트위치 확장 프로그램, 3만1000명 인증 토큰 노출
정보보호
트위치 브라우저 확장 프로그램에서 약 3만1000명의 사용자 OAuth 토큰이 외부 프록시 서버로 전송된 사실이 확인됐다. 노출된 토큰을 악용하면 비밀번호나 2차 인증 없이도 사용자 계정의 일부 기능에 접근할 수 있다. 개발자는 문제를 수정하기 위해 확장 프로그램을 업데이트했으며, 기존 사용자는 토큰에 대한 조치가 필요하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Microsoft, KB5002914 업데이트로 Excel 복사 붙여넣기 기능 장애 확인
정보보호Microsoft는 9월 2026년 KB5002914 보안 업데이트 이후 일부 Excel 사용자에게 복사 및 붙여넣기 기능이 정상 작동하지 않는 문제를 확인했습니다. 사용자들이 Reddit과 Microsoft Q&A 포럼에서 이 문제를 보고했으며, Microsoft는 이 업데이트가 Excel 2024, 2021, 2019, 2016에 영향을 미친다고 밝혔습니다. 문제 발생 시 사용자에게 오류 메시지나 경고 없이 복사한 내용이 붙여넣기되지 않으며, Microsoft는 이 문제를 조사 중입니다.
(새 창에서 원문 열기)Open weights are not open source: Why AI's favorite label is under dispute
정보보호AI 분야에서 '오픈 가중치'가 오픈소스가 아니라는 논란이 일고 있으며, 보안 관련 이슈와 동향이 다루어지고 있다.
(새 창에서 원문 열기)텔레노르, 미얀마 군부 쿠데타와 관련된 인권 침해 혐의로 수사받고 있다
정보보호텔레노르는 미얀마 군부 쿠데타와 관련하여 인권 침해 혐의 및 제재법 위반 혐의로 수사받고 있으며, 현재 경찰이 텔레노르 본사에서 수색을 진행 중이다. 텔레노르는 이미 관련 문서와 정보를 제공했지만, 수사는 계속되고 있다.
(새 창에서 원문 열기)구글로 이직한 M365 사용자 대부분은 분노에서 행동했지만, ROI는 없다
정보보호구글로 이직한 M365 사용자 대부분은 분노에서 행동했지만, ROI는 없다. 보안 이슈와 관련된 내용이 포함되어 있다.
(새 창에서 원문 열기)프로메테우스의 불과 미노스의 미로
정보보호김정덕 교수는 자율형 AI와 복잡한 소프트웨어 공급망이 초래하는 보안 위협을 경고하며, 인간 중심의 거버넌스를 제안한다. AI의 통제력 상실과 딥페이크를 통한 기만 공격, 책임의 외주화 문제를 지적하고, 설명 가능한 AI(XAI)와 소프트웨어 성분표(SBOM) 등을 통한 해결 방안을 제시한다.
(새 창에서 원문 열기)KISA, 정보보호 기업 대상 'AI 활용 취약점 대응 교육' 개최
정보보호한국인터넷진흥원(KISA)이 정보보호 제품 개발 기업을 대상으로 AI를 활용한 취약점 대응 역량 강화 교육을 실시했다. 교육에서는 AI 기반 보안 위협과 악성코드 분석 사례, 취약점 점검 테스트랩 활용법 등을 다루었다.
(새 창에서 원문 열기)AI 에이전트가 사이버보안 산업에 새로운 시대를 열다
정보보호AI가 사이버보안 분야에 혁신을 일으키며 산업이 세 번째 시대에 접어들고 있다. AI 에이전트는 보호 대상 시스템, 공격자, 보안 전문가의 역할을 모두 변화시키고 있으며, 보안 전략과 기술이 다시 재정비될 필요가 있다.
(새 창에서 원문 열기)미래 모빌리티 노리는 사이버 위협... KISA, 현대차·기아와 실전 방어 훈련
정보보호한국인터넷진흥원(KISA)은 현대자동차와 기아와 함께 자동차 산업의 사이버 보안 강화를 위해 민관 합동으로 침해사고 대응 모의훈련을 실시했다. 훈련은 AI 기반 공격 도구를 활용한 시나리오로, 협력사 정보시스템 침투 및 차량 기능 이상 징후 대응 과정을 점검했다.
(새 창에서 원문 열기)Apple iPhone Duo, 개발자들에 폴더형 기기 고민 유발
정보보호Apple iPhone Duo가 폴더형 기기로 출시되면서 개발자들이 새로운 디자인과 기능에 대해 고민하게 만들고 있다.
(새 창에서 원문 열기)중국 해커들이 Chrome-Window 제로데이 체인을 악용해 GRIMWEDGE 배포
정보보호중국 해커 그룹이 최근 패치된 Google Chrome과 Microsoft Windows의 보안 취약점을 악용하여 GRIMWEDGE라는 악성 자바스크립트 백도어를 배포하고 있다. 이 공격은 2026년 9월 1일에 여러 비정부 기구(NGO)를 표적으로 삼아 스피어피싱 이메일을 통해 시작된다. 해커는 반사형 XSS 취약점을 악용하여 사용자를 악의적인 인프라로 리디렉션시키고, Chrome과 Windows ALPC의 세 가지 별도 취약점을 통해 다단계 공격 체인을 수행한다.
(새 창에서 원문 열기)KISA, 민관 합동 자동차 사이버 침해사고 대응 모의훈련 진행
정보보호KISA는 현대자동차·기아 판교 AVP 본부에서 민관 합동 자동차 사이버 침해사고 대응 모의훈련을 진행했다. 훈련은 AI 기반 공격 도구로 협력사 정보시스템에 침입하는 시나리오를 설정해, 초기 탐지부터 복구, 수사까지 전 과정을 점검했다.
(새 창에서 원문 열기)롯데카드 정보유출 사고, 1.5개월 업무정지 처분 종료
정보보호고객 297만명의 신용정보가 유출된 롯데카드에 1.5개월 업무정지 처분이 15일 종료됐다. 금융당국은 보안패치 미실시, 암호화 미이행 등 기본적인 보안관리 문제를 이유로 처분을 내렸다. 이번 사고는 금융회사가 정보유출로 인해 업무정지 제재를 받은 첫 사례로, 보안체계 개선이 다음 시험대에 오를 것으로 보인다.
(새 창에서 원문 열기)러시아의 시그널 위장 피싱 공격과 미중 보안 동향
정보보호러시아 해커들이 시그널 지원팀을 사칭해 피싱 공격을 수행하고 있으며, 중국이 스마트폰 감시 도구를 업그레이드하고 있다. 또한, 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)무거워진 CISO 어깨... 이기주 회장 “보안은 기세다, 흔들림 없이 현장 지켜야”
정보보호한국CISO협의회장 이기주 회장은 보안은 기세라고 강조하며, 정보보호최고책임자(CISO)들이 흔들림 없는 현장 리더십을 당부했다. 경찰청 사이버테러대응과 팀장 임희 경감은 해커 추적 지연의 현실적 고충을 설명하며 로그 보관의 중요성을 강조했고, 엑스보우(XBOW) 한국 총괄 이원래 총괄은 AI를 활용한 공격의 진화와 AI 방어 전략에 대해 논의했다.
(새 창에서 원문 열기)AI 코드가 악성 코드로 변해 버린다면
정보보호AI 코드가 악성 코드로 변질되어 보안 위협이 되고 있다는 분석이 나왔다. AI 코드는 개발 생산성을 높이는 도구로 사용되지만, 해커들이 이를 악용해 프롬프트 인젝션, 가짜 신원 생성 등의 공격 수법을 사용하고 있다. AI 코드의 보안 취약점은 기업과 국가의 핵심 시스템을 위협할 수 있어 다층적 방어 체계가 필요하다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장해 피싱 공격을 벌이고 있음
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 또한 중국은 스마트폰 감시 도구를 업그레이드하고, Ring은 반감청 득세를 완화시키는 자세를 채택했다.
(새 창에서 원문 열기)앱 180만개 통째로 뜯어 봤다... 해커, 클로드로 개발자가 흘린 인증 정보 쓸어담아
정보보호해커 그룹 샤이니헌터스와 연결된 범죄자들이 클로드를 이용해 안드로이드 앱 180만개를 분석해 자격 증명을 노출시켰다. 공격자들은 AWS EC2 서버를 사용해 앱을 내려받고 트러플호그로 비밀값을 찾아내어 텔레그램 채널로 퍼뜨렸으며, 애저 AD 토큰과 깃허브 정보를 수집하는 사례도 있었다.
(새 창에서 원문 열기)보이지 않는 위협, ‘선제적 방어’로 전환해야
정보보호국가 사이버보안의 위험 관리 전략이 가시적 서비스 장애에서 장기적 정보 탈취로 전환되고 있다. 공격 양상이 변화함에 따라 방어 체계도 개별 사고 대응에서 공격 캠페인 중심으로 확장되어야 한다.
(새 창에서 원문 열기)HBO Max Reddit 계정 침해로 ClickFix 공격 실행
정보보호HBO Max의 Reddit 계정이 해킹되어 ClickFix 공격이 실행된 것으로 확인되었다. 이 공격은 사용자의 클릭을 유도하여 악성 활동을 수행하는 방식이다.
(새 창에서 원문 열기)Oracle, 기록적인 분기 실적 발표
정보보호Oracle은 기록적인 분기 실적을 기록하며 추가적인 구조조정을 실시하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.