기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
Cisco는 NX-OS 운영체제의 5가지 심각한 취약점을 발표하며, 이를 통해 공격자가 Nexus 스위치에 루트 권한으로 임의 코드를 실행할 수 있음을 경고했다. 이 취약점들은 NX-API, NGOAM, MPLS OAM 등의 기능 활성화 여부에 따라 공격 경로가 달라진다. Cisco는 영향을 받는 버전을 업데이트하거나 해당 기능을 비활성화할 것을 권고했다.
생성형 AI의 등장은 피싱 공격을 정교하고 대규모로 실행 가능하게 만들었으며, 과거의 오류를 제거하고 맞춤형 공격을 가능하게 했다. 이에 대응하기 위해 보안 분야에서도 AI를 활용한 맥락 분석 등 새로운 방어 기술이 등장하고 있다.
(새 창에서 원문 열기)보안 연구원들은 중국에서 개발된 ARTEX라는 AI 침투 테스트 도구가 대규모 언어 모델(LLM)과 결합되어 한국 금융 기관을 겨냥한 데이터 탈취 공격에 사용된 정황을 밝혀냈다. 이 공격은 홍콩 기반 IP 주소를 거점으로 이루어졌으며, 공격자들이 공격에 사용한 세부적인 기술적 구성 요소들이 분석되었다.
(새 창에서 원문 열기)영화 'Artificial'은 샘 알트먼의 부상과 OpenAI의 여정을 사실에 기반한 풍자로 그려낸다. 작품은 강력한 AI 시스템 구축 과정에서 발생하는 권력의 본질과 그에 따른 윤리적 딜레마를 탐구한다. 주요 인물들은 각자의 이상과 현실 사이에서 갈등하며 AI 시대의 도전 과제를 상징적으로 보여준다.
(새 창에서 원문 열기)Meta의 Muse와 OpenAI의 Dots 같은 소비자용 AI 에이전트가 등장하며 컴퓨팅의 미래가 상시 가동되는 자율 에이전트로 향하고 있다. 이들은 단순 예약부터 전문적인 업무 지원까지 수행 가능하지만, 사용자의 민감한 데이터 관리에 대한 신뢰 문제가 중요한 화두로 떠오르고 있다.
(새 창에서 원문 열기)구글은 온디바이스 임베딩 모델인 Gemma 2를 활용하여 완전히 오프라인으로 작동하는 새로운 회의록 작성 도구인 Google AI Edge Foresight를 출시했다. 이 앱은 회의 녹취, 메모 작성, 지식 기반 문서 업로드 및 질의응답 기능을 제공하며, Mac 앱으로 구현되었다.
(새 창에서 원문 열기)CrowdStrike는 노출된 AI 로그에서 은행 해커의 CV가 발견되었다고 보고했다. 이는 공격 캠페인과 관련된 위협 인텔리전스 공유 사례이다.
(새 창에서 원문 열기)중국 AI 연구소 Manus의 모회사인 Butterfly Effect가 Meta와의 인수 시도 이후 5억 달러 이상의 자금을 성공적으로 유치했다고 밝혔다. Manus는 최근 Manus 2.0과 Cue라는 독립형 AI 에이전트 앱을 출시하며 사업을 이어가고 있다.
(새 창에서 원문 열기)한 남성이 2021년 4월 두 차례에 걸쳐 탈중앙화 암호화폐 거래소에 침입하여 5300만 달러 상당의 암호화폐를 훔친 혐의로 유죄 판결을 받았다. 그는 스마트 계약의 결함을 악용하고 거래소의 취약점을 이용해 자산을 인출했으며, 이후 자금 세탁을 통해 범죄를 은폐했다.
(새 창에서 원문 열기)중국 정부와 연계된 공격 그룹이 다양한 도구와 기법을 사용하여 미국 및 해외 조직의 네트워크를 공격하고 있다. 이들은 대규모 봇넷, VPN 인프라, LOTL 기법 등을 활용하여 정부 기관, 제조, 의료 등 여러 분야의 주요 인프라를 표적으로 삼았다.
(새 창에서 원문 열기)영국 및 국제 파트너들은 중국과 연계된 공격자들이 AI 도구, 대규모 봇넷 등을 이용해 전 세계 조직의 네트워크를 침해하고 기밀 데이터를 탈취하고 있음을 경고했습니다. 이번 경고는 중국 기반의 Integrity Technology Group이 이러한 악성 행위에 사용된 도구 및 인프라를 제공한 사실을 밝히면서 나왔습니다.
(새 창에서 원문 열기)Grid Protection Alliance의 openPDC 및 openHistorian 제품군에서 여러 취약점(CVE)이 발견되었다. 일부 취약점은 인증 없이도 원격 코드 실행을 유발할 수 있으며, 다른 취약점은 시스템 토폴로지를 노출할 수 있다. 각 취약점에 대한 패치 버전과 조치 사항이 안내되었다.
Satel Netco Design의 특정 버전들에서 XSS, 정규 표현식 복잡성 문제, 경로 탐색 취약점 등 4가지 취약점이 발견되었다. 공격자는 이를 통해 임의 코드 실행이나 서비스 거부 공격을 시도할 수 있다. 제조사는 v2.1.7 이상으로 업데이트할 것을 권고하며, CISA는 네트워크 노출 최소화 등의 방어 조치를 권고했다.
Red Lion Controls N-Tron 700 Series의 특정 펌웨어 및 부트로더 버전에서 공격자가 관리자 권한을 획득하거나 장치를 재부팅시킬 수 있는 취약점들이 발견되었다. 해당 취약점들은 전 세계적으로 사용되는 산업 제어 시스템에 영향을 미치므로, 제조사는 최신 펌웨어로의 업데이트와 SNMP 커뮤니티 비활성화 등의 조치를 권고하고 있다.
헬레닉 데이터 보호 당국은 사회 통합 및 가족부의 프로그램을 위해 정보 시스템을 사용하던 대규모 개인정보 유출 사고에 대해 최종 결정을 내렸다. 당국은 정보 처리자였던 E.E.T.A.A. S.A.와 컨트롤러였던 사회 통합 및 가족부에 각각 행정 벌금을 부과하고 정보 보안 강화 조치를 명령했다.
(새 창에서 원문 열기)스웨덴의 IT 서비스 제공업체 Miljödata는 2025년 8월 사이버 공격을 당해 220만 명의 개인 정보에 접근 권한이 침해되었으나, 적절한 기술적·조직적 보안 조치를 취하지 않은 것이 밝혀졌다. 이에 스웨덴 데이터 보호 당국은 GDPR 위반으로 해당 회사에 약 16만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)네덜란드 데이터 보호 당국은 우버가 운전자 계정을 자동으로 비활성화하거나 활동을 제한하는 등 전적으로 자동화된 의사결정을 내렸으며, 이에 대한 충분한 정보를 제공하지 않았다고 판결했다. 이로 인해 우버는 8억 2,499만 유로의 행정 벌금을 부과받았으며, 현재 우버는 이에 대해 항소한 상태이다.
(새 창에서 원문 열기)영국 패션 소매업체 ASOS가 직원 계정 정보 탈취를 통한 데이터 유출 사고를 확인했다. 공격자는 사회 공학적 기법을 사용해 직원 계정 정보를 얻었고, 이로 인해 일부 고객의 이름, 연락처 등 기본 정보가 노출되었다. ASOS는 결제 정보나 비밀번호는 안전했으며, 추가 보안 조치를 취하고 조사 중이라고 밝혔다.
(새 창에서 원문 열기)기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
ANY.RUN은 Wazza라는 새로운 피싱 키트가 미국, 유럽, 호주 전역의 은행, 정부, 제조 기관을 공격하고 있음을 확인했다. 이 공격은 다단계 라우팅 체인을 사용하여 방문자를 선별하고 최종 Adobe 테마의 디바이스 코드 피싱 페이지로 유도하는 방식으로 진행된다.
(새 창에서 원문 열기)대규모 다크 웹 마켓플레이스인 임파이어 마켓의 공동 운영자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 중개한 혐의로 40년형을 선고받았다. 이들은 암호화폐를 이용해 거래를 진행했으며, 마켓은 마약류 등 다양한 불법 물품 거래가 이루어진 곳이었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.