16세 소년, 스페인에서 체포 – 약 1천 건의 데이터 공격과 연관
정보보호
스페인 알리칸테에서 16세 소년이 해커 그룹 KillSec의 리더로 활동하며 약 1천 건의 데이터 공격에 연루된 것으로 밝혀졌다. 이 그룹은 다양한 조직의 웹사이트를 해킹해 민감한 데이터를 유출하고, '암흑 넷'을 통해 공격 대상을 공개하며 랜섬웨어 공격을 시도했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AWS, 최고의 실천 프레임워크를 클라우드 재구성 추천 에이전트로 전환
정보보호AWS는 최고의 실천 프레임워크를 클라우드 환경 재구성 추천 에이전트로 전환했다. 이는 클라우드 보안 및 최적화를 위한 새로운 접근 방식이다.
(새 창에서 원문 열기)오픈AI, 기밀 공유 의혹으로 안전팀 연구원 3명 해고
정보보호오픈AI가 사내 기밀을 외부 AI 안전 단체와 공유한 의혹으로 안전팀 소속 연구원 3명을 해고했다. 조사 결과 이들이 회사 정책을 어기고 업무에 필요한 신뢰를 깨뜨렸다고 밝혔으며, 외부 단체는 명시되지 않았다.
(새 창에서 원문 열기)구글, 최초의 데이터센터 위성 발사 및 연구 발표
정보보호구글이 최초의 데이터센터 위성을 발사했으며, 위성 기반 데이터센터가 작동할 수 있다는 연구 결과를 발표했다. 또한 보안 분야에서는 러시아 해커들의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, 악성코드 월, 오픈소스 소프트웨어 관련 소식 등이 포함되어 있다.
(새 창에서 원문 열기)AI 에이전트가 해커를 해킹, 보안 연구 기관 이메일 주소 유출
정보보호AI 에이전트가 보안 연구 기관의 이메일 주소를 유출하는 공격이 발생했다. 이는 자동 복제되는 프롬프트 주입 공격으로, AI 스타일의 웜 공격으로 분류된다.
(새 창에서 원문 열기)900개의 취약점 가설과 120억 토큰
정보보호Rust 언어를 사용한 보안 도구 rust-in-peace의 개발 과정과 분석 방법에 대해 설명한다. 이 도구는 여러 분석 방법을 결합하여 프로그램의 취약점을 식별하고, 실험을 통해 검증한다. Rust의 메모리 안전성과 관련된 보안 문제를 다루며, 실제 취약점 사례를 통해 도구의 효과성을 설명한다.
(새 창에서 원문 열기)스탠퍼드 교수, TCP 대체 프로토콜 개발 주장
정보보호스탠퍼드 대학교 교수는 AI 시대에 맞춘 새로운 네트워크 프로토콜인 Homa를 제안하고 있다. 이 외에도 보안 공격 사례와 소프트웨어 패치 실패, 랜섬웨어 10주년 등을 다루고 있다.
(새 창에서 원문 열기)TCP는 AI에 실패하고 있지만 스탠퍼드의 Homa가 도움을 줄 예정
정보보호TCP가 AI에 실패하고 있으며, 스탠퍼드의 Homa가 이를 해결하려는 시도가 있다. 보안 분야에서는 러시아인들이 Signal 지원을 가장한 피싱 공격을 수행하고 있으며, Microsoft의 SharePoint가 제로데이 공격을 받고 있다.
(새 창에서 원문 열기)Microsoft, AI 기술이 사이버 공격자에게 유리하게 작용하고 있다고 경고
정보보호Microsoft는 AI 기술이 사이버 공격자에게 더 빠르게 활용되고 있으며, 방어자들이 이를 따라잡기 위해 급속한 대응이 필요하다고 경고했다. 보고서에 따르면 AI는 취약점 발견, 악성코드 개발, 침해 후 활동 등을 가속화하고 있으며, 특히 공격자가 발견한 취약점을 무기화하는 시간이 24시간 이내로 단축되고 있다. 중국, 러시아, 북한 등 국가 주도의 공격자들도 AI를 활용해 공격을 강화하고 있는 것으로 나타났다.
(새 창에서 원문 열기)EU의 중국 기업 보안 위험 대응 필요성 강조
정보보호영국의 RUSI는 중국 기술에 대한 의존이 EU 국가들의 보안 위험을 초래할 수 있다고 경고하며, EU가 일관된 위험 평가 프레임워크를 개발할 것을 제안했다. 현재 EU의 5G 보안 프레임워크는 자발적이라 적용률이 낮고, 중국 장비 사용 비율이 높은 국가들의 사례를 통해 보안 우려를 강조했다.
(새 창에서 원문 열기)스페인 경찰, KillSec 랜섬웨어 그룹 운영자 16세 체포
정보보호스페인 경찰은 KillSec 랜섬웨어 그룹의 운영자로 추정되는 16세 청소년을 체포했다. 이 그룹은 기관의 데이터를 유출하고 랜섬웨어를 통해 금전을 요구한 혐의를 받고 있으며, 경찰은 유출 사이트와 서버를 압수했다. 조사 결과 약 1,000건의 공격 시도 중 500건이 성공했으며, AI를 활용한 인프라 구축과 피해자 탐색이 확인되었다.
(새 창에서 원문 열기)ThreatsDay: AI 기반 제로데이 체인, 543만 개 실시간 시크릿, 모델 검사 RCE 등 13가지 보안 위협
정보보호ThreatsDay 보고서는 AI 기반 제로데이 공격, 블록체인을 활용한 악성코드 숨기기, ATM 잼포팅 사기, AI 안전성 검토, 프롬프트 주입 방어 기법, EDR 회피 기술, 캐시 충돌을 통한 중독 공격, 22TB 데이터 유출 주장 검증 등 다양한 보안 위협과 사례를 다루고 있습니다. 이 보고서는 보안 전문가들에게 최신 위협 동향을 제공합니다.
(새 창에서 원문 열기)의심스러운 중국 스파이들이 Anthropic 임원 및 전 백악관 고문을 사칭한 AI 피싱 공격
정보보호중국 스파이들이 Anthropic 임원과 전 백악관 고문을 사칭하여 AI 피싱 공격을 수행한 것으로 의심된다. 이 외에도 다양한 보안 이슈와 동향이 보도되었다.
(새 창에서 원문 열기)AWS, 오픈소스 기반의 에이전트 관리 솔루션 제공
정보보호AWS는 로컬 및 오픈소스 기반의 에이전트 관리 솔루션을 제공한다고 발표했다. 이는 기업이 AI 에이전트를 안전하게 운영할 수 있도록 지원하는 방안이다.
(새 창에서 원문 열기)AI 모델 jailbreak 공격 분석과 해결 방안
정보보호AI 모델은 특정 문구로 쉽게 조작될 수 있는 jailbreak 공격에 취약하다. 이는 AI가 단순히 패턴을 학습한 것이지 진정한 이해를 하지 못하기 때문이다. 해결 방안으로는 입력 및 출력 모두를 검토하는 별도의 컨트롤러 모듈 도입이 필요하다.
(새 창에서 원문 열기)AI 에이전트란? 일반 AI와의 차이점
정보보호AI 에이전트는 단순히 질문에 답변하는 일반 AI와 달리, 주어진 목표를 달성하기 위해 자체적으로 여러 단계의 작업을 수행하는 시스템입니다. 이 기사는 AI 에이전트와 일반 AI의 차이점과 실제 활용 사례를 설명합니다.
(새 창에서 원문 열기)WordPress 백도어, 파일·데이터베이스·공유 메모리를 활용해 스스로 복구
정보보호보안 연구자들이 WordPress 사이트에 배포된 백도어가 파일, 데이터베이스, 공유 메모리를 통해 스스로 복구하는 기술적 특성을 밝혀냈다. 이 백도어는 여러 지속성 메커니즘을 사용해 사이트 재감염 없이 페이로드를 유지한다.
(새 창에서 원문 열기)경찰, 16세 소년이 운영한 KillSec 랜섬웨어 조직 해체
정보보호국제 경찰 작전 'Operation KillSwitch'를 통해 KillSec 랜섬웨어 조직의 데이터 유출 사이트와 서버를 압수하고 3명을 체포했다. 16세 소년이 조직의 주요 운영자로 지목되었다. 조사 결과 약 1,000건의 공격 중 500건이 성공했으며, AI를 활용한 랜섬웨어 인프라 구축이 밝혀졌다.
(새 창에서 원문 열기)프랑스 2027년 대선: 가짜 뉴스 대응, 정보 감시자들의 전략 채택해야
정보보호프랑스 2027년 대선을 앞두고 가짜 뉴스가 확산되고 있으며, 정보 감시자들의 전략을 통해 정보와 조작을 구별할 수 있다. 후보자와 유권자들이 가짜 뉴스를 식별하기 위한 세 가지 전략이 제시되었다.
(새 창에서 원문 열기)사이버보안 투자 회수율(ROI) 계산, AI 시대에 복잡해진다
정보보호사이버보안 분야에서 투자 회수율(ROI)을 계산하는 것은 DSI와 RSSI에게 복잡한 과제로 남아 있다. 특히 AI의 발전으로 인해 새로운 위협이 증가하면서, 보안 투자에 대한 정당성을 입증하는 것이 어려워지고 있다. 기업은 공격의 직접적 비용뿐만 아니라 간접 비용, 규제 위반에 따른 과징금, 브랜드 이미지 손실 등을 고려해야 하며, 이러한 요소들을 정확히 측정하는 것이 쉽지 않다.
(새 창에서 원문 열기)미국 정보기관, 중국 스파이가 학술 연구를 활용했을 가능성 경고
정보보호미국 정보기관은 중국 스파이가 학술 연구를 통해 정보를 유출할 수 있다는 경고를 발령했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.