BT, 2.5만명 고객 연결 유지 위해 TalkTalk 인수
정보보호
BT는 TalkTalk을 인수하여 2.5만명의 고객을 연결 유지하고자 한다. 기사에서는 보안 관련 이슈와 취약점, 공격 사례가 다루어지고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 생성 취약점 신고 대응, 구글·커를·깃허브 등 다양한 기업의 조치
정보보호구글은 AI가 생성하는 보안 취약점 신고 증가로 인해 일부 버그 바운티 프로그램을 일시 중단하고, 대신 다른 보상 프로그램으로 전환했다. 커를은 AI 생성 신고의 품질 개선으로 기존 정책을 재개했으며, 깃허브는 보상 기준을 조정하고 있다.
(새 창에서 원문 열기)AI가 새로운 바이러스 생성 기술 개발
정보보호스탠퍼드 대학 연구팀은 AI를 활용해 새로운 바이러스를 생성하는 기술을 개발했다. 이 기술은 특정 박테리아를 제거하는 데 활용될 수 있으며, 향후 인간 유전자 조작 가능성도 열고 있다. 그러나 이 기술의 남용 가능성에 대한 우려도 제기되고 있다.
(새 창에서 원문 열기)Google, AI 스팸 증가로 오픈소스 취약점 보상 프로그램 일시 중단
정보보호Google은 AI 생성 보고서 증가로 인해 Open Source Software Vulnerability Rewards Program(OSS VRP)의 제출을 일시 중단했다. 이 프로그램은 보안 연구자들이 Google이 관리하는 오픈소스 프로젝트의 취약점을 책임감 있게 제보하도록 장려하는 것이었다. Google은 자동화된 제출물 문제를 해결하기 위해 OSS VRP를 재조정하고 있으며, 2027년 1분기에 변경 사항을 발표할 예정이다.
(새 창에서 원문 열기)보안 취약점과 공격 동향에 대한 최신 소식
정보보호최근 보안 취약점과 공격 사례, 그리고 관련 기술 동향에 대한 정보가 소개되었다.
(새 창에서 원문 열기)AI를 문제 해결에만 의존하지 말고, 올바른 조사 방법을 배워야 한다
정보보호AI는 빠르게 문제를 해결해 주지만, 단기적 해결책으로 장기적인 인프라 문제를 야기할 수 있다. 올바른 사용법은 증거를 수집하고 가설을 검증하는 조사 과정을 AI와 함께 수행하는 것이다.
(새 창에서 원문 열기)보안 취약점과 공격 동향에 대한 최신 소식
정보보호최근 보안 취약점과 공격 사례, 그리고 관련 업계 동향이 보도되었다.
(새 창에서 원문 열기)ISC Stormcast For Monday, October 5th, 2026
정보보호ISC Stormcast는 2026년 10월 5일 월요일에 방송된 보안 뉴스 캐스트로, 이 날의 보안 위협 수준은 '그린'으로 평가되었다.
(새 창에서 원문 열기)TTY 로그와 수집된 데이터 분석
정보보호DShield 센서를 통해 수집된 TTY 로그를 분석하여 다양한 공격자의 명령어 활동을 파악하고, 이를 SIEM 시스템에 연계해 분석하는 방법이 소개되었다. 90일간의 데이터를 기반으로 특정 트랜잭션 ID에서 3130개 이상의 IP가 동일한 명령어를 실행한 사례가 제시되었다.
(새 창에서 원문 열기)미 재무부, ATM 잭팟팅 악성코드 설계자 제재
정보보호미국 재무부가 ATM 잭팟팅 공격의 악성코드 개발자로 지목된 인물과 조직망을 제재했다. 공격은 물리 침입과 원격 조작을 결합해 ATM을 조작해 현금을 강제로 쏟아내게 했으며, 피해 금액은 4000만달러를 넘는 것으로 집계되었다.
(새 창에서 원문 열기)Fulcrum Echo, 어떤 작가 스타일의 AI 텍스트를 약속하며 테스트
정보보호Fulcrum Echo는 어떤 작가의 스타일을 모방한 AI 텍스트 생성을 제공하며, 이에 대한 테스트 결과가 보도되었다.
(새 창에서 원문 열기)Revive Raskin의 3가지 소프트웨어 법칙으로 인도주의적 작업 재조명
정보보호Revive Raskin의 3가지 소프트웨어 법칙이 개발자의 책임을 고려한 인도주의적 작업과 연결되어 재조명받고 있다.
(새 창에서 원문 열기)SV, Palantir IT 감시 기업 폐지 촉구
정보보호노르웨이 사회민주노동당(SV)이 미국의 감시 기술 기업 Palantir와의 새로운 계약을 중단하고 기존 계약을 단계적으로 폐지하는 법안을 제안했다. Palantir는 군사와의 협력으로 인해 대량 감시 기술을 개발했으며, 이스라엘의 가자 지구 전쟁에 기여했다는 비판을 받고 있다. 노르웨이 경찰은 Palantir 소프트웨어에 10억 크로네 이상을 투자했지만, 계약이 2027년에 만료될 때까지 단계적으로 폐지하기로 결정했다.
(새 창에서 원문 열기)User Agent Strings의 보안 이슈와 공격 패턴 분석
정보보호honeypot 로그에서 발견된 User Agent Strings의 다양한 변형과 공격 패턴을 분석하고, 이에 따른 보안 위협을 설명한다. 공격자들이 User Agent Strings을 악용하여 서버를 탐지하고 취약점을 공격하는 사례가 다수 확인된다.
(새 창에서 원문 열기)ShinyHunters 의심 멤버 'Rey'가 요르단에서 구금, FBI가 그룹원 식별에 도움
정보보호ShinyHunters 해킹 그룹의 의심 멤버인 Rey가 요르단 당국에 의해 구금되었으며, FBI와 협력하여 그룹원을 식별하는 데 기여하고 있다. 이 사건은 ShinyHunters의 활동과 관련된 최신 조치로, 최근 몇 주 동안 그룹의 악의적인 사이버 운영이 주목받고 있다.
(새 창에서 원문 열기)중국 연계 TA419, 미국 AI 정책 전문가를 표적으로 한 Microsoft AitM 피싱 공격
정보보호중국과 관련된 사이버 스파이 그룹 TA419가 미국의 AI 정책 전문가를 표적으로 한 피싱 공격을 수행하고 있다. 공격은 신뢰를 구축하기 위해 무해한 초대장을 보내고, 응답 시 단축 URL을 통해 Microsoft의 AitM 피싱 페이지로 이동시켜 자격 증명을 유출하는 방식이다.
(새 창에서 원문 열기)금융권 공격서 포착된 ‘ARTEX AI’… 14개 국가·지역서 고유 IP 359개 발견
정보보호국내 금융기관에서 개인정보 유출과 공격이 발생한 가운데, 공격 서버에서 AI 기반 침투테스트 도구 ARTEX 관련 정황이 발견되었다. 분석 결과 14개 국가·지역에서 ARTEX 관련 고유 IP 359개가 확인되었으며, AI를 활용한 공격 자동화 가능성에 주목이 모아지고 있다.
(새 창에서 원문 열기)일본 이케가미 사이버공격…추정 정보 다크웹 공개 확인
정보보호일본 방송·영상장비 제조업체 이케가미통신기가 사이버공격 조사 과정에서 회사 보유 정보가 다크웹에 공개된 사실을 확인했다. 현재 유출 정보의 범위와 실제 자사 자료 여부를 조사 중이다.
(새 창에서 원문 열기)미국 빅스버그시 랜섬웨어 공격…전산망 중단·공공요금 결제 장애
정보보호미국 미시시피주 빅스버그시가 랜섬웨어 공격으로 일부 전산시스템을 중단했다. 공공요금 결제 업무에 영향을 주었으나 긴급서비스는 정상 운영 중이다. FBI와 미국 국토안보부 등이 사고 조사와 복구를 지원하고 있으며, 개인정보 유출 여부는 아직 확인되지 않았다.
(새 창에서 원문 열기)중국 연계 워록 랜섬웨어, 셰어포인트 취약점 통해 핵심인프라 공격
정보보호중국 연계 공격그룹이 마이크로소프트 셰어포인트 서버의 취약점을 악용해 수도사업자와 통신사업자 등 핵심인프라에 침투한 뒤 워록 랜섬웨어를 대규모로 배포한 공격사례가 확인됐다. 공격자는 취약점을 이용해 웹셸을 설치하고 내부망에 진입한 뒤 보안제품을 무력화하는 수법을 사용했으며, 피해기관은 유럽과 아프리카, 중남미 지역에 분포했다.
(새 창에서 원문 열기)랜섬웨어 ‘킬섹’ 해체, 16세 청소년 운영자로 지목
정보보호유럽 수사 당국이 랜섬웨어 조직 킬섹의 유출 사이트와 핵심 서버를 장악하고, 16세 청소년을 조직 관리자로 지목했다. 킬섹은 클라우드 저장소 취약점을 노려 500건 이상의 공격을 성공시켰으며, 수사팀은 암호화폐 수익 추적과 추가 피해자 분석을 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.