WordPress SEO 플러그인 Rank Math, 공급망 공격으로 백도어 심각
정보보호
Rank Math PRO 플러그인의 특정 버전(3.0.123)이 악성코드를 포함한 채 배포되어, 이를 활성화한 웹사이트에 백도어가 심어졌으며 데이터베이스 자격 증명 등이 노출되었다. 사용자는 즉시 클린 백업 복원 및 모든 비밀번호/키를 순환하는 등 복구 조치를 취해야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
미국 정부, 연방기관 대상 딥시크 사용 제한 강화 및 외부 서비스까지 적용
AI미국 국토안보부는 연방 민간기관의 중국 딥시크 사용을 제한하고, 해당 기술을 활용한 제3자 제품 및 서비스까지 IT 시스템에서 제거하도록 명령했다. 이번 조치는 민감한 데이터의 중국 유출 가능성과 보안 취약점 등의 우려에 따른 것이다.
(새 창에서 원문 열기)Ahold Delhaize, 사이버 공격으로 미국 및 유럽 시스템 오프라인 전환 확인
정보보호글로벌 식료품 체인 Ahold Delhaize는 사이버 공격으로 인해 미국과 유럽 전역의 대부분 브랜드 IT 시스템을 선제적으로 오프라인 처리했다고 밝혔다. 현재까지 고객, 직원 또는 파트너의 민감한 데이터가 도난당했다는 증거는 발견되지 않았다. 이 공격은 해당 기업의 2년 동안 두 번째 사이버 공격 사례이다.
(새 창에서 원문 열기)전 OpenAI 엔지니어, 사우디 정부 문서 열람 혐의로 FBI의 구금 연장 요청
정보보호FBI는 전 OpenAI 엔지니어가 사우디아라비아 왕족과 소통하며 '사우디 정부 문서' 폴더에 접근한 정황을 포착했다고 주장했다. 미국 정부는 그가 개인적 이익 또는 사우디아라비아에 정보를 제공했을 가능성을 제기하며 구금 연장을 요청했다.
(새 창에서 원문 열기)AWS, TorchNeuron 출시로 Trainium 칩에 PyTorch 앱 쉽게 포팅 가능하게 하며 Nvidia에 도전
AIAWS는 TorchNeuron이라는 도구를 출시하여 AI 스타트업들이 PyTorch로 만든 AI 애플리케이션을 Amazon의 Trainium 칩으로 단일 설정 변경만으로 쉽게 이전할 수 있게 했다. 이는 AWS가 클라우드 전체를 제공하며, Trainium이 학습과 추론 모두에 사용되어 비용 효율적임을 주장하며 Nvidia 중심의 생태계에 대항하고 있음을 보여준다.
(새 창에서 원문 열기)해커들, AOMEI 업데이트 서버를 탈취하여 악성코드 유포에 이용한 사실 확인
정보보호연구자들은 공격자들이 AOMEI의 백업 소프트웨어 업데이트 및 알림 시스템을 이용하여 CROSSROAD 및 SHINYROAD 악성코드를 배포한 사실을 밝혀냈다. 이 공격은 2026년 4월부터 7월 사이에 발생했으며, 전 세계 여러 국가의 조직이 영향을 받은 것으로 확인되었다.
(새 창에서 원문 열기)AI 코딩 도구 OpenCode, 공격으로 인한 사용자 계정 비용 청구 문제 발생
AI오픈소스 AI 코딩 에이전트인 OpenCode가 공격으로 인해 온라인 콘솔 시스템에 침해당했으며, 이 과정에서 일부 사용자의 API 키가 노출되었다. 이로 인해 사용자들은 OpenAI, Anthropic, Google AI 등 외부 서비스에서 승인되지 않은 비용 청구를 경험했으며, 각 서비스 제공업체들은 이에 대응하고 있다.
(새 창에서 원문 열기)AI 동반자 Tolan, 3천만 달러 추가 투자 유치하며 사용자 기반 확장
AIAI 동반자 Tolan이 3천만 달러의 추가 투자를 유치하며 총 투자금을 늘렸다. 이 서비스는 현재 25만 명 이상의 활성 사용자를 보유하고 있으며, 구독 모델을 통해 연간 수백만 달러의 반복 매출을 기록 중이다.
(새 창에서 원문 열기)러시아 AI 관련 문서에서 '신뢰받는 AI 기술' 용어의 개념적 불일치 분석
정책·규제본 기사는 러시아의 AI 관련 문서들에서 사용되는 '신뢰받는 AI 기술'이라는 용어의 정의와 적용에 있어 개념적 괴리가 있음을 지적한다. 국가 전략, ФСТЭК 명령, 그리고 ГОСТ 표준 간의 용어 사용 시점과 범위가 달라 일관성이 부족하다는 비판적 분석을 제공한다.
(새 창에서 원문 열기)Bullhorn, 사이버 공격으로 플랫폼 비활성화 및 서비스 중단
정보보호클라우드 기반 인력 관리 솔루션을 제공하는 Bullhorn이 사이버 공격으로 인해 플랫폼 전반에 걸쳐 서비스 중단을 겪고 있다. 현재 회사는 문제를 격리하고 근본적인 보안 검토를 거쳐 서비스를 복구하는 작업을 진행 중이며, 데이터 유출 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)Tenstorrent, 오픈 가중치 AI 칩을 위한 62억 달러 가치 평가 및 15억 달러 투자 유치
AI추론에 중점을 둔 칩 스타트업 Tenstorrent가 62억 달러의 가치 평가를 받으며 15억 달러의 자금을 성공적으로 유치했다. 이 자금은 오픈 가중치 AI 모델 및 비디오 생성에 맞춤화된 칩을 확장하는 데 사용될 예정이다. Tenstorrent는 엔비디아의 지배력에 도전하는 AI 하드웨어 스타트업들의 흐름에 속해 있다.
(새 창에서 원문 열기)AI 공격에 대응하는 보안 패치 자체의 우회 시도 증가에 대한 연구
정보보호AI 침투 테스트 스타트업 Terra Security는 보안 패치 우회 시도가 증가하고 있음을 발견했다. 연구에 따르면, 패치 적용 후에도 취약점이 발견되는 비율이 높아졌으며, 이는 공급업체와 시스템 관리자 모두에게 근본적인 접근 방식 재검토가 필요함을 시사한다.
(새 창에서 원문 열기)Plex Media Server 취약점 연쇄 공격으로 암호화폐 채굴 및 리눅스 백도어 설치 성공
정보보호연구자들이 Plex Media Server의 네 가지 취약점(Plex2Shell)을 연쇄적으로 악용하여 인증 없이 원격 코드 실행에 성공하는 공격 시나리오를 발견했다. 이 취약점들은 암호화폐 채굴 및 리눅스 백도어 설치에 사용되었으며, 공격 시도는 취약점 공개 후 실제로 관찰되었다.
(새 창에서 원문 열기)오픈소스 AI 코딩 프로젝트 OpenCode, API 키 노출 및 공격 시도 당해 피해 발생
정보보호오픈소스 AI 코딩 프로젝트 OpenCode가 외부 제공업체와 연결된 API 키가 노출되는 보안 침해를 당했다. 이 공격은 대규모 증류 공격으로 추정되며, 영향을 받은 일부 사용자는 승인되지 않은 요금을 발생시킨 바 있다.
(새 창에서 원문 열기)Rank Math PRO 플러그인, 악성코드 감염 및 셀프 복구 백도어 공격에 노출
정보보호특정 기간 동안 다운로드되거나 업데이트된 Rank Math PRO 플러그인 복사본에서 악성코드가 발견되어 사이트가 감염되었을 가능성이 있다. 공격자는 백도어를 재현할 수 있으며, 사용자는 백업 복원 및 모든 비밀번호 변경을 통해 복구해야 한다.
(새 창에서 원문 열기)엔비디아, 엔터프라이즈 및 PC용 에이전트 구동을 위한 새로운 오픈 모델 출시
AI엔비디아는 엔터프라이즈용 Nemotron 3.5 Super VL과 PC 및 워크스테이션용 경량 Bolt 모델들을 출시했다. 이 모델들은 각자의 사용 사례에 맞춰 최적화되어 있으며, 엔비디아는 특정 에이전트 작업에서 경쟁 모델 대비 빠른 처리를 제공한다고 주장한다.
(새 창에서 원문 열기)마이크로소프트, 특정 Windows 업데이트로 인한 게임 및 앱 충돌 문제 해결
정보보호마이크로소프트는 9월 프리뷰 업데이트(KB5124010) 이후 AC-3 오디오 디코딩을 사용하는 게임 및 Windows 11 앱에서 발생하던 충돌 문제를 확인했으며, 새로운 10월 패치(KB5127648)를 통해 이를 해결했다고 밝혔다. 이 문제는 해당 업데이트를 설치한 사용자들에게 영향을 미쳤으며, 마이크로소프트는 최신 보안 업데이트 설치를 권고하고 있다.
(새 창에서 원문 열기)10월 17일 시위와 관련, 사이버 범죄자들이 여러 단체의 데이터베이스를 해킹하여 정보를 유출함
정보보호사이버 범죄자들이 10월 17일 시위와 관련하여 여러 단체의 데이터베이스를 해킹하고 정보를 유출하는 행위에 관여했다. 이들은 프랑스 사격 협회, 무기 상점, 그리고 교육 및 기타 단체들의 데이터베이스에서 신원 정보 및 주소 등의 정보를 유출한 것으로 알려졌다. 현재까지 피해를 본 조직들 중 일부만이 유출 사실을 확인했다고 밝혔다.
(새 창에서 원문 열기)주간 보안 동향 요약: 98개 제로데이 공격, AI 에이전트 오용, 암호화폐 탈취 사건 등
정보보호이번 주에는 신뢰받는 연결망의 취약점 공격, 하드웨어 보안 문제, 그리고 AI 에이전트의 오용 사례들이 두드러졌다. 특히 BeyondTrust 원격 지원의 제로데이 취약점이 공격에 사용되었고, Ledger의 하드웨어에 삽입된 백도어 관련 사건도 보고되었다. 또한, Microsoft는 10억 건 이상의 악성 메시지를 유포한 피싱 키트를 차단하는 등 활동을 펼쳤다.
(새 창에서 원문 열기)암시장에서 거래되는 KYC 서비스의 실태 분석
정보보호최근 불법 시장에서는 여권, 운전면허증 등 위조 신분증과 함께 라이브 인증 대행 서비스가 거래되고 있다. 이러한 서비스는 금융 기관의 KYC 절차를 우회하여 범죄자들이 신분을 숨기고 자금 세탁에 이용하는 데 사용되고 있다. Flare는 이러한 불법 거래의 흐름을 모니터링하고 있다.
(새 창에서 원문 열기)AI 에이전트 군대를 이용한 해커의 사이버 공격 시도 포착
AIAI 보안 회사 Norforge의 조사에 따르면, 해커가 자율적으로 작동하는 AI 에이전트 군대를 이용해 100개 이상의 웹사이트에 침입을 시도했다. 이 공격에는 존 디어, 샤크닌자 등 여러 기업이 피해 대상에 포함되었으며, 공격은 Cairn이라는 오픈소스 AI 플랫폼을 통해 이루어진 것으로 밝혀졌다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.