정보 유출 로그로 AI 토큰 악용하는 공격 증가
정보보호
해커들이 정보 스테일러 로그를 통해 AI 사용자 계정을 해킹하여 모델 제공업체의 도구에 불법 접근하는 방법이 발견되었다. 이 공격은 세션 토큰과 API 키를 재생하여 MFA를 우회하는 방식으로, 대규모 데이터 유출과 악용 가능성이 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
러시아 해커들이 신호 앱을 사칭해 피싱 공격
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시켰다.
(새 창에서 원문 열기)러시아인들이 신호(Signal) 지원으로 위장한 피싱 공격
정보보호러시아 해커들이 신호 앱의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다.
(새 창에서 원문 열기)Microsoft, Publisher 및 Project Online 종료 발표
정보보호Microsoft는 Publisher와 Project Online 서비스를 종료한다고 발표했습니다. 이는 사용자들에게 다른 옵션으로 전환할 것을 권고하는 내용을 포함합니다.
(새 창에서 원문 열기)프랑스 CNIL, 프라이브 라 로아르 병원에 50만 유로 과징금 부과
정보보호프랑스 데이터 보호 당국(CNIL)은 프라이브 라 로아르 병원이 보건 데이터를 보호하지 못해 52만 명 이상의 환자 정보가 유출된 사건으로 50만 유로의 과징금을 부과했다. 병원의 인증 절차 부실, 접근 제어 미비, 이상 활동 탐지 실패 등 GDPR 위반 사항이 적발되었다.
(새 창에서 원문 열기)프랑스 CNIL, 프라이브 드 라 루아르 병원에 50만 유로 과징금 부과
정보보호프랑스 데이터 보호 당국 CNIL은 프라이브 드 라 루아르 병원이 보건 데이터를 보호하지 못해 52만 명의 환자와 20만 명의 신뢰할 수 있는 제3자 정보가 유출된 사건에서 GDPR을 위반했다며 50만 유로의 과징금을 부과했다. 병원의 인증 절차 부실, 접근 제어 미비, 이상 활동 탐지 시스템 결여 등이 주요 원인으로 지적되었다.
(새 창에서 원문 열기)보안 전문가, 공항 그룹이 클라이언트 측 자바스크립트에 API 키를 수년간 노출시켰다고 주장
정보보호보안 전문가는 공항 그룹이 수년간 클라이언트 측 자바스크립트에 API 키를 노출시켰다고 주장하고 있다.
(새 창에서 원문 열기)러시아인들이 신호(Signal) 지원으로 위장한 피싱 공격
정보보호러시아 해커들이 신호 메신저의 고객 지원으로 위장하여 피싱 공격을 수행하고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라는 질문을 제기하는 등 다양한 보안 이슈들이 보도되고 있다.
(새 창에서 원문 열기)구글, 2026년 2분기 AI 위협 추적 보고서 발표...에이전틱 AI 악용 증가
정보보호구글 위협 인텔리전스 그룹(GTIG)이 2026년 2분기 AI 위협 동향을 분석한 보고서를 발표했습니다. 보고서는 공격자들이 AI를 활용해 공격 라이프사이클 전반에서 작전을 고도화하고 있으며, 에이전틱 AI 활용이 실험실 단계를 넘어 취약점 발견 영역을 확장하고 있다는 점을 조명했습니다.
(새 창에서 원문 열기)미국 정부 기관, 중국 AI 기업들의 미국 AI 모델 불법 디스틸레이션 공격 지적
정보보호미국의 사이버보안 및 정보기관들이 중국 기반 인공지능(AI) 기업들이 미국의 선도 AI 모델 기능과 능력을 시스템적으로 추출하는 '디스틸레이션 공격'을 수행하고 있다고 비난했다. 이는 중국의 AI 개발 전략 핵심으로, 대규모로 이루어지고 있으며, 미국 기업들의 프리미엄 구독권을 대량 구매해 개발자 팀에 공유하며 비용 절감을 하고 있다. 중국 AI 기업들은 체인오브사상 추출, 자동 경로 전환, 정교한 품질 평가 프레임워크 등을 사용해 미국 AI 모델의 핵심 기능을 빠르게 훈련시키고 있다.
(새 창에서 원문 열기)웁살라 시큐리티, 인터폴 Gateway 이니셔티브 참여...가상자산 범죄 대응 강화
정보보호웁살라 시큐리티가 인터폴의 Gateway 이니셔티브에 참여해 가상자산과 디지털 자산 관련 사이버범죄 대응을 위해 법 집행기관과 민간 부문 간 협력을 확대한다. 기술 전문성과 블록체인 조사 역량을 제공하며, 수사관들이 가상자산 범죄를 효과적으로 대응하도록 지원한다.
(새 창에서 원문 열기)미국 남성, AI 생성 포르노로 여성 협박해 15년형 선고
정보보호미국 오하이오 주의 남성은 AI 생성 포르노그래피를 이용한 성추행 및 사이버스토킹 혐의로 15년형을 선고받았다. 피고인은 2024년 12월부터 2025년 6월까지 최소 6명의 성인 여성에게 성적 노출 이미지를 포함한 괴롭힘 메시지를 보냈다.
(새 창에서 원문 열기)사이버보안: 혼자 방어하지 말고 정보 공유해야
정보보호보안 사고 발생 시 정보를 공유하지 않는 기업이 많지만, 공격자는 정보를 공유하며 기술을 발전시킨다. 보안 정보 공유는 빠른 대응, 깊이 있는 분석, 결정력 향상, 공동 방어를 가능하게 하며, 법적 노출, 명성, 경쟁, 운영 부담, 데이터 민감도 등의 장애물을 극복할 수 있는 방법이 제시된다.
(새 창에서 원문 열기)AI 시대, 기업 보안 인식 개선이 필수적
정보보호AI 기반 공격이 증가함에 따라 기업 보안의 핵심은 모든 직원을 포괄하는 교육 전략에 있다. 전통적인 보안 교육 방식은 특정 직원만 대상으로 하여 취약점을 만들고 있다.
(새 창에서 원문 열기)AI 기술로 인해 기업이 취약점 보완을 더 빠르게 해야 하는 이유
정보보호AI 기술의 발전으로 인해 새로운 취약점이 빠르게 발견되고, 공격자가 이를 빠르게 악용할 수 있게 되었다. 기업은 기존의 예측 가능한 유지보수 주기를 넘어서, 취약점 대응을 전략적 위험 관리로 인식해야 한다.
(새 창에서 원문 열기)항공보안 칼럼: 드론 위협 대응, 탐지에서 대응으로 나아가야
정보보호드론에 의한 공항 운항 중단 사례와 폭발물 드론 침투 사건이 증가하며 항공보안 위협이 심각해지고 있다. 항공보안협회장은 드론 대응 체계를 강화하기 위해 위협 식별 후 판단과 대응 프로세스, 통합 공동 대응절차 고도화, 관계기관 합동 훈련 정례화 등을 제안했다.
(새 창에서 원문 열기)비트코인 4000개 훔친 해커들, 돌려주며 '버그부터 고쳐라' 요구
정보보호암호화폐 거래 플랫폼 리퀴드 네트워크에서 4000개의 비트코인이 유출되었으나, 공격자들이 12시간 협상 끝에 2억6650만달러어치를 돌려보냈습니다. 공격자들은 버그를 고치라고 요구하며, 블록스트림은 패치를 배포했습니다.
(새 창에서 원문 열기)미국 보안 업체, 시그널 사칭 피싱 공격에 대응
정보보호러시아 해커들이 시그널 지원팀을 사칭해 피싱 공격을 수행하고 있으며, 미국은 이란 계열 사이트를 철수시켰다.
(새 창에서 원문 열기)필리핀, AI로 7년 내 GDP 12% 증가 기대
정보보호필리핀은 AI 도입을 통해 7년 내 GDP를 12% 증가시킬 계획이다. 기사에서는 AI와 보안 관련 다양한 소식이 포함되어 있으며, 구체적인 사건과 공격 수법에 대한 정보가 있다.
(새 창에서 원문 열기)AI 에이전트 공격 현실화... 국가배후 조직 AI 악용 활발
정보보호AI 에이전트를 악용한 공격이 실험실 단계를 벗어나 현실로 다가오고 있다. 중국, 이란, 북한 등 국가배후 공격 조직들이 AI를 적극적으로 활용하며 공격 라이프사이클 전반에서 작전을 고도화하고 있다. 구글 위협 인텔리전스 그룹(GTIG)의 보고서에 따르면, 공격자들은 자격 증명 탈취, 클라우드 인프라 무단 도용, AI 자산 표적 공격 등을 수행하고 있으며, 소프트웨어 공급망 리스크도 심화되고 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 벌이고 있다
정보보호러시아 해커들이 신호(Signal) 메신저의 고객 지원으로 위장해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철거했다. 또한, 미โคร소프트의 온프레미스 SharePoint 취약점이 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.