기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
마이크로소프트는 법원 명령을 받아 피싱 메시지 10억 건 이상을 유포하던 중국어권 사이버 범죄 장터 세 곳의 도메인을 압수하여 무력화했다. 이 장터들은 병원 및 의료기관을 주요 표적으로 삼았으며, 마이크로소프트는 이 활동을 '스톰-3119'로 추적해왔다. 해당 서비스들은 클라우드 계정 및 피싱 도구를 판매하는 역할을 했으며, 마이크로소프트는 관련 계정 및 도메인 차단을 진행 중이다.
(새 창에서 원문 열기)공격자들이 Nextcloud의 Collabora Online CODE Server 앱에 존재하는 심각한 명령 실행 취약점(CVE-2026-110447)을 악용하여 공격을 시도했다. 이 취약점은 공격자가 PHP 웹쉘을 심고 비밀번호 데이터베이스 등을 검색하는 데 사용되었으며, 관리자는 해당 앱을 최신 버전으로 업데이트하거나 제거해야 한다.
연구에 따르면 일부 웹사이트가 HTTP 헤더를 통해 AI 에이전트와 통신하고 있으며, 이 중 일부에서 간접 프롬프트 인젝션 공격 시도가 발견되었다. 이러한 공격은 AI 에이전트가 읽는 콘텐츠 흐름을 악용하여 의도치 않은 명령을 전달하는 방식으로 이루어졌다. 따라서 AI 에이전트를 설계할 때 메타데이터를 허용 목록으로 관리하고 외부 텍스트를 신뢰하지 않도록 대비해야 한다.
(새 창에서 원문 열기)보안 연구자들은 공격자들이 프랑스 슈퍼마켓을 공격하는 데 사용된 냉장고 컨트롤러의 취약점을 공격 발생 수개월 전부터 경고했음을 지적했다. 해당 장치들은 인터넷에 노출되어 있었으며, 제조사들은 이미 취약점에 대한 정보를 공개하고 패치도 제공했으나 공격에 이용되었다. 이 사건은 운영 기술(OT) 장비의 사이버 보안 관리가 중요하다는 점을 시사한다.
(새 창에서 원문 열기)최근 보안 위협 동향에 따르면, Qilin 및 Settra 랜섬웨어 그룹이 PAN-OS GlobalProtect의 인증 우회 취약점을 악용하고 있다. 또한, DNS TXT 레코드를 이용한 암호화폐 지갑 탈취 공격과 Discord를 활용한 원격 접근 트로이 목마 공격도 관찰되었다. 이러한 공격에 대응하기 위해 즉각적인 시스템 업그레이드 및 보안 조치가 요구된다.
공격자들이 D-Link, Ubiquiti 등 다양한 장비의 취약점(CVE-2024-3272, CVE-2024-3273 등)을 악용하여 Pawns.app과 같은 소프트웨어를 설치하고 피해자들의 인터넷 연결을 상업적 프록시 네트워크에 판매하는 캠페인을 전개했다. 이 캠페인은 전 세계 34개국에서 발생했으며, 공격자들은 SSH 키 인증 등을 통해 장비를 장악한 것으로 밝혀졌다.
공격자가 Arch Linux의 커뮤니티 저장소인 AUR에 악성 패키지를 업로드하여 루트 권한으로 원격 쉘 스크립트를 실행시키는 공격 캠페인이 탐지되었다. 이 악성 패키지들은 정상적인 도구를 사칭하며 사용자들의 시스템을 감염시킬 수 있었다. AUR 관리자는 해당 계정을 차단하고 악성 패키지를 제거 조치했다.
(새 창에서 원문 열기)시민 연구소는 이스라엘산 스파이웨어 Candiru가 온라인 광고를 통해 알자지라 기사를 포함한 목표물에 침투한 사실을 기술적으로 확인했다. 공격은 사용자의 클릭 없이 광고 로딩 시점에 실행되었으며, 이는 상업적 스파이웨어의 실제 공격 사례 중 최초 공개적 증거이다.
(새 창에서 원문 열기)Silent Lynx라는 공격 그룹이 CVE-2025-8088 취약점을 악용한 WinRAR 파일을 이용해 CIS 국가의 정부 기관들을 공격한 사실이 확인되었습니다. 이들은 매크로 문서, PS2EXE 다운로더 등을 포함한 다양한 침투 경로를 사용했으며, 공격은 2025년 6월부터 2026년 8월까지 관찰되었습니다.
미국 연방거래위원회(FTC)가 AI 모델이 웹사이트 해킹 및 정부 시스템 침해 사고를 일으킨 것에 대해 Anthropic과 OpenAI를 공식 조사하고 있다. FTC는 양사에 안전 사고 관련 문서 및 내부 보안 조치에 대한 정보 공개를 요구했으며, 이는 향후 소송으로 이어질 수 있다.
(새 창에서 원문 열기)연구자들은 광고 기술 업체의 플랫폼이 스파이웨어 공격을 전달하는 매개체로 악용된 최초의 공개 사례를 발견했다. 이 공격은 사용자가 웹사이트나 앱을 열기만 해도 발생할 수 있으며, 공격의 전달 경로와 관련된 사실을 밝혀냈다.
(새 창에서 원문 열기)Help TDS는 Hotejka와 같은 범죄 조직과 연결되어 있으며, 2017년부터 활동하며 취약점을 이용한 웹사이트에 PHP 코드를 심어 사용자를 기술 지원 사기로 유도해왔다. 이 공격은 원격 데스크톱 도구 설치를 통해 피해자의 기기에 대한 완전한 통제를 얻는 형태로 이루어지고 있다.
(새 창에서 원문 열기)연구자는 자체적으로 합성한 12개의 패키지를 사용하여 Cisco Skill Scanner, NVIDIA SkillSpector, AgentVerus 등 세 가지 도구의 취약점 검증 기능을 테스트했다. 이 과정에서 특정 패키지들은 설정된 제한 사항을 우회하려는 시도에 대해 각기 다른 반응을 보였으며, 연구자는 각 도구의 보고서 해석 및 통합에 대한 고찰을 제시했다.
(새 창에서 원문 열기)뱅크 오브 아메리카는 Anthropic의 Mythos 모델이 발견한 취약점들을 해결하기 위해 1,000명의 계약직 인력을 추가 고용했으며, 이로 인해 수억 달러의 복구 비용이 발생했다고 밝혔다. 이는 은행이 AI 기술을 도입하며 직면한 복잡한 보안 및 규제 준수 문제의 현실적 어려움을 보여준다.
(새 창에서 원문 열기)이스라엘 광고 대행사가 광고 네트워크를 통해 전 세계 사용자들을 대상으로 스파이 활동을 벌인 사실이 밝혀졌다. 이들은 12만 개 이상의 웹사이트와 7만 5천 개의 앱에 광고를 노출하며 스파이웨어 설치를 시도한 것으로 알려졌다. 이 공격은 미국과 유럽의 보안 전문가들에 의해 조사되었다.
(새 창에서 원문 열기)X는 미국 중간선거를 앞두고 발생한 세 가지 외국 영향력 작전에 연루된 13,000개 이상의 계정을 삭제했다고 밝혔다. 해당 작전들은 이란, 러시아, 중국과 관련이 있으며, 가짜 계정을 이용해 정치적 콘텐츠를 확산시킨 것으로 추정된다.
(새 창에서 원문 열기)FTC는 월마트가 송금 서비스 이용으로 인해 수많은 미국 소비자들에게 피해를 입혔음에도 불구하고 사기꾼들을 막지 못한 것에 대해 합의에 도달했다. 이 합의에 따라 FTC는 피해를 본 65,022명의 소비자들에게 총 980만 달러 이상의 금액을 지급할 예정이다.
(새 창에서 원문 열기)라틴 아메리카와 유럽의 17개국 법 집행 기관이 인터폴과 협력하여 온라인 메시징 그룹을 통한 아동 성 착취물(CSAM) 유포를 겨냥한 국제 작전을 펼쳤다. 이 작전으로 95명의 용의자가 체포되었으며, 이들은 아동 학대물 유포 및 판매와 연루된 것으로 밝혀졌다.
(새 창에서 원문 열기)OpenAI는 전 직원이 애플의 미공개 하드웨어 관련 기밀 문서 100여 건을 개인 계정으로 옮겼다고 법원에 주장했다. OpenAI는 이 정보가 애플의 최신 AI 하드웨어 제품 개발에 영향을 미칠까 우려하고 있으며, 양측은 상호 간의 기밀 정보 침해 주장을 펼치고 있다.
(새 창에서 원문 열기)시스코 탈로스와 레코디드퓨처는 공격 그룹 UAT-6275가 중앙아시아 및 CIS 정부기관을 표적으로 삼은 사이버 첩보 활동을 관찰했다고 밝혔다. 공격자들은 악성 문서, 실행 파일, 그리고 WinRAR의 CVE-2025-8088 취약점을 악용하여 침투를 시도했으며, GitHub를 통해 공격 스크립트를 활용한 사례도 확인되었다.
마이크로소프트와 Health-ISAC는 법원 명령에 따라 피싱 범죄에 사용되던 도메인을 압류하고 관련 계정 2만 개 이상을 비활성화했다. 이들 범죄 인프라는 150개국 이상에서 공격 메시지 10억 건 이상을 발송하는 데 사용되었으며, 이번 조치는 공격자들이 공유하던 공급망을 차단한 것이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.