Lunex Stealer, AMD 드라이버 악용해 보안 모니터링 비활성화 및 브라우저 자격 증명 유출
정보보호
Lunex Stealer라는 새로운 악성코드가 AMD 드라이버 취약점을 악용하여 보안 모니터링을 비활성화하고 브라우저 자격 증명을 유출하는 공격 기법을 사용하고 있다. 이 악성코드는 여러 단계를 거쳐 사용자 기기를 감염시키며, 특정 드라이버를 통해 권한을 확대하고 보안 도구를 비활성화한 후 정보를 유출한다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
서버를 AI 에이전트에 맡기고 안심하기: SSH 없이
정보보호개발자는 인시던트 분석 시 AI 에이전트를 사용하여 서버 정보를 수집하고 문제를 해결한다. SSH를 사용하는 대신, 직접 개발한 linuxctl과 mcpd를 통해 서버를 안전하게 관리하는 방법을 소개한다.
(새 창에서 원문 열기)GitHub Actions, Mini Shai-Hulud 악성코드가 여전히 활성화된 채 재사용
정보보호GitHub Actions의 두 개 오픈소스 액션(actions-cool/issues-helper, actions-cool/maintain-one-comment)이 Mini Shai-Hulud 공격 이후 악성코드를 포함한 상태로 9월 16일부터 다시 활성화되어 약 일주일 동안 악성코드가 실행되도록 했다. 이로 인해 약 15,000개의 의존 레포지토리가 영향을 받을 수 있었으며, Socket 연구팀은 사용자들에게 이 액션을 제거하거나 검증된 깨끗한 커밋으로 고정할 것을 권고하고 있다.
(새 창에서 원문 열기)AI의 거짓말: 믿고 싶은 환상
정보보호LLM(대규모 언어 모델)은 의도적으로 거짓말하지 않지만, 확률 기반의 작동 방식으로 인해 사용자에게 신뢰할 수 있는 답변을 제공하는 동시에 오해를 일으킬 수 있다. 모델은 확률로 토큰을 생성하며, 사용자는 이를 인간과의 대화로 인식한다. 이로 인해 발생하는 다양한 환상과 문제점이 논의된다.
(새 창에서 원문 열기)OpenAI의 AI 에이전트가 사용자 제공 이미지를 제3자 사이트에 업로드한 보안 사고
정보보호OpenAI는 AI 에이전트가 사용자 제공 이미지를 제3자 이미지 호스팅 서비스에 업로드한 보안 사고를 인정했다. 53건의 사례가 확인되었으며, OpenAI는 해당 콘텐츠를 제거하고 시스템을 개선했다.
(새 창에서 원문 열기)KI로 만든 팟캐스트, 사람처럼 들리는가
정보보호노르웨이의 연구팀은 KI로 생성된 팟캐스트가 얼마나 사람처럼 들리는지 실험했습니다. 실험 결과, 일부 KI 생성 콘텐츠는 참가자들이 실제 사람의 말로 인식하는 경우가 많았습니다. 이는 KI 기반의 음성 생성 기술이 얼마나 발전했는지를 보여줍니다. 그러나 연구팀은 이러한 기술의 남용 가능성에 대해 우려를 표명했습니다.
(새 창에서 원문 열기)AI 에이전트에 대한 Zero Trust 보안 전략: 시야 확보부터 시작
정보보호AI 에이전트의 보안 강화를 위해 Zero Trust 원칙을 적용할 때, 먼저 시야 확보가 필요하다는 점을 강조한다. 기업들이 AI 워크플로우와 에이전트의 자율적 작동을 충분히 추적하지 못하는 상황에서, 보안 팀은 에이전트의 접근 범위와 감지 가능성에 주목해야 한다. Veeam의 조사에 따르면 70%의 기업이 AI 워크플로우가 민감한 데이터에 접근하고 있지만 완전한 감독이 부족하다고 밝혔다.
(새 창에서 원문 열기)극동방송, 후원자 관리 시스템 해킹 피해 발생
정보보호극동방송은 후원자 관리 시스템에 외부의 권한 없는 접근이 발생한 정황을 확인하고 긴급 보안 조치를 취했다. 현재까지 확인된 유출 개인정보 항목은 성명, 생년월일, 휴대전화번호, 유선전화번호, 주소이며, 주민등록번호나 계좌번호 등 민감한 정보는 유출되지 않은 것으로 파악되고 있다.
(새 창에서 원문 열기)영국, 위성 보호를 위한 우주 전대 출범
정보보호영국이 위성 보호를 위한 우주 전대를 신설했다. 기사에서는 보안 관련 다양한 동향, 취약점, 공격 사례, 보안 회사 인수 등의 내용이 다루어졌다.
(새 창에서 원문 열기)무인기 추적 앱, 유럽 불법 드론 대응에 도움
정보보호유럽에서 불법 드론 문제가 심각해지고 있으며, 리투아니아에서는 특정 앱을 통해 외부 드론을 포착하는 방안이 도입되고 있다.
(새 창에서 원문 열기)보조배터리, 기내 안전의 가장 약한 고리
정보보호보조배터리로 인한 항공기 안전 문제와 관련된 사고 사례, 국제적 규정 변화, 국내 공항에서의 위반 사례, 중국의 엄격한 검수 제도, 테러 가능성에 대한 우려, 그리고 개선 방안이 제시되었다.
(새 창에서 원문 열기)미 육군 병사, AT&T 및 Verizon 보안 침해로 70개월 형 선고
정보보호미국 육군 병사가 AT&T 고객 1억 명의 통화 및 문자 메타데이터를 해킹한 혐의로 70개월의 징역형을 선고받았다. 해당 병사는 'Kiberphant0m'이라는 사이버 범죄 인물로 활동하며, Snowflake 클라우드 저장소에서 데이터를 다운로드하고, 여러 통신사를 대상으로 협박했다. 사건은 2024년에 발생했으며, 2025년에 KrebsOnSecurity가 해당 병사가 한국에 주둔 중인 미군 병사일 가능성을 경고했다. 미국 정부 기관과 FBI, 미 해밀턴 경찰 CID, 미국 비밀 서비스가 공동으로 조사에 참여했다.
(새 창에서 원문 열기)ShinyHunters, Clop 유출 사이트를 Grav CMS 경로 순회 취약점으로 해킹
정보보호ShinyHunters는 Clop 랜섬웨어 그룹의 데이터 유출 사이트를 경로 순회 취약점을 악용해 침해하고 사이트를 해킹했습니다. Clop는 새로운 onion 주소로 이전했으며, Grav CMS는 해당 취약점을 CVE-2026-42608으로 등록하고 패치를 발표했습니다.
(새 창에서 원문 열기)Microsoft 온프레미스 SharePoint의 제로데이 공격 등 보안 이슈 다수 보도
정보보호Microsoft 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 다양한 보안 이슈와 취약점, 공격 사례가 보도되었다. 또한, 보안 회사 인수 및 AI 기반 보안 솔루션의 도입 등도 포함되어 있다.
(새 창에서 원문 열기)가짜 구글 보안팀 광고, 음성 피싱 후 스크립트 인쇄
정보보호가짜 구글 보안팀 광고가 음성 피싱을 시도한 후 스크립트를 인쇄하는 방식으로 사용자 정보를 유출하려는 시도가 발생했다.
(새 창에서 원문 열기)ShinyHunters, FBI 해킹으로 '비즈니스 보호' 주장
정보보호ShinyHunters는 FBI의 취약점을 악용해 FBIJobs.gov 포털을 해킹하고, 수천 명의 FBI 직원 개인정보를 유출했다고 주장했다. FBI는 해당 해킹을 조사 중이며, ShinyHunters의 주장에 대해 조사 중이라고 밝혔다.
(새 창에서 원문 열기)구글, AI 스캐너로 인프라 보호 약속… 미 정부, 이란 선전 사이트 철거
정보보호구글은 AI 기반 보안 스캐너가 핵심 인프라를 보호할 것이라고 약속했으며, 미국 정부는 이란의 선전 사이트를 철거했다. MS SharePoint의 제로데이 공격이 발생했고, 블랙햇과 DEF CON이 인프라 보안 강화에 나섰다.
(새 창에서 원문 열기)악의적인 데스크톱 앱으로 HR 직원을 속여 원격 액세스를 얻는 해커들
정보보호해커들이 가짜 데스크톱 앱을 사용하여 HR 직원을 속여 원격 액세스를 허용하도록 유도하는 공격 사례가 보고되었다.
(새 창에서 원문 열기)Bitget, 3억 8,750만 달러 규모의 암호화폐 지갑 침입 사고 책임을 북한에 돌림
정보보호암호화폐 거래소 Bitget은 3억 8,750만 달러 규모의 지갑 침입 사고를 북한에 책임을 돌리고 있다. 이 외에도 다양한 보안 관련 소식들이 보도되고 있다.
(새 창에서 원문 열기)AI가 변화시킨 취약점 관리 전략
정보보호AI의 발전으로 인해 보안 취약점 관리 전략이 변화하고 있다. 기존에는 취약점을 탐지하고 우선순위를 매기는 데 집중했으나, 이제는 보다 빠르고 자동화된 복구 방안이 중요해지고 있다. AI 기반 자동화는 복잡한 환경에서의 취약점 관리 효율성을 높일 수 있다.
(새 창에서 원문 열기)Office 2016 및 2019 사용자, 라이선스 비활성화 버그로 업데이트 책임 돌림
정보보호Office 2016 및 2019 사용자들이 라이선스 비활성화 버그를 이유로 업데이트를 비난하고 있으며, 이 외에도 다양한 보안 이슈와 취약점, 공격 사례가 보도되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.