Oracle Java 취약점 공개 및 보안 업데이트 배포 안내
취약점
Oracle은 특정 버전의 Java에서 보안 취약점이 발견되어 이에 대한 보안 업데이트를 공개했다. 이 취약점을 악용할 경우 애플리케이션 비정상 종료나 공격자에 의한 PC 제어 등의 피해가 발생할 수 있다. 사용자는 영향을 받는 버전을 확인하고 최신 보안 업데이트를 즉시 적용해야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
OpenAI 전직 엔지니어, 경영진 도청 혐의로 구금 상태 유지
정보보호미국 연방 법원은 OpenAI의 전직 엔지니어에게 도청 장치 설치 혐의가 적용된 가운데, 그가 도주할 위험이 있다는 주장을 받아들여 보석 석방을 거부했다. 수사관들은 그의 휴대전화에서 사우디아라비아 거주자와의 대화 기록을 발견했으며, 이로 인해 그는 다음 심리 기일까지 구금 상태를 유지하게 되었다.
(새 창에서 원문 열기)최신 Windows 업데이트 버그로 Smart App Control 보안 설정 비활성화, 레지스트리 우회 방법 존재
취약점최근 Windows 11의 10월 업데이트가 Smart App Control의 보안 설정을 비활성화하는 버그를 포함하고 있다. 이 문제는 레지스트리 키를 추가하는 명령어를 통해 임시적으로 해결할 수 있다.
(새 창에서 원문 열기)APT28, NATO 회원국 방산업체 침투 시도…신종 악성코드로 내부망 접근 및 인증 정보 탈취 정황 포착
정보보호시만텍은 러시아 연계 해킹 조직 APT28이 NATO 회원국 군함 건조업체 등을 겨냥한 공격을 수행했다고 분석했다. 공격자들은 악성 문서를 이용해 내부망에 침투한 뒤, 백도어 설치 및 SSH 터널링 등을 통해 인증 정보를 탈취하려 시도했다. 공격의 초기 침투부터 내부망 탐색까지 최소 2개월간의 활동 흔적이 발견되었다.
(새 창에서 원문 열기)미국 DHS, 보안 우려로 DeepSeek 제품 사용 연방 기관 사용 중단 명령
정보보호미국 국토안보부는 중국 AI 기업인 DeepSeek의 제품 및 관련 기술 사용에 대해 보안 위험과 중국 정부의 접근 가능성 등의 우려를 표명했다. 이에 따라 DHS는 연방 민간 기관들에게 해당 제품의 사용 중단 및 시스템에서 제거를 명령했으며, 예외 신청 절차도 안내했다.
(새 창에서 원문 열기)스포티파이, AI 생성 스팸 음악 5천만 곡 이상 추천 목록에서 제거 및 가이드라인 도입
AI스포티파이는 지난 한 해 동안 AI가 생성한 스팸 또는 저품질 음악 5천만 곡 이상을 사용자 추천 목록에서 삭제했다고 밝혔다. 또한, 인간 아티스트의 음악을 부각시키기 위해 추천 시스템을 개선했으며, AI 페르소나를 사용하는 아티스트에게는 배지를 부여하고 해당 음악은 추천하지 않기로 했다.
(새 창에서 원문 열기)Figma 공동 창업자, MCP에 대한 우려 표명 및 새로운 파트너십 발표
AIFigma는 인도의 컨퍼런스에서 Amp, Notion 등 20개의 새로운 MCP 파트너를 발표하며 오픈 소스 표준 지원을 확대했다. 다만, 공동 창업자는 MCP가 완벽한 프로토콜은 아니며 개선의 여지가 많다고 언급했다. 또한, Anthropic과 같은 주체들이 MCP를 통해 모든 리소스를 공개하지 않는 점에 대해서도 비판적인 견해를 밝혔다.
(새 창에서 원문 열기)LLM 프롬프트 빌더의 안전한 구성 가이드라인: 프롬프트 인젝션 방어 전략
정보보호LLM에 전달되는 최종 프롬프트는 사용자 입력, 시스템 지침, 문서 등을 조합하는 프롬프트 빌더를 통해 구성된다. 이 빌더는 모델의 안전을 결정하는 중요한 지점이며, 입력 검증, 역할 식별, 신뢰할 수 없는 데이터의 격리 등 다층적인 방어 메커니즘을 적용해야 한다. 특히, 시스템 프롬프트는 방어의 전부가 아니며, 모든 외부 입력은 신뢰할 수 없는 것으로 간주하고 검증해야 한다.
(새 창에서 원문 열기)테스트 계정 및 취약한 비밀번호로 인한 웨일스 기관 대상 랜섬웨어 공격 및 규제 기관 질책
정보보호웨일스 지역의 두 기관이 랜섬웨어 공격을 당했으며, 공격자는 'Password1'이라는 매우 취약한 비밀번호로 설정된 테스트 계정을 악용하여 데이터를 유출하고 암호화했다. 영국 정보위원회(ICO)는 두 기관의 보안 관리 부실에 대해 질책을 내렸으며, 특히 초기 설정된 취약한 계정 관리가 문제로 지적되었다.
(새 창에서 원문 열기)납세자 대상 사기 공격 가담 범죄자, 8년형 선고 받다
정보보호한 나이지리아 국적의 범죄자가 2019년부터 미국 납세 신고 사업체를 대상으로 스피어피싱 공격을 감행한 혐의로 유죄 판결을 받았다. 그는 피해자들의 개인 정보를 이용해 세금 환급 및 대출 사기에 가담했으며, 이로 인해 330만 달러 이상의 피해를 입혔다.
(새 창에서 원문 열기)미국, 국가 안보 우려로 연방 기관에 중국 DeepSeek AI 서비스 사용 중단 명령
AI미국 국토안보부는 중국 AI 스타트업 DeepSeek의 운영과 관련된 국가 안보 우려에 따라 연방 민간 기관들에게 해당 서비스 구매 중단 및 시스템 제거를 명령했다. 이는 DeepSeek의 데이터 처리 방식이 중국 당국에 접근 가능성을 열어줄 수 있다는 우려에 따른 조치이다.
(새 창에서 원문 열기)어도비 라이트룸 모바일, 생성형 AI로 사진 속 감은 눈을 뜨게 하는 기능 추가
AI어도비는 모바일 라이트룸 앱에 생성형 AI를 이용해 사진 속 인물의 감은 눈을 뜨게 하는 기능을 추가했다고 발표했다. 이 기능은 앱이 감은 눈을 감지하면 새로운 빠른 실행 옵션을 제공하며, 라이브러리 내 다른 사진을 참조하여 사실적인 눈을 복원한다. 무료 버전 사용자는 이 기능을 두 번 시도할 수 있으며, 추가 사용을 위해서는 구독이 필요하다.
(새 창에서 원문 열기)Eka Robotics, 물리적 AI 모델로 시연 성공 및 14.5억 달러 기업 가치 달성
AIEka Robotics는 힘에 민감한 그리퍼와 새로운 딥러닝 모델을 결합한 조작 아키텍처를 통해 로봇의 물체 조작 능력을 향상시켰다. 이들은 시뮬레이션 기반 강화 학습을 통해 로봇이 다양한 물체를 높은 성공률로 다룰 수 있음을 입증했으며, 이를 바탕으로 1500만 달러의 시리즈 A 투자를 유치하며 기업 가치를 14.5억 달러로 평가받았다.
(새 창에서 원문 열기)페가수스 스파이웨어 감염, 세르비아 대학 총장 아이폰에서 확인돼
정보보호시민 연구소는 세르비아 대학 총장의 아이폰이 페가수스 스파이웨어에 감염된 사실을 확인했다. 이 감염은 선거를 앞두고 발생했으며, 공격의 배후나 구체적인 피해 내용은 현재 조사 중이다.
(새 창에서 원문 열기)Google Cloud, 서유럽 서비스 중단 원인을 '전력 이벤트'로 밝히며 복구 작업 중
정보보호Google Cloud는 서유럽 고객들을 대상으로 발생한 서비스 중단이 특정 지역의 전력 이벤트 때문이라고 설명했다. 해당 문제는 런던 지역의 한 가용성 영역에서 시작되었으며, 현재 복구 작업을 진행하고 있다.
(새 창에서 원문 열기)Meta Muse AI, 공유 링크를 통해 사용자 개인 및 비즈니스 기밀 노출 가능성 발견
정보보호연구자들은 Meta의 Muse AI 에이전트가 대화나 검색 결과를 공유할 때 생성되는 링크가 쉽게 발견될 수 있음을 확인했다. 이 링크들을 분석한 결과, 의도치 않게 공개되어서는 안 될 민감한 정보들이 포함되어 있음을 발견했다.
(새 창에서 원문 열기)리크루팅 플랫폼 Bullhorn, 사이버 공격으로 서비스 중단 및 포렌식 조사 진행 중
정보보호글로벌 고객을 대상으로 하는 리크루팅 소프트웨어 제공업체 Bullhorn이 사이버 공격을 받아 플랫폼을 일시적으로 중단했다. 현재 공격의 원인은 밝혀지지 않았으며, 서비스 복구는 되었으나 일부 기능 저하가 지속되고 있다. 회사는 포렌식 조사를 통해 고객 데이터가 유출되었는지 여부를 확인 중이며, 공격 시도와 관련하여 피싱 공격에 대한 경고도 함께 발표했다.
(새 창에서 원문 열기)CISA, 능동적 공격 확인된 6가지 취약점을 KEV 카탈로그에 추가
취약점CISA는 능동적으로 악용되고 있는 것으로 확인된 6가지 취약점(Plex Media Server 및 EG Secure Solutions 등)을 KEV 카탈로그에 추가했다. 이는 연방 기관에 심각한 보안 위험을 제기하며, 모든 조직에게 위험 기반 취약점 관리를 권고한다.
(새 창에서 원문 열기)CISA, SafePay 랜섬웨어 그룹의 활동에 대한 공동 권고안 발표 및 TTPs 공유
정보보호CISA 등은 SafePay 랜섬웨어 그룹이 2024년 8월부터 북미, 남미, 유럽 등지에서 활동하며 기업 및 중요 인프라를 공격하고 있음을 경고했다. 이들은 취약점 악용, 피싱 등을 통해 침투하며, 공격 성공 시 파일 암호화 및 금전을 요구한다. 이에 따라 각 기관은 패치 적용, 제로 트러스트 구현, MFA 강화 등의 보안 조치를 취할 것을 권고한다.
(새 창에서 원문 열기)Hitachi Energy MicroSCADA X SYS600 제품의 여러 취약점 공개 및 조치 권고
취약점CISA는 Hitachi Energy MicroSCADA X SYS600 제품군에 여러 취약점이 존재함을 확인했다. 이 취약점들은 CSV 파일 처리 및 인증 알고리즘 구현상의 문제로 인해 공격에 악용될 수 있다. 해당 제품 사용자는 최신 버전으로 업데이트하거나 권고된 완화 조치를 취해야 한다.
(새 창에서 원문 열기)Moxa AIG-302 ThingsPro Edge, 인증 없는 접근 및 하드코딩된 키 취약점 발견
취약점Moxa AIG-302 ThingsPro Edge 펌웨어에 두 가지 취약점이 발견되어 CISA가 이를 공개했다. 한 취약점은 권한 없는 접근을 통해 민감 정보가 유출될 수 있으며, 다른 하나는 하드코딩된 암호화 키를 이용해 통신 무결성과 기밀성을 침해할 수 있다. 제조사는 v1.4.1 버전으로 패치를 제공하고 있으며, 사용자는 이를 적용하여 위험을 최소화해야 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.