러시아인, 8만명에 악성코드 유포한 피싱 공격으로 미국 법원 기소
정보보호
미국 연방 대배심은 러시아인 Aktulaev를 8만명의 프리랜서를 TVRAT 및 DarkVNC 악성코드로 감염시킨 피싱 공격에 연루된 혐의로 기소했습니다. 악성코드는 팀뷰어 및 VNC Viewer를 통해 감염된 시스템의 원격 제어를 허용했으며, 피해자들의 정보를 유출하여 사기 행위에 사용했습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
퍼플렉시티, 맥용 ‘하이브리드 컴퓨팅’ 출시...클라우드·온디바이스 AI 통합
AI퍼플렉시티는 클라우드 AI와 로컬 AI를 결합한 새로운 ‘하이브리드 컴퓨팅’ 기능을 맥용으로 출시했다. 이 기능은 민감한 데이터를 기기 내부에서 처리하며, 클라우드와 로컬 환경을 자동으로 조율한다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 수행
정보보호러시아 해커들이 신호(Signal) 메신저의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸습니다. 또한 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 사건이 보도되고 있습니다.
(새 창에서 원문 열기)웨이모·죽스, 로보택시 미국 서비스 확대...테슬라 '사이버캡' 맞불
AI테슬라가 로보택시 '사이버캡'을 출시한 가운데, 웨이모와 죽스가 미국 내 서비스 지역을 확장하며 경쟁에 가세했다. 양사는 테슬라의 경제성 강조 전략에 대응해 실전 운행 거점을 늘리고 있다.
(새 창에서 원문 열기)Sality 봇넷 인프라 국제 공동작전 통해 해체
정보보호국제적 법 집행 기관과 민간 파트너가 Sality 봇넷 인프라를 공동으로 해체하는 작업을 진행했다. Sality 봇넷은 20년 이상 활동하며 15,000대 이상의 장치에 악성코드를 감염시켰으며, 주요 악성코드로 EggJagger가 사용되었다.
(새 창에서 원문 열기)리서처, Claude를 활용해 PLC 모델 간 RCE 공격 포팅 성공
취약점Forescout 연구팀은 Anthropic의 Claude를 사용하여 WAGO PLC 모델 간 사전 인증 RCE 공격을 포팅하는 데 성공했습니다. 이 공격은 CVE-2021-31886 취약점을 타겟으로 하며, 현재 패치가 제공되지 않아 보안 조치가 필요합니다.
(새 창에서 원문 열기)AI 토큰 가격 사상 최저치…중국산 모델 인기·가격 경쟁 심화 여파
AIAI 토큰 가격 지수가 사상 최저치를 기록하면서 주요 AI 기업들의 수익성 악화 우려가 커지고 있다. 중국산 오픈소스 모델과의 가격 경쟁 심화, 주요 기업의 요금 인하 및 동적 가격 책정 도입이 주요 원인으로 분석된다.
(새 창에서 원문 열기)사이버공격: 품질 높은 데이터, 공격형 AI의 새로운 연료
정보보호최근 공공 및 민간 기관을 겨냥한 사이버공격 사례를 통해 데이터의 중요성이 재조명되고 있다. 품질 높은 데이터는 공격형 AI의 핵심 자산으로 작용하며, 공격자들이 이를 활용해 보다 정밀하고 효과적인 공격을 수행할 수 있게 되었다. 한편, AI는 보안 방어 측면에서도 새로운 도구로 활용되고 있으며, 방어자들이 공격을 예측하고 대응하는 데 있어 속도와 효율성을 높이는 역할을 하고 있다.
(새 창에서 원문 열기)아이벡스, BMVC 2026에 논문 채택… 메모리 효율성 문제 해결 기법 제안
AI아이벡스는 제조 공정과 엣지 AI 환경에서의 메모리 효율성 문제를 해결하기 위해 새로운 기법을 제안한 논문이 BMVC 2026에 채택됐다고 발표했다. 해당 기법은 제한된 메모리 예산 내에서 기존 특징과 신규 데이터 분포를 재구성하여, 다품종 생산 라인과 엣지 디바이스에서도 안정적인 AI 검사 성능을 유지할 수 있도록 한다.
(새 창에서 원문 열기)보이스피싱 범죄 1년 새 40% 줄었다
정보보호정부는 보이스피싱 대응을 위한 종합대책을 발표한 지 1년 만에 발생 건수와 피해액이 각각 39.9%와 43.2% 감소했다고 발표했다. 통합대응단 출범, AI 기반 탐지·경고 강화, 국제공조 확대 등의 정책이 성과로 작용했다.
(새 창에서 원문 열기)원익로보틱스, 5지 로봇핸드 ‘알레그로 핸드 V6 F’ 출시…접촉 데이터 수집 강화
AI로봇 자동화 전문기업 원익로보틱스가 5지·20자유도 다관절 로봇핸드 신제품 ‘알레그로 핸드 V6 F’를 출시했다. 신제품은 기존 4지 모델에서 확장된 5지 구조로, 물체 조작과 데이터 수집을 동시에 수행할 수 있도록 설계되었다. 풀핸드 센싱 기술을 적용해 접촉 데이터를 수집하고, 다양한 제어 방식과 센서 옵션을 지원한다.
(새 창에서 원문 열기)오픈AI '아스트라' 출시 임박…다중 안전 조치로 '심각' 위험 통제
AI오픈AI는 차세대 AI 모델 '아스트라'가 알려진 취약점 공격은 물론 제로데이 취약점까지 스스로 찾아내는 능력을 보였다고 발표했습니다. 아스트라는 실시간 모니터링 및 자동 차단 시스템을 갖춰 '심각' 수준의 위험을 통제할 수 있으며, 기존 모델보다 훨씬 적은 출력 토큰으로 높은 성공률을 달성했습니다. 또한, 내부 평가에서 제로데이 취약점을 발견하고 익스플로잇 체인을 구축하는 성능을 증명했으며, 다중 안전장치를 강화해 자율 공격 시도를 최소화했습니다.
(새 창에서 원문 열기)해커들이 Switchvox 취약점 악용해 인증 없이 리버스 셸 실행
취약점Sangoma Switchvox의 심각한 보안 취약점이 악용되어 인증 없이 원격 코드 실행 공격이 발생하고 있다. CVE-2026-9586 취약점은 SQL 주입을 통해 PostgreSQL 데이터베이스에서 임의 코드를 실행할 수 있다. 보안 연구팀은 이미 이 취약점이 실제 공격에 사용되고 있음을 확인했다.
(새 창에서 원문 열기)미국 법무부, Sality 봇넷 P2P 네트워크를 자체적으로 무력화
정보보호미국 법무부와 국제적 협력 기관들이 Sality 봇넷의 P2P 네트워크를 무력화하여 새로운 악성코드 배포를 차단했습니다. Sality는 2003년부터 활동하며 암호화폐 지갑 주소를 교체하는 EggJagger 클리퍼를 포함한 다양한 악성 활동을 수행했습니다.
(새 창에서 원문 열기)파수 AI, 가상화 방식 'DRM 소스코드 보안' 솔루션 출시
AI파수 AI는 기존 방식과 달리 가상화 격리 보호 방식을 채택한 새로운 소스코드 보안 솔루션 'DRM 소스코드 보안'을 출시했다. 이 솔루션은 다양한 개발 환경에서 사용 가능하면서 소스코드 보호를 강화하고, 기존 파일 단위 암호화 방식의 단점을 개선했다.
(새 창에서 원문 열기)SonicWall, SMA1000 제로데이 취약점 악용 경고
취약점SonicWall은 보안 연구소가 발견한 두 개의 제로데이 취약점이 SMA1000 장비에서 원격 코드 실행 공격으로 악용되고 있다고 경고했다. 고객은 즉시 핫픽스를 적용해 권장 사항을 준수해야 한다.
(새 창에서 원문 열기)오픈AI, 애플 소송에 정면 반박
AI오픈AI가 애플이 제기한 영업비밀 도용 소송에 대해 퇴사 직원들의 개인 계정 사용과 자료 반출을 제대로 관리하지 못한 책임을 전직 직원들에게 떠넘기고 있다고 반박했다. 양사의 경쟁 심화와 관련된 법적 분쟁이 이어지고 있다.
(새 창에서 원문 열기)Arm 기업용 제품 출시 3년 후로 예상, 보안 관련 사건 및 공격 사례 보도
정보보호Broadcom 소프트웨어 담당자는 Arm 기업용 제품이 최소 3년 후에나 출시될 것이라고 밝혔습니다. 또한, 보안 관련 사건으로 인한 API 키 유출, SharePoint의 제로데이 공격, 러시아의 피싱 공격 등이 보도되었습니다.
(새 창에서 원문 열기)에릭슨코리아, AI-RAN·ISAC로 6G 네트워크 전환 앞당긴다
AI에릭슨코리아는 AI-RAN과 ISAC 기술을 활용해 6G 네트워크 전환을 가속화할 계획이라고 발표했다. AI-RAN은 트래픽 패턴을 학습해 네트워크를 자동 조정하고, ISAC는 통신 신호를 활용해 주변 환경을 감지하는 기술이다.
(새 창에서 원문 열기)앤트로픽, 엔비디아 등에 업고 48조 규모 AI 컴퓨팅 확보
AI앤트로픽이 엔비디아와 람다를 통해 350억달러(약 48조원) 규모의 클라우드 컴퓨팅 계약을 체결하며, 엔비디아가 GPU 공급을 넘어 데이터센터와 클라우드 운영 구조까지 관여하는 새로운 AI 인프라 생태계가 부상하고 있다. 이번 계약은 엔비디아가 AI 데이터센터와 클라우드 사업의 금융·인프라 구조까지 지원하고 있음을 보여준다.
(새 창에서 원문 열기)미국, G20 회의서 AI 규제 신설 반대
AI미국은 G20 기술 장관 회의에서 AI에 대한 새로운 규제와 별도 감독기구 신설을 자제할 것을 촉구했습니다. AI 산업의 발전을 규제로 제약하기보다 기초 연구와 상업적 기회 확대에 초점을 맞추자고 제안했습니다. 일론 머스크 CEO는 EU식 규제가 혁신을 저하한다고 비판하며, AI 산업 성장을 위한 유연한 규제 환경 조성이 필요하다고 주장했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.