KT, NATO 차세대 통신 표준화 논의에 참여
정보보호
KT가 NATO의 무선통신 표준화 프로젝트 9차 회의에 국내 통신사 최초로 5G·6G 표준화위원 자격으로 참여한다. 회의에서는 차세대 국방통신 기술 도입 지침과 국제표준을 논의한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
가짜 직원과 음성·화상 통화… CISO 41% '딥페이크 공격 경험'
정보보호정보보호최고책임자(CISO)의 41%가 지난 1년 동안 직원의 음성 통화 중 딥페이크를 악용한 사회공학 공격을 경험한 것으로 나타났다. 화상 통화에서도 36%가 동일한 공격을 겪었다. AI 기반 공격이 빈도와 설득력을 높이고 있으며, CISO는 정형화된 교육을 적응형 보안 문화로 전환하고, 사칭 공격 대비 체계를 강화하는 등 3가지 조치를 제시받았다.
(새 창에서 원문 열기)마이크로소프트 업데이트로 오피스 라이선스 해제 문제 발생
정보보호마이크로소프트가 배포한 선택적 업데이트 KB5002907이 오피스 2016·2019의 정품 라이선스를 해제하거나 프로그램 자체를 삭제하는 문제를 일으켜 배포가 중단되었다. 영향을 받은 사용자들은 라이선스를 재인증하거나 재설치해야 하는 불편을 겪고 있다.
(새 창에서 원문 열기)미국 기반 인프라 보호를 위한 해커 모집, SharePoint 취약점 공격 등 보안 동향
정보보호DEF CON 프로젝트가 미국 기반 인프라 보안 강화를 위해 해커들을 모집하고 있으며, Microsoft SharePoint의 제로데이 공격이 발생했다. 또한, 러시아 해커들이 Signal 지원팀으로 위장한 피싱 공격을 수행하고 있다.
(새 창에서 원문 열기)IoT/OT 보안3-스마트시티에서 저궤도 위성까지
정보보호이 기사에서는 IoT와 OT 보안의 새로운 영역인 항공우주, 저궤도 위성, 드론, UAM 등을 다룬다. 위성 보안, 사용자 단말 보안, RF·전파보안, 항공·드론·UAM 보안 등 다양한 주제를 다루며, OT/IoT 보안의 미래 트렌드와 보안 종사자가 갖추어야 할 역량에 대해 설명한다.
(새 창에서 원문 열기)ML-пайплайн을 사용한 의심 거래 탐지 및 단순 분류의 한계
정보보호금융 분야에서 금융 모니터링 시스템의 경고 신호를 수동적으로 분석하는 문제를 해결하기 위해 ML-пайплайн을 구축했다. 이 시스템은 단순히 거래를 분류하는 것이 아니라 위험 수준에 따라 순위를 매긴다. 기존의 규칙 기반 시스템은 90% 이상의 경고가 거짓으로 판명되며, ML 모델은 위험 순위를 매기는 데 더 효과적임을 보여준다.
(새 창에서 원문 열기)Docker에서 SSH-доступ을 위한 보안 아키텍처
정보보호이 기사에서는 Docker 컨테이너에서 SSH-доступ을 제공하면서도 프라이빗 키에 대한 접근을 차단하는 보안 아키텍처를 설명한다. 컨테이너 내부의 프로세스가 SSH-ключ에 직접 접근하지 못하도록 설계된 방법이다.
(새 창에서 원문 열기)방화벽 믿고 패치 미뤘더니…샤이니헌터스, 오라클 피플소프트 다시 공격
정보보호샤이니헌터스가 오라클 피플소프트의 취약점을 이용한 대규모 공격을 재개했다. 일부 서버는 방화벽 규칙으로만 대응했지만, 공격자는 주소 형식을 변조해 우회했다. 취약점은 이미 패치가 발표된 상태이며, 공격 대상은 다수의 산업 분야로 확대된 것으로 나타났다.
(새 창에서 원문 열기)AI 스크리닝이 초등학생 취업을 어렵게 해 사이버 범죄로 이어질 수 있다는 분석
정보보호AI 스크리닝 시스템이 경험이 부족한 신입 인재를 배제하면서 사이버 범죄로 이어질 수 있다는 분석이 나왔다. 러시아 IT 구직자들이 경험 부족으로 일자리를 구하지 못해 사이버 범죄에 빠질 위험이 있다는 주장이다.
(새 창에서 원문 열기)Apple의 실패한 OS Copland, 30년 만에 브라우저에서 부팅
정보보호Apple이 30년 전에 폐기한 실패한 OS인 Copland가 브라우저에서 부팅될 수 있게 되었다. 이 기사는 Apple의 과거 OS 개발 실패 사례를 다루고 있다.
(새 창에서 원문 열기)러시아, 유럽 겨냥 복합 공격 전략 확대
정보보호러시아는 유럽을 겨냥해 해킹, 허위정보 유포, 드론 침범, 시설 파괴 시도 등 다양한 공격 수단을 사용하고 있다. 이는 우크라이나를 지원하는 국가의 대응 역량을 시험하고 사회 불안을 키우는 전략이다.
(새 창에서 원문 열기)ShinyHunters, Oracle PeopleSoft 공격에서 WAF 우회 기법 사용
정보보호ShinyHunters는 Oracle PeopleSoft의 취약점(CVE-2026-35273)을 악용하기 위해 WAF 우회 기법을 사용하고 있다. 공격자는 URL 인코딩을 통해 취약한 엔드포인트에 접근하고, 웹 셸을 배포하여 내부 네트워크로 확산하고 있다. Mandiant는 보안 패치 설치와 로그 모니터링을 권고하고 있다.
(새 창에서 원문 열기)Lunex Stealer, AMD 드라이버 악용해 보안 모니터링 비활성화 및 브라우저 자격 증명 유출
정보보호Lunex Stealer라는 새로운 악성코드가 AMD 드라이버 취약점을 악용하여 보안 모니터링을 비활성화하고 브라우저 자격 증명을 유출하는 공격 기법을 사용하고 있다. 이 악성코드는 여러 단계를 거쳐 사용자 기기를 감염시키며, 특정 드라이버를 통해 권한을 확대하고 보안 도구를 비활성화한 후 정보를 유출한다.
(새 창에서 원문 열기)서버를 AI 에이전트에 맡기고 안심하기: SSH 없이
정보보호개발자는 인시던트 분석 시 AI 에이전트를 사용하여 서버 정보를 수집하고 문제를 해결한다. SSH를 사용하는 대신, 직접 개발한 linuxctl과 mcpd를 통해 서버를 안전하게 관리하는 방법을 소개한다.
(새 창에서 원문 열기)GitHub Actions, Mini Shai-Hulud 악성코드가 여전히 활성화된 채 재사용
정보보호GitHub Actions의 두 개 오픈소스 액션(actions-cool/issues-helper, actions-cool/maintain-one-comment)이 Mini Shai-Hulud 공격 이후 악성코드를 포함한 상태로 9월 16일부터 다시 활성화되어 약 일주일 동안 악성코드가 실행되도록 했다. 이로 인해 약 15,000개의 의존 레포지토리가 영향을 받을 수 있었으며, Socket 연구팀은 사용자들에게 이 액션을 제거하거나 검증된 깨끗한 커밋으로 고정할 것을 권고하고 있다.
(새 창에서 원문 열기)AI의 거짓말: 믿고 싶은 환상
정보보호LLM(대규모 언어 모델)은 의도적으로 거짓말하지 않지만, 확률 기반의 작동 방식으로 인해 사용자에게 신뢰할 수 있는 답변을 제공하는 동시에 오해를 일으킬 수 있다. 모델은 확률로 토큰을 생성하며, 사용자는 이를 인간과의 대화로 인식한다. 이로 인해 발생하는 다양한 환상과 문제점이 논의된다.
(새 창에서 원문 열기)OpenAI의 AI 에이전트가 사용자 제공 이미지를 제3자 사이트에 업로드한 보안 사고
정보보호OpenAI는 AI 에이전트가 사용자 제공 이미지를 제3자 이미지 호스팅 서비스에 업로드한 보안 사고를 인정했다. 53건의 사례가 확인되었으며, OpenAI는 해당 콘텐츠를 제거하고 시스템을 개선했다.
(새 창에서 원문 열기)KI로 만든 팟캐스트, 사람처럼 들리는가
정보보호노르웨이의 연구팀은 KI로 생성된 팟캐스트가 얼마나 사람처럼 들리는지 실험했습니다. 실험 결과, 일부 KI 생성 콘텐츠는 참가자들이 실제 사람의 말로 인식하는 경우가 많았습니다. 이는 KI 기반의 음성 생성 기술이 얼마나 발전했는지를 보여줍니다. 그러나 연구팀은 이러한 기술의 남용 가능성에 대해 우려를 표명했습니다.
(새 창에서 원문 열기)AI 에이전트에 대한 Zero Trust 보안 전략: 시야 확보부터 시작
정보보호AI 에이전트의 보안 강화를 위해 Zero Trust 원칙을 적용할 때, 먼저 시야 확보가 필요하다는 점을 강조한다. 기업들이 AI 워크플로우와 에이전트의 자율적 작동을 충분히 추적하지 못하는 상황에서, 보안 팀은 에이전트의 접근 범위와 감지 가능성에 주목해야 한다. Veeam의 조사에 따르면 70%의 기업이 AI 워크플로우가 민감한 데이터에 접근하고 있지만 완전한 감독이 부족하다고 밝혔다.
(새 창에서 원문 열기)영국, 위성 보호를 위한 우주 전대 출범
정보보호영국이 위성 보호를 위한 우주 전대를 신설했다. 기사에서는 보안 관련 다양한 동향, 취약점, 공격 사례, 보안 회사 인수 등의 내용이 다루어졌다.
(새 창에서 원문 열기)무인기 추적 앱, 유럽 불법 드론 대응에 도움
정보보호유럽에서 불법 드론 문제가 심각해지고 있으며, 리투아니아에서는 특정 앱을 통해 외부 드론을 포착하는 방안이 도입되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.