, AI 통제 상실에 대한 우려 제기
정보보호미국 보안 전문가들의 설문 조사 결과, AI가 인간의 통제를 벗어날 가능성에 대한 우려가 높아지고 있으며, 정부가 이를 감시하고 대응하는 데 부족한 대비 상태인 것으로 나타났다. 전문가들은 AI의 예측 불가능성과 관련된 위험을 경계하며, 제도적 대응이 필요하다고 강조했다.
(새 창에서 원문 열기)가짜 소프트웨어 설치 파일로 윈도우 업데이트 비활성화 및 마이크로소프트 디펜더 약화
정보보호활발한 악성코드 캠페인에서 신뢰할 수 있는 벤더를 사칭하는 가짜 소프트웨어 다운로드 사이트를 통해 악성 설치 파일을 배포하고 있다. 이 설치 파일은 지속성 설정, 보안 보호 약화, 공격자 제어 인프라와의 통신을 수행하며, 중국 기반 다국적 기업 및 중국어 사용자들을 주요 표적으로 삼고 있다.
(새 창에서 원문 열기)Microsoft, Word 및 Outlook에서 문장 완성 기능 중단
정보보호Microsoft는 Word 및 Outlook에서 AI를 이용한 문장 완성 기능을 중단할 예정이다. 이 외에도 보안 관련 이슈와 공격 사례, 취약점 패치 실패, 랜섬웨어 10년 경과에 대한 분석 등이 포함되어 있다.
(새 창에서 원문 열기)NASA의 Swift 위성이 과학을 위해 궤도 수명 단축
정보보호NASA의 Swift 위성이 과학 관측을 위해 궤도 수명을 단축시켰다. 이는 과학적 연구를 위한 결정으로, 위성의 궤도 조정을 통해 더 많은 관측 기회를 얻기 위한 조치이다.
(새 창에서 원문 열기)레거시 레노버 로그인으로 5,000개 드롭박스 계정이 공격자에게 노출
정보보호레노버의 레거시 로그인 시스템이 보안 취약점으로 인해 5,000개의 드롭박스 계정이 공격자에게 노출될 수 있는 상황이 발생했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.