커서 마켓에 변조된 '클로드 코드' 올라와... 최대 5000명 설치 및 공격 시도 확인
정보보호
AI 코딩 편집기 커서 마켓에 변조된 확장 프로그램이 올라와 최대 5000명이 설치했으며, 이 악성 코드는 공격자 서버로의 역방향 통로를 열고 PC 정보를 외부로 전송하려 시도했다. 사용자는 설치 흔적을 지우고 SSH 설정 등을 점검하며 피해를 확인해야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
애플비 앱 소스코드 내 비밀번호 노출로 회원 정보 유출 가능성 발생
정보보호외식 체인 애플비의 모바일 앱 소스 코드에서 고객 데이터베이스 비밀번호가 발견되어 회원 정보가 노출될 수 있는 심각한 보안 결함이 있었다. 연구원의 분석을 통해 이름, 이메일, 생년월일 등 개인 정보가 열람 가능했으며, 애플비는 해당 결함을 인지하고 조치를 취했다고 밝혔다. 현재까지 피해 규모는 확인되지 않고 있다.
(새 창에서 원문 열기)AI 시대, 보안은 새로운 기술이 아닌 기존 보안의 확장이다
정보보호AI 기술이 업무 전반에 깊숙이 침투하면서 AI 보안의 중요성이 커지고 있다. AI 보안은 단순히 AI 모델을 보호하는 것을 넘어, AI가 어떤 데이터를 사용하고 어떤 행동을 수행하는지 전 과정을 통제하는 것으로 확장되어야 한다. 이를 위해 기업은 AI 자산 목록을 구축하고, 데이터 등급별 정책 수립, 다계층 가드레일 적용, 감사 추적성 확보 등의 체계적인 접근이 필요하다.
(새 창에서 원문 열기)AI 개인 비서의 데이터 수집 및 사생활 침해 위험성 분석
정보보호최신 AI 에이전트들은 사용자에게 접근 권한을 부여받아 이메일, 메시지, 금융 정보 등 민감한 개인 데이터에 접근한다. 보안 전문가들의 분석에 따르면, 이러한 에이전트들은 사용자의 동의 없이도 가족이나 친구에 대한 상세 프로필을 구축하며 데이터를 수집할 수 있다.
(새 창에서 원문 열기)Alpine Linux, GitLab의 RCE 공격 시도로 서버 재구축 및 비밀번호 초기화
정보보호공개형 운영체제인 Alpine Linux의 개발 인프라에서 GitLab의 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-97229) 공격 시도가 있었다. 공격 시도로 인해 Alpine Linux 팀은 코드 실행 여부를 완전히 배제할 수 없어 GitLab 인스턴스를 처음부터 재구축하고 모든 비밀번호를 재설정했다. 이 취약점은 GitLab의 CI/CD 파이프라인에서 트리거될 수 있으며, 공격 시도는 공급망 공격의 가능성을 시사한다.
(새 창에서 원문 열기)FBI, 바이낸스 해킹 배후 북한 공식 지목…올해 가상자산 해킹 피해 89% 북한 연계 추정
정보보호FBI는 바이낸스에서 발생한 약 64억 달러 규모의 해킹 사건이 북한의 사이버 공격 활동과 관련 있다고 공식 발표했다. 체이널리시스 분석에 따르면, 올해 발생한 전체 가상자산 해킹 피해액의 약 89%가 북한과 연계된 공격으로 추정된다. 또한, 공격자들은 침해된 개발자 노트북을 통해 거래소 내부 운영 환경에 접근하여 자금을 탈취한 정황이 포착되었다.
(새 창에서 원문 열기)디버깅 스크립트 탈취를 이용한 Polymarket 트레이더 대상 약 270만 달러 해킹 사건 발생
정보보호공격자는 Polymarket 사이트가 로드하는 외부 디버깅 도구의 스크립트를 악용하여 로그인된 트레이더의 포지션과 자금을 해커의 지갑으로 이동시켰다. 이 공격은 약 270만 달러 상당의 암호화폐를 탈취했으며, Polymarket은 피해 계정들에 대해 환불 조치를 취하고 관련 당국에 신고했다.
(새 창에서 원문 열기)NetamLoader 악성코드가 아시아 정부 기관의 Windows 10 시스템을 대상으로 .NET 주입 공격을 시도함
정보보호연구원들은 Kaspersky가 분석한 바에 따르면, NetamLoader라는 알려지지 않은 공격 체인이 아시아 정부 기관에서 사용되는 맞춤형 Windows 10 빌드를 겨냥한 침해 시도를 발견했습니다. 이 공격은 공급망 공격을 통해 신뢰받는 제3자 벤더를 거쳐 이루어진 것으로 추정되며, 공격자는 AppDomainManager 주입 기법을 사용하여 코드를 실행했습니다.
(새 창에서 원문 열기)LiteLLM 취약점 악용 의혹: AI 개발 도구 버전을 통한 인증 정보 탈취 시도 발생
정보보호AI 개발 도구인 LiteLLM의 특정 버전에서 악성코드가 발견되었으며, 이 과정에서 GitHub 인증 토큰이 노출되었을 가능성이 조사되고 있다. 공격자는 이 토큰을 이용해 저장소 보호 기능을 해제하고 악성 파일을 배포했으며, 클라우드 인증 정보 탈취 및 LLM 재킹 시도까지 있었던 것으로 파악된다. 해당 이용자들은 문제 버전 삭제 및 시스템 격리 등 즉각적인 대응이 권고된다.
(새 창에서 원문 열기)FBI, 북한 연계 해킹 그룹 TraderTraitor의 바이낸스 64억 달러 암호화폐 탈취 사건 밝혀
정보보호FBI는 북한과 연계된 TraderTraitor 그룹이 바이낸스에서 64억 3천만 달러 상당의 가상 자산을 탈취한 사실을 공식적으로 밝히며, 이 공격 그룹의 활동을 추적하고 있다. 이들은 트로이 목마화된 Terraform 프로바이더 등을 이용해 목표물을 물색했으며, 공격은 11개 블록체인에 걸쳐 이루어졌다.
(새 창에서 원문 열기)바이낸스 탈취 자금, 비트겟 해킹 자금과 혼합되며 북한 연루 정황 포착
정보보호체이널리시스는 바이낸스 해킹으로 탈취된 자금이 비트겟 해킹 자금과 실시간으로 섞이는 정황을 포착했으며, 두 사건 모두 북한 해킹 조직의 소행으로 분석하고 있다. 공격자들은 초기 자금 조달부터 대규모 자산 이체 및 추적 회피를 위해 다양한 블록체인 기술을 사용했으며, 업계 기관들은 자산 동결을 위한 공조를 진행 중이다.
(새 창에서 원문 열기)일본 선불카드 협력사 해킹으로 고객 개인정보 유출 가능성 발생
정보보호일본 카드회사 라이프카드의 선불카드 서비스 'V프리카' 관련 외부 위탁업체에서 해킹 사고가 발생하여 고객 개인정보가 유출되었을 가능성이 제기되었다. 현재 라이프카드는 피해 범위와 유출 여부를 조사 중이며, 사고 원인과 침입 경로는 아직 확인되지 않았다.
(새 창에서 원문 열기)일본 디지털증권 플랫폼 해킹, 외부 위탁 서비스 취약점으로 투자자 정보 유출 우려
정보보호일본의 디지털증권 관련 외부 위탁 서비스에서 비인가 접근이 발생하여 채권 구매자들의 정보가 유출되었을 가능성이 확인되었다. 이 사고는 외부 인증 기능의 보안 결함이 악용된 것으로 조사되었으며, 국내 금융기관들도 외부 서비스 접근 통제에 대한 점검이 필요하다는 점을 시사한다.
(새 창에서 원문 열기)빅데이터 분석: 북한 해킹 시도 증가, 금융기관 및 정부 대상 공격 경고
정보보호빅데이터 분석 결과, 최근 북한 해킹 시도가 PHP 취약점을 이용한 공격 형태로 나타나며 국내외 금융기관과 정부를 주요 타깃으로 삼고 있는 정황이 포착되었다. 이러한 지능형 사이버 위협은 국가 인프라 전반을 위협할 수 있으므로, 범국가적 정보 공유 체계 구축과 선제적 방어 태세 확립이 시급하다.
(새 창에서 원문 열기)클라우드 플랫폼 Northflank, 보안 침해로 고객 AI API 키 무단 사용 경고
정보보호클라우드 플랫폼 Northflank가 보안 침해 사고를 겪었으며, 이로 인해 고객들의 AI API 키가 무단으로 사용되었음을 경고했다. 북미 지역의 이 사건은 Wiz의 경고를 받고 대응했으며, 고객들은 모든 비밀 정보를 즉시 순환(rotate)할 것을 권고받았다.
(새 창에서 원문 열기)MCP 프로토콜의 취약점 분석 및 자체 린터 도구 공개
정보보호글쓴이는 MCP 프로토콜의 설계적 문제점들을 발견하고, 이를 검증하기 위해 자체적으로 mcp-linter라는 보안 도구를 개발했다. 이 도구를 사용하여 Anthropic의 공식 서버들을 테스트한 결과, 각 서버들은 다양한 보안 문제점과 함께 낮은 건강 점수를 받은 것으로 나타났다.
(새 창에서 원문 열기)Chainalysis, 공격적 에이전시 기술로 인한 데이터 침해 사실 공개
정보보호블록체인 인텔리전스 회사인 Chainalysis가 공격자들이 '공격적 에이전시 기술'을 사용해 내부 시스템에 무단 접근한 보안 사고를 공개했습니다. 이 과정에서 사용자 ID, 이름, 이메일 주소 등 일부 고객 정보가 접근되었으나, 민감한 조사 데이터나 인증 정보는 유출되지 않은 것으로 확인되었습니다.
(새 창에서 원문 열기)체인분석, 공격으로 내부 도구 침해 및 고객 식별 정보 노출 사실 확인
정보보호블록체인 분석 회사인 체인분석은 외부 공격자가 시스템과 내부 도구에 무단 접근하여 일부 비민감 고객 데이터에 접근했다고 밝혔다. 접근된 정보에는 사용자 ID, 전체 이름, 이메일 주소 등이 포함되었으나, 인증 정보나 조사 내용은 유출되지 않았다. 회사는 현재 취약점을 패치하고 시스템을 강화하는 작업을 진행 중이다.
(새 창에서 원문 열기)AI 컴포넌트의 취약점 분석: 공격 시나리오 및 보안 고려 사항
정보보호본 기사는 기업 시스템에 통합된 AI 컴포넌트의 취약점과 공격 시나리오를 다룬다. AI 모델이 내부 문서나 데이터베이스에 접근할 때, 공격자는 AI 컴포넌트를 통해 시스템의 제한을 우회하여 원하는 정보를 얻거나 작업을 수행하도록 유도할 수 있다.
(새 창에서 원문 열기)미국 FBI, 8.4조 원대 바이낸스 해킹 공식 수사 돌입…북한 소행 여부 주시
정보보호미국 FBI와 비밀경호국은 바이낸스에서 발생한 약 8조 4000억 원 규모의 해킹 사건에 대해 합동 수사를 시작했으며, 도난 자금의 흐름을 추적하고 있다. 트럼프 전 대통령은 해당 해킹의 배후로 지목되는 북한 조직에 대한 조사를 진행 중임을 시사했다. 전문가들은 이번 사건이 단순 금융 범죄를 넘어 국가 안보 위협으로 규정될 가능성이 높다고 분석한다.
(새 창에서 원문 열기)AI 모델의 사기 동조 가능성 실험 및 다단계 방어 시스템의 필요성 제기
정보보호연구자는 로컬 AI 모델을 이용해 사기꾼과의 대화에 동조하게 만들 수 있음을 실험했다. 이러한 상황을 막기 위해 모델 자체에 의존하기보다, 사용자의 의도를 검증하는 엄격한 규칙과 승인 단계를 결합한 다단계 방어 시스템이 효과적임을 시연했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.