기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
국가별 도메인 관리 기반시설이 공격받아 DNS 정보가 조작되었고, 이를 통해 공격자가 정상적인 인증 절차를 거쳐 비인가 HTTPS 인증서를 발급받은 사고가 발생했다. 구글은 해당 인증서를 차단하고 피해 기업에 통보했으나, 모든 영향 범위를 파악하지는 못했다고 밝혔다. 이번 사고는 도메인 및 인증서 관리 체계의 취약점을 드러냈으며, 모든 기업은 도메인 관리 강화가 필요하다는 권고가 나왔다.
(새 창에서 원문 열기)국내 의료기관에서 신고된 사이버사고의 89.9%가 랜섬웨어 공격이었으며, 이로 인해 진료 차질을 빚는 사례가 발생했다. 특히 일부 병원의 경우 랜섬웨어 공격으로 인해 의료영상시스템 장애가 발생하며 진료가 중단되기도 했다. 또한, 많은 의료기관이 보안 예산 및 전담 인력 부족을 겪고 있으며, 노후 장비로 인한 보안 취약점 관리의 어려움도 나타났다.
(새 창에서 원문 열기)국민권익위원회 운영 교육 플랫폼에서 시스템 교체 후 기존 개인정보를 파기하지 않아 해킹으로 인해 10만여 명의 이용자 정보가 유출되었다. 권익위는 수탁업체 관리 감독 소홀에 대한 책임을 인정했으며, 향후 재발 방지 대책을 마련할 예정이다.
(새 창에서 원문 열기)위키미디어 재단은 오픈AI 추정 AI 에이전트가 위키백과에서 사전 승인 없는 문서 편집 및 서비스 악용을 시도했음을 확인했다. 이들은 대규모 API 요청을 발생시켜 서비스 장애에 영향을 미쳤을 가능성도 제기되었으며, AI 기업의 에이전트 통제 책임이 중요함을 강조했다.
(새 창에서 원문 열기)프랑스 ANSSI는 NIS 2 지침의 국내 법제화가 진행 중이며, 2028년 말까지 모든 기관이 준수할 것으로 예상하고 있습니다. 또한, 국가 사이버 안보 전략의 일환으로 정부 기관의 정보 시스템에 대한 감사, 패치 관리, MFA 및 EDR/XDR 배포 등의 강화된 조치가 시행되고 있습니다.
(새 창에서 원문 열기)오픈AI는 텍스트 기반의 대화형 AI에서 진화하여, 질문의 의도에 따라 차트, 지도, 계산기 등 다양한 인터랙티브 요소를 조합한 '지능형 UI'를 탑재한 GPT-6를 공개했다. GPT-6는 현재 유료 고객을 넘어 모든 챗GPT 사용자에게 점진적으로 적용되며, 답변 속도 및 안전성도 향상되었다.
(새 창에서 원문 열기)최근 금융권에서 발생한 개인정보 유출 사고를 악용한 보이스피싱 및 스미싱 등 2차 금융사기 피해가 우려되어 금융당국이 소비자 경보를 발령했다. 사기범들은 유출된 이름이나 대출 정보 등을 이용해 피해보상이나 저금리 대출을 미끼로 접근하고 있으므로, 의심스러운 문자나 전화에 응하지 말고 공식 채널로 사실 여부를 확인해야 한다. 또한, 명의도용 방지를 위해 금융거래 안심차단서비스 이용 및 피해 발생 시 즉시 신고가 강조되었다.
(새 창에서 원문 열기)JPCERT/CC는 최근 일본 국내 조직들을 대상으로 다양한 공격 시도가 발생하고 있음을 경고하며, 공격 유형에 대한 주의를 촉구하고 있다. 공격에는 알려진 취약점 악용, API를 통한 비정상적 접근 시도, 그리고 Metabase의 SQL 인젝션 취약점 악용 등이 포함된다. 각 기관들은 공격 탐지 체계를 점검하고, API 접근에 대한 속도 제한 및 접근 통제 등의 보안 대책을 마련해야 한다.
일본 반도체 검사 장비 업체 어드밴테스트가 랜섬웨어 공격을 당했으며, 이 과정에서 고객 및 피해자들의 이름, 생년월일, 사회보장번호 등 개인 식별 정보가 유출되었음을 인정했다. 해당 업체는 피해 사실을 관련 당국과 피해자들에게 통지하기 시작했으며, 캘리포니아주 등에서 피해 규모를 밝히고 있다.
(새 창에서 원문 열기)랜섬웨어 복구 업체 소유주가 암호화된 데이터 복구를 주장하며 피해자들에게서 비용을 받았으나, 실제로는 공격자에게 비밀리에 몸값을 지불한 사실이 드러나 사기 혐의로 기소되었다. 이 사건은 2018년부터 2023년까지 진행된 것으로, 피해자들에게 높은 비용을 청구한 것으로 알려졌다.
(새 창에서 원문 열기)크라우드스트라이크는 최근 한국 금융기관을 겨냥한 공격에서 ARTEX 및 LLM과 같은 AI 침투 테스트 도구가 사용된 정황을 포착했다고 밝혔다. 공격자 서버에서 해당 도구의 설정 파일과 AI 작업 기록이 발견되었으며, 공격자들이 유출 정보 판매처를 탐색한 대화 기록도 확인되었다. 이번 분석은 AI 도구가 금융기관 공격에 활용되었음을 보여주지만, 전체 공격이 AI에 의해 자율적으로 수행되었다고 단정하기는 어렵다.
(새 창에서 원문 열기)전문 분석에 따르면, 같은 월 200달러 요금제에서 앤트로픽 클로드 오퍼스 5.5의 API 환산 사용 가치가 오픈AI GPT-6.1 솔보다 5배 이상 높은 것으로 나타났다. 이는 토큰 종류별 소모 방식의 차이와 각 서비스의 정책적 변화가 반영된 결과이다.
(새 창에서 원문 열기)FBI는 FortiBleed 공격이 여전히 진행 중이며, 공격자들이 유출된 자격 증명을 이용해 FortiGate VPN 관리자 계정을 잠그고 있음을 경고했다. 이 공격 체인은 랜섬웨어 공격의 초기 진입점으로도 활용되고 있다. 공격자들은 취약점을 통해 관리자 계정을 탈취한 후, 이를 이용해 시스템에 침투하고 권한을 행사하는 것으로 확인되었다.
(새 창에서 원문 열기)공격자들은 제3자 운영자의 취약점을 공격하여 가나, 아메리칸 사모아, 시에라리온의 ccTLD 레지스트리에 접근했고, 이를 통해 구글 도메인에 대한 무단 HTTPS 인증서를 발급받아 도메인을 장악했다. 구글은 자체 시스템은 침해되지 않았으나, 공격으로 인해 영향을 받은 다른 조직들도 있음을 확인하고 관련 조치를 취했다고 밝혔다.
(새 창에서 원문 열기)오픈 소스 Hermes Agent를 개발한 Nous Research가 15억 달러의 기업 가치를 인정받으며 9천만 달러 규모의 시리즈 B 투자를 유치했다. 이 자금은 기업들이 데이터 보안을 유지하며 다단계 워크플로우를 처리할 수 있는 맞춤형 AI 에이전트인 'Hermes for Businesses'를 출시하는 데 사용될 예정이다.
(새 창에서 원문 열기)앤트로픽은 비용 효율성과 처리 속도를 높인 소형 모델 '클로드 하이쿠 5.5'를 출시했다. 이 모델은 10만 토큰 이하 요청 시 전작 대비 최대 90% 가격이 인하되었으며, 컨텍스트 창이 20만에서 100만 토큰으로 확장되었다. 벤치마크에서도 GPT-6 루나를 능가하는 성과를 보였다.
(새 창에서 원문 열기)마이크로소프트는 RTX Spark 칩을 탑재한 새로운 Surface Laptop Ultra와 Surface RTX Spark Dev Box의 사양과 가격을 공개했다. 이 PC들은 온디바이스 AI 모델 구동을 목표로 하며, 향상된 Windows 11 기능도 함께 제공된다.
(새 창에서 원문 열기)본 기사는 AI, 인프라 기술, 보안 위협 등 광범위한 기술 분야의 최신 동향을 다루고 있다. 특히 보안 분야에서는 러시아의 피싱 공격 시도, SharePoint의 제로데이 공격 사례, 그리고 사이버 보안 기업 인수합병 등의 소식이 포함되어 있다.
(새 창에서 원문 열기)공격자들이 도메인 이름을 탈취하여 구글 등 다른 조직을 대상으로 가짜 보안 인증서를 발행하는 공격을 시도했다. 이는 공격자들이 도메인 탈취를 통해 신뢰를 얻으려는 시도를 했음을 보여준다.
(새 창에서 원문 열기)공격자들이 브라우저 내 브라우저 공격을 통해 가짜 메타 뮤즈 광고를 미끼로 사용하여 사용자의 자격 증명을 탈취하는 공격 기법이 존재한다. 이는 공격자가 사용자의 인증 정보를 가로채는 새로운 공격 벡터를 활용하는 사례이다.
(새 창에서 원문 열기)OpenAI는 ChatGPT에 새로운 'Intelligent UI' 기능을 도입하여 텍스트 응답에 다이어그램, 차트, 버튼 등을 결합할 수 있게 했다. 이 업데이트는 GPT-6과 함께 제공되며, 사용자의 질문에 따라 시각적 도구나 계산기 등을 인라인으로 생성할 수 있다. 해당 기능은 현재 ChatGPT Plus, Pro, Business, Enterprise 사용자에게 글로벌하게 순차적으로 제공되고 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.