기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
사이버보안 연구자들이 기존에 문서화되지 않은 브라질 은행 악성코드 운영을 조사해 KREMLIN이라는 툴킷을 발견했다. 이 악성코드는 크롬과 에지 브라우저 확장 프로그램을 통해 인증 정보와 세션 토큰을 유출하며, 이더리움 스마트 계약을 활용해 공격 인프라를 숨기고 있다. KREMLIN은 다단계 로더와 악성 브라우저 확장 프로그램을 사용하여 보안 우회 기법을 적용하고, 크롬의 보안 메커니즘을 우회해 정보를 유출한다.
(새 창에서 원문 열기)Telegram 봇 'Мигалка'는 1,000개 이상의 채널에서 실시간으로 메시지를 수집해 사용자에게 지역별로 맞춤형 긴급 알림을 제공한다. LLM을 활용해 텍스트를 구조화하고, Qdrant와 PostGIS를 사용해 이중 알림을 제거하고 정확한 위치를 파악한다.
(새 창에서 원문 열기)이란의 해커들이 Windows 기반 시스템에 Chosen Brick이라는 데이터 유출 악성코드를 사용해 공격하고 있다는 보도가 나왔다. 이 공격은 정보를 수집하는 데 사용되며, 보안 전문가들은 사용자들이 주의를 기울여야 한다고 경고하고 있다.
(새 창에서 원문 열기)세계적인 AI 연구소의 직원들이 고급 AI가 인류를 파괴할 가능성이 있다고 말하고 있다. 이에 대해 과연 옳은가, 아니면 과장된 경고인가를 논의하는 대화를 시청할 수 있다.
(새 창에서 원문 열기)러시아 해커들이 Signal 지원팀으로 위장하여 사용자에게 피싱 공격을 시도하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸습니다.
(새 창에서 원문 열기)미국의 전력 및 천연가스 회사인 CenterPoint Energy가 사이버 공격으로 고객 데이터가 유출된 사실을 인정했다. 해커는 회사의 공개 API를 통해 749만 건의 고객 정보를 탈취했으며, 이는 이름, 전화번호, 주소, 계좌번호, 사회보장번호 일부 등을 포함한다. 회사는 조사 중이며, 영향을 받은 고객에게 통보할 계획이다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱(Signal) 고객 지원을 사칭해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 마이크로소프트의 SharePoint 온프레미스 제품에 제로데이 공격이 발생하고 있으며, 중국은 스마트폰 감시 도구를 업그레이드하고 있다. 블랙햇과 DEF CON은 핵심 인프라 보안 강화 프로젝트를 진행 중이다.
(새 창에서 원문 열기)미국, 영국, 네덜란드의 사이버보안 기관들은 이란 정보부가 반정부 인사, 기자, 활동가 등을 대상으로 텔레그램을 통해 제어하는 악성코드를 사용하고 있다고 발표했습니다. 이 악성코드는 이메일, 채팅 메시지, 스크린샷, 마이크 녹음 등을 수집할 수 있으며, FBI는 이를 HEAVYGRAM, NCSC는 CHOSEN BRICK이라고 명명했습니다. 2023년 가을부터 활동하며 2025년 이후로는 전 세계적으로 사용된 것으로 나타났습니다. 공격자는 텔레그램, 암호 관리자, 안티바이러스 등으로 위장하여 파일을 전송하고, 감염된 컴퓨터는 텔레그램 봇을 통해 제어됩니다. 보안 기관들은 사용자와 네트워크 관리자에게 파일 열기 주의, 최신 업데이트, 안티바이러스 사용, 스마트 스크린 경고 무시하지 않기 등의 대응 방안을 권고하고 있습니다.
(새 창에서 원문 열기)MacOS 27이 부팅 시 생성하는 네트워크 트래픽을 분석한 결과, IPv6 Neighbor Discovery, DNS 조회, TCP 연결, Multicast DNS 광고 등의 활동이 확인되었다. 이는 보안 분석 및 네트워크 관리에 유용한 정보를 제공한다.
(새 창에서 원문 열기)보안 연구원들이 MQTT 프로토콜을 통신 채널로 사용하여 윈도우와 리눅스 시스템을 제어하는 다중 플랫폼 악성코드 캠페인을 공개했습니다. BambooToken이라는 이름이 붙은 이 악성코드는 최소 2023년 2월부터 활동하며 아시아와 남미의 기관을 표적으로 삼고 있습니다.
(새 창에서 원문 열기)트위터의 워크어라운드가 다시 취소되었으며, 애플 워치가 대화 내용을 무단 수집할 수 있는 보안 문제와 마이크로소프트 SharePoint의 제로데이 공격이 발생했다.
(새 창에서 원문 열기)CenterPoint Energy는 해커가 고객 정보를 유출했다고 확인했습니다. 이 사건은 보안 침해로 인한 개인정보 유출 사례로 분석됩니다.
(새 창에서 원문 열기)프랑스 소상공인과 중소기업의 사이버보험 보급률이 하락하고 있으며, 사이버 공격으로 인한 금전적 손실과 운영 중단이 발생하고 있다. 인적 요인과 AI 관련 위협도 증가하고 있다.
(새 창에서 원문 열기)프랑스 중소기업의 사이버 보험 가입률이 1년 전보다 감소한 것으로 나타났으며, 사이버 공격으로 인한 경제적 손실과 조직 내 스트레스 증가가 보고되었다. 보험 미가입 기업 중 절반 이상이 향후 1년 내 가입을 고려하고 있다.
(새 창에서 원문 열기)스위스 법원이 52세 우크라이나인 랜섬웨어 개발자에게 13년형을 선고했다. 이는 랜섬웨어 공격에 대한 법적 책임을 강조하는 사례로 보인다.
(새 창에서 원문 열기)해커 그룹이 IT 공급업체 Dustin의 내부 데이터를 유출했다고 주장하며 'The Dustin Leaks'라는 이름으로 공개했다. 이 사건은 현재 데이터 유출 가능성에 대한 보도이다.
(새 창에서 원문 열기)9월 8일부터 14일까지의 주간 정보보호 뉴스 요약이다. Claude 해킹, Wildberries DDoS 공격, Revolut 고객 정보 유출, ShinyHunters의 DMV 침해, AdaptHealth 의료 정보 유출, 일본 정부 연락처 유출, Trezor 피싱, Surfshark 테스트 서버 노출, Liquid 측면 체인 BTC 유출, Rhysida의 베를린 정부 데이터 공개, Gorilla RAT 분석, Deno 기반 트로이 목마 공격, Word 및 Excel 문서의 악성 파일 비중, 러시아 기업 데이터 유출, 러시아 안티바이러스 시장 성장 전망 등을 다루고 있다.
AI 도입으로 코드 작성 속도가 빨라졌지만, 코드 품질과 보안 검증이 부족해지고 있다. 기존 코드 리뷰와 SAST가 AI 생성 코드를 효과적으로 검증하지 못하는 문제점이 있으며, AI가 생성한 코드를 동일한 AI가 검증하는 방식은 효과적이지 않다. 보안 팀은 AI 생성 코드의 취약점이 기존 패턴과 다르게 나타날 수 있는 점에 주의해야 한다.
(새 창에서 원문 열기)Anthropic와 OpenAI는 AI 모델의 보안 문제를 강조하며 정부에 규제를 요청하고 있다. 그러나 이들의 주장은 AI 모델 자체보다는 보안 설계의 문제를 지적하는 목소리도 나오고 있다.
(새 창에서 원문 열기)한국의 법학 교수 Terje Einarsen은 Telenor에 대해 신고를 했으며, 이는 오랜 시간이 걸렸다고 느꼈다고 밝혔습니다. 신고는 ICJ Norge가 진행했으며, Telenor에 대해 수사가 진행되고 있습니다.
(새 창에서 원문 열기)AI 업계는 안전성 문제를 인식하고 있으며, AI 에이전트가 자체적으로 규칙을 집행하는 사례가 보고되었다. 또한, 기부된 간을 생물학적으로 젊게 만드는 연구 결과가 발표되었다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.