러시아 해커들이 신호 앱 위장해 피싱 공격 시도
정보보호
러시아 해커들이 신호 앱(Signal)의 고객 지원을 위장하여 피싱 공격을 벌이고 있다는 보고가 나왔다. 미국은 이란의 선전 사이트를 철거하는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 이슈들이 보도되고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
메타 에이전트 '뮤즈' 돌풍, 출시 초기 챗GPT 기록 뛰어넘었다
AI메타의 개인형 AI 에이전트 앱 '뮤즈'가 출시 초기에 챗GPT의 다운로드 및 활성 사용자 수 기록을 넘어섰다. 뮤즈는 사용자의 일상적인 디지털 업무를 대신 수행하는 기능을 제공하며, 메타의 플랫폼 전략과 외부 서비스 연동을 통해 소비자용 AI 에이전트 시장을 확장하고 있다.
(새 창에서 원문 열기)새로운 Windows Defender 제로데이가 마이크로소프트 백신 업데이트를 차단
취약점보안 연구자 Abdelhamid Naceri는 Microsoft Defender의 제로데이 취약점을 활용한 BigDiskBuster라는 도구를 발표하여, 백신 업데이트를 차단할 수 있다고 밝혔습니다. 이는 이전에 발표된 UnDefend와 유사하며, 모든 지원되는 Windows 버전에서 작동합니다.
(새 창에서 원문 열기)npm 악성 패키지 indexed-btree, 런타임 코드에 로더 숨겨 공격
정보보호npm 악성 패키지 'indexed-btree'가 라이프사이클 스크립트 대신 런타임 코드에 악성 로더를 숨기는 방식으로 공격한 것이 발견되었다. 이 패키지는 정품인 'sorted-btree' 패키지를 모방했으며, 수백만 건의 다운로드를 기록했다. 공격자는 악성 코드를 라이브러리 내부에 숨겨 실행시키는 방식으로 보안 조치를 우회했다.
(새 창에서 원문 열기)에포크 AI, 벤치마크 검증 착수...15개 중 9개 결함
AIAI 모델 성능 비교 기준인 벤치마크의 신뢰성을 검증하는 프로젝트가 시작됐다. 에포크 AI는 15개 벤치마크 중 9개에 결함이 있는 것으로 확인했다.
(새 창에서 원문 열기)Commodore의 잊힌 Amiga Unix가 현대에 부활
정보보호Commodore의 Amiga Unix가 현대에 재조명되고 있으며, 보안 분야에서는 Signal 지원 사기 공격, SharePoint의 제로데이 공격, Acronis 인수 소식 등이 보도되고 있다.
(새 창에서 원문 열기)추석 연휴 AI 사기 주의보…얼굴·목소리도 못 믿는다
정보보호추석 연휴를 앞두고 AI 기술을 악용한 딥보이스, 딥페이크, 맞춤형 피싱 등 신종 사기에 주의가 필요하다. 가족이나 지인의 목소리를 몇 초의 샘플로 모방하는 사기 수법이 늘어나고 있어, 기존의 음성·영상 인증 방식이 위험하다. 이스트시큐리티는 암구호 설정, 직접 연락 확인, 개인정보 보호 등 예방 조치를 권고하고 있다.
(새 창에서 원문 열기)바이트플러스, AI '드라매직' 공개
AI바이트플러스는 숏드라마와 영상 콘텐츠 제작 전 과정을 자동화하는 AI 생성 콘텐츠 플랫폼 '드라매직'을 공개했다. 이 플랫폼은 대본 분석, 캐릭터 설정, 장면 구성, 최종 검수를 하나의 시스템으로 통합해 제작 효율성을 높인다.
(새 창에서 원문 열기)코헤시티 조사, 한국 기업 78% ‘업무 연속성보다 시스템 복원 우선’
정보보호국내 기업 상당수가 사이버 복구 계획에서 실제 비즈니스 운영 유지보다 시스템 복원을 우선시하고 있는 것으로 나타났다. 조사에 따르면 78%의 한국 기업이 시스템 복원을 우선시하고 있으며, 핵심 업무 테스트를 완료한 기업은 15%에 불과하다. 복구 과정에서 발생하는 문제와 AI 시스템 복구 준비의 미흡도 드러났다.
(새 창에서 원문 열기)GA 11개사 금융보안원 신규 가입…GA 사원사 25개사로 확대
정보보호금융보안원은 법인보험대리점(GA) 11개사가 신규 사원으로 가입하면서 전체 사원사가 222개사에서 233개사로 확대됐다고 밝혔다. 신규 가입한 GA는 삼성화재금융서비스, 아너스금융서비스 등 11개사이며, 금융보안원 GA 사원사는 총 25개사로 늘었다. 금융보안원은 GA 업권의 정보보호 체계를 강화하기 위해 컨설팅, 맞춤형 보안 프레임워크, 기술 진단, 교육 등을 지원하고 있다.
(새 창에서 원문 열기)CISA, Zyxel 취약점(CVE-2026-7273) 악용으로 인한 데이터 유출 대응 지시
취약점CISA는 Zyxel GS1900 시리즈 스위치의 고심각도 취약점(CVE-2026-7273)이 악용되고 있다고 경고하며, 연방 정부 기관에 패치를 지시했습니다. 이 취약점은 로컬 네트워크에 있는 공격자가 악의적인 HTTP 요청을 통해 OS 명령을 실행할 수 있게 합니다. Zyxel은 6월 16일 보안 업데이트를 발표했으며, CISA는 KEV 카탈로그에 등재하고 FCEB 기관에 4일 이내 패치를 요구했습니다. GreyNoise에 따르면 중국어를 사용하는 악의적 사이버 행위자가 1,000대 이상의 스위치를 침해해 48개국에서 민감한 데이터를 유출했습니다.
(새 창에서 원문 열기)추석 피싱 주의보... “링크 클릭 후 권한 허용이 가장 치명적”
정보보호추석 명절을 앞두고 택배 배송 조회나 결제 내역 확인 등을 사칭한 피싱 문자가 증가하고 있다. 악성 링크 클릭 시 개인정보 탈취 및 전화 가로채기 피해가 발생할 수 있어 주의가 필요하다. 에버스핀의 악성앱 탐지 솔루션 '페이크파인더'를 통해 9월 탐지 데이터 분석 결과, 공공·금융기관 사칭 악성앱 설치 유도가 가장 많았으며, 개인정보 탈취와 전화 가로채기 사례도 다수 확인되었다.
(새 창에서 원문 열기)오픈AI, 수학계 반발에 독립 자문 기구 신설
AI오픈AI가 AI를 활용한 수학 연구 성과에 따른 학계의 우려를 해소하기 위해 독립적인 수학·AI 자문 그룹을 신설했다. 이 그룹은 AI가 만들어낸 수학적 성과의 중요성과 공개 방식을 검토하고, AI와 수학계의 소통을 강화하는 역할을 수행한다.
(새 창에서 원문 열기)AI가 찾은 취약점 225개 중 실제 악용은 1건…‘발견’과 ‘공격 위험’은 달랐다
취약점AI가 대량으로 발견한 취약점 중 실제 공격에 악용된 비율은 매우 낮은 것으로 나타났다. 취약점 발견 능력은 빠르게 발전하고 있지만, 패치 생성 능력은 여전히 한계가 있다. AI 시대에는 위험 기반 취약점 관리가 중요해지고 있다.
(새 창에서 원문 열기)네이버클라우드, 보안 특화 AI 모델 개발 본격 착수
AI네이버클라우드는 정부의 사이버보안 특화 AI 모델 개발 프로젝트에 선정된 후 LG와 협력하여 7000억 매개변수급 전문가혼합 모델 2개를 병렬로 구축할 계획을 발표했다. 이 모델은 방어 및 공격 역량을 갖춘 블루팀-레드팀 구조로, 2027년 하반기부터 국가 기반시설 및 주요 산업군에 적용될 예정이다.
(새 창에서 원문 열기)GOV.UK 창립자, AI 골드러시가 브리튼을 잠금 상태에 빠뜨릴 수 있다고 경고
정보보호GOV.UK 창립자는 AI 골드러시가 브리튼을 잠금 상태에 빠뜨릴 수 있다고 경고했다. 기사에서는 AI와 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)AMD, AI 붐 타고 시가총액 1조달러 돌파...반도체 기업 4번째
AIAMD는 AI 칩 수요 증가로 인해 시가총액 1조달러를 넘어섰으며, 엔비디아, 브로드컴, 마이크론에 이어 미국 반도체 기업 중 네 번째로 1조달러 클럽에 합류했다. AI 칩 시장에서의 입지가 확대되고 있으며, 주가 상승은 제품 가격 인상 전망과 수요 호조에 따른 시장 기대감이 주요 원인으로 분석된다.
(새 창에서 원문 열기)캐나다 BC주, 오픈AI 고소...총격 사건 전 위험 신호 무시
AI캐나다 브리티시컬럼비아 주 정부가 학교 총격 사건을 앞두고 오픈AI가 챗GPT 사용자의 폭력 관련 활동을 경찰에 알리지 않았다며 소송을 제기했다. 범인은 챗GPT 계정에서 감지된 위험 신호를 내부적으로 표시했음에도 경찰에 통보하지 않은 것으로 드러났다.
(새 창에서 원문 열기)JailBreak-атаки란 무엇인가: 왜 AI는 자신의 규칙을 위반하는가
정보보호JailBreak-атаки는 AI 모델의 보안 제한을 우회하는 공격 기법으로, 정확하게 구성된 텍스트를 통해 모델이 규칙을 무시하게 만든다. 기사에서는 DAN, 'Бабушка', Crescendo 등의 공격 예시를 통해 이 공격이 작동하는 방식을 설명한다.
(새 창에서 원문 열기)SideCopy, 인도 학술 기관을 표적으로 ReverseRAT 스피어피싱 확대
정보보호APT 그룹인 SideCopy가 인도 학술 기관을 표적으로 하여 ReverseRAT를 배포하는 스피어피싱 공격을 확대하고 있다. 공격은 mshta.exe를 악용하여 악성 스크립트를 실행하고, 악성 DLL을 메모리에 로드해 지속적 액세스를 유지한다.
(새 창에서 원문 열기)실제 해양 사이버 위협, CVE 개수와 비례하지 않아
정보보호해양 기자재의 사이버 위험은 단순히 알려진 보안 취약점(CVE) 개수와 정비례하지 않으며, 네트워크 노출 정도와 연결성을 종합적으로 고려해야 한다는 분석 결과가 나왔다. 해양 사이버보안 전문기업 싸이터는 해양 기자재 사이버 위험평가 데이터를 분석한 보고서를 통해 실제 위험 수준을 결정하는 요소가 취약점 개수 외에도 네트워크 노출, 연결 구조, 소프트웨어 상태, 침해 영향 등 4가지 요소의 결합임을 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.