CISA의 최근 GitHub 유출 사고에서 배운 교훈
정보보호
CISA는 최근 내부 자격 증명 정보가 GitHub에 6개월간 노출된 사고를 분석한 사후 보고서를 발표했다. 보안 전문가들은 CISA의 초기 대응에서 드러난 간극이 모든 보안 팀에게 중요한 교훈을 준다고 지적했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
영국 NCSC, 러시아 정보기관 대응 위한 보안 조치 권고
정보보호영국과 국제 동맹국들은 러시아 정보기관의 공격을 방어하기 위해 라우터 보안 강화를 권고했다. 취약한 SNMP 설정과 네트워크 장비를 악용한 러시아 FSB 센터 16의 공격이 확인되었으며, 주요 인프라 부문에 보안 조치를 즉시 시행할 것을 촉구하고 있다.
(새 창에서 원문 열기)영국 NCSC, Cyber Essentials Pathways 발표: 인증 프로그램의 유연한 접근 방식
정보보호영국 NCSC는 기존 Cyber Essentials Plus 인증 프로그램의 한계를 보완하기 위해 새로운 접근 방식인 Cyber Essentials Pathways를 발표했다. 이는 복잡한 시스템 환경을 가진 기업이 기존 기술 통제 기준과 동등하거나 더 높은 보안 수준을 입증할 수 있는 대안적인 인증 경로를 제공한다.
(새 창에서 원문 열기)범죄 기록 있는 인물들이 운영하는 공격형 보안 스타트업 IRIS C2
정보보호IRIS C2라는 보안 스타트업은 제로데이 취약점을 거래하는 사업을 운영하고 있으며, 이 회사의 운영자들은 과거에 가짜 정보 기업을 운영하며 여러 범죄를 저지른 경험이 있는 것으로 드러났다. 회사는 최고 인재를 유치해 공격 기술을 개발하고 정부 계약을 통해 서비스를 제공한다고 주장하지만, 구체적인 계약 내용은 공개하지 않았다.
(새 창에서 원문 열기)사이버 쉴드: AI 기반 사이버 방어의 미래를 위한 전략
정보보호영국 NCSC는 사이버 위협의 규모, 속도, 복잡성이 증가함에 따라 AI를 활용한 새로운 방어 전략인 Cyber Shield를 제안했다. 이 전략은 기존 취약점과 미래 AI 기반 공격에 대응하기 위해 국가 차원의 협력적 접근을 강조한다.
(새 창에서 원문 열기)FBI, NetNut 프록시 플랫폼과 Popa 보트넷 압수
정보보호FBI는 NetNut 프록시 플랫폼과 Popa 보트넷을 압수했다. NetNut는 가정용 스마트 TV 및 스트리밍 박스에 악성 소프트웨어를 설치해 수십만 대의 장치를 보트넷으로 변환한 것으로 드러났다. Google은 NetNut의 인프라를 압수하고 악성 활동을 차단했다.
(새 창에서 원문 열기)CNI 보안 강화: 펜테스터가 조언한 방안
정보보호영국 NCSC는 펜테스터의 조언을 바탕으로 CNI(임계 인프라)의 보안 강화 방안을 소개했다. 펜테스터는 시스템 설계 시 보안을 고려하는 '시큐어 바이 디자인' 접근법, 네트워크 세그멘테이션, 로깅 및 모니터링 강화 등을 제안했다.
(새 창에서 원문 열기)Windows 10 지원 종료에 따른 보안 주의 당부
정보보호Microsoft는 2025년 10월 14일 Windows 10의 지원을 종료했습니다. 지원 종료 후에는 보안 업데이트가 제공되지 않아 보안 위험이 증가합니다. 사용자는 후속 제품으로의 이전이 필요하며, 제3자 소프트웨어의 지원 종료 가능성도 고려해야 합니다.
(새 창에서 원문 열기)Scattered Spider 해커들이 재판 첫날 유죄 인정
정보보호두 명의 남성이 2024년 8월 런던 교통청을 마비시킨 사이버 공격으로 영국에서 형사 고소를 받았으며, 이들은 Scattered Spider라는 사이버 범죄 그룹의 주요 구성원이다. 그들의 유죄 인정은 예상 6주간의 재판 첫날에 이루어졌다.
(새 창에서 원문 열기)Fortinet 제품과 관련된 인증 정보 유출 사례 주의
정보보호JPCERT/CC는 Fortinet FortiGate 방화벽 86,644대의 인증 정보가 유출된 'FortiBleed' 사례를 경고하고 있습니다. 유출된 정보는 과거 인시던트에서 수집된 것으로, 일부는 여전히 유효할 수 있습니다. 공격자는 설정 파일을 통해 관리자 암호 해시를 해독하여 내부 네트워크 침입이 가능하며, Windows 도메인 인증 정보까지 유출된 사례가 있습니다. JPCERT/CC는 영향을 받은 조직이 인증 정보 변경, 다중 인증 활성화, 내부 도메인 활동 점검을 권고하고 있습니다.
(새 창에서 원문 열기)AI 기술 발전에 따른 사이버 리스크 변화: 리더들이 지금 행동해야 하는 이유
정보보호영국 NCSC와 Five Eyes 사이버 보안 기관들은 AI 기술의 빠른 발전이 사이버 위험을 급격히 변화시키고 있으며, 리더들이 신속히 대응할 것을 촉구하고 있다. AI는 공격의 속도와 복잡성을 높이지만, 방어에도 강력한 도구가 될 수 있다. 리더들은 공격 표면 축소, 패치 가속화, 보안 기본 원칙 준수 등을 통해 사이버 공격에 대비해야 한다.
(새 창에서 원문 열기)이스라엘 상장사와 연결된 Popa 봇넷
정보보호Android 기반의 Popa 봇넷이 4년간 수백만 대의 TV 박스를 통해 인터넷 트래픽을 조작하며 광고 사기와 대량 데이터 수집에 사용되고 있다. 보안 전문가들은 이 봇넷이 NetNut라는 '거주자 프록시' 제공업체와 연관되어 있다고 결론 내렸다.
(새 창에서 원문 열기)랜섬웨어 그룹 'The Gentlemen'의 운영자 누구인가?
정보보호랜섬웨어 그룹 'The Gentlemen'은 피해자 수 기준으로 두 번째로 활동적인 랜섬웨어 단체로, 90%의 수수료를 제공하는 높은 수익 분배 비율로 해커들을 빠르게 유치하고 있다. 보안 업체 Check Point Software는 이 그룹이 인터넷 연결 장치를 침입 경로로 사용하며, 네트워크 전체를 몇 시간 내 암호화하는 방식으로 공격하고 있다고 밝혔다.
(새 창에서 원문 열기)AI 네트워크 크롤러 보안 백서
정보보호AI 시스템에서 서비스 단 브라우저의 보안 취약점과 공격 경로를 분석하고, '정적 공격 표면 수축 + 동적 행동 분리'를 핵심으로 하는 방어 프레임워크를 제시한 보안 백서가 발표되었다. 실제 제품 테스트 사례를 바탕으로 공격 체인을 정리하고, 오픈소스 보호 솔루션 SEChrome을 제공한다.
(새 창에서 원문 열기)양자컴퓨터가 RSA-2048를 해독할 수 있을까
정보보호RSA-2048와 ECC 암호체계는 현재 널리 사용되고 있지만, 양자컴퓨터의 발전으로 인해 위협을 받고 있다. 양자컴퓨터는 대규모 소인수분해와 이산로그 문제를 빠르게 해결할 수 있어 암호체계를 해독할 수 있다. 그러나 양자컴퓨터의 실제 구현에는 냉각, 제어, 양자오류訂정 등 여러 기술적 장벽이 존재한다. 전문가들은 2030년대에 양자컴퓨터가 100만 개의 큐비트를 달성할 수 있을 것으로 예측하며, 이 시점에서 기존 암호체계가 붕괴될 가능성이 있다. 따라서 후양자 암호체계로의 전환을 조기에 시작해야 한다.
(새 창에서 원문 열기)玄武, BlackHat에서 AI 대체 히잭킹 공격 연구 발표
정보보호玄武는 BlackHat에서 AI 대체 히잭킹 공격을 통해 RCE를 달성하는 새로운 방법을 발표했다. 이 공격은 AI 모델의 출력을 정밀하게 조절하여 시스템 명령을 실행할 수 있으며, 70%의 성공률을 보인다.
(새 창에서 원문 열기)당신의 애플리케이션이 PC를 몰래 감시하고 있는지 확인하는 방법
정보보호사용자는 자신의 PC에서 발생하는 네트워크 트래픽을 확인하여 앱이 비정상적으로 데이터를 전송하는지 확인할 수 있다. 기자는 Wireshark와 같은 도구를 사용하여 네트워크 트래픽을 분석하는 방법을 설명하고 있다.
(새 창에서 원문 열기)Android 사용자 위한 Google Wallet 보안 강화 설정 4가지
정보보호Google Wallet은 기본적으로 안전하지만, 사용자가 특정 설정을 활성화함으로써 보안을 더 강화할 수 있다. 이 기사에서는 NFC 거래 시 잠금 해제 요구, 정보 공유 시 검증, 알림 설정, Android의 보안 기능 활용 등 4가지 보안 설정 방법을 안내한다.
(새 창에서 원문 열기)iOS 27에서 새로운 보안 기능 '사기 위험 감지' 활성화 방법
정보보호Apple은 iOS 27과 iPadOS 27에 '사기 위험 감지'라는 새로운 보안 기능을 추가했다. 이 기능은 사용자가 앱에서 특정 행동을 할 때 사기의 위험을 감지하고 경고를 제공한다. 사용자는 설정을 통해 이 기능을 활성화할 수 있으며, 지원되는 앱에서 사기 위험을 줄일 수 있다.
(새 창에서 원문 열기)3-2-1 백업 전략: 효과적인 데이터 보호 방법
정보보호Pixar Studios의 Toy Story 2 사례를 통해 3-2-1 백업 전략의 중요성을 설명하며, 이 전략이 데이터 손실 위험을 줄이는 방법을 소개한다. 전문가들이 권장하는 이 전략은 최소 3개의 복사본을 유지하고, 2가지 다른 저장 매체를 사용하며, 1개는 물리적으로 분리된 장소에 보관하는 것을 포함한다.
(새 창에서 원문 열기)45%의 전문가가 비인가 AI 도구 사용: 기업이 어떻게 위험 관리해야 하는가
정보보호최근 30일 동안 45%의 직원이 비인가 AI 도구를 사용했으며, 36%는 기밀 데이터를 해당 서비스에 입력했다. 기업은 직원들이 AI를 실험할 수 있도록 하되, 명확한 지침을 수립하는 것이 중요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.