CISO가 'r3@lg00dp@$$w0rd'라고 생각했지만 패치를 잊었다
정보보호
CISO가 강력한 암호를 사용했지만, 시스템의 취약점을 패치하지 않아 보안 사고가 발생했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
악성 프로그램이 AI 채팅 기록에서 사용자 정보를 유출
정보보호악성 프로그램이 AI 채팅 기록에서 사용자의 직업, 관심사, 문서 등을 유출하고, 이를 기반으로 사용자 프로필을 생성해 새로운 공격을 준비하고 있다. 사용자와 기업은 세션 종료, 토큰 отзыв, 계정 변경 등의 조치를 권고받고 있다.
(새 창에서 원문 열기)Microsoft Exchange Web Services, 액세스 중단 직전 단계 진입
정보보호Microsoft는 Exchange Web Services의 액세스를 중단하기 위한 마지막 단계에 들어갔으며, 현재 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)Palantir의 Tom Watson, MP에게 정확성 강조하며 선택적 데이터 인용
정보보호Palantir의 Tom Watson이 MP에게 정확성의 중요성을 강조하며 선택적으로 데이터를 인용하는 사례를 제시했다.
(새 창에서 원문 열기)영국 학교, 사이버 인시던트 대응 능력 향상
정보보호영국의 학교들이 사이버 인시던트 대응 능력을 향상시키고 있는 것으로 나타났습니다. 보안 관련 이슈와 동향, 취약점 패치 실패, 랜섬웨어 10년 기념, DEF CON 프로젝트 등 다양한 보안 주제가 다루어졌습니다.
(새 창에서 원문 열기)덴마크 경찰이 러시아와 연관된 플랫폼 사용
정보보호Oxygen Forensics의 소프트웨어가 러시 Mensa와 연관되어 미국과 덴마크 경찰에 의해 사용된 것으로 드러났습니다. 미국 법무부는 회사의 대표를 체포했으며, 덴마크 경찰은 해당 소프트웨어를 NC3 특수부대에서 사용한 것으로 확인했습니다.
(새 창에서 원문 열기)OpenAI, Moonshot AI와 연관된 추론 정보 유출 공격 방지
정보보호OpenAI는 Moonshot AI와 연관된 인공지능 모델의 보호된 추론 정보를 불법적으로 추출하려는 공격을 식별하고 방지했다. 공격자는 모델 상호작용을 조작하여 보호된 추론 정보를 대규모로 유출하려 했으며, OpenAI는 추가적인 대응 조치를 마련했다.
(새 창에서 원문 열기)Sopra Steria, Capita의 Whitehall 아웃소싱 계약에 대한 법적 도전 확대
정보보호Sopra Steria가 Capita의 Whitehall 아웃소싱 계약에 대해 법적 도전을 확대하고 있다. 이 외에도 보안 관련 다양한 소식들이 포함되어 있다.
(새 창에서 원문 열기)해커가 300만 명 이상의 국방부 인사 기록을 유출
정보보호미국 국방부의 인사관리 시스템이 해커의 공격을 받아 300만 명 이상의 군인 및 관련 인사의 민감한 정보가 유출되었다. DMDC는 취약점 발견 직후 개인정보 보호 및 사이버보안 대응 조치를 즉시 시행하고 있으며, 피해자들에게 12개월간의 무료 신용 모니터링 서비스를 제공하고 있다.
(새 창에서 원문 열기)AI 기반 Android 악성코드 Rat Hat 발견
정보보호보안업체 Zimperium은 새로운 Android 악성코드 Rat Hat을 발견했다. 이 악성코드는 생성형 AI를 기반으로 주요 결정을 내리는 특징이 있으며, 특히 은행 및 암호화폐 앱에서 민감한 데이터를 훔치는 '오버레이' 기법을 사용한다.
(새 창에서 원문 열기)AI 에이전트 보안 대응, 기업들의 과제
정보보호AI 에이전트의 빠른 확산 속 기업들의 보안 대응이 미흡한 것으로 나타났다. 기업들은 AI 에이전트의 자율적 행동을 제어하고, 보안 위협을 효과적으로 대처하기 위한 전략 마련이 시급하다.
(새 창에서 원문 열기)영국 사이버 보안 업계에서 여성 비율 감소
정보보호영국의 사이버 보안 업계에서 여성 비율이 감소하고 있으며, 이는 '올드 보이즈 클럽'이라는 문제를 드러내고 있다.
(새 창에서 원문 열기)AI 리스크 책임 소재, 기업과 기술 리더 간 합의 없어
정보보호PwC 조사에 따르면 기업 리더들이 AI 리스크 책임 소재에 대해 합의하지 못하고 있으며, AI 에이전트의 보안 관리 필요성이 강조되고 있다. 보안 전문가들은 AI 에이전트에 대한 동일한 신원 관리가 필요하다고 제안하고 있다.
(새 창에서 원문 열기)러시아 정부, 'Госуслугах'에 사기 방지 '빨간 버튼' 도입 예정
정보보호러시아 정부는 2026년부터 'Госуслугах'에 사용자 보호를 위한 '빨간 버튼'을 도입할 계획이다. 이 기능은 사용자의 온라인 거래를 즉시 중지시켜 사기 피해를 방지하는 데 목적이 있다.
(새 창에서 원문 열기)Docker Compose, WSL 컨테이너의 약점
정보보호Microsoft는 WSLc에서 Docker Compose 기능을 제공하지 않으며, Docker API를 직접 노출하는 방안을 검토 중이다. 현재 WSLc는 Docker 엔진을 포함하고 있지만, Docker Compose나 Dev Containers와 같은 기능은 제한적으로 작동한다. 또한, 네트워크 아키텍처와 스토리지 옵션 등 WSLc의 기술적 특징이 설명된다.
(새 창에서 원문 열기)메타마스크, 인프라 보안 사고 발생
정보보호암호화폐 지갑 제공업체 메타마스크가 인프라 보안 사고를 공개했다. 회사는 외부 파트너와 보안 자문사의 도움을 받아 문제를 해결하고 있으며, 즉각적인 지갑 위협은 없다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트 보안 문제와 해결 방법
정보보호AI 에이전트가 보안 취약점으로 인해 악용될 수 있는 문제를 설명하고, 기존 보안 원칙과 표준을 활용한 해결 방법을 제시한다. PostgreSQL의 행 수준 보안 정책과 OIDC, DPoP, CIBA 등의 표준 프로토콜을 통해 에이전트의 권한을 제한하는 구조를 소개한다.
(새 창에서 원문 열기)불법 IPTV 사용, 사회적 위험으로 지적
정보보호불법 IPTV가 사이버 공격과 허위 정보 확산에 악용될 수 있다는 경고가 나왔다. 보안 전문가들은 불법 IPTV가 러시아와 이란에서 온 사이버 위협을 키우고 있으며, KI 기술을 통해 허위 콘텐츠를 제작해 신뢰를 훼손할 수 있다고 지적했다. 노르웨이의 NRK는 불법 플랫폼을 통한 콘텐츠 배포로 신뢰 위기가 발생할 수 있다고 경고했다.
(새 창에서 원문 열기)싱가포르 정부, 데이트 앱 개발
정보보호싱가포르 정부가 새로운 데이트 앱을 개발했다. 이 외에도 AI 칩 판매, 자체 복제 프롬프트 주입 공격, 메타의 기업용 AI 확장, AMD의 고가 메모리 카드, 보안 공격 및 패치 실패, 블랙햇 및 디프콘 프로젝트, 악성코드 월, 오픈소스 소프트웨어 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)ScreenConnect 클라이언트가 공격자에 의해 악용되고 있다
정보보호공격자들이 ScreenConnect 클라이언트를 악용하여 피싱 이메일을 통해 사용자를 유도하고 있다. 해당 클라이언트는 ConnectWise가 서명한 정품 소프트웨어로, 공격자가 콜백 계정을 설정하여 악용하고 있다.
(새 창에서 원문 열기)MetaMask 보안 사고로 이더리움 검증자 퇴장
정보보호MetaMask는 인프라에 영향을 미치는 보안 사고를 대응하고 있으며, 영향을 받은 이더리움 검증자를 퇴장시키는 조치를 취하고 있습니다. Lido는 MetaMask의 조치가 고객 자산 보호를 위해 이루어졌다고 밝혔습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.