케이사인, OCA에 ‘EV 충전기 해킹 시연’… 국제 보안 가이드 연계 논의
정보보호
정보보안 전문기업 케이사인이 OCA 실무진에게 EV 충전 프로토콜 보안 퍼저를 시연하며, 국제 보안 가이드와의 연계를 논의했다. 시연에서는 충전 중인 상태에서 원격 코드 실행 취약점을 공개해 보안 위협을 실증했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
테슬라 ‘사이버캡’ 자율주행, 해킹에 안전한가
정보보호자율주행차의 보안 문제와 해킹 위험에 대한 분석이 이루어졌다. 운전대 없는 차량이 시스템 해킹을 당하면 승객이 대응할 수 없는 상황이 발생할 수 있으며, 로보택시 플랫폼의 경우 대규모 차량이 동시에 통제 불능에 빠질 수 있다. 보안 설계와 정부의 제도 정비가 필요하다.
(새 창에서 원문 열기)그룹아이비, 신종 '윈드릴레이' 악성코드 발견...실시간 통화 중 원격 제어와 NFC 노린다
정보보호그룹아이비는 신종 NFC 중계형 악성코드 'WindRelay'를 발견했다. 이 악성코드는 감염된 기기의 NFC 기능을 악용해 피해자의 비접촉식 카드 데이터를 원격의 가짜 결제 단말기로 실시간 전송하도록 설계됐다. 사기범들은 은행 직원을 사칭해 피해자와 통화하며 악성 앱을 설치시킨 뒤, PIN을 통해 현금을 가로챘다.
(새 창에서 원문 열기)오픈AI, 차기 모델 ‘아스트라’ 공격 역량 임계치 도달
정보보호오픈AI의 차세대 AI 모델 아스트라가 자율적으로 제로데이 취약점을 찾아 공격하는 수준에 도달했다. 안전 장치를 추가한 뒤 일반 공개를 계획 중이다.
(새 창에서 원문 열기)지자체, 현행 IT 보안 요구사항에 대응하지 못하고 있다
정보보호Digi Innlandet과 트롬스 지역의 소규모 지자체는 국가 차원의 협력과 구체적인 도구가 필요하다고 주장하며, IT 보안 강화를 위한 노력을 촉구하고 있다.
(새 창에서 원문 열기)대기업 보안망, 협력사 취약점에 줄줄이 털렸다... ‘한국판 솔라윈즈’?
정보보호널리 쓰이는 국내 구매 시스템의 취약점을 악용한 공격으로 SK이노베이션과 롯데케미칼 등 대기업들이 연쇄적으로 정보 유출 피해를 입었다. 이는 공급망 공격으로, 협력사 소프트웨어 취약점을 노려 대기업 보안망을 침해한 사례로 솔라윈즈 사태와 유사한 구조이다.
(새 창에서 원문 열기)100억 방화벽도 무용지물… 작업복 입고 정문 뚫은 '물리적 서버실 해킹' 실태
정보보호공격자들이 사회공학적 기법을 통해 물리적 경계선을 우회하고 데이터센터 및 서버실에 직접 접근하는 방식을 사용하고 있다. 이에 따라 방화벽을 무력화시키고 내부망을 침해할 수 있어, 디지털 논리 보안과 물리적 통제를 결합한 보안 아키텍처가 필요하다.
(새 창에서 원문 열기)테이프는 여전히 죽지 않았지만 2025년에 16엑사바이트의 출하량 감소
정보보호2025년 테이프의 출하량이 16엑사바이트 감소했지만, 테이프는 여전히 사용되고 있다. 기사에서는 다양한 보안 이슈와 AI 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)사생활 생중계 막으려면 홈캠 외부 접속 기록 확인법
정보보호가정용 카메라가 해킹되어 사생활이 유출되는 사례가 증가하고 있어 보안 조치가 필요하다. 사용자는 홈캠 제조사 앱을 통해 접속 로그를 정기적으로 점검하고, 다중인증(MFA)을 활성화하는 등 보안 습관을 갖춰야 한다.
(새 창에서 원문 열기)사이버 공유지의 비극, 해법은 ‘통합 가시성’
정보보호클라우드와 글로벌 데이터센터 확산으로 인해 IP 등록 주체와 실제 서버 위치의 경계가 모호해지고 있다. 그러나 국내 방어체계는 여전히 기관별로 분절되어 있어 공격자가 이를 악용하고 있다. 공격 인프라가 국내에 위치할 수 있으며, 공유된 사이버 공간의 관리 분절이 문제를 악화시키고 있다. 이를 해결하기 위해 통합 가시성 확보가 필요하다.
(새 창에서 원문 열기)경찰과 CrowdStrike, Sality 봇넷을 해킹망과 싱크홀로 유도해 무력화
정보보호경찰과 CrowdStrike는 Sality 봇넷을 해킹망을 오염시키고 싱크홀로 유도함으로써 무력화시켰습니다.
(새 창에서 원문 열기)Anthropic, 데이터 보관 제로 정책 약속… 고객은 확인 책임
정보보호Anthropic은 데이터 보관 제로 정책을 약속했으나, 고객이 이를 확인해야 한다고 밝혔습니다. 이는 합리적인 규정 준수 접근 방식을 통해 Fable의 매력도를 높일 수 있습니다.
(새 창에서 원문 열기)FBI, 1억5천3백만 개 이상의 운전면허증 판매 서비스 조사
정보보호암호화폐 거래소인 뉴욕증권거래소(NYSE)가 새로운 디지털 자산 거래 플랫폼을 출시했다. 이 플랫폼은 기존의 블록체인 기반 거래 시스템을 대체하며, 보다 높은 처리 속도와 보안성을 제공한다.
(새 창에서 원문 열기)Artifactory 취약점 공격 증가, Microsoft SharePoint 제로데이 공격 등 보안 동향
정보보호Artifactory CVE가 AI 에이전트나 인간에 의해 공격되고 있으며, Microsoft SharePoint가 제로데이 공격을 받고 있는 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)해커들이 Faronics Deploy 관리 도구를 악용해 ScreenConnect 설치
정보보호피싱 행위자들이 Faronics Deploy 엔드포인트 관리 플랫폼을 악용하여 피해자 컴퓨터에 원격 관리 소프트웨어 ScreenConnect를 설치하고 있다. 7월 21일부터 8월 20일까지 Faronics 관련 유인물이 457개 이상의 엔드포인트에 도달했으며, 악성 링크를 통해 악의적인 다운로드 흐름을 유도하고 있다.
(새 창에서 원문 열기)해커가 METR의 API 키를 도난해 60만 달러 상당의 크레딧을 소진
정보보호AI 모델 테스트 기구 METR은 올해 초 발생한 두 건의 보안 사고를 공개했다. 그 중 하나는 해커가 API 키를 도난해 3주 동안 약 60만 달러 상당의 공개 모델 크레딧을 소모한 사건이다. METR은 이 공격을 조사하고 보안 인프라를 개선하는 등 대응 조치를 취했다.
(새 창에서 원문 열기)Firefox, iPhone 사용자가 웹사이트 광고 우회하며 자체 광고 수익 창출
정보보호Firefox는 iPhone 사용자가 웹사이트의 광고를 우회하면서 Firefox의 자체 광고를 통해 수익을 창출할 수 있도록 돕고 있다.
(새 창에서 원문 열기)Aesto Health, 950만 명 이상 환자 데이터 유출 사고 발생
정보보호Aesto Health는 최근 발견된 데이터 유출 사고로 950만 명 이상의 환자 정보가 노출되었으며, 이는 2025년 12월에 발생한 것으로 확인되었다. 피해자들에게 신분 도용 방지 및 신용 모니터링 서비스를 제공하고 있다.
(새 창에서 원문 열기)Anthropic, 모델 통제 강화 약속하며 파트너사 참여 요청
정보보호AI 개발사인 Anthropic이 모델 통제 강화를 약속하고, 파트너사들의 협력을 요청하는 내용을 발표했다.
(새 창에서 원문 열기)Breeze Comet, 브라질 결제 시스템을 통해 수백 건의 사기 거래 실행
정보보호Breeze Comet이라는 위협 행위자가 브라질 금융, 소매, 전자상거래 기관을 표적으로 삼아 결제 시스템과 은행 소프트웨어를 조작하여 사기 거래를 수행하고 있다. 이 행위자는 2024년부터 활동하며, 수만 달러 상당의 자산을 탈취한 것으로 알려져 있다. 주요 침투 방식으로는 비밀번호 스프레이 공격과 IT 지원 팀을 사칭한 전화를 통해 RMM 도구 설치를 유도하는 것이 있으며, 취약한 JBoss AS 서버를 타겟으로 웹 쉘을 배포하는 방식도 사용한다. Breeze Comet의 주요 표적은 Pix, STR, Boleto와 같은 결제 시스템을 통해 거래를 수행할 수 있는 기관이며, 이들의 전략은 시간이 지남에 따라 커스터마이즈된 악성코드 스위트와 신뢰할 수 있는 사이트를 악용하는 방식으로 진화하고 있다.
(새 창에서 원문 열기)프랑스 기업의 디지털 주권 문제와 해결 방안
정보보호프랑스 기업의 디지털 주권 문제를 분석한 보고서에 따르면, 대부분의 디지털 환경이 마이크로소프트에 의존하고 있으며, 이는 가격 인상, 법적 리스크, 제품 통합 전략 등 다양한 요인으로 인해 발생한다. 보고서는 이러한 문제를 해결하기 위한 대안 시장의 성장과 한계를 분석한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.