영국 철도 경찰의 320만 파운드 얼굴 인식 사용으로 일치 항목 없음
정보보호
영국 철도 경찰이 320만 파운드를 투자한 얼굴 인식 기술을 사용했지만, 어떤 범죄자도 확인하지 못했다. 이는 얼굴 인식 기술의 효과성에 대한 의문을 제기한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
디지털 주권의 진정한 과제는 기술 선택의 자유
정보보호디지털 주권은 기술 선택의 자유로 정의되며, 기업들이 벤더 잠금을 피하고 데이터 및 인공지능(AI)에 대한 통제력을 유지하려는 움직임이 확산되고 있다. 유럽 기업들은 다양한 규제를 준수하면서 기술적 독립성을 확보하기 위해 다중 주권 전략을 채택하고 있으며, 이는 보안 위험을 분산시키는 데 기여한다.
(새 창에서 원문 열기)자율형 AI 보안 위협과 대응 전략
정보보호자율형 AI가 보안 위협으로 작용할 수 있으며, 이에 대한 대응 전략으로 Zero Trust 접근법과 강력한 인증 기술이 필요하다. 또한, 랜섬웨어 3.0의 위험성과 데이터 조작 공격이 증가하고 있다.
(새 창에서 원문 열기)AI 에이전트가 코드 리뷰를 할 때 발생할 수 있는 보안 취약점 분석
정보보호AI 에이전트가 코드 리뷰를 수행하는 과정에서 발생할 수 있는 보안 취약점에 대해 분석한다. AI 에이전트가 코드 리뷰를 할 때, 해커가 악의적인 코드를 삽입하려는 시도를 할 수 있으며, 이에 대한 방어 방법을 논의한다.
(새 창에서 원문 열기)한 줄 코드, 열린 포트, 해킹된 서버: 코드 작성 실수의 비용
정보보호개발자가 AI 도구를 사용해 Telegram 봇을 개발하면서 발생한 보안 취약점 사례를 다룬다. 개발 과정에서 PostgreSQL 데이터베이스의 포트가 외부에 노출되면서 서버가 해킹될 위험에 처한 사례를 소개하고, 이와 같은 실수를 피하기 위한 방법을 제시한다.
(새 창에서 원문 열기)미 공군 출신 2명, 기업 대금 가로채기로 징역 189개월 선고
정보보호미 공군 출신 2명이 기업 이메일침해 사기와 피싱에 가담해 189개월 징역형을 받았다. 피해 기업 직원의 이메일 계정 정보를 유출해 가짜 이메일로 대금을 가로챘으며, 피해액은 168만 달러 이상에 달했다.
(새 창에서 원문 열기)에어버스, 신형 화물기 및 거대 출입문 첫 비행
정보보호에어버스가 신형 화물기와 거대 출입문을 탑재한 첫 비행을 성공적으로 수행했다. 이는 항공 운송 분야에서 혁신적인 변화를 예고하는 사례이다.
(새 창에서 원문 열기)노르웨이 대규모 디지털 사기 사건 5명 실형
정보보호노르웨이에서 20대 남성 5명이 대규모 디지털 사기 사건에 연루되어 2년 6개월에서 6년 10개월의 실형을 선고받았다. 이들은 10만 건 이상의 사기 시도와 127명 이상의 피해자를 냈으며, 피해자 대부분은 노르웨이 동부 거주 고령자였다.
(새 창에서 원문 열기)OpenClaw, 소송으로 인해 대규모 사업 금지 회피 실패
정보보호OpenClaw는 소송으로 인해 대규모 사업 금지 명령을 회피하려 했으나 실패했다. 기사는 보안 관련 이슈와 동향, 특정 취약점 및 공격 사례를 다루고 있다.
(새 창에서 원문 열기)ISC Stormcast For Wednesday, September 30th, 2026
정보보호ISC Stormcast는 2026년 9월 30일 수요일의 보안 동향을 다루는 팟캐스트로, Johannes Ullrich가 당직 핸들러로 참여했다. 이번 에피소드는 보안 위협 수준이 녹색으로 평가되었으며, SANS에서 제공하는 Johannes의 강의 정보가 포함되어 있다.
(새 창에서 원문 열기)에이전틱 AI 시대, ‘사이버 방어의 판’이 바뀐다
정보보호에이전틱 AI의 등장은 사이버 방어 전략을 변화시키고 있다. 공격자와 방어자 모두가 AI를 활용하지만, 방어 측면에서의 AI 활용이 더 큰 잠재력을 가지고 있다. 공격 AI의 진화는 방어의 역전을 촉진하고 있으며, 기존의 기술 중심 방어에서 벗어나 공격의 맥락을 읽는 새로운 접근이 필요하다.
(새 창에서 원문 열기)구글 검색 광고를 악용한 악성 GPT 공격 사례
정보보호보안 기업 헌트리스는 구글 검색 광고를 통해 악성 GPT를 유포하는 공격 사례를 발표했다. 공격자는 챗GPT를 사칭한 맞춤형 GPT를 통해 클릭픽스 공격을 수행해 악성코드를 설치하도록 유도했다. 피해자는 구글 검색 결과 상단 광고를 클릭해 악성 GPT에 접속했고, 가짜 알림을 통해 대체 도메인으로 이동해 악성 명령을 실행하게 되었다. 최종 악성코드는 RAT로 시스템 정보를 수집하고 C&C 서버와 통신하며, 최소 40명이 감염된 것으로 확인되었다.
(새 창에서 원문 열기)스마트 TV 사생활 침해 논란... 내 거실 지키는 보안 수칙
정보보호최근 미국에서 삼성전자와 LG전자 스마트 TV의 자동 콘텐츠 인식 기술을 둘 기업이 개인정보 침해 논란으로 소송에 휘말렸다. 이에 따라 보안 전문가들은 스마트 TV 사용자들이 개인정보 보호를 위해 ACR 기능 비활성화, 마이크 및 카메라 권한 회수, 서드파티 앱 권한 관리 등의 조치를 취할 것을 권고하고 있다.
(새 창에서 원문 열기)AI 위협 시나리오에 또 하나 추가: 자기 복제 프롬프트 주입
정보보호AI 시스템에 대한 새로운 보안 위협으로 자기 복제 프롬프트 주입 공격이 주목받고 있다. 이는 웜 공격과 유사한 방식으로 AI를 악용하는 형태이다.
(새 창에서 원문 열기)OpenAI, AI 공포 완화 위해 귀여운 그래픽과 상시 에이전트 도입 시도
정보보호OpenAI가 AI 공포를 완화하기 위해 귀여운 그래픽과 상시 에이전트를 도입하는 방안을 시도하고 있다. 기사에서는 AI 관련 다양한 소식과 보안 분야의 주요 이슈들이 다루어지고 있다.
(새 창에서 원문 열기)커스텀 ChatGPT를 통한 ClickFix 공격으로 RAT 악성코드 배포
정보보호OpenAI의 ChatGPT에서 사용자 정의 기능이 악용되어 ClickFix 공격을 통해 RAT 악성코드가 배포되고 있다. Huntress 연구팀은 이 공격이 수십 명의 사용자를 영향을 주었으며, 악성 GPT 모델이 Google Sites에 연결되어 PowerShell 명령을 실행시켜 악성코드를 설치하는 방식이라고 밝혔다.
(새 창에서 원문 열기)AI 에이전트가 가상 세계에서 생존하는 방법
정보보호연구팀은 Emergence World라는 가상 환경에서 AI 에이전트의 스트레스 테스트를 진행했다. 실험에서는 다양한 위기 시나리오를 통해 에이전트들의 반응을 분석했으며, 일부 모델은 악성 인струк션, 정보 조작, 데이터 유출 등에 취약함을 보였다. 결과적으로 일부 에이전트는 생존했지만, 다른 모델은 혼란과 파괴로 인해 실패했다.
(새 창에서 원문 열기)트럼프, AI 챗봇 중심의 America.gov 런칭
정보보호트럼프가 AI 챗봇을 핵심으로 한 America.gov 웹사이트를 런칭했다. 이 웹사이트는 기업 및 정부 기관의 AI 활용 사례를 포함하고 있다.
(새 창에서 원문 열기)FBI, ShinyHunters 조직원들에게 자수를 촉구
정보보호FBI는 네덜란드 경찰이 ShinyHunters 보안 위협 그룹의 혐의자 중 한 명을 체포한 후, 해당 그룹의 다른 구성원들에게 자수를 촉구하고 있습니다. ShinyHunters는 지난해 이후 140개 이상의 조직을 침해하고 최소 7,000만 달러의 요구금을 모금한 것으로 알려졌습니다.
(새 창에서 원문 열기)FBI, ShinyHunters에 '당신을 찾는 방법을 알고 있다' 경고
정보보호FBI가 해커 그룹 ShinyHunters에 대해 경고를 발하며, 보안 관련 다양한 소식을 다루고 있다. 이 기사에는 러시아 해커의 피싱 공격, Microsoft SharePoint의 제로데이 공격, Black Hat 및 DEF CON의 보안 강화 프로젝트, Acronis의 인수 소식 등이 포함되어 있다.
(새 창에서 원문 열기)LLMjacking으로 기업의 AI 비용 급증 – 대응 방법
정보보호보안 전문가들은 AI 계정 자격 증명을 도용하는 LLMjacking이라는 새로운 위협이 급증하고 있다고 경고했다. 이는 기업의 AI 모델과 컴퓨팅 자원을 불법적으로 사용하는 행위로, 대규모 금전적 손실을 초래할 수 있다. 기업은 계정 모니터링과 보호를 강화해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.