범죄자들이 가짜 OpenAI Codex 광고를 통해 Mac 악성코드 유포
정보보호
범죄자들이 가짜 OpenAI Codex 광고를 통해 Mac 악성코드를 유포하고 있는 것으로 나타났습니다. 이는 사용자들이 신뢰할 수 있는 소스를 통해 소프트웨어를 다운로드하도록 유도하는 사회공학적 공격의 일환입니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
GTA VI 가짜 유출본에 악성코드…113GB 파일 대부분 ‘빈 데이터’
정보보호출시를 앞둔 ‘그랜드 테프트 오토 VI'에 대한 높은 관심을 악용한 악성코드가 발견됐다. 113GB 크기의 파일은 대부분 의미 없는 데이터로 구성되어 있었으며, 악성코드는 보안 프로그램을 종료시키는 기능을 포함하고 있다. 최근 인기 게임을 사칭한 악성 파일 다운로드 시도가 급증하고 있으며, 비공식 파일은 내려받지 않는 것이 안전하다.
(새 창에서 원문 열기)500개 기업 삼킨 메두사… 랜섬웨어 생태계 지형 흔드는 거대 세력으로 부상
정보보호랜섬웨어 조직 메두사가 500곳 이상의 핵심 기반 시설을 침해하며 활동을 확대하고 있다. 미국 보안 당국은 메두사에 대한 공동 보안 경보를 발표했으며, 보안 전문가들은 공격이 산업화 모델로 진화했음을 분석하고 있다. 기업들은 기존 예방 전략의 한계를 인정하고 사이버복원력 중심의 방어 패러다 Mensa is expanding its activities by attacking more than 500 critical infrastructure facilities. U.S. security agencies have issued a joint security alert on Medusa, and security experts are analyzing the evolution of the attack into an industrialized model. Businesses are recognizing the limitations of existing preventive strategies and are emphasizing the need for a cyber resilience-centered defense paradigm.
(새 창에서 원문 열기)HMRC, 국민연금 시스템 개편을 위해 5억 파운드 유치
정보보호HMRC는 국민연금 시스템 개편을 위해 5억 파운드를 투자할 계획이다. 이는 시스템 현대화를 통해 보다 효율적인 서비스를 제공하기 위한 것이다.
(새 창에서 원문 열기)사이버보안: 미래를 예측하지 말고 구축하라
정보보호프랑스의 기업들은 사용자, 위협, 규제 환경의 변화에 대응해야 한다. 인공지능의 발전으로 디지털 트래픽의 성격이 변화하면서 보안 전략도 적응해야 한다. 기업들이 현재 위협에 대응하는 솔루션을 개발하지만, 위협이 빠르게 진화함에 따라 이러한 접근 방식은 한계가 있다. 보안 전문가들은 미래 위협에 대비하기 위해 실시간 처리, 지속적 학습, 신호 공유를 기반으로 한 유연한 아키텍처를 구축해야 한다고 강조한다.
(새 창에서 원문 열기)데이터 유출 사고 이후 디지털 신뢰 회복 방법
정보보호최근 데이터 유출 사고로 인해 디지털 신뢰가 훼손된 상황에서, 조직과 사용자가 협력하여 신뢰를 회복해야 한다는 논의가 제기되었다. 공격자는 다양한 유출 데이터를 활용해 설득력 있는 사기 공격을 수행하고 있으며, 이에 대응하기 위해 자동화된 방어 시스템과 지속적인 위협 모니터링이 필요하다.
(새 창에서 원문 열기)항공 분야에서 시스템 가시성이 회복력의 주요 과제로 부상
정보보호항공 분야는 기술적 결함이 짧은 시간 내에도 운영 차질, 평판 손상, 큰 금전적 손실을 초래할 수 있다. 항공사, 공항, 제3자 제공업체 등이 신뢰할 수 있는 데이터 흐름에 의존하는 복잡한 시스템 구조로 인해, 문제 발생 시 신속한 대응이 필수적이다. 네트워크 패킷 분석을 통한 깊은 검사가 운영 문제를 해결하고 보안을 강화하는 데 기여한다.
(새 창에서 원문 열기)미국, 대규모 사이버 위기 대비 훈련 'Cyber Storm X' 계획
정보보호미국은 2026년 가을 Cyber Storm X라는 대규모 사이버 보안 훈련을 개최할 계획이다. 이 훈련은 국가 기반시설 보호 및 대응 능력을 향상시키기 위한 것으로, 정부 기관, 기업, 국제 파트너들이 참여할 예정이다.
(새 창에서 원문 열기)스탄리스와프 렘의 사망 20년 후, 다크웹은 사이버리아드가 되었다
정보보호랜섬웨어 공격 캠페인과 관련된 위협 동향 분석이 이루어졌다. 다크웹에서 사이버 공격에 사용되는 데이터, 접근, 도구, 협박이 분리되어 거래되고 있으며, 이는 사이버 범죄의 구조적 변화를 반영한다.
(새 창에서 원문 열기)Tjenestenektangrep: DDoS 공격 방어 전략
정보보호DDoS 공격은 단순한 트래픽 문제로 보이지만, 실제로는 분산된 인프라와 적응력 있는 방어 전략이 필요한 행동 문제이다. 현대적인 방어는 자동화되고 분산된 아키텍처를 통해 공격을 탐지하고 완화해야 하며, 기업은 이를 위해 적절한 투자와 전략적 접근이 필요하다.
(새 창에서 원문 열기)안드로이드 악성코드 ‘ToxicPanda’, VPN 권한 악용해 구글 플레이 차단
정보보호보안 기업 짐페리움은 안드로이드 금융 악성코드 'ToxicPanda 2.0'이 기능을 대폭 진화시켜 확산하고 있다고 발표했다. 이 악성코드는 VPN 권한을 악용해 구글 플레이의 보호 기능을 무력화하고, 접근성 서비스 권한을 탈취해 시스템 제어권을 확보하는 등 다양한 공격 기법을 사용한다.
(새 창에서 원문 열기)K-보안, 데프콘34 공식 콘테스트 성료
정보보호국내 보안 기업 시큐리티허브와 해커 커뮤니티 HSPACE가 데프콘 34에 참가해 공식 콘테스트를 기획·운영하며 글로벌 기술 교류에 기여했다. 연합팀은 AI 배틀그라운드 대회를 직접 개발하고 운영했으며, 다양한 전문 빌리지 대회에서 상위 성적을 거뒀다.
(새 창에서 원문 열기)금융보안원, 자산운용사·GA 등 회원사 가입 확대
정보보호금융보안원은 금융권에서 자산운용사와 GA 등이 회원사로 가입하는 사례가 늘어나면서 자율 보안 역량 강화가 확대되고 있다고 밝혔다. 이는 금융권을 노리는 사이버 위협의 양적·질적 확대에 대응하기 위한 움직임이다.
(새 창에서 원문 열기)추석 승차권 암표 단속 코레일, 집중 단속 나서
정보보호코레일은 추석 명절 승차권 암표 거래를 근절하기 위해 미스터리 쇼퍼 방식과 암표 제보방을 활용한 집중 단속을 실시한다. 또한, 매크로 탐지 솔루션을 통해 자동화 프로그램에 의한 승차권 대량 구매를 차단하고 있다.
(새 창에서 원문 열기)‘송파 ICT 보안 클러스터’ 1단계 사업 착공
정보보호과학기술정보통신부와 한국자산관리공사는 서울 송파구 중앙전파관리소 부지에서 송파 ICT 보안 클러스터 1단계 사업의 착공식을 개최하고 본격적인 건설에 들어갔다. 1단계 사업은 2029년 상반기 완공을 목표로 하며, 최신식 중앙전파관리소 신청사와 전파시험시설이 건립될 예정이다.
(새 창에서 원문 열기)AI 에이전트 시대, '동의' 버튼으로 커버할 수 없는 보안 리스크
정보보호AI 에이전트는 사용자의 정보를 읽고, 이해하고, 실행하는 능력을 갖추어 새로운 보안 경계를 형성한다. 사용자가 제공하는 권한이 곧 보안 위험으로 이어질 수 있으며, 특히 프롬프트 인젝션 공격을 통해 악의적인 지시를 실행할 수 있다. 기업과 개인 사용자는 이러한 위험을 인지하고 적절한 권한 관리와 보안 조치가 필요하다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장한 피싱 공격 시도
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 또한, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 이슈가 보도되었다.
(새 창에서 원문 열기)Digdir, 공공 IT 서비스 대상 DDoS 공격 지속
정보보호Digdir은 공공 IT 서비스에 대한 DDoS 공격이 30시간 이상 지속되고 있다고 밝혔습니다. ID-porten, MinID, Altinn, eInnsyn 등 10개 서비스가 영향을 받았으며, 현재까지 공격은 계속되고 있습니다.
(새 창에서 원문 열기)금융보안원, 참여 업권 다변화...자율적 보안 체계 확산
정보보호금융보안원의 사원 가입이 늘어나며 금융권 자율 보안 체계가 강화되고 있다. 자산운용사와 GA가 새롭게 가입하며 맞춤형 보안 위험 관리가 필요하다는 점이 강조된다.
(새 창에서 원문 열기)랜섬웨어 공격 73%, 보안 취약한 중견기업에 집중
정보보호랜섬웨어 공격의 73%가 보안 취약한 중견기업에 집중된 것으로 나타났다. 중견기업은 대기업의 보안 실사 압박과 하청업체 관리 부담으로 인해 보안 인력 부족과 취약점 패치율 낮은 문제가 있다.
(새 창에서 원문 열기)지자체 IT 책임자, 보안 경고: '모든 것은 물 위에 머리 유지하는 것'
정보보호지자체 IT 책임자 Jo-Are Stubmo는 인력과 자원 부족으로 인해 보안이 소형 지자체에서 우선순위에서 밀려나고 있다고 경고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.