러시아 해커들이 신호(Signal) 지원으로 위장해 피싱 공격을 수행
정보보호
러시아 해커들이 신호 앱의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
마이크로소프트, 윈도우 11 문제에 대한 패치 발표
취약점마이크로소프트는 특정 게임 실행 및 시스템 충돌 문제를 일으키는 inpoutx64 드라이버에 대한 패치를 시작했다. 이 패치는 영향을 받은 장치에서 해당 드라이버를 비활성화하고, 사용자에게 알림을 제공한다. 기업 관리 시스템에는 임시 해결책이 제시되었다.
(새 창에서 원문 열기)미 FTC, 코크스 미디어 그룹 등 3개사에 AI 마케팅 서비스 소비자 기만 혐의로 93만 달러 벌금 부과
개인정보미국 연방거래위원회(FTC)는 코크스 미디어 그룹(CMG)과 두 마케팅 회사가 소비자의 스마트 기기 대화를 기반으로 지역 맞춤형 광고를 제공한다고 거짓 주장한 혐의로 총 93만 달러의 벌금을 부과했다. 해당 서비스는 실제 음성 데이터를 수집하지 않았으며, 소비자의 동의 없이 이러한 정보를 활용했다는 점에서 FTC법을 위반했다.
(새 창에서 원문 열기)인터넷 노출 시스템과 엣지 장치의 보안 위험 강조
정보보호영국 NCSC는 운영 기술(OT) 시스템을 표적으로 한 사이버 공격 증가를 경고하며, 인터넷에 노출된 시스템과 엣지 장치의 보안 강화를 촉구하고 있다. 기관은 모든 조직이 OT 아키텍처를 명확히 파악하고, 기본 자격 증명을 변경하며, OT 경계를 강화하는 등의 조치를 취할 것을 권고하고 있다.
(새 창에서 원문 열기)Applied Systems Engineering ASE2000 V2 Communications Test Set 취약점 공개
취약점Applied Systems Engineering의 ASE2000 V2 Communications Test Set에서 두 가지 보안 취약점이 발견되어 패치가 권고된다. CVE-2018-1285는 XML 외부 엔티티 공격을 허용하며, CVE-2026-18717은 인증서 검증 부적절로 인해 공격자가 신뢰할 수 있는 피어를 사칭할 수 있다. 사용자는 버전 2.38로 업그레이드하여 보안 수정을 적용할 것을 권고받는다.
(새 창에서 원문 열기)Ebyte NA111-M 장비에 다수 보안 취약점 발견
취약점Ebyte NA111-M 장비는 13개의 보안 취약점이 발견되어 공격자가 장비를 완전히 해킹할 수 있다. 취약점은 인증 부족, 인증 토큰 보호 부족, CSRF, 인증 시도 제한 부족, 권한 분리 누락, 민감 정보의 평문 전송 등이다. Ebyte는 패치 개발 중이라고 밝혔으나, 현재까지 패치 상태는 확인되지 않았다.
(새 창에서 원문 열기)호주, TeamPCP 해커 그룹 공급망 공격 사건으로 2명 기소
정보보호호주 연방 경찰은 TeamPCP 해커 그룹의 공급망 공격 사건과 관련해 2명을 14개 혐의로 기소했다. 이 사건은 2026년 3월 Trivy, Checkmarx KICS, LiteLLM 등의 오픈소스 보안 스캐너와 AI 게이트웨이를 침해한 것으로, 전 세계 1,000개 이상의 조직이 잠재적으로 영향을 받았으며, 50만 개 이상의 자격 증명이 도난되고 최소 300GB의 데이터가 유출된 것으로 추정된다.
(새 창에서 원문 열기)OpenAI, 인도에서 ChatGPT 무료 및 Go 계층에 광고 시작
AIOpenAI가 인도에서 ChatGPT의 무료 및 Go 구독 계층에 광고를 시작한다고 발표했습니다. 이는 기존 이용 약관 변경을 통해 사용자에게 광고를 제공할 것이라고 밝힌 데 이어지는 조치입니다. 인도는 1억 명 이상의 주간 활성 사용자를 보유한 중요한 시장이며, OpenAI는 50개 브랜드의 광고를 시작하고 WPP 및 Omnicom과 협력하고 있습니다.
(새 창에서 원문 열기)Carhartt 데이터 유출 사고로 1290만 계정 정보 노출
정보보호악성 조직 ShinyHunters가 미국 의류 브랜드 Carhartt에서 1290만 계정의 정보를 유출했다고 주장했다. 유출된 데이터에는 이메일, 이름, 전화번호, 주소 등이 포함되며, Databricks 분석 플랫폼 침해로 추정된다. Carhartt는 랜섬웨어 요구를 거부했으며, ShinyHunters는 과거에도 여러 기업의 보안 사고와 연관된 바 있다.
(새 창에서 원문 열기)호주에서 TeamPCP 해커 2명 체포
정보보호호주 당국은 소프트웨어 공급망 공격을 일으킨 TeamPCP라는 사이버 범죄 그룹의 두 명의 혐의자를 체포했다. TeamPCP는 수천 개의 오픈소스 소프트웨어에 악성코드를 심어 기업들을 간첩하고, Shai-Hulud라는 자체 확산 웜을 사용해 클라우드 환경을 침해했다. 그들은 공급망 공격을 통해 클라우드 서비스 키와 비밀 정보를 유출했으며, Microsoft 소유의 GitHub에서 3,800개 이상의 코드 저장소를 침해했다. TeamPCP는 다양한 사이버 범죄 단체와 협력하며 활동하고 있으며, 그 중심에는 George Prepakis라는 보안 연구원이 있다.
(새 창에서 원문 열기)Nuisance-call blocker £190k 과징금 부과
정보보호Nuisance-call blocker가 과도한 광고 전화로 인해 £190k의 과징금을 부과받았다.
(새 창에서 원문 열기)Spark RAT, 캄보디아를 표적으로 OPSWAT 취약 드라이버 악용해 보안 툴 비활성화
정보보호Spark RAT라는 오픈소스 원격접속 트로이 목마가 캄보디아를 표적으로 삼아, 취약한 OPSWAT 드라이버를 악용해 보안 소프트웨어를 비활성화하는 공격을 수행하고 있다. 공격자는 다양한 유인물과 피싱 이메일을 통해 악성 파일을 배포하고, BYOVD 기법을 사용해 권한을 확장하고 보안 제품을 무력화하고 있다.
(새 창에서 원문 열기)Kaspersky, 자동차용 악성코드 최초 발견
정보보호보안업체 Kaspersky는 네트워크 연결된 자동차에 감염된 악성코드가 최초로 발견되었다고 발표했다.
(새 창에서 원문 열기)다형성 피싱 페이지 (가끔 스스로 고장 나는 경우도 있음)
정보보호SANS ISC는 다형성 피싱 페이지의 기술적 분석을 발표했다. 이 페이지는 JavaScript의 전역 변수 사용 오류로 인해 브라우저가 멈추는 현상을 일으키기도 하며, 서버가 페이지의 다양한 변형을 생성하는 방식으로 탐지 회피를 시도한다.
(새 창에서 원문 열기)GoCaracal 악성코드, 이더리움 스마트 계약을 활용해 대체 C2 주소 가져오는 방식 사용
정보보호Arctic Wolf는 2026년 6월 베네수엘라의 통신 기관 침해 사건에서 새로운 Go 기반 악성코드 GoCaracal이 사용되었다고 발표했습니다. 이 악성코드는 가벼운 버전과 확장 버전으로 구성되며, 확장 버전은 브라우저 데이터 유출, 키로깅, 원격 데스크톱 제어 기능을 포함합니다. GoCaracal은 이더리움 스마트 계약을 사용하여 대체 C2 주소를 가져오는 방식으로, 악의적인 SVG 파일과 피싱 메일을 통해 전파된 것으로 추정됩니다.
(새 창에서 원문 열기)CISA, Citrix NetScaler RCE 취약점 패치 명령
취약점CISA는 미국 정부 기관들에게 Citrix NetScaler 장비의 활발히 악용되고 있는 취약점(CVE-2026-8452)에 대한 패치를 금요일까지 적용할 것을 지시했다. 이 취약점은 원격 코드 실행이 가능하며, 현재 악성 행위자에 의해 실제로 공격에 사용되고 있다.
(새 창에서 원문 열기)엔비디아, 허깅페이스 18조에 인수...AI 생태계 수직통합
AI엔비디아는 26일(현지시간) 허깅페이스를 129억달러(약 18조원)에 인수하기로 합의했다. 허깅페이스는 AI 모델 저장·공유 플랫폼으로, 엔비디아는 이를 통해 GPU 중심의 AI 컴퓨팅 생태계를 강화하고 소프트웨어와 모델 생태계까지 영향력을 확대할 전략이다.
(새 창에서 원문 열기)오픈AI, AGI 달성 시점 구체화…올해 말 내부 구축 완료 예고
AI오픈AI가 AGI 도달 시점을 '올해 안'으로 구체화하며 내부적으로 AGI 시스템을 구축할 계획을 발표했다. 경영진은 AGI 달성률을 80%로 평가했으며, 차세대 모델 '아스트라'가 새로운 지식 창출을 가능하게 할 것이라고 설명했다. 다만 자율 해킹 사건으로 인해 안전장치 승인을 기다려야 한다고 밝혔다.
(새 창에서 원문 열기)알리바바, 큐원3.8-플래시-넥스트 공개... 큐원4 아키텍처 미리보기
AI알리바바가 차세대 큐원4의 핵심 아키텍처를 미리 공개한 '큐원3.8-플래시-넥스트'를 발표했다. 이 모델은 1800억개 매개변수를 갖추되 실제 연산량을 줄여 학습 비용을 9분의1로 낮췄으며, 코딩과 에이전트 업무에서 높은 성능을 보인다. 큐원4로 이어질 기술 미리보기로 개발자와 연구자들이 검증할 수 있도록 했다.
(새 창에서 원문 열기)SKT, AIDC 전문 기업 'SK호라이즌' 설립...SK하이퍼와 차별점은
AISK텔레콤은 자회사 SK브로드밴드를 인적분할해 AI 데이터센터(AIDC) 인프라 전문 기업 'SK호라이즌'을 신설한다고 발표했다. SK호라이즌은 기존 데이터센터 8개와 신규 AIDC 건설을 통해 318메가와트 규모의 인프라 확장을 추진하며, 향후 해저케이블 구축도 확대할 계획이다.
(새 창에서 원문 열기)AI 소개팅 사기 사건, 중국에서 28명 검거
정보보호중국에서 AI를 이용한 소개팅 사기 사건이 발생해 28명이 검거되었다. 사기단은 AI로 가짜 남성 이미지를 생성해 피해자에게 보여주고 서비스비를 받은 뒤 연락을 끊는 방식으로 약 100만 위안의 피해를 입혔다. 전문가들은 플랫폼이 AI 생성 콘텐츠를 감지하고 위험 신호를 분류하는 시스템을 강화할 것을 권고하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.