Microsoft와 AWS, 다중 클라우드 브리지 구축
정보보호
Microsoft와 AWS가 다중 클라우드 브리지를 구축한다고 발표했다. 이는 고객이 여러 클라우드 환경에서 작업할 수 있도록 지원하는 기술 혁신이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
13개 악성 패키지 통해 iOS 기기 표적으로 한 암호화폐 지갑 정보 유출 시도
정보보호사이버보안 연구원들이 Packagist에 등록된 13개 악성 Composer 테마 패키지를 발견했습니다. 이 패키지들은 베트남 영화 및 만화 스트리밍 사이트에 자바스크립트를 주입해 iOS 기기의 약점을 공격하고 암호화폐 지갑 정보를 유출하는 스파이웨어를 배포합니다. 공격은 WebKit 취약점을 활용해 iOS 18.4~18.6.x 버전을 타겟으로 하며, 피해자는 키체인, Wi-Fi 비밀번호, 연락처, 암호화폐 지갑 시드 등을 암호화해 서버로 전송됩니다.
(새 창에서 원문 열기)ESA의 Cluster 팀, 최종 Tango 준비
정보보호ESA의 Cluster 팀이 최종 Tango를 준비하고 있으며, 보안 분야에서는 러시아인들이 Signal 지원으로 위장한 피싱 공격이 발생했다. 또한, Microsoft의 패치가 온프레미스 SharePoint를 해결하지 못해 제로데이 공격을 받고 있다.
(새 창에서 원문 열기)이란 해커들이 채용 서류를 통해 크로스 플랫폼 RAT 배포
정보보호이란 Nimbus Manticore 해커 그룹이 Node.js와 JavaScript로 개발된 크로스 플랫폼 RAT(NodeRabbit, PollCat)를 사용하여 Linux와 macOS 시스템을 감염시키는 새로운 악성코드 가족을 개발했다. 이 악성코드는 채용 플랫폼을 통해 배포되며, LinkedIn 등에서 가짜 채용 메시지를 보내 피해자에게 악성 코드가 포함된 코딩 테스트 아카이브를 다운로드하도록 유도한다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 수행
정보보호러시아 해커들이 신호(Signal)의 고객 지원으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철수시키고 있다. 또한 마이크로소프트의 온프레미스 SharePoint 패치가 제대로 작동하지 않아 제로데이 공격을 받고 있다.
(새 창에서 원문 열기)Softaculous 트래픽 33시간 BGP 해킹, 보안 대응 촉구
정보보호호스팅 소프트웨어 벤더 Softaculous는 33시간 동안 지속된 BGP 해킹 사고로 인해 사용자들에게 자격 증명 재설정과 서버 점검을 요청하고 있습니다. 공격자는 Hetzner의 IP 주소 블록을 해킹하여 일부 트래픽을 공격자 서버로 리디렉션했으며, TLS 인증서를 통해 의심을 유발하지 않았습니다. 일부 Virtualizor 설치에 악성 업데이트 패키지가 배포된 것으로 확인되었습니다.
(새 창에서 원문 열기)Sikkerhetsforskere: Vær forsiktig med å skanne disse kodene
정보보호QR 코드가 피싱 공격의 새로운 수단으로 악용되고 있어 보안 전문가들이 주의를 당부하고 있다. QR 코드는 이제 거의 모든 곳에서 사용되며, 사용자들이 경계를 늦추지 않도록 경고하고 있다.
(새 창에서 원문 열기)미국 법원, Anthropic 보안 위협 분류 결정 무효화
정보보호미국 법원은 미국 국방부가 AI 기업 Anthropic을 보안 위협으로 분류한 결정을 무효화했다. 이 결정으로 인해 미국 정부 계약업체들이 Anthropic과 협업하는 것을 제한했던 조치가 취소되었다. 미국 정부는 Anthropic이 군사 시스템에서 AI 모델을 원격으로 수정하거나 오류를 주입할 수 있다고 주장했으나, 법원은 이 주장이 근거가 없다고 판단했다.
(새 창에서 원문 열기)해커들이 더 나은 공격보다 반복 가능한 공격을 원하는 이유
정보보호지난해 기업에 침투하는 가장 흔한 방법은 사용자의 클릭 유도 공격이었다. 공격자들은 기존 시스템 도구를 악용해 침해를 수행하며, 이는 기술 혁신보다 반복 가능한 공격 전략을 추구하는 경향을 보인다. 보안 전문가들은 취약점 악용과 랜섬웨어 공격에서 공격자들이 표준화된 방법을 사용하고 있음을 지적한다.
(새 창에서 원문 열기)Windows 11 포인터 문제 및 Defender 오작동 보고
정보보호Windows 11에서 포인터 문제와 Defender 오작동이 발생했으며, 다양한 보안 이슈와 취약점, 공격 동향이 보도되었습니다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장한 피싱 공격 증가
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라고 질문하며 개인정보 보호를 강조하고 있다.
(새 창에서 원문 열기)5명의 베네수엘라인, 미국 ATM 잼팟팅 공격으로 유죄 인정
정보보호5명의 베네수엘라 국적자는 ATM 잼팟팅 공격을 시도한 혐의로 유죄를 인정했습니다. 이들은 ATM에 악성코드를 설치하여 현금을 빼내려 했으나 실패했고, 감시 카메라에 찍혀 체포되었습니다.
(새 창에서 원문 열기)러시아인들이 시그널 지원으로 위장한 피싱 공격
정보보호러시아 해커들이 시그널 지원팀으로 위장해 피싱 공격을 수행하고 있으며, 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)연구소 METR, AI 크레딧 60만 달러 분 유출 사고 발생
정보보호연구소 METR은 2026년 3월과 5월에 각각 보안 사고를 겪어, API 키가 도난당하고 AI 크레딧 60만 달러 분이 소진되었다고 발표했다. 3월 사고에서는 연구원의 개인 EC2 인스턴스에 존재하던 API 키가 취약점으로 인해 노출되어 공격자에 의해 3주간 대량 소비되었다. 5월 사고에서는 공격자가 공개된 인프라를 체계적으로 탐색하며 취약점을 찾았고, 일부 민감한 데이터가 포함된 데이터베이스가 실수로 노출된 바 있다. METR은 보안 정책을 업데이트하고 모니터링을 강화하는 등의 조치를 취했다.
(새 창에서 원문 열기)러시아와 연계된 해커 그룹, AI 분석 방해하는 새로운 공격 기법 사용
정보보호러시아와 연계된 해커 그룹 UAC-0099가 AI 분석을 방해하기 위해 핵무기 제작 요청 문구를 악성 스크립트에 삽입하는 새로운 기법을 사용하고 있다는 보고가 나왔다. 이 기법은 AI의 안전 메커니즘을 트리거하여 정상적인 분석을 방해하는 것으로, 이 스크립트는 추가 악성코드를 다운로드하는 역할을 한다. 이는 과거에도 유사한 공격이 있었던 것으로, 공격자들이 AI 기반 보안 시스템을 우회하려는 시도로 보인다.
(새 창에서 원문 열기)미 정부, 수도 공급망 인프라 방어 나선다... 텍사스서 ‘프로젝트 워터셰드 250’ 가동
정보보호미국 정부가 텍사스에서 민관 합동 방어 프로젝트 ‘프로젝트 워터셰드 250’을 출범시켜 수도 공급망을 사이버 공격으로부터 보호하고 있다. 이 프로그램은 AI 모델과 첨단 보안 솔루션을 활용해 인프라 복원력을 강화하는 것을 목표로, 정부 기관과 보안 기업들이 참여해 가상 모의 침투 테스트를 실시하고 중소 시설에 보안 지원을 제공한다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장한 피싱 공격 증가
정보보호러시아인들이 신호 앱(Signal)의 고객 지원으로 위장하여 피싱 공격을 수행하고 있다. 미국은 이란의 선전 사이트를 철수시켰으며, 마케팅 회사가 '왜 당신의 정보를 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 사건이 보도되었다.
(새 창에서 원문 열기)가트너, AI 보안 시장 급성장...2027년 6조 원 규모 전망
정보보호가트너는 인공지능 보안 시장이 급성장해 2027년에는 47억 8,300만 달러(약 6조 6천억 원) 규모에 이를 것이라고 전망했다. AI 시스템 보호와 새로운 취약점 대응, 고도화된 사이버 위협 방어가 기업의 시급한 과제로 떠오르면서 시장이 커지고 있다고 설명했다.
(새 창에서 원문 열기)미국 CMMC 제도 평가 방식 문제와 AI 에이전트 기반 보안 검증 필요성
정보보호미국 국방부는 방산 협력업체 보안 인증 제도인 CMMC의 2단계 이행을 중단했으며, 이는 기존 인증 방식의 한계 때문으로 분석된다. AI 에이전트를 활용한 실시간 보안 검증 방식이 필요하다는 주장이 제기되고 있다.
(새 창에서 원문 열기)스웨덴 BankID가 우리 BankID보다 더 안전하다고 생각하는 이유
정보보호노르웨이의 Enso 기술이사 스노레 가르만은 스웨덴의 BankID 시스템이 노르웨이의 것보다 더 안전하다고 평가했다. 그는 두 나라의 BankID 솔루션을 비교 분석한 결과를 발표했다.
(새 창에서 원문 열기)브라질 포르투갈어 이메일을 통한 Guildma (Astaroth) 악성코드 감염 사례
정보보호SANS ISC는 브라질 포르투갈어 이메일을 통해 Guildma (Astaroth) 악성코드가 감염된 사례를 분석했다. 이메일 링크는 브라질 IP 주소와 로컬 설정이 필요했으며, 악성코드는 Alternate Data Stream을 통해 설치되었다. 감염 시스템은 특정 도메인과 HTTPS 통신을 하며, 관련 인디케이터가 공개되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.