다크웹에서의 사이버범죄 시장 조사: 한 취재자가 체험한 사기 플랫폼 파트너십
정보보호
취재자는 다크웹에서 사이버범죄자와 파트너십을 제안받아 그 구조를 조사했다. 사기 플랫폼은 사용자에게 초기 보너스를 제공한 후 점차 큰 금액의 거래를 유도해 피해를 입힌다. 이는 사이버범죄 시장의 작동 방식을 보여주는 사례이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
마이크로소프트: 최근 윈도우 업데이트로 데스크톱 로딩 문제 발생
정보보호마이크로소프트는 2026년 8월 예비 업데이트 및 이후 업데이트를 설치한 일부 사용자가 데스크톱 로딩 문제를 겪고 있다고 확인했습니다. 가장 흔한 증상은 로그인 후 검은 화면이 나타나 데스크톱에 접근할 수 없으며, 윈도우 탐색기 크래시가 이벤트 로그에 기록됩니다. 사용자는 윈도우 탐색기를 수동으로 실행하거나, 기업 고객은 Known Issue Rollback 그룹 정책을 적용하여 임시 해결할 수 있습니다.
(새 창에서 원문 열기)기업이 LLM/AI 방화벽에 대해 요구하는 기술적 요구사항
정보보호최근 기업의 LLM/AI 방화벽에 대한 요구사항이 확장되고 있으며, 이는 단순한 필터링을 넘어 포괄적인 보안 및 관리 요구사항을 포함한다. 기업은 방화벽의 배치 위치, 모델 카탈로그, 보안 파이프라인, 데이터 처리, 사용자 및 예산 관리 등 다층적인 요구사항을 제시하고 있다.
(새 창에서 원문 열기)Revolut 고객 대상의 또 다른 데이터 유출 사고
정보보호Revolut 고객이 이번 주에도 데이터 유출 사고를 겪었으며, 이는 보안 위협으로 분류됩니다.
(새 창에서 원문 열기)다중 클라우드 환경의 회복력: 클라우드 수보다 관리가 중요
정보보호다중 클라우드 환경에서 회복력을 확보하기 위해서는 클라우드 수보다 클라우드 간 통합 관리와 연결성이 핵심이다. 클라우드, 네트워크, 보안을 통합적으로 설계하고, 네트워크를 통해 다양한 환경을 일관되게 관리해야 한다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱을 사칭해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 벌이고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 질문하는 등 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)핀란드와 노르웨이, 최첨단 AI 모델 규제 공동 성명 발표
정보보호핀란드와 노르웨이가 최첨단 인공지능(AI) 모델의 국제적 규제를 촉구하는 공동 성명을 발표했다. 이 성명은 AI 모델의 보안 위험성을 강조하고, 기업, 정부, 국제사회에 각각의 의무를 제시한다. 그러나 주요 기술 강국들의 부재로 한계가 있는 것으로 보인다.
(새 창에서 원문 열기)해커가 Bitget 암호화폐 거래소 해킹해 3억5천만 달러 훔쳐
정보보호암호화폐 거래소 Bitget은 북한 해커들이 핫월렛과 워밍월렛에서 3억5천만 달러를 훔쳤다고 발표했다. 회사는 보안 시스템이 비인가 이체를 감지해 침해를 발견했으며, Mandiant와 SlowMist 등 보안 전문가들과 함께 조사 중이다. 사용자 보호 기금으로 손실을 보상할 계획이다.
(새 창에서 원문 열기)미국, 사이버 공격 대응 위한 인공지능 도입 가속화
정보보호미국 정부는 사이버 공격 대응을 위해 인공지능 기반의 보안 솔루션 도입을 가속화하고 있다. 구글과 Wiz의 협력으로 병원, 대중교통 시스템, 기술 기업을 보호하기 위한 AI 스캐너가 개발되고 있으며, 이는 사이버 보안 강화에 기여할 것으로 기대된다.
(새 창에서 원문 열기)9월은 교육업계 수난시대... ‘교육 분야 웹사이트’ 해킹 피해 급증
정보보호최근 교육업계를 노린 사이버 공격이 증가하고 있으며, 여러 교육 사이트에서 개인정보 유출 정황이 발생했다. 해외에서도 유사한 사건이 발생했으며, 전문가들은 보안 강화가 필요하다고 조언하고 있다.
(새 창에서 원문 열기)LLM Guard 문제점 분석 및 Gorget 프로젝트 개발 과정
정보보호LLM Guard는 사용자 입력을 필터링하여 프롬프트 주입 공격, 개인 정보 유출 등을 방지하는 오픈소스 라이브러리이다. 그러나 2026년 7월에 더 이상 지원되지 않게 되었고, 이에 따라 여러 문제점이 드러났다. 개발자는 이 문제들을 해결하기 위해 Gorget이라는 프로젝트를 시작하여 PyTorch 없이 모델을 실행하고, 러시아 문서 인식 기능을 추가하는 등 개선 작업을 진행했다.
(새 창에서 원문 열기)Macfinger ClickFix 캠페인의 악성코드 분석
정보보호Macfinger ClickFix 캠페인에서 배포되는 악성코드는 기존의 AMOS Stealer와 여러 점에서 차이가 있으며, 정보 유출 방식, 지속성 메커니즘, 아키텍처에 따라 다른 바이너리 사용 등이 다르다. 악성코드는 터미널을 통해 로더를 다운로드하고, 웹소켓을 이용한 C2 트래픽을 통해 정보를 유출하며, 사용자의 폴더 및 애플리케이션 접근 권한을 요청한다.
(새 창에서 원문 열기)23세 학생이 창업한 AI 보조 서비스, 25억 달러 평가 받다
정보보호23세 학생 노아 셰인은 대학을 중퇴하고 AI 보조 서비스 Instinct을 개발해 7개월 만에 25억 달러 평가를 받았다. 그러나 서비스는 아직 10만 명 미만의 사용자만 이용할 수 있으며, 보안 취약점과 경쟁사의 도전 등 여러 문제를 안고 있다.
(새 창에서 원문 열기)Astronomer watches Starlink satellites sinking to build a ‘planetary barometer’
정보보호Astronomer는 Starlink 위성의 하강을 관찰하여 '행성 기압계'를 구축하고 있다. 이는 위성의 하강 속도를 분석하여 지구의 기후 변화를 추적하는 방법이다.
(새 창에서 원문 열기)ISC Stormcast For Friday, September 25th, 2026
정보보호ISC Stormcast는 2026년 9월 25일 금요일의 보안 동향을 다루는 팟캐스트로, SANS ISC의 주간 보안 뉴스 요약을 제공한다.
(새 창에서 원문 열기)2026년, FreeBSD가 아마존 클라우드 데스크톱에서 주목받을 해 될 전망
정보보호2026년에는 FreeBSD가 아마존 클라우드 데스크톱에서 주요 플랫폼으로 부상할 것으로 예상된다. 기사에서는 보안 공격 사례, 취약점 패치 문제, 인프라 보호를 위한 AI 스캐너 도입 등 다양한 보안 이슈를 다루고 있다.
(새 창에서 원문 열기)Google Gemini, 애니메이션 또는 생생한 아바타로 생성된 대화를 동步
정보보호Google은 Gemini 3.8 Flash Cyber와 Wiz의 Red Agent를 활용해 병원, 대중교통, 기술 분야를 보호하고 있으며, 보안 공격 사례와 취약점 패치 실패로 인한 제로데이 공격 등 보안 이슈가 다루어졌다.
(새 창에서 원문 열기)범죄자가 세 개의 오픈소스 에이전트를 사용해 포춘 500호 숙박업체 및 주요 미국 항공사 등 25개 이상의 기관 침해
정보보호범죄자가 세 개의 오픈소스 에이전트를 사용해 포춘 500호 숙박업체, 주요 미국 항공사, 25개 이상의 다른 조직을 침해한 사건이 보도되었다. 이 공격은 보안 취약점을 악용한 것으로, 관련 기업들의 보안 대응이 필요하다.
(새 창에서 원문 열기)MacSync 악성코드, 공개 iCloud 캘린더를 통해 새로운 페이로드 전달
정보보호MacSync 정보 유출 악성코드가 공개된 iCloud 캘린더 이벤트를 통해 새로운 페이로드를 전달하는 방식으로 진화했다. 카스퍼스키 연구팀은 이 악성코드가 사회공학적 공격과 가짜 애플리케이션을 통해 배포되고 있으며, 새로운 Objective-C 백도어 모듈을 추가한 점을 발견했다.
(새 창에서 원문 열기)신규 악성코드 'Carbonato'가 AI 에이전트를 활용해 노출된 Docker 호스트 해킹
정보보호신규 악성코드 'Carbonato'가 인증 없이 노출된 Docker API를 통해 호스트를 해킹하고 AI 에이전트를 사용해 지속적 악성 활동을 수행하는 방식으로 확산되고 있다. 보안 전문가들은 Docker API를 네트워크에서 차단하고 인증을 요구하는 것을 권고한다.
(새 창에서 원문 열기)ThreatsDay: AI 검색 중독, AI 코드 도구 유출, 클릭 한 번으로 코드 실행 등 13가지 보안 위협
정보보호ThreatsDay 보안 브리프에서 AI 기반 은행 트로이 목마, AI 코드 도구의 코드 유출 문제, 핵심 인프라 접근 위험, 러시아 슈퍼앱의 감시 능력, 가짜 경품 이벤트 피싱, EDR 회피 기술 등 다양한 보안 위협을 다루고 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.