마이리얼트립, 여권번호 포함 개인정보 유출 사고 발생
정보보호
여행 플랫폼 마이리얼트립에서 외부 권한 없는 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 성명, 이메일, 휴대전화번호 등의 정보와 함께 여권번호 등 고유식별정보가 포함되어 있으며, 이용자들은 의심스러운 시도에 주의하고 비밀번호를 변경할 것을 당부받았다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
PHP2Shell 취약점 악용 공격, 미국·한국 등 25개 서버 장악 정황 포착
정보보호이스라엘 보안 기업 드림은 PHP2Shell과 리눅스 커널 취약점을 결합하여 한국을 포함한 미국, 일본, 대만 등 25개 서버의 최고 관리자 권한 탈취 정황을 포착했다고 밝혔다. 공격은 중국 연계 그룹이 AI를 활용하여 방화벽의 관리 인터페이스 노출을 이용해 이루어졌으며, 공격의 흐름과 사용된 도구에 대한 분석이 공개되었다.
(새 창에서 원문 열기)중국 해커 조직, 제로데이 취약점 악용해 미국 핵심 인프라 장기 침투 시도 분석
정보보호중국 연계 해커 조직 볼트 타이푼이 최소 4건의 제로데이 취약점을 악용하여 미국 정부기관 및 통신, 방산, 에너지 등 핵심 기반시설을 약 3년간 공격해 온 사실이 확인되었다. 공격자들은 공유기나 IoT 장비를 침해하여 공격 경로를 은폐하고 중앙관리 시스템에 접근하여 장기적인 침투를 시도했다. 이에 따라 관련 기업들은 관리 시스템의 인터넷 노출 여부 점검과 보안 로그 장기 보관 등의 조치를 취할 것을 권고받았다.
(새 창에서 원문 열기)AI 시대의 보안, 충격을 자양분 삼아 진화하는 '초복원력'으로 전환해야
정보보호현대의 사이버 위협은 공격자들이 AI를 활용해 변종 악성코드를 양산하고 제로데이 취약점을 실시간으로 발견하는 등 그 속도가 빠르다. 따라서 기존의 완벽한 차단이나 단순 복원 방식으로는 진화하는 위협에 대응하기 어렵다. 보안은 외부 충격을 견디는 것을 넘어, 그 충격을 흡수하고 오히려 더 강한 면역 체계로 도약하는 '초복원력'을 갖추어야 한다.
(새 창에서 원문 열기)AI 딥페이크 목소리 도용을 이용한 지능형 피싱 범죄 증가 및 대응 방안
정보보호AI 딥페이크 기술이 발전하면서 목소리 복제를 이용한 지능형 피싱 범죄가 증가하고 있다. 범죄자들은 이를 통해 가족이나 직장 상사를 사칭하여 송금을 유도하는 등 심각한 피해를 발생시키고 있다. 이에 따라 개인은 콜백 루틴을, 조직은 승인자 분리 시스템을 갖추고 정기적인 보안 교육을 통해 대응해야 한다.
(새 창에서 원문 열기)피싱 공격 시도에서 마이크로소프트 사칭이 가장 많았으며 AI 도구도 공격에 활용됨
정보보호최근 보안 기업의 연구에 따르면 3분기 피싱 시도 중 33%가 마이크로소프트를 사칭했으며, 이는 이전 분기 대비 증가한 수치이다. 공격자들은 클로드나 구글 안티그래비티 같은 AI 도구를 미끼로 사용하기도 했으며, 전자서명 서비스 모방 사이트를 이용한 원격 접근 시도도 관찰되었다.
(새 창에서 원문 열기)마이리얼트립 해킹으로 개인정보 유출, 여권번호 및 암호화된 비밀번호 노출
정보보호여행 플랫폼 마이리얼트립이 외부의 비인가 접근으로 인해 이용자들의 개인정보가 유출되었음을 확인했다. 유출된 정보에는 성명, 연락처 등의 정보와 함께 일부 이용자의 여권번호 및 암호화된 비밀번호가 포함되어 2차 피해에 대한 우려가 제기되고 있다. 회사는 사고를 인지한 즉시 접근을 차단하고 관련 기관에 신고를 완료했다고 밝혔다.
(새 창에서 원문 열기)IoT 기기, 공격 대상 넘어 트래픽 중계 및 정보 수집 경로로 악용 사례 보고
정보보호Bitdefender의 보고서에 따르면, IoT 기기들은 공격의 대상인 동시에 공격 트래픽을 중계하거나 환경 정보를 수집하는 통로로도 활용되고 있다. 특히 포트 스캔과 무차별 대입 공격이 가장 흔하게 관찰되었으며, TV, 스마트 플러그, NAS가 가장 취약한 유형으로 나타났다. 제조사 지원 종료 시점과 실제 사용 기간의 불일치로 인해 알려진 취약점이 장기간 방치되는 것이 문제로 지적되었다.
(새 창에서 원문 열기)미국 당국, 랜섬웨어 및 사이버 범죄에 사용된 불릿프루프 호스팅 서비스 Virtualine 도메인 압수
정보보호미국 법 집행 기관이 불법 활동을 중개하던 불릿프루프 호스팅 서비스 Virtualine의 주요 도메인을 압수했습니다. 이 서비스는 랜섬웨어 운영자, 정보 탈취 공격 인프라 등과 자금 흐름을 공유한 것으로 밝혀졌습니다. 압수 작전은 독일, 네덜란드, 영국 등 국제 수사 기관과 협력하여 진행되었으며, 해당 서비스는 2022년부터 사이버 범죄 활동을 지원해 온 것으로 알려졌습니다.
(새 창에서 원문 열기)중국 연계 그룹 Volt Typhoon, 제로데이 공격에 은밀한 접근 네트워크 'Silent Train' 활용
정보보호중국 연계 해킹 그룹 Volt Typhoon이 Silent Train이라는 은밀한 접근 네트워크를 활용하여 제로데이 취약점 공격 캠페인을 전개한 사실이 밝혀졌다. 이들은 다양한 유형의 취약점을 이용해 통신, 에너지, 교통 등 중요 인프라를 포함한 수백 곳의 피해자를 공격했다.
(새 창에서 원문 열기)소니 ISP 자회사, 고객 정보 250만 건 유출 사고 발생
정보보호소니 그룹의 일본 ISP 자회사가 운영하던 So-net 회원 데이터베이스에 무단 접근이 발생하여 총 2,585,481건의 고객 정보가 유출되었다. 유출된 정보에는 이름, 전화번호, 이메일 주소, 생년월일 등이 포함되었으며, 소니는 일본 개인정보보호위원회에 사고를 보고했다.
(새 창에서 원문 열기)새로운 ClickFix 캠페인 분석: macOS 및 Windows 대상 가짜 인증 페이지 사용
정보보호연구자는 최근 ClickFix 캠페인을 발견했으며, 이 공격은 macOS와 Windows를 대상으로 가짜 Cloudflare 인증 페이지를 사용했다. 공격 시도 시도 중 일부는 403 Forbidden 오류 또는 도메인 미해결로 인해 악성코드 배포에는 이르지 못했다. 공격에 사용된 도메인 및 관련 URL 지표들이 분석되었다.
(새 창에서 원문 열기)PHP2Shell 취약점 악용 공격, 미국 정부 관련 네트워크 침해 사례 분석
정보보호연구원들은 공격자가 PHP2Shell 취약점과 리눅스 커널 권한 상승 취약점을 결합하여 25대의 서버를 루트 권한으로 장악한 공격 사례를 밝혀냈다. 이 공격은 미국 정부 관련 환경의 세 대에 대해서도 시도되었으며, 공격 인프라에 AI 도구 사용 정황이 포착되었다.
(새 창에서 원문 열기)북한 해킹 그룹 Volt Typhoon, 제로데이 공격에 'Silent Train' 프레임워크 사용
정보보호연구팀은 북한의 Volt Typhoon 그룹이 'Silent Train'이라는 프레임워크를 이용해 제로데이 공격을 수행했다고 분석했다. 이들은 통신사, 정부 기관, 주요 인프라 등 다양한 고가치 시스템을 대상으로 공격을 시도했으며, 공격의 출처를 숨기기 위해 침해된 장치들을 중계로 사용했다. 공격에는 VeloCloud, Cisco Catalyst 등 여러 제품의 취약점이 이용되었다.
(새 창에서 원문 열기)랜섬웨어 범죄자, Nefilim 및 Hive 연루로 70개월 형 선고받아
정보보호우크라이나 랜섬웨어 범죄자 Artem Stryzhak이 Nefilim 및 Hive 랜섬웨어 조직의 관계자로 활동한 혐의로 뉴욕 연방 법원에서 70개월 형을 선고받았다. 그는 이들 조직의 활동에 가담했으며, 이들 조직은 전 세계적으로 피해를 입힌 것으로 알려졌다.
(새 창에서 원문 열기)Microsoft, Entra ID 관리자들에게 SMS/음성 인증 폐지 전 패스키 기반 마이그레이션 촉구
정보보호Microsoft는 2027년 2월에 SMS 및 음성 인증을 단계적으로 폐지할 예정이며, 관리자들에게 피싱에 강한 패스키와 같은 인증 방식으로 사용자들을 마이그레이션할 것을 요청하고 있다. 이 마이그레이션은 Entra ID 워크포스 테넌트 인증 시나리오에 해당하며, 사용자는 지원되는 다른 인증 방법을 선택할 수 있다.
(새 창에서 원문 열기)기업 환경에 AI 에이전트를 도입하기 전 점검해야 할 사항들
정보보호AI 에이전트는 높은 수준의 권한을 가지므로, 도입 시 발생 가능한 위험을 인지하고 접근 권한, 데이터 저장 위치, 비밀 정보 처리 방식 등에 대한 명확한 가이드라인을 수립해야 한다. 특히, 에이전트의 행동 범위 설정, 인간의 개입 여부, 작업 과정의 투명한 관찰 가능성 확보가 중요하다.
(새 창에서 원문 열기)중국 연계 해커조직, 남미 정부기관 및 대만 반도체 기업 대상 사이버 첩보 활동 지속
정보보호ESET의 보고서에 따르면 중국 연계 해커조직이 남미 정부기관을 대상으로 신형 악성코드를 활용한 사이버 첩보 활동을 전개했다. 또한, 이들은 대만 반도체 기업을 포함한 아시아·태평양 지역의 다양한 조직을 대상으로 정보 수집 활동을 벌이고 있는 것으로 관찰되었다.
(새 창에서 원문 열기)북한 해커 조직, 개발자 계정 탈취 후 정상 소프트웨어에 악성코드 삽입하는 공급망 공격 시도
정보보호북한 연계 해커 조직이 개발자 계정을 탈취한 후, 이를 이용해 정상 소프트웨어에 악성코드를 삽입하는 공급망 공격을 시도하며 공격 범위를 확대하고 있다. 이들은 채용 면접을 가장한 사회공학적 기법으로 침투하고, Git 인증 정보 등을 탈취하여 소스코드 저장소에 접근했다. 또한, 이더리움 블록체인을 이용해 공격 서버 주소를 은닉하는 등 공격 기법도 고도화된 양상을 보였다.
(새 창에서 원문 열기)주요 네트워크 인프라 취약점 공격 사례 보고서 발표, PHP2Shell 등 심각한 취약점 경고
정보보호Eclypsium의 InfraTrust 보고서에 따르면, 공격자들이 주요 네트워크 인프라의 취약점을 악용하고 있으며, 특히 PHP 관련 취약점(PHP2Shell)이 방화벽 및 VPN 장비의 관리 인터페이스를 위협하고 있다. 보고서는 18개 벤더의 2,813개 취약점을 추적했으며, 이 중 일부는 CISA KEV 목록에 등재된 공격받는 취약점들을 포함하고 있어 관리자들의 즉각적인 패치 및 노출 관리가 필요하다.
(새 창에서 원문 열기)DIA 보고서, 중국 우주 비행체가 미군 X-37B와 유사하다는 분석 공개
정보보호미국 국방정보국(DIA)의 보고서에 따르면, 중국의 우주 비행체가 미국 상업 위성으로 포착되었으며, 그 모습이 미 공군 우주군(US Space Force)의 X-37B와 유사하다는 분석이 나왔다. DIA 보고서는 이러한 중국의 우주 개발 동향이 우주 안보에 잠재적 위협이 될 수 있음을 시사한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.