금융권 해킹 사고 점검 기준 허점 지적…3개월 점검 후 이상 없다고 보고
정보보호
국정감사에서 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 나왔다. 일부 은행이 3개월치 접속 기록만 확인하고 이상 없다고 보고한 반면, 1년치 조사에서는 과거 해킹 의심 IP의 접속 흔적이 발견되었다. 또한, 금융회사들의 사고 인지 지연 사례가 발생했으며, 최장 902일에 걸린 경우도 있었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
금융권 및 보험사, 정보보호 예산 집행 미흡 및 컨설팅 비용 감소 추세
정보보호최은석 의원이 공개한 자료에 따르면, 국내 주요 은행과 보험사들의 정보보호 교육 및 컨설팅 비용 집행이 저조하거나 감소 추세에 있었다. 일부 금융사는 정보보호 예산을 편성했음에도 불구하고 실제 지출이 미흡했으며, 이는 신규 보안 투자 및 사전 예방 활동에 대한 점검이 필요함을 시사한다.
(새 창에서 원문 열기)은행권 모의해킹 취약점 4,777건 발견에도 109건 미조치, 보안 투자 감소 지적
정보보호최근 5년간 국내 은행들의 모의해킹에서 총 4,777건의 취약점이 발견되었으나, 이 중 109건은 여전히 개선되지 않은 것으로 나타났다. 또한, 은행권의 정보보호 투자 금액이 증가한 이자이익 증가 추세와 달리 5.9% 감소했다는 지적이 국정감사에서 제기되었다.
(새 창에서 원문 열기)AI 에이전트의 프롬프트 인젝션 취약점과 아키텍처 기반 방어 방안
정보보호LLM 기반 AI 시스템은 전통적인 소프트웨어와 달리 제어 평면과 데이터 평면이 결합되어 있어 프롬프트 인젝션에 취약하다. 이러한 근본적 취약점을 해결하려면, 신뢰 수준을 명시하고 각 데이터 블록의 출처를 추적하는 등 보안을 아키텍처 수준에서 설계해야 한다. 또한, 도구 사용 시 권한을 최소화하고 격리된 환경에서 운영하는 것이 중요하다.
(새 창에서 원문 열기)금융권 해킹 용의자, 28개월간의 공격대행 및 커뮤니티 활동 정황 포착
정보보호사이버 위협 인텔리전스 기업은 국내 금융사를 대상으로 한 연쇄 침해사고의 용의자가 과거 28개월 동안 중국어권 사이버범죄 커뮤니티에서 공격대행 및 인프라 거래에 관여했음을 분석했다. 해당 공격자는 공격 서비스 공급자로서 활동했으며, AI 도구와 함께 공격을 실행한 정황이 포착되었다.
(새 창에서 원문 열기)FBI, 중국 연계 APT 그룹 Flax Typhoon의 중요 인프라 침해 도구 차단 및 도메인 압수
정보보호FBI와 법무부는 중국 정부와 연계된 APT 그룹 Flax Typhoon이 미국 중요 인프라를 스캔하고 침투하는 데 사용한 악성 도구들을 차단하고 관련 도메인을 압수했다고 발표했다. 이 그룹은 IoT 봇넷을 활용했으며, 이들은 미국 및 해외 중요 인프라를 표적으로 삼아 공격을 감행해왔다.
(새 창에서 원문 열기)미국, 중국 해킹 도구 무력화 및 7개 정부, 전 세계적 중국 스파이 활동 경고
정보보호미국이 중국의 해킹 도구를 무력화시켰으며, 7개 정부가 전 세계적으로 중국의 스파이들이 민감한 데이터를 훔치고 있다고 경고했다. 이 정보는 각국 정부 차원의 보안 활동 및 위협 인텔리전스 공유에 해당한다.
(새 창에서 원문 열기)FBI, 중국 해커들의 중요 인프라 공격 도구 압수 및 활동 차단
정보보호FBI는 중국 국가 지원 해커 그룹 Flax Typhoon이 중요한 인프라 및 기타 조직을 공격하는 데 사용한 두 가지 해킹 도구(MicroScan, FishHub)의 도메인 7개를 압수했다. 이 도구들은 미국 및 해외의 중요 인프라 네트워크를 대상으로 취약점 스캔 및 침투에 사용되었으며, 압수된 서버에서 6개 대학교를 포함한 20개 이상 조직의 데이터가 발견되었다.
(새 창에서 원문 열기)일본 클라우드 서비스, 랜섬웨어 공격으로 서비스 중단 발생
정보보호일본의 클라우드 인프라 제공업체인 IDC Frontier의 IDCF Cloud가 랜섬웨어 공격을 받아 동부 지역 데이터 센터 클러스터에 장애가 발생했다. 이 공격은 495개 기업과 지방 정부를 대상으로 했으며, 공격자는 3.6PB 규모의 데이터베이스 암호화를 주장했다.
(새 창에서 원문 열기)저가형 안드로이드폰 펌웨어에 심어진 'Midnight Mimosa' 악성코드 발견, 원격 프록시로 악용 가능
정보보호Bitdefender 연구팀은 저가형 안드로이드 스마트폰의 펌웨어에 심어진 'Midnight Mimosa'라는 악성코드 캠페인을 발견했다. 이 악성코드는 기기에 시스템 수준 권한을 부여하여 앱 설치, 광고 사기 등을 수행하며, 심지어 기기를 공격 트래픽을 중계하는 원격 프록시로도 사용될 수 있다. 이 캠페인은 약 2년간 150개국 이상에서 수천 대의 기기에 영향을 미쳤다.
(새 창에서 원문 열기)AI가 생성한 Kubernetes 매니페스트의 보안 취약점 분석 및 위험성 고찰
정보보호AI를 활용하여 생성된 Kubernetes 배포 매니페스트는 높은 수준의 보안 취약점을 내포하고 있다. 학습 데이터의 한계로 인해 AI는 프로덕션 환경에 부적합한 구성을 생성할 수 있으며, 이는 운영 시 예상치 못한 문제를 일으킬 수 있다. 특히, 보안 컨텍스트 누락이나 사용 중단된 API 버전을 사용하는 것이 주요 위험 요소로 지적된다.
(새 창에서 원문 열기)중국계 해커 그룹, 정부 및 의료 기관 대상 이메일 탈취 및 제3자 접근 허용 서비스 운영 사실 FBI 밝혀
정보보호FBI와 6개국 기관은 중국계 사이버 보안 회사와 연계된 해커들이 정부 기관, 법 집행 기관, 의료 시스템 등을 대상으로 공격을 감행했다고 밝혔다. 이들은 2021년 중반부터 네트워크 침투를 시도했으며, 도난당한 이메일 콘텐츠에 제3자가 접근할 수 있는 웹 애플리케이션을 운영해왔다.
(새 창에서 원문 열기)랜섬웨어 공격 그룹의 배신, WhatsApp을 이용한 RAT 공격, 그리고 보안 도구의 악용 사례 분석
정보보호이번 주 위협 동향에서는 랜섬웨어 공격 그룹의 내부 배신 사례와 함께, WhatsApp을 이용한 원격 접근 트로이목마르(RAT) 공격이 확인되었다. 또한, 시각화 도구 및 개발자 패키지에서 악성 코드가 발견되었으며, 의료 기기의 양자 컴퓨팅 대응 취약점도 지적되었다.
(새 창에서 원문 열기)FakeGit 캠페인 재활성화: GitHub에서 SmartLoader 멀웨어 배포 활동 포착
정보보호연구에 따르면 FakeGit 캠페인이 재활성화되어 GitHub에서 17,610개의 가짜 저장소를 이용해 SmartLoader 멀웨어를 유포하고 있다. 공격자들은 README 파일과 다운로드 링크를 통해 초기 페이로드를 배포하며, 공격의 생존력은 다양한 경로와 백업 복사본을 활용하는 데서 비롯된다. 보안 전문가들은 저장소 소유자 확인 및 공식 레지스트리 사용을 권고하며, SmartLoader 의심 시 GitHub 계정 침해로 간주하고 대응할 것을 조언한다.
(새 창에서 원문 열기)Gremlin, AI를 활용하여 분산 시스템 공격 속도 향상
정보보호Gremlin은 인공지능을 활용하여 분산 시스템에 대한 공격을 더욱 신속하게 수행할 수 있음을 시사한다. 이는 공격자들이 시스템의 취약점을 탐색하고 침투하는 데 AI 기술을 도입하고 있음을 보여준다.
(새 창에서 원문 열기)AI 에이전트 활동 재구성: 포렌식 검토를 위한 두 가지 신규 스크립트 공개
정보보호SANS ISC는 AI 사용에 대한 포렌식 검토를 위해 두 가지 새로운 Python 스크립트를 공개했다. 이 스크립트들은 Claude Code, Codex 등 다양한 AI 코딩 도구가 남긴 세션 데이터를 읽기 가능한 대화 기록이나 구조화된 형태로 추출하는 기능을 제공한다. 각 스크립트는 해당 도구의 활동 기록, 모델 사용량, API 요청 등을 조사하는 데 사용될 수 있다.
(새 창에서 원문 열기)얀덱스 데이터센터 화재 발생, 피해 규모 평가 중이며 일부 서비스 영향 가능성 존재
정보보호얀덱스 사소노 데이터센터에서 화재가 발생하여 해당 시설의 운영이 완전히 중단되었다. 현재 피해 규모를 평가 중이며, 이로 인해 일부 서비스에 일시적인 장애가 발생할 수 있음을 알렸다.
(새 창에서 원문 열기)일본에서 모바일 API 남용 및 Metabase 취약점을 이용한 웹 데이터 유출 사고 급증
정보보호JPCERT/CC는 일본 조직들을 대상으로 모바일 앱 API 남용 및 알려진 소프트웨어 취약점을 이용한 개인 데이터 유출 사고가 급증했다고 경고했다. 공격자들은 Metabase의 SQL 인젝션 취약점(CVE-2026-72898)을 포함하여 다양한 경로로 데이터에 접근했으며, 공격의 패턴과 함께 대응 방안을 제시했다.
(새 창에서 원문 열기)UAC-0099, 우크라이나 정부 대상 ASHVEIN 악성코드 사용 공격 분석
정보보호러시아 연계 공격 그룹 UAC-0099가 ASHVEIN이라는 정보 탈취 및 원격 접속 트로이목마리를 사용하여 우크라이나 정부 관계자를 공격한 사실이 확인되었다. 이 악성코드는 자격 증명 탈취, 화면 캡처, 원격 명령 실행 등 다양한 기능을 포함하고 있으며, 공격 그룹은 공격 도구의 진화 과정을 거치며 공격을 지속해왔다.
(새 창에서 원문 열기)국내 다수 사업체 부정 접근으로 인한 정보 유출 사고 발생, 신속한 대응 촉구
정보보호최근 국내 금융기관 및 통신사를 포함한 여러 사업체에서 부정 접근으로 인한 정보 유출 사고가 속출하고 있다. 정보 자산을 보유한 사업체 경영진은 사이버 보안 리스크를 중요한 과제로 인식하고, 외부 공개 애플리케이션 및 이용 중인 외부 서비스에 대한 신속한 점검을 실시해야 한다. 또한, 정보 유출 시 발생할 수 있는 2차 피해를 막기 위해 보유 정보 자산을 최소화하는 것도 중요하다.
(새 창에서 원문 열기)생성형 AI를 이용한 피싱 공격의 진화와 새로운 보안 환경
정보보호생성형 AI의 등장은 피싱 공격을 정교하고 대규모로 실행 가능하게 만들었으며, 과거의 오류를 제거하고 맞춤형 공격을 가능하게 했다. 이에 대응하기 위해 보안 분야에서도 AI를 활용한 맥락 분석 등 새로운 방어 기술이 등장하고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.