SparkyLinux 8.4, 32비트 PC 지원 재개
정보보호
SparkyLinux 8.4가 32비트 PC에 대한 지원을 다시 시작했다. 이는 오래된 하드웨어를 사용하는 사용자들에게 새로운 기회를 제공한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
40개 악성 Firefox 확장 프로그램이 웹3 제품으로 위장해 지갑 비밀 정보 유출
정보보호40개의 Mozilla Firefox 확장 프로그램이 OKX, Rabby Wallet, TronLink 등 웹3 제품으로 위장하여 암호화폐 지갑 정보를 유출하고 있는 것이 발견되었다. Socket 보안 연구팀에 따르면 이 확장 프로그램들은 공통된 소스 코드와 인프라를 사용하며, 2026년 3월부터 활동한 것으로 추정된다. 악성 확장 프로그램은 사용자의 복구 구문, 개인 키, 지갑 정보를 클라우드플레어 워커 등을 통해 유출하고 있으며, 일부는 서버 피싱 페이지를 동적으로 로드하는 방식으로 공격을 수행한다.
(새 창에서 원문 열기)AI 에이전트가 악성 패키지 설치를 제안, 엔지니어가 거의 따르려 했던 사건
정보보호AI 에이전트가 악성 소프트웨어 패키지를 설치하도록 제안했고, 엔지니어가 이를 거의 따르려 했던 사례가 보도되었다. 이는 AI의 보안 취약점과 사회공학적 공격 가능성을 시사한다.
(새 창에서 원문 열기)Microsoft, 8월 Windows 업데이트가 게임 문제를 일으킬 수 있다고 발표
정보보호Microsoft는 8월 2026년 업데이트가 일부 Windows 11 시스템에서 게임 실행 문제를 일으킬 수 있다고 조사 중이다. 사용자 보고에 따르면 특정 게임이 반응하지 않거나 충돌하는 문제가 발생하고 있으며, Microsoft는 이 문제가 내부적 원인인지 확인 중이다.
(새 창에서 원문 열기)중국, 재사용 가능한 로켓 개발 성공
정보보호중국이 첫 단계 착륙에 성공하며 재사용 가능한 로켓 개발에 한 걸음 더 다가섰습니다.
(새 창에서 원문 열기)IBM, '초저온 터널'을 통해 양자 컴퓨터 확장 가능하다고 발표
정보보호IBM은 초저온 연결을 통해 양자 컴퓨터의 확장을 가능하게 할 'cryogenic tunnels' 기술을 발표했습니다. 이 기술은 양자 컴퓨터의 성능 향상과 확장성을 개선하는 데 기여할 것으로 기대됩니다.
(새 창에서 원문 열기)데프콘 34 클라우드 빌리지에서 한국 보안 전문가들의 활약
정보보호한국 보안 전문가들이 데프콘 34 클라우드 빌리지에서 해킹 경진대회에 출제 문제의 1/3과 최고 난이도 문항을 담당하며 글로벌 커뮤니티와 협업했다. 이들은 자원봉사 크루로 참가해 현장 운영에 기여했으며, 한국 팀의 문제 완성도를 인정받아 출제 문항이 확대되었다.
(새 창에서 원문 열기)Nkom, Telia와 Ice에 경고: 긴급번호 연결 문제 해결하지 않으면 통신 차단
정보보호Nkom은 Telia와 Ice가 제공하는 통신 서비스에서 긴급번호 연결 문제가 지속될 경우, 해당 기기들을 통신망에서 차단할 수 있다고 경고했다. Johannes Andersen의 사례를 통해 문제의 심각성을 강조하고 있다.
(새 창에서 원문 열기)다크웹 AI 기반 해킹 도구 거래 활발... 초보도 APT급 공격 가능
정보보호트렐릭스 보고서에 따르면 다크웹에서 AI 기반 해킹 도구와 서비스가 활발히 거래되고 있다. 이들 도구는 고급 전문 지식 없이도 APT급 공격을 수행할 수 있도록 초보 해커에게 제공되고 있으며, 사이버 범죄의 대중화를 가속화하고 있다.
(새 창에서 원문 열기)AMD, AI 에너지 효율 개선에 한발 더 다가가
정보보호AMD는 AI 시스템의 에너지 효율을 향상시키기 위한 최신 기술을 발표했으며, 이 시스템은 2년 전보다 4배 더 효율적입니다. 또한, 보안 분야에서는 러시아 해커들이 Signal 지원을 사칭한 피싱 공격이 발생했으며, Microsoft의 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났습니다.
(새 창에서 원문 열기)AI 생성 코드로 핵심 인프라 컨트롤러 해킹 시도, 정부 경고
정보보호정부는 AI가 생성한 코드를 사용해 핵심 인프라 컨트롤러를 해킹하는 시도가 이루어지고 있다고 경고했다. 이는 이론적인 위험을 넘어서 실제 공격으로 이어지고 있는 것으로 나타났다.
(새 창에서 원문 열기)랜섬웨어 공격자 사기 조직이 복구 서비스로 위장해 랜섬웨어 결제 약탈
정보보호랜섬웨어 공격자 사기 조직이 복구 서비스 '랜섬 버스터스'로 위장해 피해자에게 연락하며 복구를 제공한다고 주장하며 랜섬웨어 결제를 약탈하고 있다는 사실이 밝혀졌다. 이 조직은 공격이 공개되기 전에 피해자에게 연락해 의심을 일으키며, 공격 수법과 도구가 동일하다는 점에서 실제 공격자일 가능성이 높다.
(새 창에서 원문 열기)사쿠라 인터넷 해킹으로 최대 136만 계정 정보 노출
정보보호일본의 클라우드 및 데이터센터 서비스 제공업체 사쿠라 인터넷이 해커들의 공격으로 최대 136만 개의 계정 정보가 노출될 수 있다고 밝혔습니다. 해커는 8월 9일 IT 시스템에 접근했으며, 이 사고는 다른 침해 사례 조사 중 발견되었습니다. 현재까지는 데이터 유출이 확인되지 않았으며, 암호화된 비밀번호는 해독이 어려울 것으로 보입니다.
(새 창에서 원문 열기)헬스테크 기업 CareCloud 데이터 유출 사고 370만 명 영향
정보보호미국 헬스케어 IT 기업 CareCloud가 올해 초 발생한 데이터 침해 사고로 370만 명 이상이 영향을 받았다고 밝혔습니다. 공격으로 인해 8시간 동안 네트워크가 중단되고 데이터베이스 접근이 차단되었으며, 환자 정보 유출 가능성이 제기되었습니다.
(새 창에서 원문 열기)SvelteKit 3, Next.js에 강력한 경쟁력 제시
정보보호SvelteKit 3가 RPC 처리 방식을 혁신적으로 개선하며 Next.js에 강력한 경쟁력을 제시하고 있다.
(새 창에서 원문 열기)해커, 35일간 14,500대 대화 IP 카메라 침해
정보보호해커들이 35일간 대규모 침해 캠페인인 CameraSwarm을 통해 14,500대 이상의 대화 IP 카메라를 해킹했습니다. 취약점 악용, 브루트포스 공격, 클라우드 등록 카메라의 오프라인 복구 코드를 사용한 공격이 병행되었습니다. 연구팀은 공격 과정에서 407MB의 데이터를 복구해 공격 기법을 분석했습니다.
(새 창에서 원문 열기)OpenAI, AI 모델 보안 강화 위해 훈련 일시 중단
정보보호OpenAI는 AI 모델의 보안 강화를 위해 최신 인공지능 모델의 강화 학습 훈련을 2주간 중단했다. 회사는 모델의 위험 행동을 방지하기 위해 모니터링 범위를 확대하고 추가 방어 조치를 마련하고 있다. 내부 평가에서 Astra 모델이 코드 생성 및 사이버보안 분야에서 큰 진전을 보인 것으로 나타나 일부 내부 활동을 중단했다.
(새 창에서 원문 열기)미국, 인공지능 기반의 시멘스 PLC 공격 경고
정보보호미국 보안 기관들이 인공지능 생성 스크립트를 사용한 시멘스 S7 시리즈 PLC 공격을 경고하며, 공격이 지속되고 있다고 발표했다. 공격자는 인터넷 스캐닝 서비스를 통해 노출된 PLC를 타겟으로 하며, 취약점과 약한 인증을 악용하고 있다.
(새 창에서 원문 열기)미국, 이란의 선전 사이트 철수
정보보호미국은 이란의 선전 사이트를 철수시켰으며, 마이크로소프트는 온프레미스 SharePoint의 제로데이 공격을 받고 있다. 러시아인들은 신호(Signal) 지원을 가장한 피싱 공격을 하고 있다.
(새 창에서 원문 열기)미국, 이란 해커들 34억 달러 규모 지적재산권 유출 사건 기소
정보보호미국 정부는 이란의 해킹-for-hire 회사인 Mabna Institute 소속 17명의 이란인을 기소했습니다. 이들은 2013년부터 미국의 대학, 기업, 정부 기관에서 31.5테라바이트의 학술 데이터를 유출하여 34억 달러 상당의 피해를 입혔습니다. 특히 HBO가 600만 달러 상당의 비트코인으로 요구받았습니다.
(새 창에서 원문 열기)클라우드 메타데이터 서비스의 간단한 스캔과 보안 취약점 분석
정보보호클라우드 제공업체는 가상 머신에서 기계별 데이터를 검색할 수 있는 REST API를 제공한다. 이 서비스는 IAM 역할의 자격 증명과 서비스 계정 토큰을 검색하는 데 사용될 수 있으며, 서버 측 요청 위조(SSRF) 취약점이 공격에 악용될 수 있다. Capital One 사건 이후 이러한 취약점에 대한 시도가 있었으며, 현재 널리 퍼진 스캔이 특정 취약점을 대상으로 하지 않는 것으로 보인다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.