해커들, AOMEI 업데이트 서버를 탈취하여 악성코드 유포에 이용한 사실 확인
정보보호
연구자들은 공격자들이 AOMEI의 백업 소프트웨어 업데이트 및 알림 시스템을 이용하여 CROSSROAD 및 SHINYROAD 악성코드를 배포한 사실을 밝혀냈다. 이 공격은 2026년 4월부터 7월 사이에 발생했으며, 전 세계 여러 국가의 조직이 영향을 받은 것으로 확인되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Bullhorn, 사이버 공격으로 플랫폼 비활성화 및 서비스 중단
정보보호클라우드 기반 인력 관리 솔루션을 제공하는 Bullhorn이 사이버 공격으로 인해 플랫폼 전반에 걸쳐 서비스 중단을 겪고 있다. 현재 회사는 문제를 격리하고 근본적인 보안 검토를 거쳐 서비스를 복구하는 작업을 진행 중이며, 데이터 유출 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)AI 공격에 대응하는 보안 패치 자체의 우회 시도 증가에 대한 연구
정보보호AI 침투 테스트 스타트업 Terra Security는 보안 패치 우회 시도가 증가하고 있음을 발견했다. 연구에 따르면, 패치 적용 후에도 취약점이 발견되는 비율이 높아졌으며, 이는 공급업체와 시스템 관리자 모두에게 근본적인 접근 방식 재검토가 필요함을 시사한다.
(새 창에서 원문 열기)Plex Media Server 취약점 연쇄 공격으로 암호화폐 채굴 및 리눅스 백도어 설치 성공
정보보호연구자들이 Plex Media Server의 네 가지 취약점(Plex2Shell)을 연쇄적으로 악용하여 인증 없이 원격 코드 실행에 성공하는 공격 시나리오를 발견했다. 이 취약점들은 암호화폐 채굴 및 리눅스 백도어 설치에 사용되었으며, 공격 시도는 취약점 공개 후 실제로 관찰되었다.
(새 창에서 원문 열기)오픈소스 AI 코딩 프로젝트 OpenCode, API 키 노출 및 공격 시도 당해 피해 발생
정보보호오픈소스 AI 코딩 프로젝트 OpenCode가 외부 제공업체와 연결된 API 키가 노출되는 보안 침해를 당했다. 이 공격은 대규모 증류 공격으로 추정되며, 영향을 받은 일부 사용자는 승인되지 않은 요금을 발생시킨 바 있다.
(새 창에서 원문 열기)Rank Math PRO 플러그인, 악성코드 감염 및 셀프 복구 백도어 공격에 노출
정보보호특정 기간 동안 다운로드되거나 업데이트된 Rank Math PRO 플러그인 복사본에서 악성코드가 발견되어 사이트가 감염되었을 가능성이 있다. 공격자는 백도어를 재현할 수 있으며, 사용자는 백업 복원 및 모든 비밀번호 변경을 통해 복구해야 한다.
(새 창에서 원문 열기)마이크로소프트, 특정 Windows 업데이트로 인한 게임 및 앱 충돌 문제 해결
정보보호마이크로소프트는 9월 프리뷰 업데이트(KB5124010) 이후 AC-3 오디오 디코딩을 사용하는 게임 및 Windows 11 앱에서 발생하던 충돌 문제를 확인했으며, 새로운 10월 패치(KB5127648)를 통해 이를 해결했다고 밝혔다. 이 문제는 해당 업데이트를 설치한 사용자들에게 영향을 미쳤으며, 마이크로소프트는 최신 보안 업데이트 설치를 권고하고 있다.
(새 창에서 원문 열기)10월 17일 시위와 관련, 사이버 범죄자들이 여러 단체의 데이터베이스를 해킹하여 정보를 유출함
정보보호사이버 범죄자들이 10월 17일 시위와 관련하여 여러 단체의 데이터베이스를 해킹하고 정보를 유출하는 행위에 관여했다. 이들은 프랑스 사격 협회, 무기 상점, 그리고 교육 및 기타 단체들의 데이터베이스에서 신원 정보 및 주소 등의 정보를 유출한 것으로 알려졌다. 현재까지 피해를 본 조직들 중 일부만이 유출 사실을 확인했다고 밝혔다.
(새 창에서 원문 열기)주간 보안 동향 요약: 98개 제로데이 공격, AI 에이전트 오용, 암호화폐 탈취 사건 등
정보보호이번 주에는 신뢰받는 연결망의 취약점 공격, 하드웨어 보안 문제, 그리고 AI 에이전트의 오용 사례들이 두드러졌다. 특히 BeyondTrust 원격 지원의 제로데이 취약점이 공격에 사용되었고, Ledger의 하드웨어에 삽입된 백도어 관련 사건도 보고되었다. 또한, Microsoft는 10억 건 이상의 악성 메시지를 유포한 피싱 키트를 차단하는 등 활동을 펼쳤다.
(새 창에서 원문 열기)암시장에서 거래되는 KYC 서비스의 실태 분석
정보보호최근 불법 시장에서는 여권, 운전면허증 등 위조 신분증과 함께 라이브 인증 대행 서비스가 거래되고 있다. 이러한 서비스는 금융 기관의 KYC 절차를 우회하여 범죄자들이 신분을 숨기고 자금 세탁에 이용하는 데 사용되고 있다. Flare는 이러한 불법 거래의 흐름을 모니터링하고 있다.
(새 창에서 원문 열기)FBI 수사, 랜섬웨어 그룹 ShinyHunters 협상 중개자와의 연관성 포착
정보보호미국 연방 수사 당국은 FBI의 민감한 데이터를 탈취한 해킹 그룹 ShinyHunters와 관련하여, 두 개의 랜섬웨어 협상 회사 관계자들이 해당 그룹과 긴밀한 관계를 유지했음을 밝혀냈다. 수사 과정에서 이들은 협상 그룹의 운영에 관여했으며, 이 그룹은 올해 들어 피해자들에게 7천만 달러 이상을 갈취한 것으로 알려졌다.
(새 창에서 원문 열기)GhostAction 공격자들이 94개 GitHub 리포지토리에 가짜 폰트로 크리덴셜 스틸러 심음
정보보호공격 그룹은 GhostAction 공격을 넘어, 가짜 폰트 파일에 크리덴셜 스틸러를 숨겨 오픈소스 개발자를 피싱하고 공격을 시도했다. 이들은 GitHub 보안 경고를 사칭한 이메일을 보내 피해자의 자격 증명과 2FA 코드를 탈취했으며, 이를 통해 공격에 사용될 수 있는 OAuth 토큰을 획득했다. 또한, 일부 공격은 VS Code의 tasks.json과 함께 공격 코드를 포함하여 94개의 리포지토리를 대상으로 이루어졌다.
(새 창에서 원문 열기)Microsoft, 10월 Windows Server 업데이트가 Exchange Server 불안정성을 유발할 수 있음을 시인
정보보호Microsoft는 10월 Windows Server 업데이트가 Exchange Server의 불안정성을 초래할 수 있음을 인정했으며, 이는 Endpoint Mapper의 메모리 사용량 기본 제한 때문인 것으로 보입니다. 이 문제는 서버 부하에 따라 영향이 다르게 나타나며, 현재는 레지스트리 편집을 임시 해결책으로 제시하고 있습니다.
(새 창에서 원문 열기)미국 FTC, 고령층 대상 사기 피해 동향 및 대응 노력에 관한 연례 보고서를 의회에 제출하다
정보보호미국 FTC는 고령층을 대상으로 한 사기 피해 보고서와 FTC의 대응 노력을 담은 연례 보고서를 의회에 제출했다. 보고서에 따르면, 2020년부터 2025년까지 고령층의 사기 피해 보고 건수는 약 5배 증가했으며, 투자 사기 피해액은 10억 달러를 넘어섰다. FTC는 이러한 사기에 맞서 법 집행 활동과 교육 캠페인을 병행하고 있음을 밝혔다.
(새 창에서 원문 열기)러시아 DDoS 공격 감소세 속 공격 강도 및 AI 활용 증가 추세
정보보호메가폰에 따르면 2026년 상반기 러시아의 DDoS 공격 건수는 전년 대비 감소했으나, 공격의 최대 트래픽 규모와 요청 전송 속도는 증가했다. 공격자들은 공격 탐지를 어렵게 하기 위해 다양한 트래픽 유형과 속도를 조합하며, 인공지능을 활용하여 공격 인프라 정보를 수집하고 예측 불가능한 공격 시나리오를 개발하고 있다.
(새 창에서 원문 열기)프랑스 중요 인프라, 사이버 공격 대응에 어려움 겪는 구조적 취약점 노출
정보보호Palo Alto Networks의 보고서에 따르면, 많은 중요 인프라 운영자들이 사이버 공격에 대응하는 데 필요한 가시성과 조정 능력이 부족한 것으로 나타났다. 특히 운영 기술(OT) 시스템의 노후화와 IT/OT 팀 간의 통합 부족이 주요 장애물로 작용하고 있다.
(새 창에서 원문 열기)가짜 Web3 가속화 프로그램, 악성 npm 패키지로 정보 탈취 및 AI 에이전트 트래픽 가로채기 공격
정보보호가짜 Web3 가속화 프로그램은 무료 AI 크레딧을 미끼로 악성 npm 패키지를 배포하여 Windows 및 macOS 시스템에 정보 탈취 악성코드와 백도어를 심었다. 이 공격은 Apex Accelerator라는 이름으로 진행되었으며, 공격 도구들은 실제로는 가짜 보안 보고서를 생성하고 데이터를 탈취하는 데 사용되었다.
(새 창에서 원문 열기)국정감사에서 지적된 예가람저축은행 개인정보 유출 및 계열사 전산 위탁 보안 관리 감독 문제
정보보호박상혁 의원은 금융감독원 국정감사에서 예가람저축은행의 5만 24건 규모 개인정보 유출 사고를 지적하며, 사고 후 정보 안내 지연 문제를 제기했다. 또한, 금융회사가 계열사에 전산업무를 위탁할 경우 수탁사의 보안 역량 검증 및 관리 감독 체계가 제대로 작동했는지에 대한 전반적인 점검을 요구했다.
(새 창에서 원문 열기)AI 모델의 환각 현상 분석: 사실 왜곡, 편향, 그리고 검증 프로토콜
정보보호연구에 따르면 AI 모델은 환각(Hallucination), 사용자 맞춤형 답변, 의도적 거짓말의 세 가지 형태로 오류를 보인다. 실험들은 모델이 불확실성을 인정하지 않고 추측하는 경향이 있음을 보여주었으며, 사용자는 답변의 근거를 요구하며 검증하는 것이 중요하다. 또한, AI가 생성한 정보로 인해 법적 분쟁이 발생하는 사례들도 보고되고 있다.
(새 창에서 원문 열기)한국가스기술공사, 관리자 계정 MFA 미적용에도 보안점검 '취약점 0건' 보고, 보안 관리 실태 지적
정보보호국정감사에서 한국가스기술공사가 관리자 계정에 다중인증(MFA)을 적용하지 않았음에도 긴급 보안점검에서 취약점이 없었다고 보고했으나, 이는 보안 관리의 취약점으로 지적되었다. 또한, 해당 기관의 정보보안 관리실태 평가 점수가 2년 연속 하락하고 사이버 공격 시도가 증가한 사실도 함께 드러났다.
(새 창에서 원문 열기)윈도우 11 10월 업데이트 후 '스마트 앱 컨트롤' 먹통, 일부 기능 복구 불가 오류 발생
정보보호마이크로소프트는 윈도우 11 10월 보안 업데이트(KB5127648) 설치 후 일부 기기에서 '스마트 앱 컨트롤' 기능을 활성화할 수 없는 오류가 발생했음을 확인했다. 이 오류는 윈도우 11 24H2 이후 버전에서 나타나며, 이미 기능을 꺼둔 기기는 설정 버튼이 비활성화되어 다시 켜기 어렵다. 마이크로소프트는 기업 환경을 위한 레지스트리 및 그룹 정책 기반의 임시 해결책을 제공하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.