기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
영국 및 국제 파트너들은 중국과 연계된 공격자들이 AI 도구, 대규모 봇넷 등을 이용해 전 세계 조직의 네트워크를 침해하고 기밀 데이터를 탈취하고 있음을 경고했습니다. 이번 경고는 중국 기반의 Integrity Technology Group이 이러한 악성 행위에 사용된 도구 및 인프라를 제공한 사실을 밝히면서 나왔습니다.
(새 창에서 원문 열기)Grid Protection Alliance의 openPDC 및 openHistorian 제품군에서 여러 취약점(CVE)이 발견되었다. 일부 취약점은 인증 없이도 원격 코드 실행을 유발할 수 있으며, 다른 취약점은 시스템 토폴로지를 노출할 수 있다. 각 취약점에 대한 패치 버전과 조치 사항이 안내되었다.
Satel Netco Design의 특정 버전들에서 XSS, 정규 표현식 복잡성 문제, 경로 탐색 취약점 등 4가지 취약점이 발견되었다. 공격자는 이를 통해 임의 코드 실행이나 서비스 거부 공격을 시도할 수 있다. 제조사는 v2.1.7 이상으로 업데이트할 것을 권고하며, CISA는 네트워크 노출 최소화 등의 방어 조치를 권고했다.
Red Lion Controls N-Tron 700 Series의 특정 펌웨어 및 부트로더 버전에서 공격자가 관리자 권한을 획득하거나 장치를 재부팅시킬 수 있는 취약점들이 발견되었다. 해당 취약점들은 전 세계적으로 사용되는 산업 제어 시스템에 영향을 미치므로, 제조사는 최신 펌웨어로의 업데이트와 SNMP 커뮤니티 비활성화 등의 조치를 권고하고 있다.
헬레닉 데이터 보호 당국은 사회 통합 및 가족부의 프로그램을 위해 정보 시스템을 사용하던 대규모 개인정보 유출 사고에 대해 최종 결정을 내렸다. 당국은 정보 처리자였던 E.E.T.A.A. S.A.와 컨트롤러였던 사회 통합 및 가족부에 각각 행정 벌금을 부과하고 정보 보안 강화 조치를 명령했다.
(새 창에서 원문 열기)스웨덴의 IT 서비스 제공업체 Miljödata는 2025년 8월 사이버 공격을 당해 220만 명의 개인 정보에 접근 권한이 침해되었으나, 적절한 기술적·조직적 보안 조치를 취하지 않은 것이 밝혀졌다. 이에 스웨덴 데이터 보호 당국은 GDPR 위반으로 해당 회사에 약 16만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)네덜란드 데이터 보호 당국은 우버가 운전자 계정을 자동으로 비활성화하거나 활동을 제한하는 등 전적으로 자동화된 의사결정을 내렸으며, 이에 대한 충분한 정보를 제공하지 않았다고 판결했다. 이로 인해 우버는 8억 2,499만 유로의 행정 벌금을 부과받았으며, 현재 우버는 이에 대해 항소한 상태이다.
(새 창에서 원문 열기)영국 패션 소매업체 ASOS가 직원 계정 정보 탈취를 통한 데이터 유출 사고를 확인했다. 공격자는 사회 공학적 기법을 사용해 직원 계정 정보를 얻었고, 이로 인해 일부 고객의 이름, 연락처 등 기본 정보가 노출되었다. ASOS는 결제 정보나 비밀번호는 안전했으며, 추가 보안 조치를 취하고 조사 중이라고 밝혔다.
(새 창에서 원문 열기)기업용 협업 도구인 아틀라시안 제품에서 로그인 없이 특정 파일을 읽을 수 있는 치명적 취약점(CVE-2026-21589)이 발견되었다. 이 취약점은 공격자가 경로를 조작하여 설정 파일 등에 접근할 수 있으며, 공개 후 약 2시간 만에 공격 시도가 탐지되었다. 운영 기업들은 즉시 수정 버전을 적용하고 외부 접근을 제한하는 등의 대응이 요구된다.
운영기술 사이버보안 연합(OTCC)은 미국 연방 민간 행정기관의 운영기술(OT) 시스템에 최소 보안 기준을 도입해야 한다고 제안했다. GAO 보고서에 따르면 현장 기관들의 OT 자산 관리 및 정보화 수준에 공백이 존재하며, 이에 대한 책임 소재를 명확히 할 필요가 있다. OTCC는 CISA에 구속력 있는 운영 지침(BOD) 발행을 촉구하며, 기술적 조치와 함께 고위 책임자 지정 등을 제안했다.
(새 창에서 원문 열기)ANY.RUN은 Wazza라는 새로운 피싱 키트가 미국, 유럽, 호주 전역의 은행, 정부, 제조 기관을 공격하고 있음을 확인했다. 이 공격은 다단계 라우팅 체인을 사용하여 방문자를 선별하고 최종 Adobe 테마의 디바이스 코드 피싱 페이지로 유도하는 방식으로 진행된다.
(새 창에서 원문 열기)대규모 다크 웹 마켓플레이스인 임파이어 마켓의 공동 운영자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 중개한 혐의로 40년형을 선고받았다. 이들은 암호화폐를 이용해 거래를 진행했으며, 마켓은 마약류 등 다양한 불법 물품 거래가 이루어진 곳이었다.
(새 창에서 원문 열기)소닉월은 기업용 원격접속 장비 SMA1000에서 로그인 없이도 내부 기능에 접근 가능한 심각한 취약점 4건을 발견하고 긴급 패치를 배포했다. 가장 심각한 취약점은 SSRF를 이용해 내부 기능에 접근할 수 있는 문제이며, 공격 악용 증거는 아직 확인되지 않았다. 영향받는 모델들은 최신 핫픽스 적용이 권고된다.
미국 국무부는 2021년 마이크로소프트 익스체인지 서버 해킹 사건에 연루된 중국인 장위에 최대 1,000만 달러의 현상금을 걸고 신원 및 소재 정보를 받고 있다. 이들은 코로나19 연구 정보 탈취 및 익스체인지 서버 침해에 관여한 혐의를 받고 있다.
(새 창에서 원문 열기)연구자들은 암호화폐 지갑의 복구 문구와 개인 키를 가로채는 16개의 악성 Mozilla Firefox 확장 프로그램을 발견했다. 이 확장 프로그램들은 지갑 가져오기 과정에서 정보를 가로채 공격자 서버로 전송을 시도했다. 사용자들은 해당 확장 프로그램을 검토하고 불필요한 것은 제거할 것을 권고받았다.
(새 창에서 원문 열기)최근 국내 금융권에서 발생한 침해사고는 기존 방어망의 허점을 노린 AI 자동화 공격의 결과로 분석되었다. 공격자들은 외곽 서비스의 논리적 결함을 악용했으며, S2W는 행위 기반 탐지 전환과 함께 보안 생태계의 구조적 개선이 필요함을 지적했다.
(새 창에서 원문 열기)국가 도메인을 관리하던 외부 업체가 해킹당하면서 구글 도메인 여러 개의 HTTPS 인증서가 공격자에게 넘어갔다. 구글은 자체 시스템은 안전했으나, 이 공격으로 인해 해당 도메인 아래의 다른 기관들도 피해를 본 정황을 확인했다. 구글은 크롬 CRLSet 등을 이용해 무단 인증서를 차단했으며, 도메인 소유자들에게는 CAA 기록 설정 등 보안 관리를 당부했다.
(새 창에서 원문 열기)다양한 기술 분야에서 AI의 적용, 새로운 하드웨어 동향, 그리고 사이버 보안 관련 인수합병 및 공격 시도 사례들이 보고되었다. 특히, 일부 보안 업체들은 공격 시도에 대응하거나 시장 변화에 적응하고 있는 것으로 나타났다.
(새 창에서 원문 열기)KAIST 사이버보안연구센터는 보이스피싱 공격 분석 체계를 음성 통화뿐 아니라 모바일 악성앱 및 금융 이상거래 영역까지 확장한 매트릭스를 개발했다. 이를 바탕으로 통화, 기기, 거래 단계의 연계를 한 화면에서 분석하고 설명 가능한 AI 기능을 갖춘 웹 솔루션을 구현했다.
(새 창에서 원문 열기)구글은 자연어 설명만으로 2D 및 3D 게임을 구현하는 AI 제작 플랫폼 '플레이그라운드'를 출시했다. 이 플랫폼은 이미지 업로드 및 커뮤니티 기능을 제공하며, 향후 유니티와의 통합을 통해 전문 개발 생태계로 확장할 계획이다. 또한, 오픈소스 기반의 게임 제작 자동화 도구인 '제넥스'도 등장하며 AI의 게임 개발 참여가 가속화되고 있다.
(새 창에서 원문 열기)루멘의 연구팀은 공격자들이 시 구절 속에 C2 서버 주소를 숨겨 3400대 이상의 AI 서버를 감염시킨 'PoeLLM'이라는 봇넷 공격을 분석했다. 이 악성코드는 외부에 노출된 AI 도구들을 감염 대상으로 삼았으며, 공격은 4월부터 이어졌다. 연구진은 공격 주체는 확인하지 못했으나, 공격의 전파 경로와 대응 방안을 제시했다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.