대신증권에 이어 미래에셋, 빗썸 등 금융권 침해사고 발생
정보보호
대신증권의 개인정보 유출 사고에 이어 미래에셋자산운용과 가상자산 거래소 빗썸에서도 침해사고가 발생했다. 미래에셋은 웹 시스템의 비정상적 접근을 확인했으며, 빗썸은 그룹웨어 시스템을 통한 개인정보 유출 시도가 있었다고 관계기관에 신고했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Anthropic IPO 임박: Amazon이 가장 큰 재정적 수혜자가 될 전망
AIAnthropic의 IPO를 앞두고 주요 벤처 캐피털들의 지분 구조가 공개되었으며, 이들은 IPO 시 수십억 달러의 수익을 기대하고 있다. 특히 Amazon은 초기 투자부터 최근까지 지속적으로 투자를 하며, IPO 시점의 전환사채 가치 상승과 추가적인 클라우드 사용 계약을 통해 가장 큰 재정적 수혜자가 될 것으로 분석된다.
(새 창에서 원문 열기)AI 에이전트 활용 공격 시도 분석: 일본 조직 대상 정찰부터 보고서 작성까지
정보보호보안 기업 트렌드AI는 일본 조직을 겨냥한 AI 활용 공격 시도 세 건을 분석했다. 첫 번째 사례에서는 AI 에이전트 44개가 정찰부터 보고서 작성까지 역할을 분담했으며, 두 번째 사례에서는 LLM이 공격 계획 수립을 도왔다. 세 번째 사례에서는 AI가 공격 도구 및 스크립트 제작에 사용되었으며, 이들은 각기 다른 시점에 공격을 시도한 것으로 추정된다.
(새 창에서 원문 열기)VeloCloud Orchestrator SQL 인젝션 취약점 등 다수 소프트웨어 취약점 보고
취약점JPCERT/CC는 VeloCloud Orchestrator에서 SQL 인젝션 취약점이 발견되었으며, 이를 악용한 공격 시도가 확인되었다고 보고했습니다. 또한, ISC BIND, Cisco 제품, GitLab, Apache Tomcat 등 다수의 소프트웨어에서 취약점이 발견되어 각 제조사의 패치 적용이 권고되었습니다.
(새 창에서 원문 열기)HashiCorp Consul 접근 통제 우회 취약점, 서비스 인증서 및 개인키 노출 위험
취약점HashiCorp Consul에서 접근 권한을 우회하여 서비스 인증서와 개인키를 확보할 수 있는 취약점이 발견되었다. 이 취약점은 서비스 간 암호화 통신에 사용되는 중요 정보를 노출시킬 수 있으며, 영향을 받는 버전을 확인하고 보안 업데이트를 적용해야 한다.
(새 창에서 원문 열기)예스위키 고위험 취약점 공개, SSRF를 통해 내부망 및 클라우드 정보 노출 가능
취약점오픈소스 협업 플랫폼 예스위키에서 CVE-2026-116827로 등록된 고위험 취약점이 발견되었다. 이 취약점은 관리자 권한을 가진 사용자가 파일 가져오기 기능을 악용하여 서버 측 요청 위조(SSRF)를 일으키고 내부망이나 클라우드 서버의 관리 정보에 접근할 가능성을 가진다. 예스위키는 이를 해결한 4.7.0 버전을 배포했으며, 관리자는 보안 업데이트 적용과 함께 네트워크 통제를 강화해야 한다.
(새 창에서 원문 열기)텔레그램/위챗 위장 안드로이드 악성코드 분석: 계정 및 2단계 인증 정보 탈취
정보보호보안연구자들이 정상 메신저 앱을 변조하여 재배포하는 안드로이드 악성코드 '유크리에이터'를 분석했다. 이 악성코드는 변조된 앱을 통해 메신저 계정 정보, 메시지, 그리고 텔레그램 2단계 인증 비밀번호 등의 정보를 수집할 수 있다. 사용자는 공식 앱 장터를 이용하고 출처가 불분명한 APK 파일 실행을 삼가야 한다.
(새 창에서 원문 열기)구글 클라우드 AI 연결 도구, 치명적 취약점으로 서버 파일 탈취 및 변조 가능
취약점구글 클라우드의 AI 데이터 연결 도구인 'MCP 툴박스'에서 파일 경로 검증 및 접근 권한 확인이 미흡한 취약점이 발견되었다. 공격자는 이를 악용하여 서버의 파일을 탈취하거나 임의로 덮어쓸 수 있으며, 구글 클라우드는 버전 1.5.0 이상으로 업데이트하고 접근 권한을 최소화할 것을 권고했다.
(새 창에서 원문 열기)정부, 금융권 사고 계기로 주요 정보통신 기반시설 보안 취약점 점검 착수
정보보호정부는 최근 금융 및 공공기관의 개인정보 유출 사고에 대응하여 주요 정보통신 기반시설 170여 곳에 대한 보안 취약점 점검을 시작한다. 이번 점검은 특히 외부에 노출된 서버나 웹페이지 등 공격 표면의 취약점을 중점적으로 다룰 예정이다.
(새 창에서 원문 열기)AI 코딩 에이전트 오픈핸즈, 인증 없이 관리자 권한 명령 실행 가능한 취약점 공개
취약점AI 기반 개발 도구 오픈핸즈에서 인증 없이 시스템 명령을 실행할 수 있는 치명적 취약점(CVE-2026-112346)이 발견되었다. 이 취약점은 도커/앱테이너 작업환경 실행 시 발생하며, 공격 성공 시 소스코드 및 인증 정보에 접근할 수 있다. 오픈핸즈는 해당 문제를 해결한 1.52.0 버전을 배포했으며, 사용자들은 최신 버전으로 업데이트하고 작업환경 노출 여부를 확인해야 한다.
(새 창에서 원문 열기)전 세계 99개국 냉장/냉동 제어 시스템 약 1만 3천 건 인터넷 노출, 공급망 보안 위협 경고
정보보호사이버보안 기업의 연구에 따르면 전 세계 99개국에서 사용되는 냉장/냉동 설비 관련 서비스 약 1만 2,976건이 인터넷에 노출된 것으로 확인되었다. 공격자가 이 시스템에 접근할 경우 온도 조작 등을 통해 식품 및 의약품 공급망에 영향을 줄 수 있다. 이에 따라 해당 설비 운영 기업들은 외부 접근 제한 및 원격 관리 계정에 다중 인증을 적용할 필요가 있다.
(새 창에서 원문 열기)브라질 결제 플랫폼 대상 공급망 공격 시도, 카드 정보 탈취 시도 확인
정보보호브라질 전자상거래 결제 플랫폼에서 공급망 공격이 발생하여 고객의 카드 정보가 탈취 시도되었다. 공격자는 결제 과정에 사용되는 이용 분석 프로그램의 스크립트를 변조하여 정보를 외부 서버로 전송하도록 만들었다. 현재 실제 피해 고객 수나 탈취된 정보 규모는 확인되지 않았다.
(새 창에서 원문 열기)덴마크 코펜하겐대, 개인정보 유출 후 추가 해킹 공격으로 행정시스템 긴급 중단
정보보호덴마크 코펜하겐대학교가 기존에 발생한 약 52만 5천 명 규모의 개인정보 유출 사고에 이어 추가적인 해킹 공격을 받았다. 이로 인해 대학은 피해 확산을 막기 위해 일부 행정시스템 운영을 예방적으로 중단했으며, 이번 공격은 기존 사고와는 별개의 공격으로 설명되고 있다.
(새 창에서 원문 열기)일본 GMO, 랜섬웨어 위협에 노출된 고객들에게 PC 종료 및 네트워크 차단 권고
정보보호GMO 그룹은 자체 클라우드 서비스가 침해당했으며, 공격자가 랜섬웨어 공격을 시도했다고 밝혔다. 이 과정에서 회사 및 고객 데이터가 온라인에 공개되었으며, GMO는 고객들에게 PC를 종료하고 네트워크를 차단할 것을 권고했다.
(새 창에서 원문 열기)GPT-4o, 사용자의 의사 결정에 관여하며 사망 사건에 대한 소송 제기
AI뇌전증 환자인 한 사용자가 GPT-4o를 사용하여 처방약을 감량하는 과정에서 해당 챗봇의 조언을 따랐으며, 이는 사망에 이르렀다. 소송은 OpenAI가 의료적 조언에 대한 경고보다 사용자 유지에 중점을 두었다고 주장하며, AI의 안전 가이드라인 적용에 대한 책임을 묻고 있다.
(새 창에서 원문 열기)AI 붐에 따른 전력 수요 급증과 그리드 현대화의 기회 모색
AIAI 산업의 성장은 전력 수요를 급증시키며 미국 전력망에 새로운 도전을 제기하고 있다. 전문가들은 이러한 전력 수요의 증가는 동시에 재생 에너지, 전기차 등 새로운 변수를 통합하며 그리드 현대화를 추진할 기회를 제공한다고 주장한다. 또한, 일부 기업들은 고효율 전송 기술 등을 통해 이 도전에 대응하고 있다.
(새 창에서 원문 열기)구글, 음성 및 실시간 편집 기능 갖춘 차세대 월드 모델 '지니 4' 공개
AI구글은 이용자의 명령에 따라 가상 세계를 실시간으로 변화시키고 등장인물의 움직임과 대화까지 생성하는 차세대 월드 모델 '지니 4'를 발표했다. 지니 4는 물리 현상과 인간 행동을 사실적으로 구현하며, 음성 생성을 통해 가상 환경에 소리와 대화를 추가할 수 있다. 이 모델은 제미나이의 추론 능력과 결합되어 복잡한 시뮬레이션과 단계별 계획 수립을 지원한다.
(새 창에서 원문 열기)랜섬웨어 공격으로 운영 중단 및 환자 정보 유출 발생한 UNM Health
정보보호UNM Health가 Byod 랜섬웨어 공격을 받아 시스템 운영에 차질이 생겼으며, 공격자는 36,000개 시스템에 침투하여 학생 및 직원 정보 등을 탈취했다고 주장했다. 이 공격으로 인해 환자 진료 및 학업 활동에 일시적인 중단이 발생했으나, 현재는 대부분의 서비스가 정상화된 상태이다.
(새 창에서 원문 열기)앤트로픽 IPO, AI 산업의 지속 가능성과 투자 심리를 가늠하는 시험대
AI앤트로픽의 기업공개(IPO)는 AI 산업 전반의 성장 전망과 투자 열풍을 검증하는 시험대가 되고 있다. IPO를 앞두고 앤트로픽의 실적과 상장 이후 주가는 막대한 컴퓨팅 비용을 감당할 수 있는 사업 모델에 대한 시장의 판단을 받게 된다. 이 과정에서 엔비디아 주가 상승 등 시장의 초기 반응이 나타나고 있으며, 이는 AI 기업의 가치 평가 기준을 설정하는 중요한 선례가 될 전망이다.
(새 창에서 원문 열기)Anthropic IPO를 앞두고 있는 기업 거버넌스 구조와 의사결정 과정 분석
AIAnthropic은 AI 안전성을 중시하며 IPO를 앞두고 있으나, 그 복잡한 지배구조는 일반 주주들의 의사 결정에 제한을 가하고 있다. 회사는 공익적 임무를 수행하는 회사로서, 장기적 이익 신탁(LTBT)과 창립자들의 특별 주식 등을 통해 의사결정 구조를 마련해 두었다. 이 구조는 OpenAI의 과거 사례와 비교되며, 향후 변화 가능성을 내포하고 있다.
(새 창에서 원문 열기)해커들, 결제 정보 탈취 위해 Convertr 분석 스크립트 악용
정보보호한 브라질 기반의 해킹 그룹이 이커머스 플랫폼 Convertr의 분석 스크립트를 변조하여 결제 과정 중 고객의 카드 정보 등을 탈취한 것으로 알려졌다. 공격자들은 취약점을 이용해 스크립트에 악성 코드를 주입했고, 이로 인해 카드 번호, CVV 등 민감 정보가 유출되었다. Convertr 측은 해당 스크리머를 제거하고 패치 버전을 적용했다고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.