뉴멕시코 대학교 보건 센터, 사이버 공격으로 수업 취소 및 서비스 중단 발생
정보보호
뉴멕시코 대학교 보건 과학 센터가 사이버 공격을 받아 시스템을 중단하고 진료 및 수업을 취소했다. 공격은 10월 26일에 발생했으며, 공격 그룹은 36,000대의 기기, 두 개의 Oracle 데이터베이스 및 학생/직원 개인 정보가 침해되었다고 주장했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Firefox Smart Window, AI 기반 양식 자동 완성 및 웹페이지 모니터링 기능 추가
AIMozilla는 Firefox의 AI 기반 브라우징 경험인 Smart Window에 새로운 기능을 업데이트했다. 사용자는 열려 있는 탭의 정보를 활용하여 온라인 양식을 작성하거나, 특정 웹페이지의 판매 정보 및 채용 공고 등을 모니터링하도록 설정할 수 있다. 이 기능들은 현재 미국과 캐나다의 데스크톱 베타 버전을 통해 순차적으로 출시되고 있다.
(새 창에서 원문 열기)구글, 새로운 세계 모델 Genie 4 발표: 사실적 경험 생성 및 오디오 지원
AI구글은 상호작용적 경험 생성을 위한 Genie 4 세계 모델을 발표했다. 이 모델은 더욱 사실적인 세계를 구현하고 자연어 프롬프트를 통해 경험을 실시간으로 업데이트할 수 있으며 오디오 생성 기능도 갖추고 있다. Genie 4는 현재 신뢰할 수 있는 테스터를 대상으로 연구 미리보기 형태로 공개되었다.
(새 창에서 원문 열기)AI 침투 테스트 도구들의 실제 효과 검증: 12개 도구 비교 분석
정보보호연구자는 12가지 AI 기반 침투 테스트 에이전트와 전통적인 DAST 스캐너들을 OWASP Juice Shop이라는 취약한 웹 애플리케이션에 적용하여 성능을 비교했다. 각 도구의 발견된 취약점 수, 속도, 보고서 품질 등을 평가했으며, 각 도구들은 다양한 수준의 성능을 보였다.
(새 창에서 원문 열기)가짜 TikTok 상점 피싱 시도 급증, Surfshark 데이터가 경고
정보보호Surfshark의 분석에 따르면, 4월부터 9월까지 전 세계적으로 피싱 차단 시도가 524% 증가했으며, 이 중 약 5분의 1은 가짜 TikTok 상점과 관련이 있었다. 이 사기 상점은 여전히 활동 중이며, 사용자는 공식 채널을 통해 구매하고 개인 정보를 제공하는 것에 주의해야 한다.
(새 창에서 원문 열기)Brotli 압축 라이브러리의 메모리 취약점(Brotli2Shell) 발견 및 공격 벡터 분석
취약점Brotli 압축 라이브러리의 디코더에서 발생하는 메모리 취약점이 발견되었으며, 이는 잘못된 오류 코드 처리로 인해 버퍼 오버런을 유발할 수 있다. 공격자는 이 취약점을 이용하여 메모리 내용을 읽거나 실행 흐름을 탈취할 수 있다. 이 취약점은 특히 클라이언트 측에서 압축된 응답을 처리하는 애플리케이션에 영향을 줄 수 있다.
(새 창에서 원문 열기)노르웨이 국가안보기관, 사이버 위협 수준 최고 단계로 격상
정보보호노르웨이 국가안보기관(NSM)은 지난 한 해 동안 노르웨이 기업을 대상으로 성공적인 사이버 작전이 세 배 증가했다고 밝히며 사이버 위협 수준을 최고 단계로 높였다. NSM은 공격자들이 AI를 활용하여 취약점을 발견하고 공격하는 것이 쉬워졌으므로, 기업들은 지체 없이 보안 조치를 취해야 한다고 경고했다.
(새 창에서 원문 열기)CISA, PHP2Shell 취약점 공격 확인 및 KEV 등재
취약점미국 사이버보안 기관인 CISA가 PHP2Shell 취약점(CVE-2026-109618, CVE-2026-109619)이 공격에 악용되고 있음을 확인하고 KEV 목록에 추가했다. 이 취약점들은 인증 없이도 원격 코드 실행이 가능하며, 공격자들은 이미 이를 성공적으로 악용하고 있는 것으로 나타났다. CISA는 연방 기관들에게 해당 결함을 해결할 것을 촉구하고 있다.
(새 창에서 원문 열기)Tailscale VPN 솔루션의 SSH 취약점 발견, 루트 권한 상승 가능성 경고
취약점보안 연구팀이 Tailscale의 VPN 솔루션에서 약 12가지 보안 취약점을 발견했으며, 이 중 SSH 서버의 취약점은 권한 상승을 일으킬 수 있는 심각한 문제로 지적되었다. Tailscale 측은 해당 취약점들을 인지했으며, 패치를 개발 중이며 사용자들이 접근 정책 검토 및 필요한 경우 SSH 포워딩 비활성화를 권고했다.
(새 창에서 원문 열기)GoAhead TLS 취약점: 폐기된 클라이언트 인증서로 세션 복호화 및 로그인 가능
취약점GoAhead 임베디드 웹 서버의 TLS 백엔드에서 인증서 폐기 확인 기능이 활성화되지 않아, 폐기된 클라이언트 인증서로도 로그인이 성공할 수 있는 취약점이 발견되었다. 이 취약점은 CVE-2026-115881로 식별되었으며, 공격 성공을 위해서는 특정 설정과 공격자가 폐기된 인증서를 소지해야 한다. 제조사는 GoAhead 6.1.1 버전을 통해 해당 문제를 해결했으며, 사용자는 서버 재시작 및 비밀번호 변경을 권장한다.
(새 창에서 원문 열기)Apple, 실제 공격에 악용된 취약점에 대한 수정 사항을 구형 기기에 소급 적용
취약점Apple은 실제 사이버 공격에 악용된 심각한 취약점에 대한 수정 사항을 구형 기기에 소급 적용하여 배포했다. 이 취약점은 특정 개인을 대상으로 한 정교한 공격에 사용되었을 가능성이 있으며, 최신 버전으로 업데이트하는 것이 최선의 방어책이다.
(새 창에서 원문 열기)애플, Pages, Keynote, Numbers에 AI 비서 기능 추가 및 베타 출시
AI애플은 Pages, Keynote, Numbers 등 생산성 앱에 AI 비서를 도입했다. 이 비서는 문서 초안 작성, 슬라이드 애니메이션 및 편집, 데이터 정리 등을 지원하며, macOS 27 이상에서 베타 테스트 중이다.
(새 창에서 원문 열기)General Compute, 시리즈 A 투자 유치 및 전문 추론 칩 공급망 구축으로 시장의 우려에 대응
AIGeneral Compute는 엔비디아 경쟁사의 전문 추론 칩을 기반으로 클라우드를 구축하며, SambaNova 등으로부터 신규 칩을 구매하고 Positron 및 Cerebras를 공급망에 추가했다. 이 회사는 1억 달러 규모의 연간 반복 수익을 창출할 고객과의 계약을 바탕으로 Blackbird Ventures 등이 주도한 시리즈 A 투자를 성공적으로 유치했으며, 현재 기업 가치는 8억 달러에 달한다.
(새 창에서 원문 열기)Opera, 브라우저에서 AI 모델 로컬 구동을 위한 웹 표준 WebAI 도입
AI브라우저 제조사 Opera는 클라우드 의존 없이 브라우저 내에서 AI 모델을 실행할 수 있는 새로운 웹 표준인 WebAI를 공개했다. 이 표준은 다양한 AI 모델과 호환되며, 사용자가 개인 정보 보호를 유지하면서 AI 기능을 활용할 수 있도록 한다. WebAI는 현재 Opera One 브라우저에서 얼리 프리뷰로 제공되고 있다.
(새 창에서 원문 열기)Microsoft, 인증서 문제 해결을 위한 Windows 서비스 외 업데이트 배포
취약점Microsoft는 인증서 신뢰 목록(CTL) 업데이트 및 특정 인증서 계층을 제거하는 서비스 외 Windows 업데이트를 배포했다. 이번 업데이트는 인도의 한 인증 기관 키가 손상된 사건에 대응한 것이다.
(새 창에서 원문 열기)Microsoft Authenticator 안드로이드 취약점, 권한 없는 앱이 계정 토큰 탈취 가능성 발견
취약점연구자들은 Microsoft Authenticator 앱의 안드로이드 버전에 취약점이 있음을 발견했으며, 권한 없는 악성 앱이 이 취약점을 이용해 사용자의 계정 토큰을 수집할 수 있음을 확인했다. 이 취약점은 Microsoft가 버전 업데이트를 통해 해결했으며, 공격 성공에는 사용자의 추가적인 인증 단계가 필요하다고 밝혀졌다.
(새 창에서 원문 열기)EPICS Base 소프트웨어의 여러 취약점 발견, 최신 버전으로 업데이트 권고
취약점EPICS Base 버전 7.0.10 이하에서 여러 취약점이 발견되어 공격자가 서비스 거부, 메모리 손상 또는 임의 코드 실행을 유발할 수 있다. 해당 취약점들은 정수 오버플로우, 메시지 길이 검증 실패 등과 관련이 있다. 영향을 받은 사용자는 7.0.11 버전으로 업데이트해야 한다.
(새 창에서 원문 열기)미쓰비시 전기 산업 제어 시스템 취약점 공개 및 대응 권고
취약점CISA는 미쓰비시 전기 GENESIS 등 여러 제품군에서 임의 코드 실행, 인증 우회, 서비스 거부 공격을 유발할 수 있는 취약점들을 발견했다고 발표했다. 해당 취약점들은 정보 유출이나 시스템 파괴로 이어질 수 있으므로, 영향을 받는 제품들은 최신 버전으로 패치하거나 접근 통제를 강화해야 한다.
(새 창에서 원문 열기)독일 극우 정당 이메일 호스팅 제공업체 공격으로 34만 5천 건 계정 노출
정보보호독일 극우 정당인 AfD의 호스팅 제공업체가 공격받아 34만 5천 건 이상의 고유 이메일 주소와 기밀 이메일이 노출되었다. 공격은 9월에 발생했으며, 공격자들은 해당 서버에 지속적으로 접근하여 1테라바이트 이상의 데이터를 유출한 것으로 추정된다. AfD는 피해 당사자들에게 통보했으며 보안 당국에도 신고했다고 밝혔다.
(새 창에서 원문 열기)Keystone, 웹사이트 취약점 공격으로 하드웨어 지갑 검증 키 탈취 및 25,964명 구매자 정보 유출
정보보호공격자가 Keystone 웹사이트의 제3자 모니터링 도구 취약점을 악용하여 하드웨어 지갑의 검증 키를 탈취했다. 이로 인해 18,835대의 미판매 기기가 폐기되었으며, 25,964명의 구매자 이름, 연락처, 배송 주소 등의 정보가 유출되었다. Keystone은 해당 취약점을 해결하고 피해 고객들에게 대응 지침을 제공하고 있다.
(새 창에서 원문 열기)북한 해킹 그룹, 한국 금융 보안 소프트웨어 취약점 악용해 멀웨어 배포 공격
정보보호북한과 연관된 라자루스 그룹이 'Operation FlashHole'이라는 사이버 스파이 활동을 통해 한국의 건설, 소프트웨어, 통신 장비 제조 분야 조직들을 표적으로 삼았다. 이들은 국내 금융 서비스 접속에 필수적인 보안 소프트웨어의 취약점을 악용하여 멀웨어를 침투시키는 공격을 시도했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.