중국계 해커 그룹, 정부 및 의료 기관 대상 이메일 탈취 및 제3자 접근 허용 서비스 운영 사실 FBI 밝혀
정보보호
FBI와 6개국 기관은 중국계 사이버 보안 회사와 연계된 해커들이 정부 기관, 법 집행 기관, 의료 시스템 등을 대상으로 공격을 감행했다고 밝혔다. 이들은 2021년 중반부터 네트워크 침투를 시도했으며, 도난당한 이메일 콘텐츠에 제3자가 접근할 수 있는 웹 애플리케이션을 운영해왔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
랜섬웨어 공격 그룹의 배신, WhatsApp을 이용한 RAT 공격, 그리고 보안 도구의 악용 사례 분석
정보보호이번 주 위협 동향에서는 랜섬웨어 공격 그룹의 내부 배신 사례와 함께, WhatsApp을 이용한 원격 접근 트로이목마르(RAT) 공격이 확인되었다. 또한, 시각화 도구 및 개발자 패키지에서 악성 코드가 발견되었으며, 의료 기기의 양자 컴퓨팅 대응 취약점도 지적되었다.
(새 창에서 원문 열기)FakeGit 캠페인 재활성화: GitHub에서 SmartLoader 멀웨어 배포 활동 포착
정보보호연구에 따르면 FakeGit 캠페인이 재활성화되어 GitHub에서 17,610개의 가짜 저장소를 이용해 SmartLoader 멀웨어를 유포하고 있다. 공격자들은 README 파일과 다운로드 링크를 통해 초기 페이로드를 배포하며, 공격의 생존력은 다양한 경로와 백업 복사본을 활용하는 데서 비롯된다. 보안 전문가들은 저장소 소유자 확인 및 공식 레지스트리 사용을 권고하며, SmartLoader 의심 시 GitHub 계정 침해로 간주하고 대응할 것을 조언한다.
(새 창에서 원문 열기)Gremlin, AI를 활용하여 분산 시스템 공격 속도 향상
정보보호Gremlin은 인공지능을 활용하여 분산 시스템에 대한 공격을 더욱 신속하게 수행할 수 있음을 시사한다. 이는 공격자들이 시스템의 취약점을 탐색하고 침투하는 데 AI 기술을 도입하고 있음을 보여준다.
(새 창에서 원문 열기)AI 에이전트 활동 재구성: 포렌식 검토를 위한 두 가지 신규 스크립트 공개
정보보호SANS ISC는 AI 사용에 대한 포렌식 검토를 위해 두 가지 새로운 Python 스크립트를 공개했다. 이 스크립트들은 Claude Code, Codex 등 다양한 AI 코딩 도구가 남긴 세션 데이터를 읽기 가능한 대화 기록이나 구조화된 형태로 추출하는 기능을 제공한다. 각 스크립트는 해당 도구의 활동 기록, 모델 사용량, API 요청 등을 조사하는 데 사용될 수 있다.
(새 창에서 원문 열기)얀덱스 데이터센터 화재 발생, 피해 규모 평가 중이며 일부 서비스 영향 가능성 존재
정보보호얀덱스 사소노 데이터센터에서 화재가 발생하여 해당 시설의 운영이 완전히 중단되었다. 현재 피해 규모를 평가 중이며, 이로 인해 일부 서비스에 일시적인 장애가 발생할 수 있음을 알렸다.
(새 창에서 원문 열기)UAC-0099, 우크라이나 정부 대상 ASHVEIN 악성코드 사용 공격 분석
정보보호러시아 연계 공격 그룹 UAC-0099가 ASHVEIN이라는 정보 탈취 및 원격 접속 트로이목마리를 사용하여 우크라이나 정부 관계자를 공격한 사실이 확인되었다. 이 악성코드는 자격 증명 탈취, 화면 캡처, 원격 명령 실행 등 다양한 기능을 포함하고 있으며, 공격 그룹은 공격 도구의 진화 과정을 거치며 공격을 지속해왔다.
(새 창에서 원문 열기)생성형 AI를 이용한 피싱 공격의 진화와 새로운 보안 환경
정보보호생성형 AI의 등장은 피싱 공격을 정교하고 대규모로 실행 가능하게 만들었으며, 과거의 오류를 제거하고 맞춤형 공격을 가능하게 했다. 이에 대응하기 위해 보안 분야에서도 AI를 활용한 맥락 분석 등 새로운 방어 기술이 등장하고 있다.
(새 창에서 원문 열기)AI 침투 테스트 도구 ARTEX를 이용한 한국 금융권 대상 데이터 탈취 공격 정황 분석
정보보호보안 연구원들은 중국에서 개발된 ARTEX라는 AI 침투 테스트 도구가 대규모 언어 모델(LLM)과 결합되어 한국 금융 기관을 겨냥한 데이터 탈취 공격에 사용된 정황을 밝혀냈다. 이 공격은 홍콩 기반 IP 주소를 거점으로 이루어졌으며, 공격자들이 공격에 사용한 세부적인 기술적 구성 요소들이 분석되었다.
(새 창에서 원문 열기)CrowdStrike, 은행 해커의 CV가 노출된 AI 로그에서 발견되었다고 밝혀
정보보호CrowdStrike는 노출된 AI 로그에서 은행 해커의 CV가 발견되었다고 보고했다. 이는 공격 캠페인과 관련된 위협 인텔리전스 공유 사례이다.
(새 창에서 원문 열기)암호화폐 거래소 해킹 가해자, 5300만 달러 절도 혐의로 유죄 판결
정보보호한 남성이 2021년 4월 두 차례에 걸쳐 탈중앙화 암호화폐 거래소에 침입하여 5300만 달러 상당의 암호화폐를 훔친 혐의로 유죄 판결을 받았다. 그는 스마트 계약의 결함을 악용하고 거래소의 취약점을 이용해 자산을 인출했으며, 이후 자금 세탁을 통해 범죄를 은폐했다.
(새 창에서 원문 열기)중국 정부 연계 공격 그룹, 자동화 및 수동 공격 도구 결합해 민감 정보 탈취
정보보호중국 정부와 연계된 공격 그룹이 다양한 도구와 기법을 사용하여 미국 및 해외 조직의 네트워크를 공격하고 있다. 이들은 대규모 봇넷, VPN 인프라, LOTL 기법 등을 활용하여 정부 기관, 제조, 의료 등 여러 분야의 주요 인프라를 표적으로 삼았다.
(새 창에서 원문 열기)중국 연계 공격자들이 전 세계적으로 민감한 데이터를 표적으로 삼고 있다는 영국 및 국제 파트너들의 경고
정보보호영국 및 국제 파트너들은 중국과 연계된 공격자들이 AI 도구, 대규모 봇넷 등을 이용해 전 세계 조직의 네트워크를 침해하고 기밀 데이터를 탈취하고 있음을 경고했습니다. 이번 경고는 중국 기반의 Integrity Technology Group이 이러한 악성 행위에 사용된 도구 및 인프라를 제공한 사실을 밝히면서 나왔습니다.
(새 창에서 원문 열기)ASOS, 사회 공학 공격으로 인한 데이터 유출 확인 및 고객 정보 일부 노출
정보보호영국 패션 소매업체 ASOS가 직원 계정 정보 탈취를 통한 데이터 유출 사고를 확인했다. 공격자는 사회 공학적 기법을 사용해 직원 계정 정보를 얻었고, 이로 인해 일부 고객의 이름, 연락처 등 기본 정보가 노출되었다. ASOS는 결제 정보나 비밀번호는 안전했으며, 추가 보안 조치를 취하고 조사 중이라고 밝혔다.
(새 창에서 원문 열기)Wazza 피싱 키트, 미국·유럽·호주 금융/정부/제조업 겨냥 공격
정보보호ANY.RUN은 Wazza라는 새로운 피싱 키트가 미국, 유럽, 호주 전역의 은행, 정부, 제조 기관을 공격하고 있음을 확인했다. 이 공격은 다단계 라우팅 체인을 사용하여 방문자를 선별하고 최종 Adobe 테마의 디바이스 코드 피싱 페이지로 유도하는 방식으로 진행된다.
(새 창에서 원문 열기)다크 웹 마켓플레이스 운영자, 4300만 달러 규모 불법 거래로 40년형 선고받아
정보보호대규모 다크 웹 마켓플레이스인 임파이어 마켓의 공동 운영자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 중개한 혐의로 40년형을 선고받았다. 이들은 암호화폐를 이용해 거래를 진행했으며, 마켓은 마약류 등 다양한 불법 물품 거래가 이루어진 곳이었다.
(새 창에서 원문 열기)미국, 코로나19 연구 및 익스체인지 서버 해킹 관련 중국인 해커 소재 추적에 현상금 제시
정보보호미국 국무부는 2021년 마이크로소프트 익스체인지 서버 해킹 사건에 연루된 중국인 장위에 최대 1,000만 달러의 현상금을 걸고 신원 및 소재 정보를 받고 있다. 이들은 코로나19 연구 정보 탈취 및 익스체인지 서버 침해에 관여한 혐의를 받고 있다.
(새 창에서 원문 열기)16개 악성 Firefox 확장 프로그램, 지갑 복구 문구 탈취 시도
정보보호연구자들은 암호화폐 지갑의 복구 문구와 개인 키를 가로채는 16개의 악성 Mozilla Firefox 확장 프로그램을 발견했다. 이 확장 프로그램들은 지갑 가져오기 과정에서 정보를 가로채 공격자 서버로 전송을 시도했다. 사용자들은 해당 확장 프로그램을 검토하고 불필요한 것은 제거할 것을 권고받았다.
(새 창에서 원문 열기)국가 도메인 운영 업체 해킹으로 구글 도메인 인증서 무단 발급 피해 발생
정보보호국가 도메인을 관리하던 외부 업체가 해킹당하면서 구글 도메인 여러 개의 HTTPS 인증서가 공격자에게 넘어갔다. 구글은 자체 시스템은 안전했으나, 이 공격으로 인해 해당 도메인 아래의 다른 기관들도 피해를 본 정황을 확인했다. 구글은 크롬 CRLSet 등을 이용해 무단 인증서를 차단했으며, 도메인 소유자들에게는 CAA 기록 설정 등 보안 관리를 당부했다.
(새 창에서 원문 열기)다양한 기술 동향 및 보안 이슈 동향 분석
정보보호다양한 기술 분야에서 AI의 적용, 새로운 하드웨어 동향, 그리고 사이버 보안 관련 인수합병 및 공격 시도 사례들이 보고되었다. 특히, 일부 보안 업체들은 공격 시도에 대응하거나 시장 변화에 적응하고 있는 것으로 나타났다.
(새 창에서 원문 열기)시 구절에 숨긴 서버 주소로 3400대 AI 서버 감염시킨 봇넷 공격 분석
정보보호루멘의 연구팀은 공격자들이 시 구절 속에 C2 서버 주소를 숨겨 3400대 이상의 AI 서버를 감염시킨 'PoeLLM'이라는 봇넷 공격을 분석했다. 이 악성코드는 외부에 노출된 AI 도구들을 감염 대상으로 삼았으며, 공격은 4월부터 이어졌다. 연구진은 공격 주체는 확인하지 못했으나, 공격의 전파 경로와 대응 방안을 제시했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.