해커들이 AI 프레임워크로 대규모 자격 증명 도난 시도
정보보호
해커들이 AI 프레임워크를 활용해 자격 증명 도난 공격을 자동화하고 있으며, 이는 보안 위협을 심각하게 악화시키고 있다. 구글 보안팀은 AI 에이전트가 공격 단계를 자동화하고 실시간으로 문제를 해결하며, 탐지 회피를 위해 정상적인 클라우드 환경을 악용하는 사례를 관찰했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
중국 기반 AI 기업들이 미국 AI 기업 모델 대상 대규모 지식 정제 캠페인 수행
정보보호중국 기반 인공지능(AI) 기업들이 미국 AI 기업들의 모델에서 기능을 대규모로 추출하는 지식 정제 캠페인을 수행하고 있다고 미국 CISA가 경고했습니다. 이는 미국 AI 기업들의 모델 기능을 무단으로 복제하여 중국 기업들의 AI 개발을 가속화하는 전략입니다.
(새 창에서 원문 열기)구글, 고가치 AI 데이터에 대한 요구 조짐 경고
정보보호구글은 랜섬웨어 공격에서 AI 에이전트가 모든 단계를 수행한 사례를 보고하며, 고가치 AI 데이터에 대한 요구 조짐에 주의를 기울려야 한다고 경고했습니다.
(새 창에서 원문 열기)Microsoft: Windows Server 2025 변경 사항으로 앱 충돌 발생
정보보호Microsoft는 최근 Windows Server 2025의 메모리 관리 변경으로 인해 일부 애플리케이션이 충돌할 수 있다고 경고했다. 영향을 받는 앱에는 AWE를 사용하는 SQL Server가 포함되며, 임시 해결책으로 LPIM 정책을 비활성화하는 방법이 제시되었다.
(새 창에서 원문 열기)화이트홀의 최신 계획: 화이트홀을 줄이기
정보보호화이트홀은 정부 업무 효율화를 위해 조직을 축소하는 계획을 발표했다. 기사에서는 AI 워크스테이션, 보안 관련 랜섬웨어 공격 사례, 취약점 공격, 해킹 컨퍼런스 등 다양한 보안 이슈를 다루고 있다.
(새 창에서 원문 열기)IA 기반 SOC만으로는 랜섬웨어 대응이 어렵다
정보보호AI는 보안 SOC의 조사와 자동 응답을 가속화하지만, 랜섬웨어와 새로운 위협에 대응하기 위해서는 인간의 판단이 여전히 필수적이다. AI는 알려진 상황을 처리하는 데 효과적이지만, 불확실성이 높은 경우 인간의 전문성이 필요하다.
(새 창에서 원문 열기)영국, 78억 파운드 규모의 우주 전략 재편
정보보호영국은 우주 전략을 재편하며 78억 파운드를 우주 발사 준비에 투자하고 있다. 보안 분야에서는 랜섬웨어 공격에서 AI 에이전트가 사용된 사례와 Signal 사기 공격, SharePoint의 제로데이 공격 등이 보고되고 있다.
(새 창에서 원문 열기)BengalSEO, 빙 검색 결과 오염시켜 MayaBot 및 기술 지원 사기 배포
정보보호사이버 보안 연구원들이 MayaBot 악성코드와 기술 지원 사기를 배포하기 위해 빙 검색 결과를 오염시키는 대규모 SEO 오염 캠페인을 발견했다. 이 캠페인은 인도 라자스탄에 기반을 둔 두 IT 서비스 제공업체에 의해 운영되고 있으며, 검은 모자 SEO 기술을 사용하여 유인 페이지를 생성하고 악성 인프라를 개발하고 있다.
(새 창에서 원문 열기)프랑스 ANSSI, 데이터 침해 대응 시스템 REACTIV 출범
정보보호프랑스 국가 사이버보안 기관(ANSSI)이 2026년 9월 1일부터 데이터 침해 대응을 강화하기 위한 REACTIV 시스템을 시작했습니다. 이 시스템은 프랑스 총리의 요청에 따라 민감한 접근이 침해될 경우 즉각적인 조치를 취하도록 각 부처에 명령할 수 있는 권한을 부여받았습니다.
(새 창에서 원문 열기)베트남 연계 APIS 시스템 통해 2억 2천만 명 여행자 기록 노출
정보보호베트남과 연계된 APIS 데이터베이스에서 2억 2천만 명의 여행자 기록이 보안 설정 오류로 인해 노출되었다. 노출된 정보에는 여권 번호, 항공편 상세 정보 등이 포함되었으며, 2017년 1월부터 2026년 4월까지의 기간을 아우른다. 연구팀은 6월 3일 이 데이터베이스를 발견하고 6월 8일까지 접근을 차단하도록 조치했다.
(새 창에서 원문 열기)호주 수학 학습 플랫폼에서 108만명 정보 유출
정보보호호주 수학 학습 플랫폼 매스스페이스가 취약점 패치를 누락해 107만9819명의 개인정보가 유출되었다. 침입은 8월 10일 시작되어 8월 27일에 자료가 유출되었으며, 패치는 8월 29일에 적용되었다. 유출된 항목에는 이름, 이메일 주소, 계정 정보 등이 포함되었으나, 비밀번호와 학습 기록은 포함되지 않았다.
(새 창에서 원문 열기)구글 도메인 악용한 피싱 링크 공격... 평판 검사 무력화에 원격제어까지
정보보호피싱 링크가 구글의 정상 서비스를 통해 보안 장비를 우회하는 대규모 공격이 발견되었다. 공격자는 구글 도메인을 악용해 표적의 이메일 정보를 훔치고 원격제어 프로그램을 설치한다.
(새 창에서 원문 열기)Ny skadevare henter ut data fra mobilen – selv uten internettforbindelse
정보보호Manic이라는 이름의 새로운 악성코드가 모바일 기기에서 데이터를 추출하는 기능을 가지고 있으며, 이는 인터넷 연결 없이도 작동할 수 있는 특징을 가지고 있다. 이 악성코드는 은행 트로이 목마와 스파이웨어의 조합 형태를 띠고 있다.
(새 창에서 원문 열기)브라우저가 감시 도구로... 크롬·엣지 확장 프로그램 위장 백도어 ‘PEEP’ 발견
정보보호크롬과 엣지에 확장 프로그램인 척 파고드는 공격 도구 PEEP이 발견되었다. 이 도구는 브라우저를 감시 도구로 변형시켜 계정 정보와 세션 쿠키를 훔치고 PC 명령을 실행한다.
(새 창에서 원문 열기)스마트 계약에 악성코드 숨겨 유포... 5000개 이상 소상공인 홈페이지 유출 경로로 악용
정보보호해킹된 웹사이트 5400여 곳이 방문자에게 악성코드를 유포하고 있는 것으로 확인됐다. 공격자들은 BNB 스마트 체인 테스트넷의 스마트 계약에 악성 코드를 저장하는 이더하이딩 기법을 사용했다.
(새 창에서 원문 열기)PEEP: 크롬과 엣지를 포스트 컴프로마이즈 백도어로 전환하는 악성 확장 프로그램
정보보호보안 연구원들이 크롬과 엣지 브라우저를 악용하여 호스트 명령 실행을 가능하게 하는 복잡한 포스트 컴프로마이즈 툴킷 PEEP를 공개했습니다. PEEP는 브라우저 확장 프로그램으로 위장하여 시스템에 지속적으로 접근하고, C2 서버와의 통신을 통해 브라우징 히스토리, 쿠키 등을 유출하며, 호스트 명령 실행 및 파일 관리를 수행합니다. 이 악성 확장 프로그램은 기존의 RedExt 프레임워크를 기반으로 하며, 중국어 아티팩트가 포함되어 중국어를 사용하는 위협 행위자와 연결될 수 있습니다.
(새 창에서 원문 열기)사이버보안: 방어자는 공격자의 기술보다 행동에 집중해야 한다
정보보호사이버보안 전문가들은 빠르게 변화하는 공격 기술보다 공격자의 일관된 행동 패턴에 주목해야 한다. 공격자가 시스템에 침투한 후 취하는 단계는 대부분 동일하며, 이를 예측하고 대응하는 것이 중요하다. AI의 발전으로 공격 기술이 빠르게 진화함에 따라, 방어 전략도 행동 기반의 탐지와 격리 전략으로 전환해야 한다.
(새 창에서 원문 열기)프랑스 생태전환부가 사이버 공격을 받았다
정보보호프랑스 생태전환부가 복잡한 사이버 공격을 받았으며, 14,656명의 검사 정보와 8,166명의 사용자 정보가 유출된 것으로 추정된다. 공격자는 잘못된 API 설정과 IDOR 취약점을 악용했다고 주장했으며, 여러 서비스가 일시적으로 중단되었다.
(새 창에서 원문 열기)Matt Clifford, Anthropic 역할이 '분산'되기 전 ARIA를 떠난다
정보보호Matt Clifford가 ARIA를 떠나기 전 Anthropic의 역할이 분산되기 전에 결정을 내렸다.
(새 창에서 원문 열기)미국 감독 기관, 테슬라의 사이버카 자가인증 조사 개시
정보보호미국 감독 기관이 테슬라의 사이버카 자가인증을 조사하고 있으며, 보안 침해 사례와 공격 동향이 보도되었다.
(새 창에서 원문 열기)Microsoft 365 타겟으로 IT 가짜 전화 공격 확산
정보보호보안 전문가들이 Microsoft 365 및 기타 SaaS 플랫폼을 타겟으로 한 대규모 데이터 유출 및 협박 공격을 공개했습니다. 공격자는 IT 지원팀을 사칭해 인증 관련 URL로 유도하고, AitM 토큰 유출을 통해 접근합니다. 피해 기업은 주로 미국의 건설, 제약, 금융 등이며, 보안 전문가들은 조건부 액세스 정책과 MFA 강화 등을 권고하고 있습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.