Z세대는 왜 피싱 공격에 가장 취약한가
정보보호
Z세대는 디지털 네이티브로 여겨졌지만, 피싱 공격에 가장 취약한 것으로 나타났다. 인공지능(AI)을 활용한 사회공학 공격이 증가하면서 Z세대는 AI 생성 메시지를 인간이 작성한 것으로 오인하는 경우가 많다. 기업은 단순한 교육에 의존하기보다 보안 키 등 물리적 인증 수단을 도입해야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 에이전트 도입 시 보안 및 관리의 3가지 핵심
정보보호AI 에이전트 도입 시 기업이 고려해야 할 보안 및 관리 이슈에 대해 다룬다. Gouvernance(관리), 데이터, 식별(인증)의 3가지 핵심 요소를 통해 AI 에이전트의 사용을 효과적으로 관리할 수 있는 방법을 제시한다.
(새 창에서 원문 열기)OpenAI 등 100개 이상 기업, AI 기반 사이버 공격 대응을 위한 공동 행동 촉구
정보보호OpenAI와 100개 이상의 기업이 AI 기반 사이버 공격에 대응하기 위한 국제적 협력을 촉구하는 공동 성명을 발표했습니다. 기업들은 AI 기술이 악용될 수 있는 위험성을 경고하며, 보안 강화를 위한 공동 대응과 정부와의 협력을 제안했습니다.
(새 창에서 원문 열기)금융 규제 기관, AI 보안 위험에 긴급 규제 촉구
정보보호금융 규제 기관은 AI의 빠른 발전이 금융 시스템의 보안 위험을 증가시키고 있다고 경고하며, G20 중앙은행과 재무부 장관들에게 긴급 규제를 촉구하고 있다. 특히 OpenAI, Anthropic, Meta 등이 개발한 모델이 금융 기관의 보안 취약점을 실시간으로 탐지하고 공격 기술을 조정할 수 있는 위험성을 지적했다.
(새 창에서 원문 열기)ChatGPT, Reddit 및 Roblox에 EU가 강력한 규제 적용
정책·규제EU는 ChatGPT, Reddit, Roblox에 대해 강화된 규제를 적용한다고 발표했습니다. 이는 해당 플랫폼이 EU 내 4500만 명 이상의 사용자를 보유하고 있으며, 사회에 큰 영향을 미친다는 이유에서입니다. 규제 내용에는 불법 콘텐츠 확산 방지와 미성년자 보호 강화가 포함됩니다.
(새 창에서 원문 열기)프랑스 보안 기관, 데이터 유출 대응 능력 부족 지적
정보보호프랑스의 보안 전문가 Clément Domingo는 프랑스 보안 기관인 Anssi와 Cnil이 데이터 유출 사고 대응에 능동적으로 나서고 있지만 인력 부족으로 한계가 있다고 지적했다. 그는 데이터 유출을 신속히 공개함으로써 대중의 인식을 높이고 기업의 대응을 촉구하고 있으며, 공공 보안 강화를 위한 정부의 계획이 미흡하다고 평가했다.
(새 창에서 원문 열기)랜섬웨어 '더 젠틀맨' 연계 서버서 AI 활용 C2 개발 정황 포착
정보보호랜섬웨어 그룹 '더 젠틀맨'과 연계된 공격 서버에서 AI 코딩 도구를 활용해 C2 프레임워크를 개발한 정황이 확인됐다. 같은 서버에서는 EDR 솔루션 무력화 연구 자료와 글로벌 기업의 민감 데이터도 발견됐다.
(새 창에서 원문 열기)니جير리아인 2명, 미성년자 성착취 협박으로 미국 송환
정보보호니جير리아에서 체포된 두 남성이 미국으로 송환되어 미성년자 성착취 협박으로 기소되었다. 이들은 미네소타와 노스캐롤라이나에서 두 명의 미성년자가 사망한 사건에 연루된 것으로 조사되었다. FBI는 성착취 협박이 심각한 범죄이며, 피해자와 연락을 끊고 즉시 경찰에 신고할 것을 당부했다.
(새 창에서 원문 열기)SK하이닉스, AI 붐 대응 위해 일본 메모리 합작공장 설립 검토
AISK하이닉스가 AI 서버 수요 증가에 대응하기 위해 일본에 메모리 반도체 합작 생산시설을 설립하는 방안을 검토하고 있다. 글로벌 공급망 다변화와 생산 비용 절감을 목표로 하며, 일본 내 풍부한 전력과 용수를 고려하고 있다.
(새 창에서 원문 열기)중국계 사이버 스파이 그룹 Fire Ant, Cisco 라우터 침해해 자격 증명 유출 및 보안 로그 숨겨
정보보호중국계 사이버 스파이 그룹 Fire Ant가 VMware 환경을 넘어 Cisco IOS XR 라우터, TACACS 서버, Linux 관리 호스트를 침해해 네트워크 트래픽을 수집하고 자격 증명을 유출하며 보안 로그를 숨기는 공격을 진행하고 있다. Sygnia는 공격자가 라우터를 통해 고가치 네트워크에 접근하려는 시도를 했으나, 실제 침해는 확인되지 않았다고 밝혔다.
(새 창에서 원문 열기)구글, AI 벤치마크 평가 환경 '엔브하네스' 공개…AI 실력 향상 효과 확인
AI구글 연구진이 정적인 AI 벤치마크 평가 환경을 능동적으로 바꾸는 '엔브하네스(EnvHarness)'를 공개했다. 이는 AI의 약점을 겨냥한 맞춤형 훈련 환경을 제공함으로써 문제 해결 능력과 처리 효율성을 크게 향상시켰다. 5개 주요 벤치마크에서 GPT-4o 기반 에이전트 테스트 결과, 성능과 효율성 측면에서 뚜렷한 개선이 확인됐다.
(새 창에서 원문 열기)구글, 멀티 에이전트 '팀워크' 공개…제미나이 플래시로 난제 해결
AI구글이 경량 모델 '제미나이 3.7 플래시'를 기반으로 한 멀티 에이전트 오케스트레이션 프레임워크 '팀워크'를 공개했다. 팀워크는 단일 AI 모델의 추론 한계를 구조적 협업으로 극복해 학술 연구와 하드웨어 설계 난제를 자율적으로 해결하는 '연구 파트너'로 진화했다. 경량 모델로 박사급 연구 문제를 해결했으며, 학술 논문 형태로 정리된 5개 과제와 RISC-V CPU 시뮬레이터 개발 성과를 발표했다.
(새 창에서 원문 열기)마이크로소프트, '안티바이러스가 꺼져 있음' 오류 무시하라고 요청
정보보호마이크로소프트는 최신 Defender 업데이트 설치 후 '안티바이러스가 꺼져 있음'이라는 잘못된 알림을 무시하라고 사용자들에게 요청했다. 이 문제는 윈도우 Insider 프로그램의 Release Preview 채널 사용자들에게 6월부터 영향을 미쳤으며, 마이크로소프트는 향후 Defender Antivirus 업데이트를 통해 수정할 계획이다.
(새 창에서 원문 열기)118개 기업, 사이버 공격 공동 경고 발표
정보보호118개 기업이 사이버 공격에 대한 공동 성명을 발표하고 경각심을 촉구했다. 기술 기업들은 사이버 위협이 빠르게 증가하고 있으며, 모든 이해관계자가 위험을 심각하게 받아들일 필요가 있다고 강조했다.
(새 창에서 원문 열기)GPT-5.6 솔, 코딩 넘어 가상 CPU 설계까지…게임 ‘둠’ 구동 성공
AIAI가 소프트웨어를 작성하는 것을 넘어 가상 환경에서 CPU를 설계하고 실제 프로그램을 실행하는 데 성공했다. GPT-5.6 솔은 '튜링 컴플리트' 환경에서 코덱스-R32라는 이름의 CPU를 설계해 고전 게임 '둠'을 실행했다. 이는 AI가 하드웨어 설계 능력을 갖추었음을 보여주는 사례로 평가받고 있다.
(새 창에서 원문 열기)일상생활 유출까지 위협하는 ‘로봇청소기’
정보보호로봇청소기가 사물인터넷(IoT) 기기로 진화하면서 보안 취약점이 드러나고 있다. 중국산 브랜드들의 라이다 센서와 카메라를 통한 민감한 공간 정보 수집 및 암호화 미비, 모바일 앱 접근 권한 관리 부실, 하드웨어 보안 미흡 등이 문제로 지적된다. 미국은 중국산 스마트 기기의 수입 통제를 강화하고 있으며, 기업과 정부의 보안 대응이 필요하다.
(새 창에서 원문 열기)항공 인프라 노린 해킹... MAG, 랜섬 지불 거절
정보보호영국 맨체스터공항그룹(MAG)이 산하 3개 공항을 겨냥한 사이버 침해 사고와 관련해 해커의 몸값 지불 요구를 공식적으로 거부했다. 공격으로 일부 고객의 이름과 연락처가 유출되었으나, 금융 데이터는 보호된 것으로 나타났다.
(새 창에서 원문 열기)미 법무부, 중국 해킹 그룹 QTFY에 의한 미국 정부 기관 표적 공격 수정 발표
정보보호미국 법무부는 중국 해킹 그룹 QTFY에 의한 미국 정부 기관 및 기타 조직을 표적으로 한 사이버 공격 활동에 대해 이전 발표에서 '피해자'에서 '표적'로 수정 발표했다. QTFY는 2018년부터 활동하며 미국 및 해외의 중요한 네트워크를 침해했으며, FBI는 QScan과 QTRouter와 관련된 도메인을 중단시켰다.
(새 창에서 원문 열기)오픈AI, 챗GPT 워크·코덱스에 '관리자 플러그인' 추가
AI오픈AI가 기업용 AI 서비스인 챗GPT 워크와 코덱스에 '관리자 플러그인'을 도입했다. 이 플러그인은 대화형 인터페이스를 통해 워크스페이스 관리 업무를 간소화하고, 사용 현황 분석, 구성원 관리, 접근 권한 조정 등의 기능을 제공한다. 내부 IT 조직에서의 자동화 워크플로우 적용 사례도 소개되었다.
(새 창에서 원문 열기)미 수사기관 ATF 랜섬웨어 피격... 수사 대상자 기밀 정보 유출 우려
정보보호미국 주류·담배·화기 및 폭발물 단속국(ATF)이 랜섬웨어 공격을 받아 수사 대상자 정보가 담긴 시스템이 침해되는 사태가 발생했다. 공격은 러시아계 랜섬웨어 조직 '칠린'의 소행으로 지목되며, 피해 시스템은 핵심 네트워크와 분리된 독립 시스템임에도 불구하고 민감 정보가 유출될 수 있다는 우려가 제기되고 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 벌이고 있다
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장해 사용자에게 피싱 공격을 수행하고 있다는 보고가 나왔다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 중국이 스마트폰 감시 도구를 업그레이드하고 있다는 소식도 전했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.