AI를 이용한 버그 바운티 리포팅 시 발생하는 오류 및 해결 방안 공유
정보보호
AI를 활용한 버그 바운티 활동 시, 모델의 환각으로 인한 존재하지 않는 취약점 보고나 과도한 중요도 부여가 발생한다. 이를 해결하기 위해서는 AI에게 실제 도구 접근 권한을 부여하고, 최종 보고 전 수동 검증 과정을 거쳐야 한다. 또한, 공격자가 AI의 결과에 맹목적으로 의존하지 않고 스스로 검증 규칙을 세우는 것이 중요하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
자동차 기술 스타트업, 경쟁사 IP에서 발생한 해킹 시도 주장
정보보호자동차 기술 스타트업 IQ.Lvbs는 자사의 주행 모델을 훔치려는 공격 시도가 경쟁사인 Comma.ai의 IP 주소에서 비롯되었다고 주장했다. 이들은 10월 7일부터 14일까지 NovaSpark 모델에 대한 반복적인 탈취 시도와 함께 Comma.ai의 IP가 사용된 로그를 공개했다.
(새 창에서 원문 열기)Zeabur, 두 달 만에 두 번째 보안 침해 발생 후 서비스 종료 발표
정보보호개발 플랫폼 Zeabur가 내부 자격 증명 유출을 이용한 공격으로 32만 1,810개 계정과 320만 건의 환경 변수 기록이 유출되는 두 번째 보안 침해를 겪었다. 이로 인해 Zeabur는 2026년 12월 31일까지 서비스를 종료하기로 결정했다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 랜섬웨어 그룹의 공격 대상이 되고 있음
정보보호다수의 랜섬웨어 그룹들이 Palo Alto Networks의 PAN-OS에 존재하는 인증 우회 취약점(CVE-2026-0257)을 악용하고 있다. 공격자들은 이 취약점을 통해 초기 침투에 성공한 후 MFA를 우회하고 내부망을 공격하여 랜섬웨어를 배포하는 사례가 확인되었다.
(새 창에서 원문 열기)취약점 보고 홍수에 대응, curl 유지보수자들이 낮은 심각도 결함을 공개적으로 다루기 시작
정보보호취약점 보고의 홍수 속에서 curl 유지보수자들은 높은 심각도의 문제에만 비공개 대응을 하고, 낮은 심각도의 보고는 공개 GitHub 저장소에 올리기로 했습니다. 이는 프로젝트가 현재 직면한 압도적인 작업량에 대응하기 위한 생존 전략의 일환입니다.
(새 창에서 원문 열기)랜섬웨어 그룹, 패치된 Palo Alto Networks 취약점 악용해 MFA 우회 공격 성공
정보보호Qilin 및 INC 랜섬웨어 그룹들이 패치된 Palo Alto Networks의 인증 우회 취약점(CVE-2026-0257)을 악용하여 MFA를 우회하고 VPN 접속을 시도하고 있다. 공격자들은 이 취약점을 통해 내부망에 침투한 후, RDP나 SMB를 이용해 측면 이동을 시도하며 랜섬웨어 공격을 준비하고 있다.
(새 창에서 원문 열기)러시아 응답자, 데이터 유출 우려로 온라인 대출 거부 경험 및 사기 전화 피해 경험 보고
정보보호한 IT 통합 업체가 조사한 바에 따르면, 러시아 응답자 중 약 3분의 1이 데이터 보안 우려로 온라인 대출 신청을 거부했으며, 응답자의 70%는 지난 1년간 은행이나 보험사 직원으로 위장한 사기 전화를 받았습니다. 응답자들은 데이터 유출이나 사기 시도에 대한 우려를 주요 장애물로 꼽았으며, 일부는 금융 기관의 보안 등급에 대한 정보 제공을 바라고 있습니다.
(새 창에서 원문 열기)지멘스 소프트웨어 센터 취약점, DLL 사이드로딩 공격에 악용 사례 확인
정보보호지멘스 소프트웨어 센터의 취약점(CVE-2026-110936)이 공격자들이 정상 프로그램을 악성 DLL과 결합하여 DLL 사이드로딩 기법으로 악성코드를 실행하는 데 악용된 사실이 확인되었다. 지멘스는 해당 취약점을 해결한 4.0.9.8 버전을 배포했으며, 보안 담당자들에게 비정상적인 실행 경로 및 의심스러운 DLL 로딩 여부를 점검할 것을 권고했다.
(새 창에서 원문 열기)OpenAI 전직 엔지니어, 경영진 도청 혐의로 구금 상태 유지
정보보호미국 연방 법원은 OpenAI의 전직 엔지니어에게 도청 장치 설치 혐의가 적용된 가운데, 그가 도주할 위험이 있다는 주장을 받아들여 보석 석방을 거부했다. 수사관들은 그의 휴대전화에서 사우디아라비아 거주자와의 대화 기록을 발견했으며, 이로 인해 그는 다음 심리 기일까지 구금 상태를 유지하게 되었다.
(새 창에서 원문 열기)APT28, NATO 회원국 방산업체 침투 시도…신종 악성코드로 내부망 접근 및 인증 정보 탈취 정황 포착
정보보호시만텍은 러시아 연계 해킹 조직 APT28이 NATO 회원국 군함 건조업체 등을 겨냥한 공격을 수행했다고 분석했다. 공격자들은 악성 문서를 이용해 내부망에 침투한 뒤, 백도어 설치 및 SSH 터널링 등을 통해 인증 정보를 탈취하려 시도했다. 공격의 초기 침투부터 내부망 탐색까지 최소 2개월간의 활동 흔적이 발견되었다.
(새 창에서 원문 열기)미국 DHS, 보안 우려로 DeepSeek 제품 사용 연방 기관 사용 중단 명령
정보보호미국 국토안보부는 중국 AI 기업인 DeepSeek의 제품 및 관련 기술 사용에 대해 보안 위험과 중국 정부의 접근 가능성 등의 우려를 표명했다. 이에 따라 DHS는 연방 민간 기관들에게 해당 제품의 사용 중단 및 시스템에서 제거를 명령했으며, 예외 신청 절차도 안내했다.
(새 창에서 원문 열기)LLM 프롬프트 빌더의 안전한 구성 가이드라인: 프롬프트 인젝션 방어 전략
정보보호LLM에 전달되는 최종 프롬프트는 사용자 입력, 시스템 지침, 문서 등을 조합하는 프롬프트 빌더를 통해 구성된다. 이 빌더는 모델의 안전을 결정하는 중요한 지점이며, 입력 검증, 역할 식별, 신뢰할 수 없는 데이터의 격리 등 다층적인 방어 메커니즘을 적용해야 한다. 특히, 시스템 프롬프트는 방어의 전부가 아니며, 모든 외부 입력은 신뢰할 수 없는 것으로 간주하고 검증해야 한다.
(새 창에서 원문 열기)테스트 계정 및 취약한 비밀번호로 인한 웨일스 기관 대상 랜섬웨어 공격 및 규제 기관 질책
정보보호웨일스 지역의 두 기관이 랜섬웨어 공격을 당했으며, 공격자는 'Password1'이라는 매우 취약한 비밀번호로 설정된 테스트 계정을 악용하여 데이터를 유출하고 암호화했다. 영국 정보위원회(ICO)는 두 기관의 보안 관리 부실에 대해 질책을 내렸으며, 특히 초기 설정된 취약한 계정 관리가 문제로 지적되었다.
(새 창에서 원문 열기)납세자 대상 사기 공격 가담 범죄자, 8년형 선고 받다
정보보호한 나이지리아 국적의 범죄자가 2019년부터 미국 납세 신고 사업체를 대상으로 스피어피싱 공격을 감행한 혐의로 유죄 판결을 받았다. 그는 피해자들의 개인 정보를 이용해 세금 환급 및 대출 사기에 가담했으며, 이로 인해 330만 달러 이상의 피해를 입혔다.
(새 창에서 원문 열기)페가수스 스파이웨어 감염, 세르비아 대학 총장 아이폰에서 확인돼
정보보호시민 연구소는 세르비아 대학 총장의 아이폰이 페가수스 스파이웨어에 감염된 사실을 확인했다. 이 감염은 선거를 앞두고 발생했으며, 공격의 배후나 구체적인 피해 내용은 현재 조사 중이다.
(새 창에서 원문 열기)Google Cloud, 서유럽 서비스 중단 원인을 '전력 이벤트'로 밝히며 복구 작업 중
정보보호Google Cloud는 서유럽 고객들을 대상으로 발생한 서비스 중단이 특정 지역의 전력 이벤트 때문이라고 설명했다. 해당 문제는 런던 지역의 한 가용성 영역에서 시작되었으며, 현재 복구 작업을 진행하고 있다.
(새 창에서 원문 열기)Meta Muse AI, 공유 링크를 통해 사용자 개인 및 비즈니스 기밀 노출 가능성 발견
정보보호연구자들은 Meta의 Muse AI 에이전트가 대화나 검색 결과를 공유할 때 생성되는 링크가 쉽게 발견될 수 있음을 확인했다. 이 링크들을 분석한 결과, 의도치 않게 공개되어서는 안 될 민감한 정보들이 포함되어 있음을 발견했다.
(새 창에서 원문 열기)리크루팅 플랫폼 Bullhorn, 사이버 공격으로 서비스 중단 및 포렌식 조사 진행 중
정보보호글로벌 고객을 대상으로 하는 리크루팅 소프트웨어 제공업체 Bullhorn이 사이버 공격을 받아 플랫폼을 일시적으로 중단했다. 현재 공격의 원인은 밝혀지지 않았으며, 서비스 복구는 되었으나 일부 기능 저하가 지속되고 있다. 회사는 포렌식 조사를 통해 고객 데이터가 유출되었는지 여부를 확인 중이며, 공격 시도와 관련하여 피싱 공격에 대한 경고도 함께 발표했다.
(새 창에서 원문 열기)CISA, SafePay 랜섬웨어 그룹의 활동에 대한 공동 권고안 발표 및 TTPs 공유
정보보호CISA 등은 SafePay 랜섬웨어 그룹이 2024년 8월부터 북미, 남미, 유럽 등지에서 활동하며 기업 및 중요 인프라를 공격하고 있음을 경고했다. 이들은 취약점 악용, 피싱 등을 통해 침투하며, 공격 성공 시 파일 암호화 및 금전을 요구한다. 이에 따라 각 기관은 패치 적용, 제로 트러스트 구현, MFA 강화 등의 보안 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)AI 자동화 워크플로우의 무분별한 사용이 초래하는 보안 위험과 통제 방안
정보보호사용자들이 구축하는 AI 기반 자동화 도구는 생산성을 높이지만, 접근 권한, 데이터 노출, 의도치 않은 동작 등의 보안 위험을 내포한다. 이러한 '야생 코드(Wild Code)'의 확산을 막기 위해서는 교육이나 사후 검토뿐 아니라, 환경 자체에 통제 장치를 내재화하는 것이 지속 가능한 해결책이다.
(새 창에서 원문 열기)OVHcloud CLI 도구에 대한 GitHub 계정 탈취 공격 발생, 악성 코드 유포 경고
정보보호공유 호스팅 제공업체 OVHcloud의 오픈소스 CLI 도구 버전 0.11.0부터 0.15.0까지가 공격자에 의해 악성 코드로 변조되어 배포되었다. 공격자는 개발자의 GitHub 계정을 탈취하여 해당 버전을 변조했으며, 사용자는 즉시 도구를 업데이트하거나 제거하고 모든 비밀 정보를 변경해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.