기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
노르웨이 사회민주노동당(SV)이 미국의 감시 기술 기업 Palantir와의 새로운 계약을 중단하고 기존 계약을 단계적으로 폐지하는 법안을 제안했다. Palantir는 군사와의 협력으로 인해 대량 감시 기술을 개발했으며, 이스라엘의 가자 지구 전쟁에 기여했다는 비판을 받고 있다. 노르웨이 경찰은 Palantir 소프트웨어에 10억 크로네 이상을 투자했지만, 계약이 2027년에 만료될 때까지 단계적으로 폐지하기로 결정했다.
(새 창에서 원문 열기)한국전력은 직원 2만4000여명의 개인정보가 외부 웹페이지에 노출된 사고가 발생했다고 밝혔습니다. 노출된 정보는 이름, 소속, 전화번호이며, 고유식별번호나 민감정보는 포함되지 않았습니다. 한전은 사고 발생 즉시 내부 시스템 접속을 차단하고 문제의 웹페이지 운영사에 삭제를 요청했으며, 정보는 약 32시간 만에 삭제되었습니다.
(새 창에서 원문 열기)최근 금융사에서 잇따른 정보 유출 사고로 금융위원장이 AI 기반 보안체계 전환을 긴급 점검회의에서 주문했다. 외부 IT자산과 침해 탐지체계 점검을 지시했으며, AI 공격 대응을 위한 AI 보안 체계 구축을 강조했다.
(새 창에서 원문 열기)최근 금융회사에 대한 사이버공격과 정보유출 사고가 잇따르자 금융당국이 전 금융권에 정보보안 체계를 원점에서 재점검하도록 주문했다. 이미 공유한 공격정보와 사고사례가 있는데도 점검과 대응을 소홀히 해 유사한 사고가 발생하면 관련 법령에 따라 엄정하게 책임을 묻겠다고 경고했다.
(새 창에서 원문 열기)honeypot 로그에서 발견된 User Agent Strings의 다양한 변형과 공격 패턴을 분석하고, 이에 따른 보안 위협을 설명한다. 공격자들이 User Agent Strings을 악용하여 서버를 탐지하고 취약점을 공격하는 사례가 다수 확인된다.
(새 창에서 원문 열기)ShinyHunters 해킹 그룹의 의심 멤버인 Rey가 요르단 당국에 의해 구금되었으며, FBI와 협력하여 그룹원을 식별하는 데 기여하고 있다. 이 사건은 ShinyHunters의 활동과 관련된 최신 조치로, 최근 몇 주 동안 그룹의 악의적인 사이버 운영이 주목받고 있다.
(새 창에서 원문 열기)중국과 관련된 사이버 스파이 그룹 TA419가 미국의 AI 정책 전문가를 표적으로 한 피싱 공격을 수행하고 있다. 공격은 신뢰를 구축하기 위해 무해한 초대장을 보내고, 응답 시 단축 URL을 통해 Microsoft의 AitM 피싱 페이지로 이동시켜 자격 증명을 유출하는 방식이다.
(새 창에서 원문 열기)최근 금융권에서 잇따라 정보 유출 사고가 발생하자 과학기술정보통신부와 한국인터넷진흥원(KISA) 등이 대응 조치에 나섰다. KISA는 웹·API 취약점 점검, 다중인증(MFA) 적용, API 키·인증토큰 폐기·교체 등을 통해 추가 피해를 방지할 것을 권고했다.
(새 창에서 원문 열기)국내 금융기관에서 개인정보 유출과 공격이 발생한 가운데, 공격 서버에서 AI 기반 침투테스트 도구 ARTEX 관련 정황이 발견되었다. 분석 결과 14개 국가·지역에서 ARTEX 관련 고유 IP 359개가 확인되었으며, AI를 활용한 공격 자동화 가능성에 주목이 모아지고 있다.
(새 창에서 원문 열기)일본 방송·영상장비 제조업체 이케가미통신기가 사이버공격 조사 과정에서 회사 보유 정보가 다크웹에 공개된 사실을 확인했다. 현재 유출 정보의 범위와 실제 자사 자료 여부를 조사 중이다.
(새 창에서 원문 열기)미국 미시시피주 빅스버그시가 랜섬웨어 공격으로 일부 전산시스템을 중단했다. 공공요금 결제 업무에 영향을 주었으나 긴급서비스는 정상 운영 중이다. FBI와 미국 국토안보부 등이 사고 조사와 복구를 지원하고 있으며, 개인정보 유출 여부는 아직 확인되지 않았다.
(새 창에서 원문 열기)중국 연계 공격그룹이 마이크로소프트 셰어포인트 서버의 취약점을 악용해 수도사업자와 통신사업자 등 핵심인프라에 침투한 뒤 워록 랜섬웨어를 대규모로 배포한 공격사례가 확인됐다. 공격자는 취약점을 이용해 웹셸을 설치하고 내부망에 진입한 뒤 보안제품을 무력화하는 수법을 사용했으며, 피해기관은 유럽과 아프리카, 중남미 지역에 분포했다.
(새 창에서 원문 열기)유럽 수사 당국이 랜섬웨어 조직 킬섹의 유출 사이트와 핵심 서버를 장악하고, 16세 청소년을 조직 관리자로 지목했다. 킬섹은 클라우드 저장소 취약점을 노려 500건 이상의 공격을 성공시켰으며, 수사팀은 암호화폐 수익 추적과 추가 피해자 분석을 진행 중이다.
(새 창에서 원문 열기)중국계 랜섬웨어 조직 워록이 스페인어와 포르투갈어권 국가들의 수도·통신 기관 등을 공격하고 있다. 공격 수법에는 셰어포인트 취약점, DLL 사이드로딩, BYOVD 기법 등이 사용되었으며, 랜섬웨어는 도메인 공유 폴더를 통해 확산되고 있다.
(새 창에서 원문 열기)ShinyHunters 해커 그룹의 일원으로 추정되는 Rey가 요르단에서 체포되어 FBI와 국제 수사 기관에 협조하고 있다. Rey는 전자기기와 디지털 통신을 통해 동료들을 특정하고 있는 것으로 알려졌다. FBI는 ShinyHunters에 대한 단속을 강화하고 있으며, 최근 그룹의 데이터 유출 사이트가 중단된 후 다시 온라인으로 돌아왔다.
(새 창에서 원문 열기)영국 MI5는 중국 국가보안국(MSS)이 중국 일반기술연구원(CGTRI)을 통해 100명 이상의 영국 학자들이 참여한 연구를 자금 지원하며 정보 수집을 강화하고 있다고 경고했다. CGTRI는 MSS의 정보 수집 능력을 향상시키기 위한 프론트 회사로 평가받으며, 인공지능, 사이버보안, 은폐 통신 시스템 등 분야에서 연구를 지원하고 있다. 영국 학술 기관은 CGTRI와의 협력 관계를 즉시 검토하고 자금 출처를 확인할 것을 당부받았다.
(새 창에서 원문 열기)중국과 연계된 보안 위협 그룹인 Warlock이 Microsoft SharePoint의 취약점을 악용해 조직을 공격하고 있다. 이 공격은 주로 포르투갈어와 스페인어권 국가를 표적으로 하며, 보안 도구를 비활성화하고 랜섬웨어를 배포하는 방식으로 진행된다.
덴마크 기술대학(DTU)은 해커가 인증 시스템에 침투해 최대 20만 명의 사용자 데이터를 다운로드했다고 발표했습니다. 노출된 정보에는 주민등록번호, 주소, 이메일 등이 포함되며, 대학은 피해자들에게 주의를 당부하고 있습니다.
(새 창에서 원문 열기)AI 개발을 위해 데이터가 필수적인 자원이 되면서 IT 기업들이 대규모 데이터 구매에 나서고 있다. Reddit, OpenAI 등이 대규모 자금을 투자해 데이터를 확보하고 있으며, 이는 정보의 가치가 급격히 상승하고 있음을 보여준다.
(새 창에서 원문 열기)금융위원회가 최근 여러 금융사에서 발생한 침해 사고에 대응하기 위해 4일 금융업권별 협회장과 침해 사고가 일어난 금융사 대표를 긴급 소집했다. AI 에이전트를 활용한 공격 정황이 발견되며 우려가 커지고 있으나, 공격이 모두 같은 세력에 의한 것인지 여부는 확인이 필요하다.
(새 창에서 원문 열기)현대캐피탈이 해킹 공격을 받아 주택대출 모집인 146명의 정보가 유출됐다. 유출된 정보는 이름, 휴대폰 번호, 이메일, 주민등록번호 등이다. 현대캐피탈은 공격 IP와 문제 페이지를 차단하고 금융감독원과 KISA에 신고했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.