미국, 대이란 정책 전환…군사공격 대신 제재 강화
정보보호
미국은 최근 이란에 대한 군사적 행동을 자제하고, 호르무즈 해협에서의 봉쇄 작전과 경제 제재를 통해 압박을 강화하는 정책을 동맹국에 설명했다. 이 정책은 적어도 11월 중간선거가 끝날 때까지 유지될 것으로 보이며, 이란이 먼저 공격할 경우 공습 재개 가능성은 배제하지 않았다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 확산으로 자본과 노동 시장, 기업 격차 변화 분석
AIa16z 보고서는 AI 확산이 자본이 물리적 인프라로 이동하고 기업 간 격차를 확대하는 현상을 분석했습니다. 데이터센터 건설 증가와 임금 프리미엄, 상위 기업의 토큰 출력량 증가 등을 통해 AI가 산업 구조와 노동 시장을 바꾸고 있음을 보여줍니다.
(새 창에서 원문 열기)LACMA 데이터 유출 사고로 사회보장번호 및 의료 정보 노출
정보보호로스앤젤레스 카운티 미술관(LACMA)은 지난해 데이터 유출 사고로 고객 및 직원 정보가 노출되었음을 발표했습니다. 유출된 정보에는 개인의 전신 이름, 생일, 사회보장번호, 운전면허증 번호, 금융 계좌 정보, 건강보험 정보, 의료 정보 등이 포함됩니다. LACMA는 사건을 경찰에 신고하고 피해자들에게 개별 알림을 발송하며, 신용 동결 및 사기 신고를 권고하고 있습니다.
(새 창에서 원문 열기)해커들이 npm 미러를 악용해 피싱 리디렉션 페이지 호스팅
정보보호해커들이 npm 및 그 미러를 악용해 클라우드플레어 CAPTCHA를 사칭하는 악성 HTML 페이지를 호스팅하여 방문자를 공격자 제어 웹사이트로 리디렉션시키는 기법이 발견되었다. 이 기법은 npm 패키지에 악성 HTML 파일을 포함시켜 미러 플랫폼을 통해 악성 페이지를 호스팅하는 방식이다.
(새 창에서 원문 열기)Apple, 메모리 부족 상황에서도 새로운 Mac mini 출시
정보보호Apple은 메모리 부족 상황에서도 새로운 Mac mini를 출시했다. 이 기사에서는 보안 관련 이슈들, 예를 들어 러시아인들이 Signal 지원으로 위장한 피싱 공격, Microsoft SharePoint의 제로데이 공격, 그리고 정보보호 분야의 다양한 동향들이 다루어지고 있다.
(새 창에서 원문 열기)Claude와 Cowork가 사용자 정보를 공유하기 시작
정보보호Claude와 Cowork가 사용자 정보를 공유하는 방식에 대해 보도되었다.
(새 창에서 원문 열기)미국, 이란과 연관된 해커들에 제재 조치
정보보호미국 재무부는 이란 정부와 연계된 사이버 공격자들에 대해 신규 제재를 발표했다. 이 조치는 이란의 핵·미사일·석유·사이버 네트워크를 포함한 60개 이상의 단체 및 개인을 대상으로 하며, 미국의 중요 인프라를 표적으로 한 공격을 목표로 한다. 제재 대상 중 일부는 미국 정부 기관 및 민간 기업을 대상으로 한 해킹 활동에 연루된 것으로 드러났다.
(새 창에서 원문 열기)이란 방송서 트럼프 아들 암살 위협…미 경호국 대응
정보보호이란 국영방송에서 트럼프 대통령의 막내아들에 대한 암살 위협 영상이 방영돼 미국 경호 당국이 대응에 나섰습니다. 영상에는 트럼프 타워 등 배aron이 자주 다니는 장소가 담겨 있었고, 1천만 달러 현상금을 언급했습니다.
(새 창에서 원문 열기)Claude Cowork, 채팅에서 입력한 정보 기억하는 메모리 시스템 업데이트
AIAnthropic은 Claude의 메모리 시스템을 업데이트하여 채팅과 Claude Cowork 간 정보를 기억하게 했습니다. 사용자는 이제 프로젝트 아이디어를 다시 설명하지 않고도 작업을 이어갈 수 있습니다. 업데이트로 Claude는 채팅 중에도 새로운 정보를 즉시 기억하고 공유합니다.
(새 창에서 원문 열기)러시아인, 시그널 고객 사칭해 피싱 공격 시도
정보보호러시아 해커들이 시그널 고객 지원팀을 사칭해 피싱 공격을 벌이고 있으며, 미 정부가 이란 계열 사이트를 폐쇄했다. 또한 마이크로소프트의 온프레미스 SharePoint 취약점이 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)이란, 트럼프 막내아들 암살위협 방송…美경호국 대응
정보보호이란 국영방송에서 트럼프 대통령의 막내아들 배런을 암살하겠다는 영상이 방영되자 미국 경호당국이 대응에 나섰다. 영상에는 배런이 자주 다니는 장소와 1천만 달러 현상금 제안이 포함됐으며, 이란 강경파 매체들이 트럼프 가족을 지속적으로 위협해온 것으로 알려졌다.
(새 창에서 원문 열기)러시아인 피싱 공격, 마이크로소프트 SharePoint 제로데이 공격 등 보안 이슈
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장해 피싱 공격을 수행하고 있으며, 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났습니다. 또한, DEF CON 프로젝트가 핵심 인프라 보안 강화에 나서고 있고, 스위스 사이버보안 기업 아크로니스(Acronis)가 인수되는 등 보안 업계의 주요 동향이 보고되고 있습니다.
(새 창에서 원문 열기)브라질, 틱톡에 400억원대 과징금…'디지털 아동보호' 규제 강화
개인정보브라질 정부는 아동·청소년의 개인정보를 무단 수집한 틱톡의 모회사 바이트댄스에 410억원의 과징금을 부과하고, 불법 수집 데이터를 삭제하도록 명령했다. 또한, 아동 보호를 위한 강력한 시정 조치를 요구했다.
(새 창에서 원문 열기)Oracle 패치를 모두 적용해도 공격에 노출될 수 있는 사례
정보보호Oracle의 1,449개 패치를 모두 적용했더라도 특정 공격에 노출될 수 있다는 보고가 나왔다. 이는 패치 적용이 모든 보안 위협을 막지 못할 수 있음을 시사한다.
(새 창에서 원문 열기)마이크로소프트, 온프레미스 SharePoint의 제로데이 공격으로 패치 실패
정보보호마이크로소프트는 온프레미스 SharePoint에 대한 보안 패치가 제대로 작동하지 않아 제로데이 공격을 받고 있는 것으로 나타났습니다. 이와 함께 중국의 스마트폰 감시 도구 업데이트와 Ring의 반감감시 정책 완화 등 보안 관련 소식들이 전해지고 있습니다.
(새 창에서 원문 열기)노르웨이 정부 디지털 인프라 대규모 DDoS 공격으로 서비스 중단
정보보호노르웨이는 8월 5일부터 정부 디지털 인프라에 대규모 DDoS 공격이 발생해 공공 서비스에 영향을 미쳤다. 이 공격은 Digdir와 Vivicta의 인프라를 타겟으로 하여 ID-porten과 eSignering 등 일부 서비스가 부분적으로 이용 불가 상태가 되었다. 공격으로 인해 연결 오류, 느린 서버 응답, 로그인 지연 등의 문제가 발생했으며, 이는 노르웨이 디지털화 기관의 운영에 영향을 미쳤다. 디지털화 기관은 시스템 침해나 개인 데이터 유출은 없었다고 밝혔으며, 이는 최근 세 번째 DDoS 공격이다.
(새 창에서 원문 열기)러시아인들이 신호 앱 지원 인증서로 피싱 공격 시도
정보보호러시아인들이 신호 앱(Signal)의 고객 지원을 사칭해 피싱 공격을 시도하고 있으며, 미국은 이란의 선전 사이트를 철거했다.
(새 창에서 원문 열기)IP 주소를 호스트네임으로 변조하는 공격 기법 분석
정보보호공격자가 169.254.169.254와 같은 IP 주소를 호스트네임으로 변조해 SSRF 취약점을 악용하는 기법이 발견되었다. 1u.ms 도구를 사용하면 IP 주소를 동적으로 변경하거나 다양한 인코딩 방식으로 변조할 수 있다. 보안 담당자는 DNS 로그를 확인해 이와 같은 변조가 시스템에 적용되지 않았는지 점검해야 한다.
(새 창에서 원문 열기)AI 프레젠테이션 스타트업 감마, 디자인 스타트업 리카 인수
AIAI 프레젠테이션 스타트업 감마가 디자인 스타트업 리카를 인수하여 디자인 연구실을 구축하고 다양한 커뮤니케이션 형식을 탐구할 계획이다. 리카 공동창업자는 감마의 CEO와 Accel, South Park Commons 투자사의 연계를 통해 인수를 결정했다. 감마는 이미 6800만 달러를 유치했으며, 인수 후 멀티모달 프레젠테이션 및 커뮤니케이션 방식을 개발할 예정이다.
(새 창에서 원문 열기)병원 운영사 Nutex Health, 사이버 공격으로 데이터 유출
정보보호미국 SEC에 제출한 자료에 따르면, Nutex Health는 비인가 제3자가 회사 서버에서 정보를 유출한 데이터 유출 사건을 조사 중이다. 유출된 데이터에는 개인 정보 및 기밀 정보가 포함될 수 있으며, 현재까지 운영 및 재무 시스템에 중대한 영향은 없는 것으로 나타났다.
(새 창에서 원문 열기)미국, 필립스 전직 엔지니어 X선 기술 유출로 기소
정보보호미국 법원은 필립스 전직 엔지니어가 경쟁사에 X선 기술을 유출한 혐의로 기소되었다. 이 사건은 보안 침해와 관련된 법적 처벌 사례로, 보안 관리의 중요성을 강조한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.