현대이지웰, 회원정보 조회 API 해킹으로 고객 개인정보 7개 항목 유출
정보보호
기업복지 서비스 전문기업 현대이지웰의 회원정보 조회 API가 외부 해킹 공격을 받았고, 이로 인해 이름, 생년월일, 아이디, 주소 등 총 7개 항목의 고객 개인정보가 유출되었다. 회사는 사고 인지 후 관계기관에 신고하고 피해 고객에게 개별 통지하며, 향후 재발 방지 대책을 마련하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 모델의 사기 동조 가능성 실험 및 다단계 방어 시스템의 필요성 제기
정보보호연구자는 로컬 AI 모델을 이용해 사기꾼과의 대화에 동조하게 만들 수 있음을 실험했다. 이러한 상황을 막기 위해 모델 자체에 의존하기보다, 사용자의 의도를 검증하는 엄격한 규칙과 승인 단계를 결합한 다단계 방어 시스템이 효과적임을 시연했다.
(새 창에서 원문 열기)AI 활용 랜섬웨어 조직 '논', 한국 기업 공격하며 활동 실태 드러나
정보보호신생 랜섬웨어 조직 '논'이 공격 자동화에 AI를 활용하며 한국 기업을 포함한 국내외를 공격했다. 이들은 공격 도구 개발 및 디버깅에 AI를 사용했으며, 데이터 탈취 후 협박 및 다크웹 유출까지 시도했다. 보고서는 이러한 공격에 대응하기 위해 계정 보안, 침해 탐지 등 전반적인 보안 체계 강화를 주문했다.
(새 창에서 원문 열기)텔레그램 안드로이드 통화 결함, 수신만으로 코드 실행 가능성 발견
정보보호보안 스타트업 네뷰섹은 안드로이드용 텔레그램에서 음성 통화를 수신하는 것만으로 공격자가 코드를 실행시킬 수 있는 결함을 공개했다. 이 결함은 2022년 3월부터 9월까지 배포된 버전에서 존재했으며, 9월 말 배포된 12.10.4 버전에서 수정되었다. 현재까지 실제 공격 성공 여부나 피해 범위는 확인되지 않았다.
(새 창에서 원문 열기)머니투데이, 9월 해킹으로 개인정보 1367건 유출 확인
정보보호머니투데이는 9월 25일 발생한 외부 불법 접근 시도로 인해 개인정보가 유출되었음을 공지했다. 후속 점검 결과, '프리미엄 경제 칼럼 뉴스레터' 및 'the300정책아카데미 신청 데이터' 관련 정보 등 총 1367건의 개인정보가 유출된 것으로 확인되었다. 해당 유출에는 회원 및 결제 정보는 포함되지 않았으며, 현재는 추가적인 보안 점검 및 모니터링을 진행 중이다.
(새 창에서 원문 열기)글로벌 항공 예약시스템 아마데우스 해킹, 일본항공 포함 다수 항공사 승객 정보 유출
정보보호글로벌 항공 예약 시스템 공급업체인 아마데우스의 시스템이 해킹당하면서 일본항공 승객 약 9만 2천 명의 예약 정보가 유출된 사실이 확인되었다. 국내 대한항공과 아시아나항공 역시 동일 공급업체의 침해 사고 통보를 받았으며, 이는 외부 IT 시스템 의존성에 따른 보안 위험을 보여준다.
(새 창에서 원문 열기)폴리마켓, 외부 서비스 해킹으로 이용자 가상자산 탈취당해 390만 달러 피해 보상 발표
정보보호글로벌 예측시장 플랫폼 폴리마켓이 외부 서비스 공급업체의 웹사이트 모니터링 프로그램이 공격자에 의해 변조되는 바람에 이용자 가상자산이 탈취되는 사고를 겪었다. 폴리마켓은 이 사고로 인해 발생한 피해에 대해 총 390만 달러를 이용자에게 보상할 것이라고 발표했다. 이번 사고는 외부 스크립트의 무결성 검증 부재가 공격 경로로 악용된 사례로 분석되었다.
(새 창에서 원문 열기)허깅페이스 AI 모델에 채굴 악성코드 삽입되어 유포, 연구기관 주의 촉구
정보보호AI 모델 공유 플랫폼 허깅페이스에서 가상자산 채굴 악성코드와 백도어가 포함된 AI 모델이 유포된 것이 확인되었다. 공격자는 정상 모델로 위장하여 악성 코드를 심었고, 이는 공개 AI 모델을 활용하는 과정에서 내부 서버가 감염될 수 있음을 시사한다. 국내 AI 개발 및 연구기관은 외부 모델 도입 시 코드 검증 및 원격 코드 실행 제한 등의 보안 조치를 취해야 한다.
(새 창에서 원문 열기)바이낸스, 북한 연계 해커 조직의 공격으로 63억 달러 규모 가상자산 탈취당함
정보보호세계 최대 가상자산 거래소 바이낸스가 핫월렛 침해를 통해 약 63억 달러 상당의 가상자산을 탈취당했다. 블록체인 분석 기업은 공격 배후로 북한 연계 해커 조직의 가능성을 제기했으며, 이는 거래소의 지갑 거래 승인 시스템 침해를 통해 이루어진 것으로 추정된다. 이 사고는 국내 가상자산 거래소들도 운영 환경 및 승인 절차 전반에 걸친 보안 점검이 필요함을 시사한다.
(새 창에서 원문 열기)Plex 미디어 서버 결함 악용, 공격자가 채굴기 및 백도어 설치 성공
정보보호Plex Media Server의 네 가지 결함(CVE-2026-96652, -96654, -96655, -96656)을 조합한 공격이 실제로 시도되었으며, 공격자는 이를 통해 서버에 암호화폐 채굴기와 리눅스 백도어를 설치하는 데 성공했다. 이 결함들은 공개된 지 하루 만에 공격에 사용되었으며, 플렉스 측은 해당 취약점들을 포함한 버그를 최신 버전에서 수정했다고 밝혔다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해, 병원 거래처 및 계좌 정보 유출 가능성 발생
정보보호더존비즈온의 백업서버 침해 사고로 인해 아산충무병원 및 천안충무병원의 거래처 정보와 계좌 정보가 유출되었을 가능성이 제기되었다. 사고는 외부 회계프로그램 제공업체의 백업 서비스에서 발생했으며, 현재까지 환자 진료 정보 유출 여부는 확인되지 않았다. 해당 의료기관은 2차 피해 방지를 위해 거래처에 주의를 당부하고 있다.
(새 창에서 원문 열기)클라우드 플랫폼 레일웨이, 고객 API 키 유출 가능성 및 AI 추론 서비스 공격 시도 발생
정보보호클라우드 플랫폼 레일웨이에서 고객 환경 변수에 접근한 외부 공격자의 흔적이 발견되었으며, 일부 정보가 복호화되어 유출되었을 가능성이 제기되었다. 공격자들은 이 취약점을 이용하여 AI 추론 서비스 업체를 겨냥한 연쇄 공격을 시도했으며, 이는 클라우드 인증 정보 관리의 중요성을 부각시킨다.
(새 창에서 원문 열기)복지포인트 쇼핑몰 현대이지웰, 해킹으로 340만 명 회원 정보 유출
정보보호복지포인트 쇼핑몰 현대이지웰이 회원정보 조회 API에 대한 외부 비정상적 접근을 통해 해킹 피해를 입었다. 이름, 생년월일, 휴대폰 번호 등 회원 정보가 유출되었으며, 현대이지웰은 관계기관에 신고하고 사고 조사를 진행 중이다.
(새 창에서 원문 열기)드라마 속 과학수사, 현실의 디지털 포렌식은 기술적 한계와 법적 절차를 따른다
정보보호딥러닝 기반 초해상도 기술로 CCTV 영상의 화질 개선은 가능하나, AI가 추정하여 정보를 만들어낼 수 있어 원본 검증이 필수적이다. 또한, 스마트폰 잠금 해제나 IP 추적 역시 하드웨어 암호화, 법적 절차 등 현실적 장벽이 존재하며, 각 추적 과정에는 상당한 시간과 복합적인 기술적 접근이 필요하다.
(새 창에서 원문 열기)Anthropic Claude 확장 프로그램, 공격자가 탈취한 계정을 통해 악성 코드 배포되어 최대 5천 명 영향
정보보호공격자가 Cursor 마켓플레이스에 있는 Anthropic Claude 모델의 공식 VS Code 확장 프로그램 계정을 탈취하여 악성 버전(2.1.313)을 배포한 공급망 공격이 발생했다. 이 악성 버전은 최대 5,000명의 사용자 머신에 영향을 미쳤으며, 이후 Anthropic은 버전 2.1.314를 배포하며 상황에 대응하고 있다.
(새 창에서 원문 열기)AI 도구를 활용한 공격 그룹, 약한 자격 증명으로 전 세계 23개 조직 공격 시도
정보보호신흥 공격 그룹 'n0n'은 AI 도구를 활용하여 전 세계 14개국 23개 조직을 대상으로 데이터 탈취 및 협박 공격을 시도했다. 이들은 공격 성공의 주요 경로로 RDP 스캔이나 노출된 클라우드 자격 증명 등 취약점 공격보다는 약하거나 도난당한 자격 증명을 이용했다. 공격 그룹은 공격 과정에서 AI 코딩 에이전트를 사용했으며, 공격의 성공 여부는 피해 조직의 대응에 달려 있었다.
(새 창에서 원문 열기)안드로이드 17 채택률 1%에 그쳐, 최신 OS 업데이트의 중요성 강조
정보보호최신 데이터에 따르면 안드로이드 17의 활성 기기 중 점유율은 1%에 불과하며, 안드로이드 사용자 중 약 40%가 여전히 최신 버전으로 업그레이드하지 않은 상태이다. 오래된 버전을 사용하는 사용자가 많아 보안 위험에 노출될 수 있으므로, 최신 OS로의 업데이트가 보안 및 기능 향상에 필수적이다.
(새 창에서 원문 열기)중국 해커, AI 기반 ARTEX 활용해 전 세계 200여 개 조직 공격 시도
정보보호중국 국가 지원 해커 그룹은 AI 기반 침투 테스트 프레임워크인 ARTEX를 사용하여 전 세계 200여 개 조직을 대상으로 공격을 시도한 것으로 확인되었다. 이들은 공격의 초기 접근부터 측면 이동까지 자동화된 에이전트를 활용했으며, 일부 조직에서는 공격 성공이 확인되었다.
(새 창에서 원문 열기)AI를 이용한 '유령 학생' 신분 도용으로 수백만 달러 사기 친 5명 기소
정보보호미국 법무부는 AI를 일부 활용하여 수백 명의 미국인을 대상으로 신분을 도용하고 학생 대출을 가로챈 대규모 사기 행각을 밝혀냈습니다. 이들은 케냐 국적자와 연관된 네트워크로부터 75만 달러 상당의 암호화폐를 압수당했으며, 관련자들이 기소되었습니다.
(새 창에서 원문 열기)Anthropic, Cursor 마켓플레이스 공격 시도 부인: 자사 시스템 침해 아님 밝혀
정보보호Anthropic은 Cursor 마켓플레이스에 올라온 악성 Claude Code 확장 프로그램에 대한 공격 시도가 있었으나, 이는 자사 시스템이나 직원 노트북의 침해는 아니라고 밝혔습니다. 공격자는 해당 확장 프로그램에 SSH 백도어를 삽입하여 호스트 정보 등을 수집하려 했으며, Anthropic은 공격 시도를 인지한 즉시 해당 버전을 제거했다고 설명했습니다.
(새 창에서 원문 열기)Cursor 마켓플레이스에 배포된 악성 Claude Code 확장 기능이 SSH 백도어 설치 시도
정보보호Cursor의 확장 마켓플레이스를 통해 배포된 Claude Code 확장 기능의 악성 버전이 SSH 백도어를 설치하려 시도했다. 이 악성 코드는 시스템 정보 수집 및 공격자 서버로의 연결 시도를 포함했으며, Cursor는 해당 확장 기능을 제거하고 마켓플레이스를 일시 중단했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.