BOFH: 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화
정보보호
BOFH는 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화하는 이야기를 다룬다. 보안 관련 이슈와 동향도 포함되어 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
앤트로픽, 클로드에 모델 증류 공격 방어 위한 과금 정책 도입
AI앤트로픽이 클로드의 안전장치를 우회해 AI 모델 지식을 복제하려는 '모델 증류 공격'에 대응하기 위해, 안전장치에 의해 차단된 일부 요청에도 요금을 부과하기로 했다. 이는 공격자가 반복적으로 모델에 요청을 보내 지식을 추출하는 비용을 고려한 조치로, 클로드 API뿐 아니라 아마존 베드록, AWS, 구글 클라우드, 마이크로소프트 파운드리 등에서도 적용된다.
(새 창에서 원문 열기)암호화폐 거래소 Bitget, 북한 해커들에 의해 3억 5천만 달러 유출
정보보호암호화폐 거래소 Bitget은 2026년 9월 24일 UTC 오후 6시 31분에 핫월렛에서 비인가 이체가 발생했다고 발표했다. 해커는 핵심 백엔드 시스템을 침해해 거래 데이터를 위조하고 자금을 이체시켰으며, 피해 금액은 약 3억 5천만 달러에 달한다. Bitget은 Mandiant와 SlowMist의 조사 지원을 받고 있으며, 일부 체인 기금들이 해커 지갑 주소를 동결했다고 밝혔다.
(새 창에서 원문 열기)다크웹에서의 사이버범죄 시장 조사: 한 취재자가 체험한 사기 플랫폼 파트너십
정보보호취재자는 다크웹에서 사이버범죄자와 파트너십을 제안받아 그 구조를 조사했다. 사기 플랫폼은 사용자에게 초기 보너스를 제공한 후 점차 큰 금액의 거래를 유도해 피해를 입힌다. 이는 사이버범죄 시장의 작동 방식을 보여주는 사례이다.
(새 창에서 원문 열기)마이크로소프트: 최근 윈도우 업데이트로 데스크톱 로딩 문제 발생
정보보호마이크로소프트는 2026년 8월 예비 업데이트 및 이후 업데이트를 설치한 일부 사용자가 데스크톱 로딩 문제를 겪고 있다고 확인했습니다. 가장 흔한 증상은 로그인 후 검은 화면이 나타나 데스크톱에 접근할 수 없으며, 윈도우 탐색기 크래시가 이벤트 로그에 기록됩니다. 사용자는 윈도우 탐색기를 수동으로 실행하거나, 기업 고객은 Known Issue Rollback 그룹 정책을 적용하여 임시 해결할 수 있습니다.
(새 창에서 원문 열기)기업이 LLM/AI 방화벽에 대해 요구하는 기술적 요구사항
정보보호최근 기업의 LLM/AI 방화벽에 대한 요구사항이 확장되고 있으며, 이는 단순한 필터링을 넘어 포괄적인 보안 및 관리 요구사항을 포함한다. 기업은 방화벽의 배치 위치, 모델 카탈로그, 보안 파이프라인, 데이터 처리, 사용자 및 예산 관리 등 다층적인 요구사항을 제시하고 있다.
(새 창에서 원문 열기)Roundcube 사전 인증 SQL 주입 취약점이 악용되고 있다
취약점캐나다 사이버 보안센터는 패치가 완료된 Roundcube 웹메일의 취약점이 악용되고 있다고 경고했다. CVE-2026-48842 취약점은 인증 없이 SQL 주입 공격을 가능하게 하며, 이로 인해 이메일 계정 정보와 메시지가 노출될 수 있다. 패치는 2026년 5월에 제공되었으며, 현재 약 10개 호스트가 취약한 것으로 확인되었다.
(새 창에서 원문 열기)Revolut 고객 대상의 또 다른 데이터 유출 사고
정보보호Revolut 고객이 이번 주에도 데이터 유출 사고를 겪었으며, 이는 보안 위협으로 분류됩니다.
(새 창에서 원문 열기)다중 클라우드 환경의 회복력: 클라우드 수보다 관리가 중요
정보보호다중 클라우드 환경에서 회복력을 확보하기 위해서는 클라우드 수보다 클라우드 간 통합 관리와 연결성이 핵심이다. 클라우드, 네트워크, 보안을 통합적으로 설계하고, 네트워크를 통해 다양한 환경을 일관되게 관리해야 한다.
(새 창에서 원문 열기)UN 안전보장이사회에서 OpenAI와 Anthropic, AI 규제 공동 촉구
정책·규제OpenAI와 Anthropic의 CEO가 UN 안전보장이사회에서 AI의 국제적 규제 필요성을 강조하며, 민주적 기관과 책임 있는 정부가 AI 결정을 내려야 한다고 주장했다. 두 기업은 AI 자동 개선 시스템의 위험성을 언급하며, 국제적 협력과 공동 기준 마련을 제안했다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱을 사칭해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 벌이고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 질문하는 등 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)핀란드와 노르웨이, 최첨단 AI 모델 규제 공동 성명 발표
정보보호핀란드와 노르웨이가 최첨단 인공지능(AI) 모델의 국제적 규제를 촉구하는 공동 성명을 발표했다. 이 성명은 AI 모델의 보안 위험성을 강조하고, 기업, 정부, 국제사회에 각각의 의무를 제시한다. 그러나 주요 기술 강국들의 부재로 한계가 있는 것으로 보인다.
(새 창에서 원문 열기)해커가 Bitget 암호화폐 거래소 해킹해 3억5천만 달러 훔쳐
정보보호암호화폐 거래소 Bitget은 북한 해커들이 핫월렛과 워밍월렛에서 3억5천만 달러를 훔쳤다고 발표했다. 회사는 보안 시스템이 비인가 이체를 감지해 침해를 발견했으며, Mandiant와 SlowMist 등 보안 전문가들과 함께 조사 중이다. 사용자 보호 기금으로 손실을 보상할 계획이다.
(새 창에서 원문 열기)미국, 사이버 공격 대응 위한 인공지능 도입 가속화
정보보호미국 정부는 사이버 공격 대응을 위해 인공지능 기반의 보안 솔루션 도입을 가속화하고 있다. 구글과 Wiz의 협력으로 병원, 대중교통 시스템, 기술 기업을 보호하기 위한 AI 스캐너가 개발되고 있으며, 이는 사이버 보안 강화에 기여할 것으로 기대된다.
(새 창에서 원문 열기)9월은 교육업계 수난시대... ‘교육 분야 웹사이트’ 해킹 피해 급증
정보보호최근 교육업계를 노린 사이버 공격이 증가하고 있으며, 여러 교육 사이트에서 개인정보 유출 정황이 발생했다. 해외에서도 유사한 사건이 발생했으며, 전문가들은 보안 강화가 필요하다고 조언하고 있다.
(새 창에서 원문 열기)LLM Guard 문제점 분석 및 Gorget 프로젝트 개발 과정
정보보호LLM Guard는 사용자 입력을 필터링하여 프롬프트 주입 공격, 개인 정보 유출 등을 방지하는 오픈소스 라이브러리이다. 그러나 2026년 7월에 더 이상 지원되지 않게 되었고, 이에 따라 여러 문제점이 드러났다. 개발자는 이 문제들을 해결하기 위해 Gorget이라는 프로젝트를 시작하여 PyTorch 없이 모델을 실행하고, 러시아 문서 인식 기능을 추가하는 등 개선 작업을 진행했다.
(새 창에서 원문 열기)Macfinger ClickFix 캠페인의 악성코드 분석
정보보호Macfinger ClickFix 캠페인에서 배포되는 악성코드는 기존의 AMOS Stealer와 여러 점에서 차이가 있으며, 정보 유출 방식, 지속성 메커니즘, 아키텍처에 따라 다른 바이너리 사용 등이 다르다. 악성코드는 터미널을 통해 로더를 다운로드하고, 웹소켓을 이용한 C2 트래픽을 통해 정보를 유출하며, 사용자의 폴더 및 애플리케이션 접근 권한을 요청한다.
(새 창에서 원문 열기)취약점 뉴스 우선순위를 어떻게 설정할 것인가
취약점취약점 뉴스의 중요도를 판단하는 기준이 CVSS 점수에서 실제 악용 여부로 전환되고 있다. 주요 규제 기관들이 이 기준을 변경하면서, 취약점이 실제로 악용되고 있는지 여부가 우선순위 결정의 핵심이 되고 있다.
(새 창에서 원문 열기)랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급
취약점젯브레인즈의 빌드·배포 도구 ‘팀시티’에서 발견된 취약점이 랜섬웨어 공격에 사용되고 있다. CISA는 해당 취약점을 이미 악용 중인 것으로 분류했으며, 실제 침해 사례도 보고되고 있다. 젯브레인즈는 패치를 권고하고, 외부 접속 제한 등의 조치를 당부하고 있다.
(새 창에서 원문 열기)23세 학생이 창업한 AI 보조 서비스, 25억 달러 평가 받다
정보보호23세 학생 노아 셰인은 대학을 중퇴하고 AI 보조 서비스 Instinct을 개발해 7개월 만에 25억 달러 평가를 받았다. 그러나 서비스는 아직 10만 명 미만의 사용자만 이용할 수 있으며, 보안 취약점과 경쟁사의 도전 등 여러 문제를 안고 있다.
(새 창에서 원문 열기)라이트스피드, 인도 시장 AI 펀드 2.5억 달러 조성
AI라이트스피드는 인도 시장에서 AI 분야에 집중하는 새로운 초기 단계 펀드를 조성해 2.5억 달러를 목표로 하고 있다. 이 펀드는 기존 펀드보다 규모가 작고, 투자 기간도 짧아져 AI 기업에 집중 투자할 계획이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.