OpenAI, 전 직원 관련 애플의 기밀 정보 유출 의혹 제기
정보보호
OpenAI는 전 직원이 애플의 미공개 하드웨어 관련 기밀 문서 100여 건을 개인 계정으로 옮겼다고 법원에 주장했다. OpenAI는 이 정보가 애플의 최신 AI 하드웨어 제품 개발에 영향을 미칠까 우려하고 있으며, 양측은 상호 간의 기밀 정보 침해 주장을 펼치고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
UAT-6275 공격 그룹, WinRAR 취약점 및 GitHub 악용해 중앙아시아 정부기관 겨냥
정보보호시스코 탈로스와 레코디드퓨처는 공격 그룹 UAT-6275가 중앙아시아 및 CIS 정부기관을 표적으로 삼은 사이버 첩보 활동을 관찰했다고 밝혔다. 공격자들은 악성 문서, 실행 파일, 그리고 WinRAR의 CVE-2025-8088 취약점을 악용하여 침투를 시도했으며, GitHub를 통해 공격 스크립트를 활용한 사례도 확인되었다.
(새 창에서 원문 열기)MS·헬스아이섹, 피싱 범죄 공급망 타격하며 범죄 계정 2만 개 차단
정보보호마이크로소프트와 Health-ISAC는 법원 명령에 따라 피싱 범죄에 사용되던 도메인을 압류하고 관련 계정 2만 개 이상을 비활성화했다. 이들 범죄 인프라는 150개국 이상에서 공격 메시지 10억 건 이상을 발송하는 데 사용되었으며, 이번 조치는 공격자들이 공유하던 공급망을 차단한 것이다.
(새 창에서 원문 열기)엑스보우, 오픈AI 모델 활용해 크롬 취약점 3개 연결 공격 체인 개발 및 구글 포상금 획득
정보보호보안 기업 엑스보우는 공개된 오픈AI 모델을 활용하여 크롬의 세 가지 취약점(V8, WebP, Crashpad)을 연결하는 공격 체인을 개발했다. 이 공격은 악성 웹페이지 접속을 통해 윈도우 환경에서 코드 실행까지 가능했으며, 구글은 이 연구에 25만 달러의 포상금을 지급했다.
(새 창에서 원문 열기)미 공군, 아프가니스탄 임무 계획에 악성 USB 드라이브 사용한 과거 사례 공개
정보보호한 IT 보안 전문가의 증언에 따르면, 과거 미 공군 파일럿들은 임무 계획 시 분류되지 않은 정보와 함께 USB 드라이브를 사용했으며, 이는 악성코드 감염의 위험을 내포하고 있었다. 2008년 미 국방부가 감염된 사례가 있었고, 이후 미 국방부는 USB 사용을 금지하는 등 보안 관행을 개선해왔다.
(새 창에서 원문 열기)금융권 AI 해킹 사태, 규제 역설과 피해 확산 방지 논의 심화
정보보호최근 AI를 활용한 동시다발적 금융권 공격 사태를 계기로 전문가들은 현행 규제가 오히려 정보 공유와 협업을 저해하는 역기능을 하고 있음을 지적했다. 참석자들은 공격의 대중화에 대비하여 방어 역시 AI를 활용하고 피해 확산 최소화에 초점을 맞추어야 하며, 사고 발생 시 신속하고 구체적인 정보 공유 체계가 필수적임을 강조했다.
(새 창에서 원문 열기)AI 기반 공격으로 해킹 경제학 변화 및 국내 금융권 개인정보 유출 사례 발생
정보보호AI 도구를 활용한 공격으로 인해 해킹의 진입 장벽이 낮아지고 공격의 경제적 논리가 변화하고 있다. 최근 국내 16개 금융사에서 AI 에이전트를 이용한 공격으로 약 10만 건의 개인정보가 유출된 사례가 발생했다. 공격의 성공 여부는 공격 대상 시스템의 중요도보다는 취약점의 다양성에 달려 있는 것으로 분석된다.
(새 창에서 원문 열기)Microsoft, Windows 11 업데이트 이후 검은 화면 및 탐색기 충돌 버그 해결
정보보호Microsoft는 8월 이후 출시된 Windows 11 업데이트 이후 발생하던 검은 화면, 바탕화면 로딩 문제, 탐색기 충돌 버그를 해결했다고 밝혔다. 이 문제는 특히 가상 데스크톱 환경에서 FSLogix를 사용하는 Azure Virtual Desktop(AVD) 호스트에 영향을 미쳤으며, 최신 누적 업데이트를 통해 해결되었다.
(새 창에서 원문 열기)샌즈랩, AI 변종 악성코드의 계보 추적 연구 성과 발표
정보보호샌즈랩은 국제 보안 컨퍼런스에서 LLM을 이용한 악성코드 변종 추적 연구 결과를 발표했다. 연구팀은 LLM이 악성코드의 구조를 변형해도, AI 모델별로 반복되는 고유한 특징을 통해 변종 간의 연관성을 추적할 수 있음을 확인했다.
(새 창에서 원문 열기)GhostAction 캠페인, GitHub 계정 약 1,900개 침해 및 30,000개 리포지토리 공격 시도
정보보호GhostAction이라는 공급망 공격 캠페인이 GitHub 계정 약 1,900개를 침해하며 30,000개 이상의 리포지토리를 표적으로 삼았다. 공격자들은 탈취한 토큰이나 자격 증명을 이용해 악성 GitHub Actions 워크플로우를 주입하여 CI/CD 시크릿, 클라우드 자격 증명 등을 대규모로 탈취하려 시도했다.
(새 창에서 원문 열기)프랑스 슈퍼마켓 냉장 설비 사이버 공격 발생, 연결된 운영 기술(OT)의 보안 취약점 노출
정보보호프랑스 여러 슈퍼마켓 체인에서 원격으로 냉장 설비가 오작동되는 사이버 공격이 발생하여 막대한 손실이 발생했다. 공격은 인터넷에 노출된 관리 인터페이스의 비밀번호 추측 취약점을 통해 이루어졌으며, 이는 운영 기술(OT) 시스템의 보안 관리가 미흡했음을 보여준다.
(새 창에서 원문 열기)AI 시대, 사이버 보안은 속도와 규모의 변화에 대응해야 한다
정보보호AI는 기존 공격의 속도와 규모를 증폭시켜, 취약점 발견부터 악용까지의 시간을 급격히 단축시키고 있다. 이에 따라 사이버 보안 역시 인간 중심의 대응에서 벗어나 AI를 활용하여 방어 체계를 가속화하는 패러다임 전환이 시급하다.
(새 창에서 원문 열기)ETRI, 오픈랜 보안 위해 제로트러스트 기반 RIC 접근제어 기술 연구 발표
정보보호ETRI 연구진은 개방형 무선 접속망(오픈랜)의 높은 개방성이 기존 신뢰 경계를 무너뜨리는 구조적 취약점을 가진다고 분석했다. 이에 따라 제로트러스트 패러다임을 적용하여 RIC의 xApp 이상 행위를 탐지하고 접근을 통제하는 기술을 연구하고 그 결과를 발표했다.
(새 창에서 원문 열기)영국 법률 지원 기관, 1978년부터의 기록 탈취당한 사이버 공격 피해 공개
정보보호영국 법률 지원 기관(LAA)이 IT 시스템 침해 사고로 인해 1978년부터의 기록이 공격자에게 유출되었음을 밝혔다. 이 공격으로 인해 신청자 및 수혜자의 연락처, 생년월일, 범죄 기록 등 민감한 데이터가 포함된 약 25만 건의 기록이 유출된 것으로 확인되었다.
(새 창에서 원문 열기)LLM의 환각 현상으로 인한 소프트웨어 공급망 공격 벡터 'Slopsquatting' 등장
정보보호LLM이 존재하지 않는 라이브러리 패키지를 추천하는 환각 현상이 공격 벡터로 활용될 수 있다. 공격자는 이러한 가상 패키지 이름을 미리 등록해두고, LLM의 추천을 받은 개발자가 이를 설치하게 하여 공급망 공격을 수행할 수 있다. 연구에 따르면, 코드 생성 LLM이 추천하는 패키지 중 약 5분의 1은 존재하지 않는 가짜일 가능성이 있다.
(새 창에서 원문 열기)Jev 등 의사결정 모델도 프롬프트 주입 공격에 취약함이 밝혀지다
정보보호연구자들은 확률 기반의 의사결정 모델이라 할지라도 간접적인 프롬프트 주입 공격에 취약함을 발견했다. 시뮬레이션 결과, 공격자는 특정 시나리오를 통해 모델의 클릭 액션을 유도할 수 있었으며, 이는 모델이 본질적으로 언어 모델에 기반하고 있음을 시사한다.
(새 창에서 원문 열기)메타, 직원 계정 탈취로 깃허브 저장소 침해당해 약 1500명 개인정보 유출 사실 밝혀
정보보호메타는 외부 공격자가 직원 한 명의 탈취된 계정 정보를 이용해 깃허브 저장소에 접근한 사실을 확인했다. 이로 인해 약 1500명의 개인정보가 영향을 받았으며, 유출된 데이터 중 1%가 개인정보였으나 이는 실수로 포함된 것이었다. 메타는 사고를 규제 당국에 알리고 피해자에게 신용 감시 서비스를 제공하고 있다.
(새 창에서 원문 열기)프랑스 마트 대상 냉장고 해킹 사례, IoT 가전의 사이버 공격 표적화 경고
정보보호프랑스 슈퍼마켓 체인을 대상으로 냉장고가 해킹되어 내부 온도가 상승하고 식품이 부패하는 물리적 피해가 발생했다. 또한, AI 연구진은 저사양 가정용 IoT 기기가 해킹 공격의 거점으로 악용될 수 있음을 경고하며, 가전 제조사의 보안 소홀과 OT 보안 개념의 확장 적용 실패가 문제임을 지적했다.
(새 창에서 원문 열기)AI 시대 보안 위협에 대응하는 제로트러스트 아키텍처의 중요성 논의
정보보호한국정보보호학회 연구회는 제2회 워크숍을 개최하여 AI가 공격과 방어의 비대칭성을 심화시키는 현황을 논의했다. 참석자들은 이러한 비대칭성을 완화하기 위해 모든 접근과 행위를 지속적으로 검증하는 제로트러스트 원칙의 중요성을 강조하며 구축 사례와 신기술을 공유했다.
(새 창에서 원문 열기)오픈AI, 애플 전 직원 소송에서 미공개 제품 정보 유출 주장
정보보호오픈AI는 애플로 이직한 전 직원이 미공개 제품 관련 파일 100여 개를 개인 계정으로 가지고 나갔다고 법원에 주장했다. 오픈AI는 이로 인해 영업비밀 침해 및 향후 제품 개발에 대한 우려를 표명했으며, 애플은 이에 대해 반박하며 소송이 진행 중이다.
(새 창에서 원문 열기)암호화폐 채굴 악성코드 Panchan의 특성과 방어 전략 분석
정보보호SANS 연구원은 Golang으로 작성된 P2P 암호화폐 채굴 악성코드인 Panchan의 존재를 확인했으며, 이 악성코드가 SSH 키 탈취 및 루트킷을 사용하여 시스템에 침투한다고 분석했다. 이러한 위협에 대응하기 위해서는 침입 탐지 시스템(IDS), 방화벽, SIEM 활용 및 강력한 접근 통제(예: MFA, 키 기반 인증)가 필수적이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.