AI 보안 CEO, 산책 중 사이버 공격 막는 것은 어렵지 않다
정보보호
AI 보안 전문가들은 자율적 AI 공격이 국가 기반 시설에 심각한 위협이 될 수 있다고 경고하며, 보안 대응 전략의 중요성을 강조하고 있다. 또한, 러시아 해커들이 신호 앱을 사칭해 피싱 공격을 벌이고 있으며, 마이크로소프트의 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
우크라이나, 모스크바주 겨냥 최대 규모 드론 공격
정보보호우크라이나가 러시아 모스크바주를 겨냥해 역대 최대 규모의 드론 공격을 단행했다는 모스크바 주지사의 주장이 나왔다. 공격으로 와일드베리스 물류창고가 피해를 입었고, 83세 남성이 사망하는 등 다수의 부상자가 발생했다.
(새 창에서 원문 열기)스타트업이 자주 소홀히 하는 보안 취약점
정보보호스타트업이 보안 취약점과 규제 준수를 소홀히 하면 신뢰도가 떨어지고 법적 책임이 발생할 수 있다. 네트워크 보안, 개인정보 보호, 프린터 관리 등 기본적인 보안 조치가 필요하다.
(새 창에서 원문 열기)우크라, 영국제 장거리 드론으로 러 깊숙이 타격 첫 확인
정보보호우크라이나군이 영국제 장거리 드론을 활용해 러시아 본토의 군사 및 산업 시설을 공격한 것으로 확인됐다. 이로 인해 러시아는 경제적 피해와 인프라 손상이 발생했으며, 영국은 추가 지원을 약속했다.
(새 창에서 원문 열기)보안 생태계 쌍두마차… 정장 입은 블랙햇, 청바지 입은 데프콘
정보보호블랙햇과 데프콘 컨퍼런스는 각각 정장과 청바지 차림의 해커들이 모여 기술 공개, 인재 발굴, 자본 투자가 이루어지는 글로벌 보안 생태계의 핵심 행사이다. 두 행사가 연달아 열리며 AI 시대의 신종 위협에 대응하는 방어망을 재정립하고 있다.
(새 창에서 원문 열기)영국 국가 핵심 전력망 운영사 해킹 및 40GB 데이터 유출 주장 제기
정보보호영국 국가 핵심 전력망 운영사가 해킹을 당해 40GB의 내부 기술 데이터가 유출된 것으로 주장되고 있다. 해킹으로 인해 전력망 운영에 영향을 줄 수 있는 보안 취약점이 노출되었으며, 공격 수법과 피해 규모가 조사 중이다.
(새 창에서 원문 열기)보안 취약점과 공격 경로에 대한 최신 동향
정보보호The Register는 보안 취약점과 공격 경로에 대한 최신 동향을 다루고 있다. 이 기사에서는 SharePoint의 제로데이 공격, Signal 사기 공격, 중국의 스마트폰 감시 도구 업그레이드, 랜섬웨어 10주년 등을 다루고 있다.
(새 창에서 원문 열기)나토 전투기, 루마니아 영공 침범 드론 격추…올해 4번째
정보보호스페인 전투기가 루마니아 영공을 침범한 드론을 격추했다. 이는 올해 들어 네 번째 드론 격추 사례이며, 러시아의 우크라이나 침공 이후 루마니아의 영공 침범이 반복되고 있는 상황이다.
(새 창에서 원문 열기)KI로 인해 피싱 공격이 더 위험해지고 있다
정보보호신생 보안 기업 Ekstra의 보안 보고서에 따르면, 인공지능(AI)이 피싱 공격을 훨씬 더 효과적으로 만들고 있다. KI 기술은 사기성 이메일이나 메시지를 더 설득력 있게 만들어내는 데 사용되고 있으며, 이로 인해 인터넷 사용자들이 보다 큰 위험에 노출되고 있다.
(새 창에서 원문 열기)대만 방어망, 중국 신형 드론 못 막는다…감사보고서 파문
정보보호대만의 대드론 방어 시스템이 중국 신형 드론에 취약한 것으로 드러났다. 감사 보고서는 탐지 및 교란 기능 미비를 지적했으며, 대만 국방부는 체계 개량을 약속했으나 내부 비판이 일고 있다.
(새 창에서 원문 열기)올해 상반기 북한·중국·러시아 등 국가 배후 해킹 조직의 사이버 공격 158건 발생
정보보호올해 상반기 북한·중국·러시아 등 국가 배후 해킹 조직의 사이버 공격이 158건으로 전년 하반기보다 7.5% 증가한 것으로 나타났다. 북한은 한국을 가장 많이 겨냥했으며, 생성형 인공지능(AI)과 딥페이크, 가짜 채용 등을 활용해 공격 범위를 넓혔다. 러시아는 우크라이나를 중심으로 기반시설을 겨냥한 파괴형 공격을 강화했고, 중국은 통신 분야 등을 대상으로 장기간 침투해 정보를 수집하는 첩보형 공격에 주력했다.
(새 창에서 원문 열기)우크라이나, 러시아 탄도미사일 공격에 방어 능력 부족
정보보호우크라이나가 러시아의 탄도미사일 공격에 대응하지 못하고 있으며, 요격미사일 부족으로 인해 방어 체계가 약화되고 있다. 미국과 우크라이나의 우방국들은 추가 지원을 고민 중이다.
(새 창에서 원문 열기)아이폰이 표적됐다…애플, 110개국 사용자에 스파이웨어 경고
정보보호애플이 용병 스파이웨어 공격의 표적이 된 사용자들에게 경고를 발송했다. 경고는 110개국에 걸쳐 전달되었으며, 기자, 정치인, 외교관 등 특정 인물을 집중적으로 노린 공격이다. 애플은 사용자가 보안 조치를 취할 것을 권고하고 있다.
(새 창에서 원문 열기)중국 해커 ‘무스탕 판다’, 정부기관 공격에 커널 루트킷 활용
정보보호중국계 해킹그룹 무스탕 판다는 정부기관을 표적으로 삼아 윈도우 커널 영역에서 동작하는 루트킷을 활용한 공격을 수행한 것으로 확인됐다. 카스퍼스키는 무스탕 판다의 백도어 '쿨클라이언트' 변종을 분석해, 플러그엑스 침투 후 DLL 사이드로딩 기법을 통해 악성코드를 설치하고, 커널 모드 루트킷으로 공격 흔적을 숨기는 방식을 사용했다고 밝혔다.
(새 창에서 원문 열기)새로운 Evooo1Bot Linux 봇넷이 라우터를 트래픽 중계 노드로 전환
정보보호Mirai 기반의 모듈식 Linux 봇넷 악성코드인 Evooo1Bot이 인터넷 연결 장치를 표적으로 삼아 SOCKS5 트래픽 중계 노드로 전환하고 있다. 이 악성코드는 자격 증명 도용, SSH 브루트포스 공격, DDoS 공격 등을 수행하며, 여러 알려진 취약점을 악용하고 있다.
(새 창에서 원문 열기)ChainDrop 웜이 npm 공급망에 침투, 표준 방어망 회피
정보보호ChainDrop 웜이 npm 공급망에 침투하여 표준 방어 시스템을 회피하고 있으며, 이는 보안 업계에 큰 우려를 일으키고 있다.
(새 창에서 원문 열기)레고의 초대형 허블 망원경, 더 많은 주목 필요
정보보호레고는 허블 망원경을 모방한 제품을 출시했으나, 보다 많은 주목이 필요하다는 평가를 받고 있다.
(새 창에서 원문 열기)Anthropic, 텍스트 워터마킹 방식은 무의미한 단어에 의존
정보보호Anthropic는 텍스트 워터마킹 방식이 무의미한 단어에 의존한다고 발표했습니다. 다른 AI 모델 개발사들도 유사한 방식을 도입할 것으로 예상됩니다.
(새 창에서 원문 열기)영국 범죄기록청, 2년간 3차례 침해 사고로 ICO 견책 처분
정보보호영국 범죄기록청(ACRO)이 2년간 3차례의 시스템 침해를 당해 수천 명의 민감 정보가 노출 위험에 처했으나 이를 제때 인지하지 못한 것으로 드러났다. 영국 정보위원회(ICO)는 보안 체계의 총체적 부실을 이유로 ACRO에 공식 견책 처분을 내렸다.
(새 창에서 원문 열기)후티 반군, 이틀 연속 사우디 국영석유회사 시설 공격 주장
정보보호예멘의 친이란 후티 반군이 이틀 연속 사우디아라비아 국영 석유회사 아람코 시설을 드론으로 공격했다고 주장했다. 공격 배경으로 사우디 군용기의 예멘 영공 침범을 꼽았다.
(새 창에서 원문 열기)해커들이 700만 달러를 투자해 만료된 도메인을 악용한 사기 및 악성코드 배포
정보보호해커들이 만료된 도메인을 인수해 기존 트래픽과 평판을 악용해 대규모 사기 및 악성코드 배포를 하고 있다. 보안 업체 인포블록스는 이른바 '드롭캐치 도메인'을 통한 공격이 급증하고 있다고 보고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.