브라질 결제 플랫폼 대상 공급망 공격 시도, 카드 정보 탈취 시도 확인
정보보호
브라질 전자상거래 결제 플랫폼에서 공급망 공격이 발생하여 고객의 카드 정보가 탈취 시도되었다. 공격자는 결제 과정에 사용되는 이용 분석 프로그램의 스크립트를 변조하여 정보를 외부 서버로 전송하도록 만들었다. 현재 실제 피해 고객 수나 탈취된 정보 규모는 확인되지 않았다.
(새 창에서 원문 열기)
NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
덴마크 코펜하겐대, 개인정보 유출 후 추가 해킹 공격으로 행정시스템 긴급 중단
정보보호덴마크 코펜하겐대학교가 기존에 발생한 약 52만 5천 명 규모의 개인정보 유출 사고에 이어 추가적인 해킹 공격을 받았다. 이로 인해 대학은 피해 확산을 막기 위해 일부 행정시스템 운영을 예방적으로 중단했으며, 이번 공격은 기존 사고와는 별개의 공격으로 설명되고 있다.
(새 창에서 원문 열기)일본 GMO, 랜섬웨어 위협에 노출된 고객들에게 PC 종료 및 네트워크 차단 권고
정보보호GMO 그룹은 자체 클라우드 서비스가 침해당했으며, 공격자가 랜섬웨어 공격을 시도했다고 밝혔다. 이 과정에서 회사 및 고객 데이터가 온라인에 공개되었으며, GMO는 고객들에게 PC를 종료하고 네트워크를 차단할 것을 권고했다.
(새 창에서 원문 열기)랜섬웨어 공격으로 운영 중단 및 환자 정보 유출 발생한 UNM Health
정보보호UNM Health가 Byod 랜섬웨어 공격을 받아 시스템 운영에 차질이 생겼으며, 공격자는 36,000개 시스템에 침투하여 학생 및 직원 정보 등을 탈취했다고 주장했다. 이 공격으로 인해 환자 진료 및 학업 활동에 일시적인 중단이 발생했으나, 현재는 대부분의 서비스가 정상화된 상태이다.
(새 창에서 원문 열기)해커들, 결제 정보 탈취 위해 Convertr 분석 스크립트 악용
정보보호한 브라질 기반의 해킹 그룹이 이커머스 플랫폼 Convertr의 분석 스크립트를 변조하여 결제 과정 중 고객의 카드 정보 등을 탈취한 것으로 알려졌다. 공격자들은 취약점을 이용해 스크립트에 악성 코드를 주입했고, 이로 인해 카드 번호, CVV 등 민감 정보가 유출되었다. Convertr 측은 해당 스크리머를 제거하고 패치 버전을 적용했다고 밝혔다.
(새 창에서 원문 열기)Anthropic Claude Code, 환경 변수로 승인 없이 파일 삭제 명령 실행 가능하게 함
정보보호Anthropic은 Claude Code의 최신 빌드에서 특정 환경 변수를 설정하면 AI 에이전트가 파일 삭제 명령을 승인 없이 실행할 수 있도록 기능을 추가했다. 이 기능은 `CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS`라는 변수를 통해 활성화되며, 이는 기존의 안전장치를 우회하는 것이다.
(새 창에서 원문 열기)LLM 기반 도구와 퍼징 도구의 V8 엔진 취약점 탐지 성능 비교 연구
정보보호연구진은 Google의 V8 엔진 취약점 탐지에 사용된 두 도구, Fuzzilli와 BigSleep의 성능을 비교했다. 지난 6개월간 BigSleep이 더 많은 취약점을 발견했으며, 두 접근 방식이 상호 보완적임을 확인했다. 개발자들에게는 코드에 퍼징과 에이전트 분석을 병행할 것을 권고한다.
(새 창에서 원문 열기)AI 에이전트를 활용한 사이버 공격 사례 분석: 일본 대상 공격 포함
정보보호연구에 따르면 공격자들은 AI를 활용하여 정찰, 취약점 발견부터 C2, 데이터 유출까지 공격 전 과정을 자동화하는 공격을 시도했다. 세 가지 공격 사례 중 일부는 일본 소재 조직을 대상으로 했으며, AI는 공격의 속도와 규모를 높이는 데 사용되었다. 이러한 공격은 공격의 성공률을 높이고 공격 사이클 시간을 단축시키는 추세이다.
(새 창에서 원문 열기)로컬 AI 채팅 기록, 삭제 후에도 복구 가능성 연구 결과 발표
정보보호연구자들은 로컬에서 실행되는 AI의 메모리 잔여물을 검색하여 삭제된 채팅 정보를 복구하는 도구 ORISA를 개발했다. 이 도구는 프로세스 메모리에 남아있는 배치 토큰과 키-값 캐시를 활용하여 세션 상태를 재구성한다. 이는 로컬 AI 사용 시에도 데이터가 완전히 사라지지 않을 수 있음을 시사하며, 보안 조사에 활용될 수 있다.
(새 창에서 원문 열기)Warp, 서드파티 공급업체 공격으로 AI 에이전트 로그 및 사용자 원격 측정 데이터 유출 사고 발생
정보보호Warp의 개발 환경 인프라가 공격받아 에이전트 결정 로그 및 사용자 원격 측정 데이터가 노출되었다. 피해 규모는 사용자 중 약 1%로 추정되며, 현재 조사 및 피해 사용자 통보가 진행 중이다.
(새 창에서 원문 열기)뉴멕시코 대학교 보건 센터, 사이버 공격으로 수업 취소 및 서비스 중단 발생
정보보호뉴멕시코 대학교 보건 과학 센터가 사이버 공격을 받아 시스템을 중단하고 진료 및 수업을 취소했다. 공격은 10월 26일에 발생했으며, 공격 그룹은 36,000대의 기기, 두 개의 Oracle 데이터베이스 및 학생/직원 개인 정보가 침해되었다고 주장했다.
(새 창에서 원문 열기)AI 침투 테스트 도구들의 실제 효과 검증: 12개 도구 비교 분석
정보보호연구자는 12가지 AI 기반 침투 테스트 에이전트와 전통적인 DAST 스캐너들을 OWASP Juice Shop이라는 취약한 웹 애플리케이션에 적용하여 성능을 비교했다. 각 도구의 발견된 취약점 수, 속도, 보고서 품질 등을 평가했으며, 각 도구들은 다양한 수준의 성능을 보였다.
(새 창에서 원문 열기)가짜 TikTok 상점 피싱 시도 급증, Surfshark 데이터가 경고
정보보호Surfshark의 분석에 따르면, 4월부터 9월까지 전 세계적으로 피싱 차단 시도가 524% 증가했으며, 이 중 약 5분의 1은 가짜 TikTok 상점과 관련이 있었다. 이 사기 상점은 여전히 활동 중이며, 사용자는 공식 채널을 통해 구매하고 개인 정보를 제공하는 것에 주의해야 한다.
(새 창에서 원문 열기)노르웨이 국가안보기관, 사이버 위협 수준 최고 단계로 격상
정보보호노르웨이 국가안보기관(NSM)은 지난 한 해 동안 노르웨이 기업을 대상으로 성공적인 사이버 작전이 세 배 증가했다고 밝히며 사이버 위협 수준을 최고 단계로 높였다. NSM은 공격자들이 AI를 활용하여 취약점을 발견하고 공격하는 것이 쉬워졌으므로, 기업들은 지체 없이 보안 조치를 취해야 한다고 경고했다.
(새 창에서 원문 열기)독일 극우 정당 이메일 호스팅 제공업체 공격으로 34만 5천 건 계정 노출
정보보호독일 극우 정당인 AfD의 호스팅 제공업체가 공격받아 34만 5천 건 이상의 고유 이메일 주소와 기밀 이메일이 노출되었다. 공격은 9월에 발생했으며, 공격자들은 해당 서버에 지속적으로 접근하여 1테라바이트 이상의 데이터를 유출한 것으로 추정된다. AfD는 피해 당사자들에게 통보했으며 보안 당국에도 신고했다고 밝혔다.
(새 창에서 원문 열기)Keystone, 웹사이트 취약점 공격으로 하드웨어 지갑 검증 키 탈취 및 25,964명 구매자 정보 유출
정보보호공격자가 Keystone 웹사이트의 제3자 모니터링 도구 취약점을 악용하여 하드웨어 지갑의 검증 키를 탈취했다. 이로 인해 18,835대의 미판매 기기가 폐기되었으며, 25,964명의 구매자 이름, 연락처, 배송 주소 등의 정보가 유출되었다. Keystone은 해당 취약점을 해결하고 피해 고객들에게 대응 지침을 제공하고 있다.
(새 창에서 원문 열기)북한 해킹 그룹, 한국 금융 보안 소프트웨어 취약점 악용해 멀웨어 배포 공격
정보보호북한과 연관된 라자루스 그룹이 'Operation FlashHole'이라는 사이버 스파이 활동을 통해 한국의 건설, 소프트웨어, 통신 장비 제조 분야 조직들을 표적으로 삼았다. 이들은 국내 금융 서비스 접속에 필수적인 보안 소프트웨어의 취약점을 악용하여 멀웨어를 침투시키는 공격을 시도했다.
(새 창에서 원문 열기)광고 인프라가 스파이웨어 공격에 활용될 잠재력 분석
정보보호시민 연구소의 보고서는 상업적 광고 인프라가 스파이웨어 공격에 사용될 수 있음을 입증했다. 연구팀은 4개월간 약 40억 건의 광고 입찰 데이터를 분석했으며, 이 중 국회, 디지털화국 등 국내 기관과 북한 지역 군사 시설 근처의 네트워크 활동이 포착되었다. 이 보고서는 광고 데이터가 본래 목적을 넘어 정보 수집 및 공격에 활용될 수 있음을 시사한다.
(새 창에서 원문 열기)호주 정보기관, 악성코드 Amadey 운영자 백엔드 침투 및 18만 대 감염 컴퓨터 접근 차단
정보보호호주 정보기관(ASD)은 범죄자들이 사용하던 Amadey 악성코드 운영의 백엔드에 침투하여 해당 악성코드에 감염된 전 세계 컴퓨터들에 대한 접근을 차단했다고 밝혔다. 이 작전은 범죄자들이 사용하던 C2 서버를 차단한 것이며, 이전에 발생한 데이터 탈취는 되돌릴 수 없다.
(새 창에서 원문 열기)프랑스 에너지 기업 ENGIE, 마케팅 플랫폼 침해로 고객 데이터 유출 사실 확인
정보보호프랑스 에너지 기업 ENGIE가 비즈니스 파트너용 마케팅 플랫폼이 공격받아 고객 데이터가 유출되었음을 확인했다. 이번 사고는 프랑스 고객들에게 국한되었으며, 공격자들은 고객의 이름, 주소, 이메일, 전화번호 등 계약 관련 정보에 접근했으나 은행 정보는 안전했다. ENGIE는 관련 당국에 통보하고 피해 고객들에게 개별적으로 사실을 알렸다.
(새 창에서 원문 열기)CERT-FR, 웹 애플리케이션 데이터 유출 방지를 위한 운영 및 설정 권고 사항 발표
정보보호CERT-FR은 의료 데이터 전송 솔루션의 유지보수 오류로 인한 환자 데이터 노출 사례를 언급하며 데이터 관리 정책의 중요성을 강조했다. 또한, IP 주소 체계, 호스트 이름 사용, 그리고 로그 기록 시 타임스탬프의 정밀도 향상 등 웹 애플리케이션 보안 강화를 위한 구체적인 기술적 권고 사항들을 제시했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.