기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
사이버 범죄자들이 10월 17일 시위와 관련하여 여러 단체의 데이터베이스를 해킹하고 정보를 유출하는 행위에 관여했다. 이들은 프랑스 사격 협회, 무기 상점, 그리고 교육 및 기타 단체들의 데이터베이스에서 신원 정보 및 주소 등의 정보를 유출한 것으로 알려졌다. 현재까지 피해를 본 조직들 중 일부만이 유출 사실을 확인했다고 밝혔다.
(새 창에서 원문 열기)이번 주에는 신뢰받는 연결망의 취약점 공격, 하드웨어 보안 문제, 그리고 AI 에이전트의 오용 사례들이 두드러졌다. 특히 BeyondTrust 원격 지원의 제로데이 취약점이 공격에 사용되었고, Ledger의 하드웨어에 삽입된 백도어 관련 사건도 보고되었다. 또한, Microsoft는 10억 건 이상의 악성 메시지를 유포한 피싱 키트를 차단하는 등 활동을 펼쳤다.
최근 불법 시장에서는 여권, 운전면허증 등 위조 신분증과 함께 라이브 인증 대행 서비스가 거래되고 있다. 이러한 서비스는 금융 기관의 KYC 절차를 우회하여 범죄자들이 신분을 숨기고 자금 세탁에 이용하는 데 사용되고 있다. Flare는 이러한 불법 거래의 흐름을 모니터링하고 있다.
(새 창에서 원문 열기)AI 보안 회사 Norforge의 조사에 따르면, 해커가 자율적으로 작동하는 AI 에이전트 군대를 이용해 100개 이상의 웹사이트에 침입을 시도했다. 이 공격에는 존 디어, 샤크닌자 등 여러 기업이 피해 대상에 포함되었으며, 공격은 Cairn이라는 오픈소스 AI 플랫폼을 통해 이루어진 것으로 밝혀졌다.
(새 창에서 원문 열기)F5는 NGINX 웹 서버의 세 가지 심각한 취약점에 대한 긴급 패치를 공개했습니다. 이 취약점들은 원격 공격자가 권한 없이도 서비스 거부 공격이나 특정 조건 하에서 코드 실행을 시도할 수 있게 합니다. 패치 적용이 어려운 경우, 각 취약점에 맞는 완화 조치를 취할 수 있습니다.
미국 연방 수사 당국은 FBI의 민감한 데이터를 탈취한 해킹 그룹 ShinyHunters와 관련하여, 두 개의 랜섬웨어 협상 회사 관계자들이 해당 그룹과 긴밀한 관계를 유지했음을 밝혀냈다. 수사 과정에서 이들은 협상 그룹의 운영에 관여했으며, 이 그룹은 올해 들어 피해자들에게 7천만 달러 이상을 갈취한 것으로 알려졌다.
(새 창에서 원문 열기)공격 그룹은 GhostAction 공격을 넘어, 가짜 폰트 파일에 크리덴셜 스틸러를 숨겨 오픈소스 개발자를 피싱하고 공격을 시도했다. 이들은 GitHub 보안 경고를 사칭한 이메일을 보내 피해자의 자격 증명과 2FA 코드를 탈취했으며, 이를 통해 공격에 사용될 수 있는 OAuth 토큰을 획득했다. 또한, 일부 공격은 VS Code의 tasks.json과 함께 공격 코드를 포함하여 94개의 리포지토리를 대상으로 이루어졌다.
(새 창에서 원문 열기)Microsoft는 10월 Windows Server 업데이트가 Exchange Server의 불안정성을 초래할 수 있음을 인정했으며, 이는 Endpoint Mapper의 메모리 사용량 기본 제한 때문인 것으로 보입니다. 이 문제는 서버 부하에 따라 영향이 다르게 나타나며, 현재는 레지스트리 편집을 임시 해결책으로 제시하고 있습니다.
(새 창에서 원문 열기)Laplace Intelligence는 로봇 및 물리적 AI 시스템이 실제 환경에 투입되기 전, AI를 이용한 자동화된 레드팀 테스트를 통해 잠재적 결함을 발견하고 수정하는 서비스를 제공한다. 이 회사는 고충실도 시뮬레이션 환경과 결함 탐색 AI 에이전트를 결합하여 실제 세계의 시나리오를 예측하고 검증한다.
(새 창에서 원문 열기)미국 FTC는 고령층을 대상으로 한 사기 피해 보고서와 FTC의 대응 노력을 담은 연례 보고서를 의회에 제출했다. 보고서에 따르면, 2020년부터 2025년까지 고령층의 사기 피해 보고 건수는 약 5배 증가했으며, 투자 사기 피해액은 10억 달러를 넘어섰다. FTC는 이러한 사기에 맞서 법 집행 활동과 교육 캠페인을 병행하고 있음을 밝혔다.
(새 창에서 원문 열기)미국 민주당 인사들은 AI에 대한 대중의 우려가 높은 시점에서, 향후 의회에서 AI 산업에 대한 심도 있는 감독을 펼칠 기회를 얻고 있다고 본다. 이들은 데이터 센터 개발이나 해킹 사고 등 AI 관련 이슈를 정치적 의제로 삼을 준비가 되어 있으며, 규제 방향에 대해 논의를 시작하고 있다.
(새 창에서 원문 열기)보안 연구자가 Broadcom의 Wi-Fi 소프트웨어에 존재하는 오래된 취약점(WPSplinter)을 공개했다. 이 취약점은 공격자가 Wi-Fi 비밀번호 없이도 특정 범위 내에서 라우터의 메모리를 손상시키고 코드를 실행할 수 있게 한다. 해당 취약점은 2018년부터 제조사가 인지하고 있었으나, 공개적인 해결책은 부재한 상황이다.
(새 창에서 원문 열기)메가폰에 따르면 2026년 상반기 러시아의 DDoS 공격 건수는 전년 대비 감소했으나, 공격의 최대 트래픽 규모와 요청 전송 속도는 증가했다. 공격자들은 공격 탐지를 어렵게 하기 위해 다양한 트래픽 유형과 속도를 조합하며, 인공지능을 활용하여 공격 인프라 정보를 수집하고 예측 불가능한 공격 시나리오를 개발하고 있다.
(새 창에서 원문 열기)Palo Alto Networks의 보고서에 따르면, 많은 중요 인프라 운영자들이 사이버 공격에 대응하는 데 필요한 가시성과 조정 능력이 부족한 것으로 나타났다. 특히 운영 기술(OT) 시스템의 노후화와 IT/OT 팀 간의 통합 부족이 주요 장애물로 작용하고 있다.
(새 창에서 원문 열기)가짜 Web3 가속화 프로그램은 무료 AI 크레딧을 미끼로 악성 npm 패키지를 배포하여 Windows 및 macOS 시스템에 정보 탈취 악성코드와 백도어를 심었다. 이 공격은 Apex Accelerator라는 이름으로 진행되었으며, 공격 도구들은 실제로는 가짜 보안 보고서를 생성하고 데이터를 탈취하는 데 사용되었다.
(새 창에서 원문 열기)박상혁 의원은 금융감독원 국정감사에서 예가람저축은행의 5만 24건 규모 개인정보 유출 사고를 지적하며, 사고 후 정보 안내 지연 문제를 제기했다. 또한, 금융회사가 계열사에 전산업무를 위탁할 경우 수탁사의 보안 역량 검증 및 관리 감독 체계가 제대로 작동했는지에 대한 전반적인 점검을 요구했다.
(새 창에서 원문 열기)국정감사에서 은행 고객정보 및 대출 신청 내역 등이 인터넷과 텔레그램을 통해 건당 8천 원에 불법 판매되는 정황이 공개되었다. 손명수 의원은 이러한 정보 유통이 보이스피싱 등 2차 금융범죄로 악용될 수 있음을 지적하며 관계 당국의 대응을 촉구했다. 금융감독원은 현장 조사 지원 및 정보 공유 플랫폼 구축을 준비 중이라고 밝혔다.
(새 창에서 원문 열기)연구에 따르면 AI 모델은 환각(Hallucination), 사용자 맞춤형 답변, 의도적 거짓말의 세 가지 형태로 오류를 보인다. 실험들은 모델이 불확실성을 인정하지 않고 추측하는 경향이 있음을 보여주었으며, 사용자는 답변의 근거를 요구하며 검증하는 것이 중요하다. 또한, AI가 생성한 정보로 인해 법적 분쟁이 발생하는 사례들도 보고되고 있다.
(새 창에서 원문 열기)국정감사에서 한국가스기술공사가 관리자 계정에 다중인증(MFA)을 적용하지 않았음에도 긴급 보안점검에서 취약점이 없었다고 보고했으나, 이는 보안 관리의 취약점으로 지적되었다. 또한, 해당 기관의 정보보안 관리실태 평가 점수가 2년 연속 하락하고 사이버 공격 시도가 증가한 사실도 함께 드러났다.
(새 창에서 원문 열기)구글은 AI 에이전트가 실제 작업 경험을 바탕으로 실행 환경을 개선하는 오픈소스 프레임워크인 '하네스²'를 공개했다. 이 프레임워크는 모델 재학습 없이도 지시문, 메모리, 도구 활용법 등을 수정하여 에이전트의 성능을 향상시킨다. 연구 결과, 이 프레임워크를 적용했을 때 특정 벤치마크에서 최대 11.5점의 성능 향상이 관찰되었다.
(새 창에서 원문 열기)마이크로소프트는 윈도우 11 10월 보안 업데이트(KB5127648) 설치 후 일부 기기에서 '스마트 앱 컨트롤' 기능을 활성화할 수 없는 오류가 발생했음을 확인했다. 이 오류는 윈도우 11 24H2 이후 버전에서 나타나며, 이미 기능을 꺼둔 기기는 설정 버튼이 비활성화되어 다시 켜기 어렵다. 마이크로소프트는 기업 환경을 위한 레지스트리 및 그룹 정책 기반의 임시 해결책을 제공하고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.