AI 에이전트와 기업 API 연동 시 보안 위험 및 최소 권한 부여의 중요성
정보보호
클라우드 환경에서 AI 에이전트를 기업 시스템의 API에 연결할 때, 단순히 인터페이스를 제공하는 것만으로는 보안 문제가 발생할 수 있다. 에이전트가 예상치 못한 방식으로 동작하거나 민감한 정보를 노출할 위험이 있으므로, 오류 처리 시 민감 정보를 필터링하고, 접근 권한을 최소한으로 제한하는 것이 중요하다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
CISA, SafePay 랜섬웨어 그룹이 전 세계 600여 개 중요 기반 시설 공격했다고 경고
정보보호CISA는 FBI 등과 공동 보고서를 통해 SafePay 랜섬웨어 그룹이 2024년 이후 전 세계 600개 이상의 중요 기반 시설 조직을 공격했다고 밝혔다. 이 그룹은 VPN 취약점이나 자격 증명 노출 등을 통해 초기 접근을 시도하며, 공격 성공 시에는 MFA 및 ICAM 정책 적용 등 방어 강화가 필요하다.
(새 창에서 원문 열기)인도 국립은행, 다크 웹에서 3,897건의 고객 정보 유출 사실 확인
정보보호인도 국립은행은 다크 웹에 공개된 약 375,000건의 기록에서 3,897건의 고객 개인 정보가 포함된 사실을 확인했다. 유출된 정보에는 이름, 생년월일, 이메일 주소, 주소 등이 포함되었으며, 은행은 사고 대응 절차를 가동하고 있다.
(새 창에서 원문 열기)AI 침투 테스트 도구 악용한 중국어권 해커들의 다국적 기업 웹사이트 공격 사례 분석
정보보호보안 기업 노르포지는 AI 기반 침투 테스트 도구 '케언'을 악용한 중국어권 공격자들이 여러 나라 기업 웹사이트를 대상으로 공격을 시도했다고 밝혔다. 공격자들은 SQL 인젝션, 웹셸 설치 등 다양한 취약점을 악용했으며, 공격의 규모와 작전적 특성이 관찰되었다. 피해 기업들은 각기 다른 조치를 취했으며, 공격의 금전적 동기가 있었던 것으로 추정된다.
(새 창에서 원문 열기)최신 LLM 27종에 대한 압박 테스트: JSON 파싱 오류 및 프롬프트 인젝션 취약점 분석
정보보호한 연구자가 최신 LLM들을 대상으로 실제 운영 환경과 유사한 조건에서 테스트를 진행했으며, 이 과정에서 모델들이 JSON 파싱 오류나 간접적 프롬프트 인젝션 공격에 취약한 모습을 보였다. 이러한 테스트는 모델이 실제 비즈니스 파이프라인에서 마주치는 데이터의 복잡성과 공격 시도에 대한 대응 능력을 검증하는 데 중점을 두었다.
(새 창에서 원문 열기)벨라루스 연계 그룹, VMware 도구를 이용해 러시아 의료 기관에 2년간 침투 사실 밝혀져
정보보호벨라루스 연계 해커 그룹인 Partisan Zmiy가 2020년부터 러시아 의료 기관 네트워크에 침투하여 Vasilek 백도어를 사용한 것으로 추정된다. 공격자들은 VMware Tools의 취약점을 악용하여 백도어를 심고 장기간에 걸쳐 정보 수집 활동을 수행했다.
(새 창에서 원문 열기)국제 공조 수사로 랜섬웨어 조직 킬섹 인프라 차단 및 용의자 검거
정보보호독일 등 유럽 법 집행기관의 국제 공조 작전으로 랜섬웨어 서비스형 조직 킬섹의 핵심 인프라가 통제되었으며, 데이터 유출 사이트 장악 및 용의자 체포가 이루어졌다. 그룹아이비는 이번 수사에 사이버 위협 인텔리전스를 지원했으며, 킬섹은 기업 및 정부기관을 주요 표적으로 삼아 활동해왔다.
(새 창에서 원문 열기)DNS 리소스 사용의 새로운 관찰: Chrome의 과거 트래픽과 ISP의 다중 서버 사용 관행
정보보호ICANN은 자체 연구를 통해 과거 Chrome 브라우저가 DNS 루트 서버 트래픽의 상당 부분을 차지했던 문제를 해결했음을 확인했다. 동시에, 현재 일부 ISP들이 각 사용자 요청에 대해 여러 DNS 서버에 질의를 반복하는 관행이 관찰되었으며, 이는 시스템의 복원력 확보를 위한 시도로 추정된다.
(새 창에서 원문 열기)프랑스 마트 냉장 설비 해킹 피해, EU 사이버복원력법의 단종 제품 보안 업데이트 의무 범위 논의
정보보호프랑스 슈퍼마켓의 냉장 설비 관리 장비가 해킹당해 식품 손실을 입었다. 이번 공격은 인터넷에 노출된 장비를 통해 이루어졌으며, EU 사이버복원력법(CRA) 시행에도 불구하고 단종된 장비에 대한 제조사의 보안 업데이트 의무는 제조사가 정한 지원 기간에 따라 달라질 전망이다.
(새 창에서 원문 열기)WordPress 백업 플러그인 업체, 계정 키 탈취로 사이트 백도어 공격 당함
정보보호WordPress 백업 플러그인 개발사인 TeamUpdraft의 인프라가 공격받아 고객 데이터베이스에 접근된 것으로 추정된다. 공격자는 탈취된 접속 키를 이용해 연결된 웹사이트에 악성 백도어 플러그인을 설치하는 공격을 감행했다. 사용자들은 저장소 자격 증명을 순환하고 연결을 재승인하는 등의 조치를 취해야 한다.
(새 창에서 원문 열기)AI를 이용한 버그 바운티 리포팅 시 발생하는 오류 및 해결 방안 공유
정보보호AI를 활용한 버그 바운티 활동 시, 모델의 환각으로 인한 존재하지 않는 취약점 보고나 과도한 중요도 부여가 발생한다. 이를 해결하기 위해서는 AI에게 실제 도구 접근 권한을 부여하고, 최종 보고 전 수동 검증 과정을 거쳐야 한다. 또한, 공격자가 AI의 결과에 맹목적으로 의존하지 않고 스스로 검증 규칙을 세우는 것이 중요하다.
(새 창에서 원문 열기)자동차 기술 스타트업, 경쟁사 IP에서 발생한 해킹 시도 주장
정보보호자동차 기술 스타트업 IQ.Lvbs는 자사의 주행 모델을 훔치려는 공격 시도가 경쟁사인 Comma.ai의 IP 주소에서 비롯되었다고 주장했다. 이들은 10월 7일부터 14일까지 NovaSpark 모델에 대한 반복적인 탈취 시도와 함께 Comma.ai의 IP가 사용된 로그를 공개했다.
(새 창에서 원문 열기)Zeabur, 두 달 만에 두 번째 보안 침해 발생 후 서비스 종료 발표
정보보호개발 플랫폼 Zeabur가 내부 자격 증명 유출을 이용한 공격으로 32만 1,810개 계정과 320만 건의 환경 변수 기록이 유출되는 두 번째 보안 침해를 겪었다. 이로 인해 Zeabur는 2026년 12월 31일까지 서비스를 종료하기로 결정했다.
(새 창에서 원문 열기)Palo Alto Networks PAN-OS, 랜섬웨어 그룹의 공격 대상이 되고 있음
정보보호다수의 랜섬웨어 그룹들이 Palo Alto Networks의 PAN-OS에 존재하는 인증 우회 취약점(CVE-2026-0257)을 악용하고 있다. 공격자들은 이 취약점을 통해 초기 침투에 성공한 후 MFA를 우회하고 내부망을 공격하여 랜섬웨어를 배포하는 사례가 확인되었다.
(새 창에서 원문 열기)취약점 보고 홍수에 대응, curl 유지보수자들이 낮은 심각도 결함을 공개적으로 다루기 시작
정보보호취약점 보고의 홍수 속에서 curl 유지보수자들은 높은 심각도의 문제에만 비공개 대응을 하고, 낮은 심각도의 보고는 공개 GitHub 저장소에 올리기로 했습니다. 이는 프로젝트가 현재 직면한 압도적인 작업량에 대응하기 위한 생존 전략의 일환입니다.
(새 창에서 원문 열기)랜섬웨어 그룹, 패치된 Palo Alto Networks 취약점 악용해 MFA 우회 공격 성공
정보보호Qilin 및 INC 랜섬웨어 그룹들이 패치된 Palo Alto Networks의 인증 우회 취약점(CVE-2026-0257)을 악용하여 MFA를 우회하고 VPN 접속을 시도하고 있다. 공격자들은 이 취약점을 통해 내부망에 침투한 후, RDP나 SMB를 이용해 측면 이동을 시도하며 랜섬웨어 공격을 준비하고 있다.
(새 창에서 원문 열기)러시아 응답자, 데이터 유출 우려로 온라인 대출 거부 경험 및 사기 전화 피해 경험 보고
정보보호한 IT 통합 업체가 조사한 바에 따르면, 러시아 응답자 중 약 3분의 1이 데이터 보안 우려로 온라인 대출 신청을 거부했으며, 응답자의 70%는 지난 1년간 은행이나 보험사 직원으로 위장한 사기 전화를 받았습니다. 응답자들은 데이터 유출이나 사기 시도에 대한 우려를 주요 장애물로 꼽았으며, 일부는 금융 기관의 보안 등급에 대한 정보 제공을 바라고 있습니다.
(새 창에서 원문 열기)지멘스 소프트웨어 센터 취약점, DLL 사이드로딩 공격에 악용 사례 확인
정보보호지멘스 소프트웨어 센터의 취약점(CVE-2026-110936)이 공격자들이 정상 프로그램을 악성 DLL과 결합하여 DLL 사이드로딩 기법으로 악성코드를 실행하는 데 악용된 사실이 확인되었다. 지멘스는 해당 취약점을 해결한 4.0.9.8 버전을 배포했으며, 보안 담당자들에게 비정상적인 실행 경로 및 의심스러운 DLL 로딩 여부를 점검할 것을 권고했다.
(새 창에서 원문 열기)OpenAI 전직 엔지니어, 경영진 도청 혐의로 구금 상태 유지
정보보호미국 연방 법원은 OpenAI의 전직 엔지니어에게 도청 장치 설치 혐의가 적용된 가운데, 그가 도주할 위험이 있다는 주장을 받아들여 보석 석방을 거부했다. 수사관들은 그의 휴대전화에서 사우디아라비아 거주자와의 대화 기록을 발견했으며, 이로 인해 그는 다음 심리 기일까지 구금 상태를 유지하게 되었다.
(새 창에서 원문 열기)APT28, NATO 회원국 방산업체 침투 시도…신종 악성코드로 내부망 접근 및 인증 정보 탈취 정황 포착
정보보호시만텍은 러시아 연계 해킹 조직 APT28이 NATO 회원국 군함 건조업체 등을 겨냥한 공격을 수행했다고 분석했다. 공격자들은 악성 문서를 이용해 내부망에 침투한 뒤, 백도어 설치 및 SSH 터널링 등을 통해 인증 정보를 탈취하려 시도했다. 공격의 초기 침투부터 내부망 탐색까지 최소 2개월간의 활동 흔적이 발견되었다.
(새 창에서 원문 열기)미국 DHS, 보안 우려로 DeepSeek 제품 사용 연방 기관 사용 중단 명령
정보보호미국 국토안보부는 중국 AI 기업인 DeepSeek의 제품 및 관련 기술 사용에 대해 보안 위험과 중국 정부의 접근 가능성 등의 우려를 표명했다. 이에 따라 DHS는 연방 민간 기관들에게 해당 제품의 사용 중단 및 시스템에서 제거를 명령했으며, 예외 신청 절차도 안내했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.