FBI, 북한 연계 해킹 그룹 TraderTraitor의 바이낸스 64억 달러 암호화폐 탈취 사건 밝혀
정보보호
FBI는 북한과 연계된 TraderTraitor 그룹이 바이낸스에서 64억 3천만 달러 상당의 가상 자산을 탈취한 사실을 공식적으로 밝히며, 이 공격 그룹의 활동을 추적하고 있다. 이들은 트로이 목마화된 Terraform 프로바이더 등을 이용해 목표물을 물색했으며, 공격은 11개 블록체인에 걸쳐 이루어졌다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
바이낸스 탈취 자금, 비트겟 해킹 자금과 혼합되며 북한 연루 정황 포착
정보보호체이널리시스는 바이낸스 해킹으로 탈취된 자금이 비트겟 해킹 자금과 실시간으로 섞이는 정황을 포착했으며, 두 사건 모두 북한 해킹 조직의 소행으로 분석하고 있다. 공격자들은 초기 자금 조달부터 대규모 자산 이체 및 추적 회피를 위해 다양한 블록체인 기술을 사용했으며, 업계 기관들은 자산 동결을 위한 공조를 진행 중이다.
(새 창에서 원문 열기)일본 선불카드 협력사 해킹으로 고객 개인정보 유출 가능성 발생
정보보호일본 카드회사 라이프카드의 선불카드 서비스 'V프리카' 관련 외부 위탁업체에서 해킹 사고가 발생하여 고객 개인정보가 유출되었을 가능성이 제기되었다. 현재 라이프카드는 피해 범위와 유출 여부를 조사 중이며, 사고 원인과 침입 경로는 아직 확인되지 않았다.
(새 창에서 원문 열기)일본 디지털증권 플랫폼 해킹, 외부 위탁 서비스 취약점으로 투자자 정보 유출 우려
정보보호일본의 디지털증권 관련 외부 위탁 서비스에서 비인가 접근이 발생하여 채권 구매자들의 정보가 유출되었을 가능성이 확인되었다. 이 사고는 외부 인증 기능의 보안 결함이 악용된 것으로 조사되었으며, 국내 금융기관들도 외부 서비스 접근 통제에 대한 점검이 필요하다는 점을 시사한다.
(새 창에서 원문 열기)AI 시대 금융보안, 망분리에서 제로트러스트로의 전환 필요성 논의
정보보호최근 금융권에서 발생한 보안 사고들은 공격자들이 AI 도구를 활용하여 취약점을 빠르게 찾아내고 있음을 시사한다. 이에 따라 금융보안은 기존의 망분리 중심에서 벗어나, 경영진의 책임 강화와 제로트러스트 기반의 통합적 대응 체계로 진화해야 한다.
(새 창에서 원문 열기)빅데이터 분석: 북한 해킹 시도 증가, 금융기관 및 정부 대상 공격 경고
정보보호빅데이터 분석 결과, 최근 북한 해킹 시도가 PHP 취약점을 이용한 공격 형태로 나타나며 국내외 금융기관과 정부를 주요 타깃으로 삼고 있는 정황이 포착되었다. 이러한 지능형 사이버 위협은 국가 인프라 전반을 위협할 수 있으므로, 범국가적 정보 공유 체계 구축과 선제적 방어 태세 확립이 시급하다.
(새 창에서 원문 열기)알서포트 원격지원 서비스 해킹, 고객사 관리자 및 상담원 개인정보 유출 확인
정보보호원격지원 솔루션 알서포트의 서비스 운영 사이트가 외부 공격에 의해 침해당했으며, 이 과정에서 일부 고객사의 관리자 연락처 및 상담원 이메일 주소 등의 개인정보가 유출된 사실이 확인되었다. 알서포트는 사고 인지 후 공격 경로를 차단하고 KISA에 신고했으며, 현재 추가 조사 중이다.
(새 창에서 원문 열기)클라우드 플랫폼 Northflank, 보안 침해로 고객 AI API 키 무단 사용 경고
정보보호클라우드 플랫폼 Northflank가 보안 침해 사고를 겪었으며, 이로 인해 고객들의 AI API 키가 무단으로 사용되었음을 경고했다. 북미 지역의 이 사건은 Wiz의 경고를 받고 대응했으며, 고객들은 모든 비밀 정보를 즉시 순환(rotate)할 것을 권고받았다.
(새 창에서 원문 열기)MCP 프로토콜의 취약점 분석 및 자체 린터 도구 공개
정보보호글쓴이는 MCP 프로토콜의 설계적 문제점들을 발견하고, 이를 검증하기 위해 자체적으로 mcp-linter라는 보안 도구를 개발했다. 이 도구를 사용하여 Anthropic의 공식 서버들을 테스트한 결과, 각 서버들은 다양한 보안 문제점과 함께 낮은 건강 점수를 받은 것으로 나타났다.
(새 창에서 원문 열기)Chainalysis, 공격적 에이전시 기술로 인한 데이터 침해 사실 공개
정보보호블록체인 인텔리전스 회사인 Chainalysis가 공격자들이 '공격적 에이전시 기술'을 사용해 내부 시스템에 무단 접근한 보안 사고를 공개했습니다. 이 과정에서 사용자 ID, 이름, 이메일 주소 등 일부 고객 정보가 접근되었으나, 민감한 조사 데이터나 인증 정보는 유출되지 않은 것으로 확인되었습니다.
(새 창에서 원문 열기)춘천문화재단, 외부 백업 서비스 침해로 인한 개인정보 유출 가능성 공식 안내
정보보호춘천문화재단이 이용하던 외부 백업 서비스 공급업체인 더존비즈온의 백업 서버에서 침해 정황이 발견되어 개인정보 유출 가능성을 공식적으로 안내했다. 현재 재단은 해당 데이터가 암호화되어 있었으나, 실제 유출 여부와 피해 규모를 조사 중이며, 유출 시 보호 조치를 취할 예정이다.
(새 창에서 원문 열기)브이티코스메틱 해킹으로 고객 및 임직원/거래처 개인정보 유출, 주민번호·계좌정보 포함
정보보호화장품 브랜드 브이티코스메틱에서 외부 공격자가 임직원 계정을 탈취하여 ERP 시스템에 무단 접근했고, 이 과정에서 고객 및 과거 임직원, 거래처의 개인정보가 유출되었다. 유출된 정보에는 성명, 주문 정보뿐 아니라 주민등록번호, 계좌번호 등 민감 정보도 포함되어 있어 2차 피해에 대한 주의가 당부되었다.
(새 창에서 원문 열기)체인분석, 공격으로 내부 도구 침해 및 고객 식별 정보 노출 사실 확인
정보보호블록체인 분석 회사인 체인분석은 외부 공격자가 시스템과 내부 도구에 무단 접근하여 일부 비민감 고객 데이터에 접근했다고 밝혔다. 접근된 정보에는 사용자 ID, 전체 이름, 이메일 주소 등이 포함되었으나, 인증 정보나 조사 내용은 유출되지 않았다. 회사는 현재 취약점을 패치하고 시스템을 강화하는 작업을 진행 중이다.
(새 창에서 원문 열기)AI 컴포넌트의 취약점 분석: 공격 시나리오 및 보안 고려 사항
정보보호본 기사는 기업 시스템에 통합된 AI 컴포넌트의 취약점과 공격 시나리오를 다룬다. AI 모델이 내부 문서나 데이터베이스에 접근할 때, 공격자는 AI 컴포넌트를 통해 시스템의 제한을 우회하여 원하는 정보를 얻거나 작업을 수행하도록 유도할 수 있다.
(새 창에서 원문 열기)통신사 관계사, 더존 백업 서비스 침해로 임직원 개인정보 유출 가능성 안내
정보보호대형 통신사 관계사 위드유가 더존비즈온의 ERP 백업 서비스에서 외부 불법 접근이 발생한 사실을 통보받았다. 해당 서비스에 저장된 임직원의 이름, 전화번호, 계좌정보 등이 유출되었을 가능성이 있으나, 현재까지 실제 유출 여부는 확인되지 않았다. 위드유는 잠재적 피해 예방을 위해 임직원들에게 관련 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해로 펫닥 옛 하이루 직원·거래처 개인정보 유출 가능성 발생
정보보호펫닥은 더존비즈온의 백업서버 침해사고로 인해 과거 합병한 옛 하이루의 직원 및 거래처 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 해당 사고는 더존비즈온의 ERP 백업서비스에서 발생했으며, 현재 실제 유출 여부와 피해 규모는 조사 중이다. 펫닥은 현재 서비스를 이용하는 고객 정보는 이번 사고와 무관하다고 밝혔다.
(새 창에서 원문 열기)벤틀리 국내 딜러사, 백업 업체 침해로 고객 개인정보 유출 가능성 공식 통지
정보보호벤틀리 국내 공식 딜러사인 참존오토모티브가 회계/백업 서비스 제공업체인 더존비즈온의 서버 침해 사고로 고객 개인정보가 유출되었을 가능성을 공지했다. 이번 사고는 더존비즈온 백업 솔루션의 취약점을 통한 외부 접근으로 추정되며, 성명, 연락처, 이메일 주소 등의 정보가 포함되었을 수 있다. 현재까지 실제 유출이나 악용은 확인되지 않았으나, 업체들은 2차 피해에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고, 창비교육 저자 및 거래처 정보 유출 가능성 공식 확인
정보보호교육출판기업 창비교육이 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 사고는 외부 백업 시스템에서 발생했으며, 현재 유출 여부와 영향받은 인원 및 항목에 대한 조사가 진행 중이다. 창비교육은 이용자들에게 사칭 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고로 출판사 창비 저자 및 거래처 개인정보 유출 가능성 발생
정보보호출판사 창비가 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 창비 내부 시스템이 아닌 외부 서비스 제공업체의 백업 서버에서 발생했으며, 현재까지 실제 유출 여부와 피해 규모는 확인되지 않은 상태이다. 창비는 더존비즈온에 정확한 사고 경위와 피해 범위 공개를 요청하며 상황을 주시하고 있다.
(새 창에서 원문 열기)G마켓, 전자쿠폰 핀번호 무단 사용 사고 발생…개인정보 유출 여부 조사 중
정보보호온라인 쇼핑 플랫폼 G마켓에서 고객의 전자쿠폰 핀번호가 제3자에 의해 무단 사용된 정황이 포착되어 침해사고를 신고했다. 현재 공격자가 핀번호를 확보한 경로나 개인정보가 실제로 유출되었는지 여부를 조사 중이며, 피해가 확인되면 전액 보상할 방침이다.
(새 창에서 원문 열기)미국 FBI, 8.4조 원대 바이낸스 해킹 공식 수사 돌입…북한 소행 여부 주시
정보보호미국 FBI와 비밀경호국은 바이낸스에서 발생한 약 8조 4000억 원 규모의 해킹 사건에 대해 합동 수사를 시작했으며, 도난 자금의 흐름을 추적하고 있다. 트럼프 전 대통령은 해당 해킹의 배후로 지목되는 북한 조직에 대한 조사를 진행 중임을 시사했다. 전문가들은 이번 사건이 단순 금융 범죄를 넘어 국가 안보 위협으로 규정될 가능성이 높다고 분석한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.