ValleyRAT 백도어, 신뢰할 수 있는 프로세스 내에서 실행되는 악성 소프트웨어로 감지 회피
정보보호
Kaspersky는 중국의 데스크탑 배경화면 도구 QN Wallpaper를 위장하여 ValleyRAT 백도어를 배포하는 Silver Fox 그룹의 공격을 분석했다. 이 악성코드는 신뢰할 수 있는 프로세스 내에서 실행되어 사용자가 보안 제외 목록에 추가한 소프트웨어를 통해 침투한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Aurora 랜섬웨어 운영자가 공격 대상 10곳에 Cursor AI 사용
정보보호Aurora 랜섬웨어 운영자가 SpaceX의 AI 기반 코드 보조 도구 Cursor를 사용해 타깃 네트워크 침해를 시도했다는 분석 결과가 발표되었다. CloudSEK와 Gambit Security는 러시아어를 사용하는 사이버 범죄 그룹과 관련된 노출된 인프라를 분석해 공격 툴킷, 쉘 히스토리, 암호화 도구 등을 발견했다. 공격자는 Cursor를 사용해 러시아어로 공격 계획을 수립하며 CIS 지역을 제외하고 공격을 수행한 것으로 나타났다.
(새 창에서 원문 열기)Z세대는 왜 피싱 공격에 가장 취약한가
정보보호Z세대는 디지털 네이티브로 여겨졌지만, 피싱 공격에 가장 취약한 것으로 나타났다. 인공지능(AI)을 활용한 사회공학 공격이 증가하면서 Z세대는 AI 생성 메시지를 인간이 작성한 것으로 오인하는 경우가 많다. 기업은 단순한 교육에 의존하기보다 보안 키 등 물리적 인증 수단을 도입해야 한다.
(새 창에서 원문 열기)AI 에이전트 도입 시 보안 및 관리의 3가지 핵심
정보보호AI 에이전트 도입 시 기업이 고려해야 할 보안 및 관리 이슈에 대해 다룬다. Gouvernance(관리), 데이터, 식별(인증)의 3가지 핵심 요소를 통해 AI 에이전트의 사용을 효과적으로 관리할 수 있는 방법을 제시한다.
(새 창에서 원문 열기)OpenAI 등 100개 이상 기업, AI 기반 사이버 공격 대응을 위한 공동 행동 촉구
정보보호OpenAI와 100개 이상의 기업이 AI 기반 사이버 공격에 대응하기 위한 국제적 협력을 촉구하는 공동 성명을 발표했습니다. 기업들은 AI 기술이 악용될 수 있는 위험성을 경고하며, 보안 강화를 위한 공동 대응과 정부와의 협력을 제안했습니다.
(새 창에서 원문 열기)금융 규제 기관, AI 보안 위험에 긴급 규제 촉구
정보보호금융 규제 기관은 AI의 빠른 발전이 금융 시스템의 보안 위험을 증가시키고 있다고 경고하며, G20 중앙은행과 재무부 장관들에게 긴급 규제를 촉구하고 있다. 특히 OpenAI, Anthropic, Meta 등이 개발한 모델이 금융 기관의 보안 취약점을 실시간으로 탐지하고 공격 기술을 조정할 수 있는 위험성을 지적했다.
(새 창에서 원문 열기)프랑스 보안 기관, 데이터 유출 대응 능력 부족 지적
정보보호프랑스의 보안 전문가 Clément Domingo는 프랑스 보안 기관인 Anssi와 Cnil이 데이터 유출 사고 대응에 능동적으로 나서고 있지만 인력 부족으로 한계가 있다고 지적했다. 그는 데이터 유출을 신속히 공개함으로써 대중의 인식을 높이고 기업의 대응을 촉구하고 있으며, 공공 보안 강화를 위한 정부의 계획이 미흡하다고 평가했다.
(새 창에서 원문 열기)랜섬웨어 '더 젠틀맨' 연계 서버서 AI 활용 C2 개발 정황 포착
정보보호랜섬웨어 그룹 '더 젠틀맨'과 연계된 공격 서버에서 AI 코딩 도구를 활용해 C2 프레임워크를 개발한 정황이 확인됐다. 같은 서버에서는 EDR 솔루션 무력화 연구 자료와 글로벌 기업의 민감 데이터도 발견됐다.
(새 창에서 원문 열기)니جير리아인 2명, 미성년자 성착취 협박으로 미국 송환
정보보호니جير리아에서 체포된 두 남성이 미국으로 송환되어 미성년자 성착취 협박으로 기소되었다. 이들은 미네소타와 노스캐롤라이나에서 두 명의 미성년자가 사망한 사건에 연루된 것으로 조사되었다. FBI는 성착취 협박이 심각한 범죄이며, 피해자와 연락을 끊고 즉시 경찰에 신고할 것을 당부했다.
(새 창에서 원문 열기)중국계 사이버 스파이 그룹 Fire Ant, Cisco 라우터 침해해 자격 증명 유출 및 보안 로그 숨겨
정보보호중국계 사이버 스파이 그룹 Fire Ant가 VMware 환경을 넘어 Cisco IOS XR 라우터, TACACS 서버, Linux 관리 호스트를 침해해 네트워크 트래픽을 수집하고 자격 증명을 유출하며 보안 로그를 숨기는 공격을 진행하고 있다. Sygnia는 공격자가 라우터를 통해 고가치 네트워크에 접근하려는 시도를 했으나, 실제 침해는 확인되지 않았다고 밝혔다.
(새 창에서 원문 열기)마이크로소프트, '안티바이러스가 꺼져 있음' 오류 무시하라고 요청
정보보호마이크로소프트는 최신 Defender 업데이트 설치 후 '안티바이러스가 꺼져 있음'이라는 잘못된 알림을 무시하라고 사용자들에게 요청했다. 이 문제는 윈도우 Insider 프로그램의 Release Preview 채널 사용자들에게 6월부터 영향을 미쳤으며, 마이크로소프트는 향후 Defender Antivirus 업데이트를 통해 수정할 계획이다.
(새 창에서 원문 열기)118개 기업, 사이버 공격 공동 경고 발표
정보보호118개 기업이 사이버 공격에 대한 공동 성명을 발표하고 경각심을 촉구했다. 기술 기업들은 사이버 위협이 빠르게 증가하고 있으며, 모든 이해관계자가 위험을 심각하게 받아들일 필요가 있다고 강조했다.
(새 창에서 원문 열기)일상생활 유출까지 위협하는 ‘로봇청소기’
정보보호로봇청소기가 사물인터넷(IoT) 기기로 진화하면서 보안 취약점이 드러나고 있다. 중국산 브랜드들의 라이다 센서와 카메라를 통한 민감한 공간 정보 수집 및 암호화 미비, 모바일 앱 접근 권한 관리 부실, 하드웨어 보안 미흡 등이 문제로 지적된다. 미국은 중국산 스마트 기기의 수입 통제를 강화하고 있으며, 기업과 정부의 보안 대응이 필요하다.
(새 창에서 원문 열기)항공 인프라 노린 해킹... MAG, 랜섬 지불 거절
정보보호영국 맨체스터공항그룹(MAG)이 산하 3개 공항을 겨냥한 사이버 침해 사고와 관련해 해커의 몸값 지불 요구를 공식적으로 거부했다. 공격으로 일부 고객의 이름과 연락처가 유출되었으나, 금융 데이터는 보호된 것으로 나타났다.
(새 창에서 원문 열기)미 법무부, 중국 해킹 그룹 QTFY에 의한 미국 정부 기관 표적 공격 수정 발표
정보보호미국 법무부는 중국 해킹 그룹 QTFY에 의한 미국 정부 기관 및 기타 조직을 표적으로 한 사이버 공격 활동에 대해 이전 발표에서 '피해자'에서 '표적'로 수정 발표했다. QTFY는 2018년부터 활동하며 미국 및 해외의 중요한 네트워크를 침해했으며, FBI는 QScan과 QTRouter와 관련된 도메인을 중단시켰다.
(새 창에서 원문 열기)미 수사기관 ATF 랜섬웨어 피격... 수사 대상자 기밀 정보 유출 우려
정보보호미국 주류·담배·화기 및 폭발물 단속국(ATF)이 랜섬웨어 공격을 받아 수사 대상자 정보가 담긴 시스템이 침해되는 사태가 발생했다. 공격은 러시아계 랜섬웨어 조직 '칠린'의 소행으로 지목되며, 피해 시스템은 핵심 네트워크와 분리된 독립 시스템임에도 불구하고 민감 정보가 유출될 수 있다는 우려가 제기되고 있다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격을 벌이고 있다
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장해 사용자에게 피싱 공격을 수행하고 있다는 보고가 나왔다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 중국이 스마트폰 감시 도구를 업그레이드하고 있다는 소식도 전했다.
(새 창에서 원문 열기)ISC Stormcast For Monday, August 31st, 2026
정보보호ISC Stormcast는 보안 전문가들이 주간 보안 동향을 공유하는 라디오 방송이다. 2026년 8월 31일 방송에서는 Didier Stevens가 당직을 맡아 보안 위협 수준이 '그린'으로 평가된 주간 보안 상황을 전했다.
(새 창에서 원문 열기)Debian, 기여자들이 AI로 코드 작성 허용 결정
정보보호Debian은 기여자들이 AI를 사용하여 코드를 작성하는 것을 허용하기로 결정했습니다. 이 결정은 AI 도입과 보안 사이의 균형을 맞추는 데 주목할 필요가 있음을 보여줍니다.
(새 창에서 원문 열기)FulcrumSec, 매너링 공항 그룹 해킹 및 86GB 데이터 유출 주장
정보보호FulcrumSec이라는 요구 사항 그룹이 영국 최대 공항 운영사인 매너링 공항 그룹(MAG)의 데이터 유출을 주장하며 86GB의 데이터를 훔쳤다고 밝혔습니다. 해커들이 제공한 샘플은 MAG의 공식 발표와 일치하며, 초기 공개보다 훨씬 상세한 고객, 예약, 여행 정보를 포함하고 있습니다. MAG는 피해 고객들에게 연락을 취했으며, 공격이 운영에 영향을 주지 않았다고 밝혔습니다.
(새 창에서 원문 열기)영국 3개 공항 운영사 MAG 사이버공격…고객 870만명 정보 노출
정보보호영국 맨체스터공항, 런던 스탠스테드공항, 이스트미들랜즈공항을 운영하는 맨체스터 에어포츠 그룹(MAG)이 사이버공격을 받아 약 870만명의 고객 정보가 외부에 노출됐다. 노출된 정보에는 이메일 주소, 전화번호, 차량 등록번호, 우편번호 등이 포함되었으며, MAG는 고객에게 사고 사실을 이메일로 알리고 피싱 공격에 주의할 것을 당부했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.