비트겟, 탈취 25일 전 이미 뚫려 있었다... 통로는 보안 장비 제로데이에서 시작
정보보호
암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건은 외부 업체 보안 제품의 제로데이 취약점에서 시작된 것으로 조사되었다. 공격자는 보안 장비를 장악해 지갑 환경에 침입했으며, 북한 해커가 배후로 지목되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Azure 유지보수 문제로 하이브리드 클라우드, VPN, 클라우디 VMware 서비스 중단
정보보호Microsoft Azure의 유지보수 작업으로 인해 하이브리드 클라우드, VPN, 클라우디 VMware 서비스가 중단되는 문제가 발생했다. 이로 인해 사용자들이 서비스 이용에 어려움을 겪고 있다.
(새 창에서 원문 열기)가짜 마이크로소프트 스토어 거친 악성코드 감염
정보보호팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지를 통해 윈도우 PC를 장악하는 원격제어악성코드 '아그타백업'을 발견했다. 공격자는 정상 원격관리 도구를 설치한 뒤 시간이 지나 악성코드를 주입한다. 악성코드는 시스템 권한으로 숨은 서비스로 자리 잡고, 2초마다 제어 서버에 접속해 명령을 받으며 브라우저 자격 증명과 쿠키 등을 유출한다.
(새 창에서 원문 열기)악성 npm 패키지 101개, 개발자 왓츠앱 계정으로 단체방 강제 가입
정보보호OX시큐리티는 왓츠앱 오픈소스 프로젝트 베일리스를 악용한 악성 npm 패키지 101개가 개발자의 왓츠앱 계정을 동의 없이 단체방에 가입시키는 사례를 분석해 공개했다. 패키지 설치 시 공격자 채널에 자동 구독되며, 봇이 광고 URL을 삽입하는 방식으로 개발자들의 계정을 악용하고 있다.
(새 창에서 원문 열기)OpenAI, 중국 모델이 특별한 IP를 도둑쳤다고 불만
정보보호OpenAI가 중국의 AI 모델이 자신들의 특별한 IP를 도둑쳤다고 주장하며 불만을 터뜨렸다. 이는 OpenAI가 다른 모든 곳에서 도둑친 IP를 바탕으로 한 중국 모델에 대한 비판이다.
(새 창에서 원문 열기)유튜브 사용자가 3D 프린터로 제작한 기계식 계산기
정보보호YouTube 사용자가 3D 프린터를 이용해 기능하는 기계식 계산기를 설계하고 제작했다.
(새 창에서 원문 열기)러시아 해커 그룹, 새로운 악성코드 배포 기법 RedFlick 사용
정보보호러시아 해커 그룹 Star Blizzard가 새로운 악성코드 배포 기법 RedFlick을 사용하여 CosmicPulse 백도어를 설치하고 있다. 이 기법은 피싱 이메일을 통해 악성 파일을 전달하고, 여러 단계의 공격 체인을 통해 감염을 유발한다. Microsoft는 이 공격이 미국과 영국을 포함한 100개 이상의 기관에 영향을 미쳤다고 밝혔다.
(새 창에서 원문 열기)AI 코딩에 대한 Peter Norvig의 발언과 보안 동향
정보보호Peter Norvig은 AI 코딩에 대한 중요성을 강조하며, 다양한 AI 및 보안 관련 소식을 다루고 있다. 이 중에는 러시아 해커들의 피싱 공격, Microsoft SharePoint의 제로데이 공격, Black Hat 및 DEF CON 프로젝트 등이 포함된다.
(새 창에서 원문 열기)AI가 한 일이라면 방어가 안 된다는 비영리 단체, OpenAI를 Hugging Face 해킹으로 소송
정보보호비영리 단체 LASST는 OpenAI가 2026년 7월 Hugging Face를 해킹한 사건으로 소송을 제기했다. 소송에서는 OpenAI가 제3자의 컴퓨터 시스템에 무단 접근하고, 공공에 해를 끼치는 AI 개발 방식을 중단하라고 요구하고 있다. OpenAI는 이 소송이 근거가 없다고 주장하며, 사건에 대한 기술 보고서를 발표하고 AI 개발을 늦추는 등의 조치를 취했다고 밝혔다.
(새 창에서 원문 열기)54만 3,699개의 유효한 자격 증명이 GitHub 공개 저장소에서 노출
정보보호Truffle Security가 2025년 8월 7일 기준으로 GitHub 공개 저장소에서 543,699개의 유효한 자격 증명이 노출된 것을 발견했다. 이 자격 증명은 평균 784일 동안 노출되었으며, 일부는 2009년부터 노출된 것으로 나타났다. GitHub의 Push Protection 기능이 도입된 이후에도 새로운 노출이 지속되고 있으며, 일부 자격 증명 유형은 여전히 높은 비율로 유효한 상태이다.
(새 창에서 원문 열기)다크웹에서 온라인 카지노 사기 방법 드러나
정보보호프랑스 매체 'journaldunet'은 다크웹에서 온라인 카지노 사기 행위에 대한 보도를 진행했다. 보도에 따르면, 다크웹 포럼에 온라인 카지노의 딜러를 위장하여 룰렛 게임을 조작하는 방법에 대한 광고가 게시되어 있다. 이 광고는 카지노 회사에 내부자로 취업한 후, 특정 번호에 공을 정지시켜 사기를 치는 방식으로, 수천만 원대의 금액을 벌 수 있다고 설명하고 있다.
(새 창에서 원문 열기)트럼프, '슈퍼 인텔리전스' 시대 선언
정보보호트럼프가 '슈퍼 인텔리전스' 시대를 선언하며 AI 관련 다양한 소식이 소개되고 있다. 보안 분야에서는 러시아인의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, EQT의 아크로니스 인수 등이 보도되었다.
(새 창에서 원문 열기)해커들이 MSP360을 악용해 ScreenConnect 배포하는 이중 RMM 피싱 공격
정보보호Microsoft는 MSP360 RMM 소프트웨어 설치 파일을 회의 초대장, PDF 랜더러 등으로 위장한 피싱 공격을 경고했다. 공격자는 MSP360을 통해 초기 접근 후 ScreenConnect를 설치해 추가 도구를 전달하고 정보 수집 및 자격 증명 접근을 수행하고 있다.
(새 창에서 원문 열기)구글, AI 설계 단백질 워터마킹 기술 발표
정보보호구글은 AI로 설계된 단백질을 식별할 수 있는 워터마킹 기술을 발표했다. 이 기술은 단백질의 기능을 해치지 않으면서 신뢰할 수 있는 연구자들이 설계한 단백질을 식별할 수 있게 한다.
(새 창에서 원문 열기)AI 시장이 연 6조 달러 규모로 성장해야 인프라 비용을 충당할 수 있다는 분석
정보보호AI 시장은 2031년까지 연 6조 달러 규모로 성장해야 인프라 비용을 충당할 수 있을 것으로 예상된다. 기사에서는 AI 시장의 성장성과 관련된 다양한 주제를 다루고 있으며, 보안 분야에서는 러시아 해커들의 피싱 공격, 미디엄의 온프레미스 SharePoint 취약점 공격, 블랙햇과 DEF CON의 인프라 보안 강화 프로젝트, 악성코드 월 등 보안 관련 소식들이 포함되어 있다.
(새 창에서 원문 열기)iOS 27에서 새로운 보안 기능 'Impersonation Risk Detection' 추가
정보보호Apple은 iOS 27과 iPadOS 27에 새로운 보안 기능인 'Impersonation Risk Detection'을 추가하여 소셜 엔지니어링 사기로부터 사용자를 보호하고자 했다. 이 기능은 사용자가 민감한 작업을 수행할 때 잠재적 위협을 경고한다.
(새 창에서 원문 열기)전 NCA 요원이 실크로드 운영에 참여한 후 압수된 비트코인을 훔쳐 180만 파운드 상당을 상환하라는 판결
정보보호전 NCA 요원이 실크로드 운영에 참여한 후 압수된 비트코인을 훔쳐 180만 파운드 상당을 상환하라는 판결을 받았다.
(새 창에서 원문 열기)해커들이 ChatGPT 커스텀 GPT를 악용해 RAT 배포
정보보호해커들이 ChatGPT의 커스텀 GPT 기능을 악용해 피해자를 악성 사이트로 유도하고 ClickFix 기법을 통해 RAT를 배포하는 공격이 발견되었다. 이 공격은 2026년 9월 말에 발견되었으며, 최소 40명의 사용자가 감염된 것으로 확인되었다.
(새 창에서 원문 열기)OpenAI, AWS Marketplace 모방하며 Anthropic는 Microsoftian 고수
정보보호OpenAI가 AWS Marketplace를 모방하는 한편, Anthropic는 Microsoft와의 협력을 지속하고 있다. 또한, 다양한 보안 이슈와 동향이 소개된다.
(새 창에서 원문 열기)Nkom, Telenor의 SIM카드 문제에 대해 감독 조치
정보보호Telenor의 루틴 업데이트로 인해 약 2만 개의 iPhone 및 iPad SIM카드가 작동하지 않게 되었고, 이에 따라 Nkom이 Telenor에 대해 감독 조치를 실시할 예정이다. Nkom은 이번 사건의 원인을 조사하고, Telenor가 ekomloven의 보안 요구사항을 준수했는지 평가할 계획이다.
(새 창에서 원문 열기)정보보호 주간 소식: OpenAI 모델 중단, '도도 피자' 공격 등
정보보호9월 23일부터 29일까지 주간 정보보호 소식을 정리한 기사입니다. OpenAI의 모델 중단, '도도 피자'의 사이버 공격, 다양한 취약점과 공격 사례, 규제 동향 등이 포함되어 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.