KAIST, 보이스피싱 공격 전 과정을 분석하는 통합 웹 솔루션 개발
정보보호
KAIST 사이버보안연구센터는 보이스피싱 공격 분석 체계를 음성 통화뿐 아니라 모바일 악성앱 및 금융 이상거래 영역까지 확장한 매트릭스를 개발했다. 이를 바탕으로 통화, 기기, 거래 단계의 연계를 한 화면에서 분석하고 설명 가능한 AI 기능을 갖춘 웹 솔루션을 구현했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
골프몬, 2년 만에 또 개인정보 유출 발생…이름, 전화번호 등 유출
정보보호골프 부킹 플랫폼 골프몬에서 고객 개인정보가 외부로 유출되는 사고가 발생했다. 이번 유출에는 이름, 전화번호, 닉네임 등이 포함되었으며, 이는 2년 전에도 유사한 침해사고가 있었던 것으로 확인되었다. 골프몬은 사고 인지 후 관계 기관에 신고하고 보안 조치를 취했다고 밝혔다.
(새 창에서 원문 열기)토종 AI 반도체, 누리호 탑재되어 우주 궤도에서 성능 실증 착수
AIAI 반도체 전문 기업 모빌린트는 자사의 AI 반도체 '레귤러스' 기반 NPU 보드를 누리호의 부탑재위성 BEE-1012에 탑재했다고 밝혔다. 이 보드는 위성 상태 분석 및 단백질 결정 성장 이미지 분석 등 우주 환경에서의 데이터 처리를 온보드 AI로 수행하며 자율적 판단을 지원한다.
(새 창에서 원문 열기)AI 도구 결합한 중국발 공격, 국내 금융기관 침해 시도 포착: 공격 대중화 경고
정보보호최근 국내 금융기관을 대상으로 한 공격에서 중국 국적의 26세 공격자로 추정되는 인물의 흔적이 발견되었다. 공격자는 오픈 소스 침투 테스트 도구에 LLM을 결합하여 공격을 시도했으며, 이는 AI 도구와 기존 공격 기법의 결합을 통한 공격 대중화 추세를 보여준다.
(새 창에서 원문 열기)국내 의료기관 사이버사고 98%가 랜섬웨어, 진료 중단 및 환자 안전 위협 현실화
정보보호국내 의료기관에서 신고된 사이버사고의 89.9%가 랜섬웨어 공격이었으며, 이로 인해 진료 차질을 빚는 사례가 발생했다. 특히 일부 병원의 경우 랜섬웨어 공격으로 인해 의료영상시스템 장애가 발생하며 진료가 중단되기도 했다. 또한, 많은 의료기관이 보안 예산 및 전담 인력 부족을 겪고 있으며, 노후 장비로 인한 보안 취약점 관리의 어려움도 나타났다.
(새 창에서 원문 열기)권익위 교육 플랫폼, 시스템 교체 후 미파기로 10만여 명 개인정보 유출
개인정보국민권익위원회 운영 교육 플랫폼에서 시스템 교체 후 기존 개인정보를 파기하지 않아 해킹으로 인해 10만여 명의 이용자 정보가 유출되었다. 권익위는 수탁업체 관리 감독 소홀에 대한 책임을 인정했으며, 향후 재발 방지 대책을 마련할 예정이다.
(새 창에서 원문 열기)금융권 개인정보 유출 악용한 보이스피싱 주의보 발령, 2차 금융사기 피해 경고
정보보호최근 금융권에서 발생한 개인정보 유출 사고를 악용한 보이스피싱 및 스미싱 등 2차 금융사기 피해가 우려되어 금융당국이 소비자 경보를 발령했다. 사기범들은 유출된 이름이나 대출 정보 등을 이용해 피해보상이나 저금리 대출을 미끼로 접근하고 있으므로, 의심스러운 문자나 전화에 응하지 말고 공식 채널로 사실 여부를 확인해야 한다. 또한, 명의도용 방지를 위해 금융거래 안심차단서비스 이용 및 피해 발생 시 즉시 신고가 강조되었다.
(새 창에서 원문 열기)JPCERT/CC, 국내 조직 대상 최근 공격 유형 및 대응 방안 주의 촉구
정보보호JPCERT/CC는 최근 일본 국내 조직들을 대상으로 다양한 공격 시도가 발생하고 있음을 경고하며, 공격 유형에 대한 주의를 촉구하고 있다. 공격에는 알려진 취약점 악용, API를 통한 비정상적 접근 시도, 그리고 Metabase의 SQL 인젝션 취약점 악용 등이 포함된다. 각 기관들은 공격 탐지 체계를 점검하고, API 접근에 대한 속도 제한 및 접근 통제 등의 보안 대책을 마련해야 한다.
(새 창에서 원문 열기)AI 도구와 LLM을 활용한 한국 금융기관 대상 해킹 공격 정황 포착
정보보호크라우드스트라이크는 최근 한국 금융기관을 겨냥한 공격에서 ARTEX 및 LLM과 같은 AI 침투 테스트 도구가 사용된 정황을 포착했다고 밝혔다. 공격자 서버에서 해당 도구의 설정 파일과 AI 작업 기록이 발견되었으며, 공격자들이 유출 정보 판매처를 탐색한 대화 기록도 확인되었다. 이번 분석은 AI 도구가 금융기관 공격에 활용되었음을 보여주지만, 전체 공격이 AI에 의해 자율적으로 수행되었다고 단정하기는 어렵다.
(새 창에서 원문 열기)AI 봇을 이용한 음악 스트리밍 로열티 사기로 1000만 달러 이상 편취한 음악가, 징역형 선고
정보보호북부 캐롤라이나의 한 음악가가 2017년부터 2024년까지 AI 생성 음악과 자동화된 봇을 이용해 스트리밍 플랫폼에서 1000만 달러 이상의 로열티를 사기적으로 수취한 혐의로 유죄 판결을 받았다. 그는 이 사기 행위에 가담한 AI 음악 회사 CEO 및 음악 프로모터의 도움을 받았으며, 징역 18개월과 함께 거액의 몰수 명령을 받았다.
(새 창에서 원문 열기)AMD, 국내 AI 연구센터 설립 추진 및 정부와 메가프로젝트 협력 강화
AIAMD는 정부와의 협력을 통해 연내 국내에 'AMD AI 우수 연구센터(CoE)' 설립을 추진하며, 국내 대학 및 연구기관과 함께 신약 개발, 기후 예측 등 다양한 분야의 산학연 공동 연구를 확대할 계획이다. 또한, AMD는 정부가 추진하는 반도체, 피지컬 AI 등 3대 AI 메가프로젝트에 공식 참여 의사를 밝히며, 향후 국가 차원의 대규모 풀스택 AI 인프라 사업에 협력할 예정이다.
(새 창에서 원문 열기)금융권 연쇄 침해사고 분석: 핵심 시스템보다 외부 접점과 인증/인가 허점이 공격 대상
정보보호최근 국내 금융권에서 발생한 침해사고들은 핵심 금융 시스템보다 대출모집인이나 외주 인력이 사용하는 외부 업무 시스템의 취약점을 노린 것이 공통적이다. 엔키화이트햇은 이번 사고를 분석하며, 공격의 성공 요인이 인증보다 서버 측의 인가 검증 부재에 있음을 지적하고 전반적인 보안 체계 재점검을 촉구했다.
(새 창에서 원문 열기)금융보안원, AI 에이전트의 자율적 행위에 따른 보안 위협 대응을 위한 평가기준 제시
정보보호금융보안원은 자율성과 능동성을 갖춘 AI 에이전트가 일으킬 수 있는 정보 오류를 넘어선 실제 행위 기반의 보안 위협에 대응하기 위해 평가기준을 개발했다. 이 기준은 메모리 오염, 공급망 보안, 도구 권한 제어 등 6개 분야 17개 점검 항목을 포함하며, 향후 금융사 대상 레드티밍 훈련에 적용될 예정이다.
(새 창에서 원문 열기)덴마크 주민등록부 해킹, 880만 명 이름·주소·식별번호 유출
정보보호덴마크의 중앙인구등록부(CPR)가 해커의 합법적 접근 권한을 통해 약 880만 명의 이름, 주소, 고유 식별번호가 유출된 사실이 확인되었다. 공격자는 무차별 대입 방식으로 유효한 CPR 번호를 찾아 정보를 빼냈으며, CPR은 사고를 인지한 후 관련 기관에 신고하고 피해자들에게 주의를 당부했다.
(새 창에서 원문 열기)KISA, 금융권 대상 개인정보 유출 악용한 피싱 시도 주의보 발령
정보보호KISA는 공격자들이 개인정보 유출이나 피해보상금 지급을 미끼로 스미싱 문자 및 피싱 사이트를 통해 금전 탈취를 시도하고 있다고 경고했다. 사용자는 출처 불명의 URL 클릭이나 원격제어 앱 설치 요구에 주의해야 하며, 의심 시 KISA 보호나라 채널 등을 통해 신고 및 피해 예방 조치를 취할 수 있다.
(새 창에서 원문 열기)국내 대형 교회 대상 사이버 공격 발생, 교인 개인정보 및 헌금 내역 유출
정보보호국내 대형 교회 두 곳이 웹셸 침투 및 계정 정보 탈취를 통해 사이버 공격을 당했으며, 이 과정에서 각 교회 교인 및 임직원의 개인 정보와 헌금 내역이 유출된 정황이 확인되었다. 공격에는 AI가 활용된 것으로 추정되며, 피해 교회들은 관계 기관에 신고하고 보안 점검에 착수했다.
(새 창에서 원문 열기)금융권 공격에 악용된 AI 침투 테스트 도구 '아르텍스' 한국어판 공개 및 배경 설명
정보보호최근 국내 금융권을 겨냥한 공격에 사용된 것으로 알려진 AI 침투 테스트 프레임워크 '아르텍스'의 한국어판이 공개되었다. 이 도구는 LLM 멀티 에이전트를 활용하여 목표 설정, 도구 실행, 취약점 발견 과정을 자율적으로 수행한다. 기여자들은 이 도구가 방어 역량 강화를 위한 목적으로도 사용될 수 있음을 강조하며, 공격 악용 시에는 법적 책임을 명시했다.
(새 창에서 원문 열기)금융보안원, 금융권 AI 에이전트의 실행 단계까지 점검하는 보안 평가기준 마련
정보보호금융보안원은 금융권에서 업무까지 수행하는 AI 에이전트의 도입 확산에 따라, 자율적 판단과 실행 과정에서 발생하는 새로운 보안 위협에 대비한 평가기준을 마련했다. 이 기준은 기존 모델 계층 취약점 점검을 넘어, 에이전트의 실제 실행 권한과 통제 여부 등 '실행 계층'까지 점검 범위를 확대한다.
(새 창에서 원문 열기)국내 대형 종교기관 2곳, 공격으로 ERP·그룹웨어 침해 및 대규모 개인정보 유출 피해
정보보호국내 대형 종교기관 2곳이 외부 사이버 공격을 받아 ERP, 그룹웨어, 데이터베이스 등 주요 내부 시스템에 침투당했다. 공격자는 웹쉘, 취약점 악용 등을 통해 각 기관의 민감 정보 및 교인 개인정보 약 105만 건을 외부 공격자 인프라로 유출한 것으로 분석되었다.
(새 창에서 원문 열기)덴마크 주민등록 시스템, 거주민 정보 유출 발생
개인정보덴마크의 주민등록 시스템에서 거주민들의 상세 정보가 유출된 사실이 확인되었다. 이 유출 사고는 해당 국가의 시스템적 취약점과 관련된 문제로 파악된다.
(새 창에서 원문 열기)프랑스 공공기관의 연이은 대규모 정보 유출 사고 사례와 보안 대응의 어려움
정보보호최근 프랑스에서는 은행 계좌 정보, 민원 서비스 계정, 국세청 데이터베이스 등 공공기관 시스템에서 대규모 정보 유출 사고가 발생했다. 이러한 사고들은 공격자가 내부 직원의 계정 정보 등을 이용해 침투한 것이 주된 양상이었다. 필자는 이러한 사고들이 공격자와 방어자 간의 본질적인 비대칭성에서 비롯되며, 도구와 규정의 남용이 문제 해결을 가로막고 있다고 지적한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.