Tung 장관, ID-porten DDoS 공격 후 '로버스트' 강조
정보보호
Digitaliserings- og forvaltningsminister Karianne Tung (Ap)는 6월 8일 ID-porten이 DDoS 공격을 받았다고 발표하며, 해당 시스템이 안정적이라고 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
News Corp, 일부 AI 기업을 '무분별한 도둑'으로 지칭
정보보호News Corp는 일부 AI 기업들이 무분별하게 데이터를 수집하고 있다고 비판하며 '크라스 크레스토마니악스'라고 지칭했습니다. 기사는 보안 이슈와 AI 관련 동향을 다루고 있습니다.
(새 창에서 원문 열기)오스트리아 군대, 16000명 대상 오픈소스 전환 프로젝트 진행
정보보호오스트리아 군대는 기술 거대 기업의 클라우드 솔루션에 의존하는 것을 피하기 위해 16000명의 직원을 대상으로 한 오픈소스 전환 프로젝트를 진행하고 있다. 이는 보안 강화를 위한 조치로, 1년간의 프로젝트로 수천 명의 군인들이 새로운 IT 솔루션을 사용하도록 했다.
(새 창에서 원문 열기)공격자, Oracle 내부에서 khunt 툴킷을 컴파일해 SQL 인젝션을 Windows SYSTEM 접근으로 전환
정보보호공격자들이 공개된 웹 애플리케이션의 SQL 인젝션 취약점을 통해 Oracle 데이터베이스에 침투한 후, 디스크에 실행 파일을 작성하지 않고 post-exploitation 툴킷을 설치한 사례가 보고되었다. 이 툴킷은 Java 소스 코드를 데이터베이스에 전달해 Oracle이 컴파일한 스키마 객체를 통해 명령을 실행하는 방식으로, 최종적으로 Windows 서버의 SYSTEM 수준 코드 실행 권한을 얻었다.
(새 창에서 원문 열기)공급망 공격, AI 활용해 피해 확산 가속화…마이크로소프트 '신뢰 관리' 강조
정보보호마이크로소프트는 블랙햇 USA 2026에서 공급망 공격이 오픈소스 패키지와 보안 솔루션을 타깃으로 AI와 자율형 에이전트를 활용해 피해를 확산시키고 있다고 발표했다. 북한 해킹조직의 npm 패키지 침해, 자격증명 훔친 공급망 웜, 보안 도구 침해 사례 등을 분석하며 대응 방안을 제시했다.
(새 창에서 원문 열기)노르웨이 Ryde, 450만 계정이 포함된 데이터 침해사고 발생
정보보호노르웨이의 Ryde는 160만 명의 노르웨이 고객의 민감한 개인정보가 유출된 데이터 침해사고를 당했습니다. 약 450만 개의 고객 계정이 노르웨이, 스웨덴, 핀란드, 독일에서 영향을 받을 수 있습니다. Ryde는 공격자에 대한 정체를 아직 밝히지 못했으며, 피해자들에게 연락을 시도하고 있습니다.
(새 창에서 원문 열기)AI 시대 보안은 공격자 이동 속도 늦추는 ‘마찰’이 핵심
정보보호AI가 취약점 탐색과 공격 자동화를 가속하면서 기존의 취약점 관리 방식으로는 대응이 어렵다는 지적이 나왔다. 리처드 사이어슨 퀄리 Coin 최고위험기술책임자는 AI 시대 보안 운영 전략으로 AWE 측정과 하이퍼 우선순위화, AI 기반 자율 복구 확대 등을 제시했다.
(새 창에서 원문 열기)해커, 헤지펀드에 KI 위장 공격
정보보호해커가 KI를 사용해 신뢰할 수 있는 인물로 위장하여 헤지펀드를 해킹한 사례가 보도되었다. 사이버보안 전문가는 KI 기술이 이러한 공격을 훨씬 더 퍼지게 만들고 있다고 지적했다.
(새 창에서 원문 열기)롯데카드 CISO 제재 파문-① 총알받이 전락한 CISO... 금융권 보안 인재 엑소더스 시작되나?
정보보호금융감독원이 롯데카드의 고객 개인신용정보 유출 사고와 관련해 전현직 CISO에게 중징계를 내리자 보안 인력들이 동요하고 있다. 보안 사고 책임을 개인에만 전가하는 방식이 실질적 보안 강화에 부적절하다는 지적이 나오고 있다.
(새 창에서 원문 열기)Azure CTO, 페인트에 도움을 요청하다
정보보호Azure CTO가 페인트 프로그램에 도움을 요청하는 장면을 재현하며 보안 이슈와 취약점, 공격 동향 등 다양한 주제를 다루고 있다.
(새 창에서 원문 열기)ISEC 2026 컨퍼런스에서 AI 시대 보안 전략 발표
정보보호대한민국 대표 사이버보안 콘퍼런스인 ISEC 2026이 8월 11~12일 서울 코엑스에서 개최된다. 이번 행사에서는 AI 기반 데이터 보호, 랜섬웨어 대응, 공급망 보안 등 최신 보안 트렌드와 실무 전략이 다루어진다.
(새 창에서 원문 열기)서울시, 200억 투입해 AI 행정 지원 데이터센터 전면 고도화
정보보호서울시는 약 200억원을 투자해 AI·클라우드 기반의 데이터센터 인프라를 전면 고도화한다. GPU 기반 시설, 재난복구체계, 클라우드 운영을 강화해 AI 행정 서비스를 안정적으로 지원하고, 재난 발생 시에도 중단 없는 행정 서비스를 제공할 계획이다.
(새 창에서 원문 열기)코인카이트, 펌웨어 취약점 악용해 8860만달러 탈취 사고 발생
정보보호비트코인 하드웨어 지갑 제조사 코인카이트는 2021년 발견된 펌웨어 취약점이 실제 공격에 악용되어 1367.05BTC(약 8860만달러)가 탈취된 사고가 발생했다. 취약한 제품 재고를 전량 폐기하고 보안 패치를 긴급 배포했다.
(새 창에서 원문 열기)데이터 주권: Comex 수준까지 고려해야 할 전략적 이슈
정보보호데이터 주권은 기업의 전략적 결정에 직접적인 영향을 미치며, 단순히 기술적 호스팅 선택을 넘어 경영진의 주요 고려사항이 되고 있다. 클라우드 제공업체 증가와 생성형 AI의 확산으로 인해 데이터 주권은 비즈니스 전략과 직결된다.
(새 창에서 원문 열기)의료 분야에서 증가하는 데이터 오염 위협
정보보호의료 분야에서 인공지능(AI)이 점점 더 활용되면서 데이터 오염(data poisoning)이라는 새로운 보안 위협이 주목받고 있다. 데이터 오염은 공격자가 훈련 데이터에 오염된 정보를 주입하여 AI 시스템을 오도하는 방식으로, 진단 오류나 민감한 환자 정보 유출 등의 심각한 결과를 초래할 수 있다. 보안 전문가들은 불변성 백업 저장소를 포함한 다양한 대응 방안을 제시하고 있다.
(새 창에서 원문 열기)AI 중심 보안 전략 재설계 방안 제시
정보보호ISEC 2026에서 AI 기반 자율 보안 전략과 취약점 대응 방안이 논의된다. AI의 발전이 보안 위협을 심화시키고 있으며, 이를 해결하기 위한 실시간 탐지 및 대응 전략이 제시된다.
(새 창에서 원문 열기)랜섬웨어-as-a-Service 운영자 16년형 선고
정보보호미국 연방 법원은 2021년부터 Ransom Cartel이라는 랜섬웨어-as-a-Service를 운영한 벨라루스인 맥심 실니카우에게 16년형을 선고했다. 실니카우는 2021년부터 2023년 사이 최소 18개 기업을 공격했으며, 랜섬웨어 소프트웨어, 해킹 자격 증명, 공격 모니터링 패널 등을 기반으로 운영했으며, 공격 성과에 따라 수익을 나누는 시스템을 운영했다.
(새 창에서 원문 열기)일본 강진 틈탄 범죄 기승…빈집털이에 이재민 사칭 사기도
정보보호일본 구마모토 지진 이후 빈집털이와 이재민 사칭 사기 등 재난 관련 범죄가 증가하고 있다. 경찰과 정부는 방범 카메라 설치 및 순찰 강화를 통해 대응하고 있으며, 보안업체는 피싱 메일과 SNS를 통한 사기 수법도 확인했다.
(새 창에서 원문 열기)스노우플레이크 해커, 최소 1억 명 영향 주는 침해사고로 유죄 인정
정보보호Connor Riley Moucka는 2024년 스노우플레이크 고객 계정 침해사고로 컴퓨터 사기, 전자 사기, 신분 도용 및 관련 공모 혐의로 시애틀 연방 법원에서 유죄를 인정했습니다. 침입은 최소 165개 조직에 영향을 미쳐 최소 1억 명의 기록이 노출되었으며, Moucka는 랜섬웨어와 데이터 판매를 통해 최소 $495,000를 개인적으로 취득했습니다.
(새 창에서 원문 열기)HPE, 인용된 하드웨어 가격 유효기간 연장
정보보호HPE가 인용된 하드웨어 가격의 유효기간을 확장했으며, 보안 관련 이슈와 취약점, 공격 동향 등이 다루어졌다.
(새 창에서 원문 열기)450만 Ryde 계정이 데이터 침해 사고로 영향을 받았다
정보보호노르웨이의 전기 자전거 대여 회사 Ryde는 450만 개의 고객 계정이 해킹을 통해 침해되었다고 발표했습니다. 침해된 정보에는 휴대폰 번호, 이메일 주소, 생일, 결제 카드의 일부 숫자가 포함될 수 있으며, 모든 고객이 영향을 받았습니다. 회사는 침해 사건을 경찰에 신고했으며, 현재까지 범인을 특정하지 못했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.