미국, 대규모 사이버 위기 대비 훈련 'Cyber Storm X' 계획
정보보호
미국은 2026년 가을 Cyber Storm X라는 대규모 사이버 보안 훈련을 개최할 계획이다. 이 훈련은 국가 기반시설 보호 및 대응 능력을 향상시키기 위한 것으로, 정부 기관, 기업, 국제 파트너들이 참여할 예정이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
스탄리스와프 렘의 사망 20년 후, 다크웹은 사이버리아드가 되었다
정보보호랜섬웨어 공격 캠페인과 관련된 위협 동향 분석이 이루어졌다. 다크웹에서 사이버 공격에 사용되는 데이터, 접근, 도구, 협박이 분리되어 거래되고 있으며, 이는 사이버 범죄의 구조적 변화를 반영한다.
(새 창에서 원문 열기)Tjenestenektangrep: DDoS 공격 방어 전략
정보보호DDoS 공격은 단순한 트래픽 문제로 보이지만, 실제로는 분산된 인프라와 적응력 있는 방어 전략이 필요한 행동 문제이다. 현대적인 방어는 자동화되고 분산된 아키텍처를 통해 공격을 탐지하고 완화해야 하며, 기업은 이를 위해 적절한 투자와 전략적 접근이 필요하다.
(새 창에서 원문 열기)안드로이드 악성코드 ‘ToxicPanda’, VPN 권한 악용해 구글 플레이 차단
정보보호보안 기업 짐페리움은 안드로이드 금융 악성코드 'ToxicPanda 2.0'이 기능을 대폭 진화시켜 확산하고 있다고 발표했다. 이 악성코드는 VPN 권한을 악용해 구글 플레이의 보호 기능을 무력화하고, 접근성 서비스 권한을 탈취해 시스템 제어권을 확보하는 등 다양한 공격 기법을 사용한다.
(새 창에서 원문 열기)K-보안, 데프콘34 공식 콘테스트 성료
정보보호국내 보안 기업 시큐리티허브와 해커 커뮤니티 HSPACE가 데프콘 34에 참가해 공식 콘테스트를 기획·운영하며 글로벌 기술 교류에 기여했다. 연합팀은 AI 배틀그라운드 대회를 직접 개발하고 운영했으며, 다양한 전문 빌리지 대회에서 상위 성적을 거뒀다.
(새 창에서 원문 열기)AI 에이전트 시대, '동의' 버튼으로 커버할 수 없는 보안 리스크
정보보호AI 에이전트는 사용자의 정보를 읽고, 이해하고, 실행하는 능력을 갖추어 새로운 보안 경계를 형성한다. 사용자가 제공하는 권한이 곧 보안 위험으로 이어질 수 있으며, 특히 프롬프트 인젝션 공격을 통해 악의적인 지시를 실행할 수 있다. 기업과 개인 사용자는 이러한 위험을 인지하고 적절한 권한 관리와 보안 조치가 필요하다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장한 피싱 공격 시도
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 또한, 마케팅 회사가 '당신의 정보를 왜 보유하고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 이슈가 보도되었다.
(새 창에서 원문 열기)Digdir, 공공 IT 서비스 대상 DDoS 공격 지속
정보보호Digdir은 공공 IT 서비스에 대한 DDoS 공격이 30시간 이상 지속되고 있다고 밝혔습니다. ID-porten, MinID, Altinn, eInnsyn 등 10개 서비스가 영향을 받았으며, 현재까지 공격은 계속되고 있습니다.
(새 창에서 원문 열기)랜섬웨어 공격 73%, 보안 취약한 중견기업에 집중
정보보호랜섬웨어 공격의 73%가 보안 취약한 중견기업에 집중된 것으로 나타났다. 중견기업은 대기업의 보안 실사 압박과 하청업체 관리 부담으로 인해 보안 인력 부족과 취약점 패치율 낮은 문제가 있다.
(새 창에서 원문 열기)지자체 IT 책임자, 보안 경고: '모든 것은 물 위에 머리 유지하는 것'
정보보호지자체 IT 책임자 Jo-Are Stubmo는 인력과 자원 부족으로 인해 보안이 소형 지자체에서 우선순위에서 밀려나고 있다고 경고했다.
(새 창에서 원문 열기)AI 무장한 중국계 해커 ‘UAT-10147’… 17만 개 서버 겨냥 대규모 사이버 공습
정보보호중국계 사이버 범죄 조직 'UAT-10147'이 AI 기술과 정교한 백도어를 결합한 글로벌 침투 작전을 전개하고 있다. 공격 목록에는 17만 개의 웹 서버 URL이 포함되어 대규모 공격이 기획된 것으로 보인다. AI 도구를 활용해 공격 전 과정을 자동화하고, 윈도우와 리눅스 환경에서 EDR 보안 솔루션을 무력화하는 신종 크로스 플랫폼 백도어 '스펙터'를 사용해 시스템 장악력을 극대화하고 있다.
(새 창에서 원문 열기)Microsoft AI 워터마크, 사용자 ID와 연결된 사실 발견
정보보호Microsoft의 AI 워터마크 기능이 사용자 ID와 연결되어 있다는 사실이 연구자에 의해 발견되었다.
(새 창에서 원문 열기)Microsoft SharePoint 제로데이 공격, 패치 실패로 보안 위협
정보보호Microsoft의 SharePoint에 대한 제로데이 공격이 발생했으며, 이전에 발표된 보안 패치가 효과를 발휘하지 못한 것으로 나타났다. 이 공격은 온프레미스 환경에서 발생하고 있으며, 보안 전문가들은 사용자들에게 추가적인 보안 조치를 권고하고 있다.
(새 창에서 원문 열기)브라우저 지문 도구로 최신 은밀한 추적 기법 시연
정보보호최신 은밀한 기술을 사용하여 사용자를 추적하는 것이 얼마나 쉬운지를 보여주는 브라우저 지문 도구가 소개되었다.
(새 창에서 원문 열기)러시아인들이 신호 앱을 사칭해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 수행하고 있다고 보안 전문가들이 경고하고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 사용자 정보를 요구하는 이메일을 보냈다는 내용도 포함되어 있다.
(새 창에서 원문 열기)중국 해킹그룹 UAT-10147, AI로 17만 웹서버 공격 자동화
정보보호중국어권 사이버 범죄조직이 인공지능(AI)을 활용해 전 세계 윈도와 리눅스 웹서버를 대규모로 공격한 정황이 확인됐다. AI는 취약점 분석, 공격 코드 수정, 침투 성공 여부 확인, 악성코드 설치 등에 활용됐으며, 신종 백도어 '스펙터'를 사용해 보안 제품의 감시 능력을 우회했다.
(새 창에서 원문 열기)네타냐후 총리, 이란의 아들 암살 시도 주장
정보보호이스라엘 베냐민 네타냐후 총리는 자신의 아들 중 한 명을 이란이 표적으로 삼은 암살 시도가 있었다고 주장했습니다. 네타냐후 총리는 경호가 없었다면 암살범들이 성공했을 것이라고 강조했습니다. 암살 시도 대상이 누구였는지, 시도가 언제 어떻게 이뤄졌는지는 아직 확인되지 않았습니다.
(새 창에서 원문 열기)네타냐후 총리, 이란의 아들 암살 시도 주장
정보보호베냐민 네타냐후 이스라엘 총리는 자신의 두 아들 중 한 명에 대한 이란의 암살 시도가 있었다고 주장하며 철저한 경호의 필요성을 강조했다. 구체적인 정황은 밝히지 않았으며, 이는 선거 후에도 경호를 유지하기 위한 합의를 옹호하기 위한 발언으로 풀이된다.
(새 창에서 원문 열기)러, 우크라에 '자율살상' AI 드론 투입…엔비디아 칩 장착 확인
정보보호러시아가 우크라이나에서 인간의 개입 없이 표적을 선택해 타격하는 AI 자율 살상 드론을 투입한 것으로 확인됐다. 해당 드론은 엔비디아의 초소형 컴퓨터 '젯슨 오린'을 탑재해 지형 이미지를 분석하며 자율적으로 표적을 식별하는 방식으로 작동한다. 이로 인해 민간인 사망자가 발생했고, 국제적십자사와 인권 단체들이 자율 AI 무기 사용에 반대하고 있다.
(새 창에서 원문 열기)Windows NT 4, 30년 전 오늘 출시
정보보호Windows NT 4가 30년 전 오늘 출시되었다. 이 기사는 Windows NT 4의 역사적 의미와 현재까지의 영향을 다룬다.
(새 창에서 원문 열기)Weedhack 악성코드, 가짜 마인크래프트 클라이언트와 SEO 중독을 통해 확산
정보보호사이버보안 연구원들이 마인크래프트 클라이언트로 위장한 웹사이트를 통해 Weedhack 악성코드가 확산되고 있음을 발견했습니다. 악성코드는 시스템 정보 수집, Microsoft Defender 제외 설정, 민감한 데이터 유출 등을 수행하며, Discord, MediaFire, GitHub 등 다양한 플랫폼을 통해 유포되고 있습니다. 사용자들은 신뢰할 수 있는 출처를 통해 파일을 다운로드하고, 보안 프로그램을 최신 상태로 유지하는 것이 권장됩니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.