미국 의료시스템 사이버 공격으로 응급 서비스 마비, 공격 조직은 정보 탈취 주장
정보보호
미국 뉴멕시코대학교 의료시스템이 사이버 공격을 받아 응급 환자 이송 및 수술 일정이 취소되는 등 의료 서비스에 심각한 차질이 발생했다. 공격 조직은 약 3만 6천 대의 시스템 침해와 환자 정보 탈취를 주장했으나, 병원 측은 핵심 서버 침해는 확인되지 않았다고 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
호텔스토리 해킹으로 고객 예약 및 일부 카드 정보 유출, 2차 피해 주의 당부
정보보호숙박 예약관리 서비스 호텔스토리에서 외부 해킹으로 고객의 개인정보와 예약 정보가 유출되는 사고가 발생했다. 일부 숙소의 '호텔메모'란에 입력된 카드 관련 정보도 함께 유출된 것으로 확인되었다. 호텔스토리는 사고 인지 후 접근 경로를 차단하고 KISA에 신고했으며, 고객들에게는 추가 피싱 공격에 대한 주의를 당부했다.
(새 창에서 원문 열기)랜섬웨어 공격 연루 우크라이나 국적자, 미국에서 70개월 형 선고받아
정보보호우크라이나 국적의 Artem Stryzhak이 2018년부터 2021년까지 Nefilim 및 Hive 랜섬웨어 공격에 가담한 혐의로 미국에서 70개월 형을 선고받았다. 그는 이 랜섬웨어 그룹들이 전 세계적으로 병원, 정부 기관 등을 공격하여 1억 달러 이상의 손실을 초래한 사실을 인정했다.
(새 창에서 원문 열기)사기꾼들, 가짜 QR 코드가 포함된 공과금 청구서를 이용해 금전 갈취 시도
정보보호사기꾼들이 가짜 공과금 청구서에 악성 QR 코드를 삽입하여 피해자들을 속이고 있다. 이 코드를 스캔하거나 결제하면 피해자의 계좌로 돈이 들어가거나 피싱 사이트로 연결될 수 있다. 청구서의 금액, 결제 사이트 주소, 발신자 정보 등을 확인하여 진위를 판별해야 한다.
(새 창에서 원문 열기)국내 금융권 침해사고 확산: 은행부터 가상자산까지 공격 대상 및 보안 관리 미흡점 분석
정보보호최근 국내 금융권 전반에서 침해사고가 확산되었으며, 공격 대상이 핵심 시스템뿐 아니라 외부 연계 업무 시스템까지 넓어지고 있다. 금융당국 점검 결과, 많은 금융사가 보안 패치 미적용, 인증/인가 통제 부재, 24시간 관제 공백 등 구조적 보안 관리 미흡점을 드러냈다. 공격의 주요 지점으로는 본인확인 우회 공격이나 비대면 계좌 개설 연계 서버의 취약점이 지목되었다.
(새 창에서 원문 열기)VPS 관리 시 SSH 설정 오류 및 접근 권한 문제 해결을 위한 자동화 스크립트 구현 사례
정보보호본 문서는 VPS 환경에서 SSH 설정 오류나 접근 권한 문제 발생 시, 자동화 에이전트가 접근을 차단하는 상황을 다룬다. 이를 방지하기 위해 SSH 설정 변경 전후에 스냅샷을 찍고 변경 사항을 되돌리는 '데드맨 스위치'와 같은 Bash 스크립트 기반의 접근 제어 및 복구 메커니즘을 구현한 과정을 공유한다.
(새 창에서 원문 열기)인도 국영은행 SBI, 고객 정보 3897건 다크웹 유출 확인
정보보호인도 국영은행 SBI의 고객 개인정보 일부가 다크웹에서 발견되어 유출 사실이 확인되었다. 은행은 조사 결과, 고객 이름, 생년월일, 연락처 등 3897건의 정보가 노출되었으나, 정확한 유출 경로와 피해 규모는 아직 파악하지 못했다고 밝혔다. 해당 정보에는 계좌번호나 비밀번호 등은 포함되지 않은 것으로 알려졌다.
(새 창에서 원문 열기)FBI, 불법 호스팅 및 비트코인 자금 세탁에 사용된 Virtualine 도메인 압수 발표
정보보호미국 법무부는 불법적인 활동을 지원한 Bulletproof Hosting 제공업체 Virtualine의 도메인을 압수했다고 발표했다. 해당 서비스는 아동 성착취물 광고, 비동의적 성적 이미지 유포, 국제 자금 세탁 등에 사용된 것으로 밝혀졌다. 압수는 국제 법 집행 기관들과의 공조를 통해 이루어졌다.
(새 창에서 원문 열기)슈피겐코리아, 해외 고객관리 시스템 해킹으로 고객 및 임직원 정보 조회 피해 발생
정보보호휴대전화 액세서리 전문기업 슈피겐코리아의 해외 고객관리 시스템에 외부인의 무단 접근이 발생하여 고객 및 임직원의 이름과 이메일 주소가 조회된 정황이 확인되었다. 현재까지 최대 182명의 해외 고객과 264명의 임직원 정보가 조회된 것으로 파악되었으며, 사고 경위 조사 및 피해 고객 개별 통지를 진행할 예정이다.
(새 창에서 원문 열기)일본 GMO, 클라우드 서비스 침해 공격 가담 해커에게 100만 달러 현상금 걸어
정보보호일본 GMO는 익스포 관세 거래에 사용된 데스크톱 클라우드 서비스가 침해당했으며, 이 과정에서 고객 정보가 유출된 사실을 확인했다. GMO는 공격자들에게 약 5천만 엔의 몸값을 요구받았으며, 공격 가담자를 잡는 정보에 대해 최대 100만 달러의 현상금을 걸었다.
(새 창에서 원문 열기)핀테크 기업 '고위드', 지출최적화 서비스 해킹으로 고객사 정보 유출
정보보호B2B 핀테크 기업 고위드의 지출최적화 서비스에서 침해사고가 발생하여 고객사 담당자의 이름, 이메일, 전화번호 등의 개인 정보와 청구 정보가 유출되었다. 공격자는 결제 기능을 통해 비정상적 접근을 시도했으나, 회사는 즉시 결제를 취소하고 침해 사실을 KISA에 신고하며 관련 보안 조치를 완료했다.
(새 창에서 원문 열기)빗썸 사내 그룹웨어 해킹으로 임직원 개인정보 유출, 회원정보 포함 여부 조사 중
정보보호가상자산 거래소 빗썸의 사내 모바일 그룹웨어 시스템이 외부 침입을 당해 임직원 개인정보가 유출되었다. 현재 회사는 업무 자료에 회원 정보가 포함되었는지 여부를 조사하고 있으며, 가상자산 탈취는 발생하지 않은 것으로 알려졌다.
(새 창에서 원문 열기)대신증권에 이어 미래에셋, 빗썸 등 금융권 침해사고 발생
정보보호대신증권의 개인정보 유출 사고에 이어 미래에셋자산운용과 가상자산 거래소 빗썸에서도 침해사고가 발생했다. 미래에셋은 웹 시스템의 비정상적 접근을 확인했으며, 빗썸은 그룹웨어 시스템을 통한 개인정보 유출 시도가 있었다고 관계기관에 신고했다.
(새 창에서 원문 열기)AI 에이전트 활용 공격 시도 분석: 일본 조직 대상 정찰부터 보고서 작성까지
정보보호보안 기업 트렌드AI는 일본 조직을 겨냥한 AI 활용 공격 시도 세 건을 분석했다. 첫 번째 사례에서는 AI 에이전트 44개가 정찰부터 보고서 작성까지 역할을 분담했으며, 두 번째 사례에서는 LLM이 공격 계획 수립을 도왔다. 세 번째 사례에서는 AI가 공격 도구 및 스크립트 제작에 사용되었으며, 이들은 각기 다른 시점에 공격을 시도한 것으로 추정된다.
(새 창에서 원문 열기)텔레그램/위챗 위장 안드로이드 악성코드 분석: 계정 및 2단계 인증 정보 탈취
정보보호보안연구자들이 정상 메신저 앱을 변조하여 재배포하는 안드로이드 악성코드 '유크리에이터'를 분석했다. 이 악성코드는 변조된 앱을 통해 메신저 계정 정보, 메시지, 그리고 텔레그램 2단계 인증 비밀번호 등의 정보를 수집할 수 있다. 사용자는 공식 앱 장터를 이용하고 출처가 불분명한 APK 파일 실행을 삼가야 한다.
(새 창에서 원문 열기)정부, 금융권 사고 계기로 주요 정보통신 기반시설 보안 취약점 점검 착수
정보보호정부는 최근 금융 및 공공기관의 개인정보 유출 사고에 대응하여 주요 정보통신 기반시설 170여 곳에 대한 보안 취약점 점검을 시작한다. 이번 점검은 특히 외부에 노출된 서버나 웹페이지 등 공격 표면의 취약점을 중점적으로 다룰 예정이다.
(새 창에서 원문 열기)전 세계 99개국 냉장/냉동 제어 시스템 약 1만 3천 건 인터넷 노출, 공급망 보안 위협 경고
정보보호사이버보안 기업의 연구에 따르면 전 세계 99개국에서 사용되는 냉장/냉동 설비 관련 서비스 약 1만 2,976건이 인터넷에 노출된 것으로 확인되었다. 공격자가 이 시스템에 접근할 경우 온도 조작 등을 통해 식품 및 의약품 공급망에 영향을 줄 수 있다. 이에 따라 해당 설비 운영 기업들은 외부 접근 제한 및 원격 관리 계정에 다중 인증을 적용할 필요가 있다.
(새 창에서 원문 열기)브라질 결제 플랫폼 대상 공급망 공격 시도, 카드 정보 탈취 시도 확인
정보보호브라질 전자상거래 결제 플랫폼에서 공급망 공격이 발생하여 고객의 카드 정보가 탈취 시도되었다. 공격자는 결제 과정에 사용되는 이용 분석 프로그램의 스크립트를 변조하여 정보를 외부 서버로 전송하도록 만들었다. 현재 실제 피해 고객 수나 탈취된 정보 규모는 확인되지 않았다.
(새 창에서 원문 열기)덴마크 코펜하겐대, 개인정보 유출 후 추가 해킹 공격으로 행정시스템 긴급 중단
정보보호덴마크 코펜하겐대학교가 기존에 발생한 약 52만 5천 명 규모의 개인정보 유출 사고에 이어 추가적인 해킹 공격을 받았다. 이로 인해 대학은 피해 확산을 막기 위해 일부 행정시스템 운영을 예방적으로 중단했으며, 이번 공격은 기존 사고와는 별개의 공격으로 설명되고 있다.
(새 창에서 원문 열기)일본 GMO, 랜섬웨어 위협에 노출된 고객들에게 PC 종료 및 네트워크 차단 권고
정보보호GMO 그룹은 자체 클라우드 서비스가 침해당했으며, 공격자가 랜섬웨어 공격을 시도했다고 밝혔다. 이 과정에서 회사 및 고객 데이터가 온라인에 공개되었으며, GMO는 고객들에게 PC를 종료하고 네트워크를 차단할 것을 권고했다.
(새 창에서 원문 열기)랜섬웨어 공격으로 운영 중단 및 환자 정보 유출 발생한 UNM Health
정보보호UNM Health가 Byod 랜섬웨어 공격을 받아 시스템 운영에 차질이 생겼으며, 공격자는 36,000개 시스템에 침투하여 학생 및 직원 정보 등을 탈취했다고 주장했다. 이 공격으로 인해 환자 진료 및 학업 활동에 일시적인 중단이 발생했으나, 현재는 대부분의 서비스가 정상화된 상태이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.