레거시 레노버 로그인으로 5,000개 드롭박스 계정이 공격자에게 노출
정보보호
레노버의 레거시 로그인 시스템이 보안 취약점으로 인해 5,000개의 드롭박스 계정이 공격자에게 노출될 수 있는 상황이 발생했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
악성 .git 설정이 Claude, Codex, Cursor 등의 AI 에이전트로 공격자 코드 실행 가능
취약점Manifold Security는 7개의 명령줄 AI 코드 에이전트에서 8개의 보안 취약점을 발견하여 공개했다. 이 취약점은 .git 디렉토리 내의 설정을 통해 공격자가 사용자의 권한으로 코드를 실행할 수 있게 한다. 일부 제품은 패치가 완료되었으나, 일부는 여전히 취약한 상태이다.
(새 창에서 원문 열기)애도비, 인도 마케팅 인텔리전스 스타트업 Rilo 인수
AI애도비가 인도 기반 마케팅 인텔리전스 스타트업 Rilo를 인수했다. Rilo는 마케팅 워크플로우 자동화 기술을 보유하고 있으며, 애도비는 이를 통해 기존 제품을 강화할 계획이다. Rilo는 경쟁사 분석, 콘텐츠 재사용 및 분배, 판매 통화 분석 등의 맞춤형 워크플로우를 제공했다.
(새 창에서 원문 열기)악성 Apache 모듈로 브라질 정부 사이트 트래픽 유도해 베팅 페이지 홍보
정보보호Gambling Goblin이라는 중국어를 사용하는 사이버 범죄 그룹이 브라질 정부 및 교육 기관의 웹 서버에 악성 Apache 모듈을 설치해 방문자를 공격자 관리 페이지로 리디렉션시키고 있다. 이 페이지는 Google Play, Microsoft Store 등 신뢰할 수 있는 앱 스토어처럼 위장해 온라인 베팅을 홍보한다. Check Point는 이 공격이 대규모 SEO 조작을 목적으로 하며, 브라질 정부 사이트를 포함한 고신뢰도 도메인을 이용하고 있다고 밝혔다.
(새 창에서 원문 열기)BGP 해킹으로 악성 Virtualizor 업데이트 배포
정보보호해커들이 Border Gateway Protocol (BGP) 해킹을 통해 Softaculous 트래픽을 유도하고, 악성 Virtualizor 패키지를 일부 설치에 배포했다. 이로 인해 일부 서버가 루트 접근권을 얻는 피해를 입었다. Virtualizor는 패치 9와 보안 분석기를 발표했으며, 운영자들에게 서버 점검 및 보안 조치를 권고하고 있다.
(새 창에서 원문 열기)Dropbox 계정, Lenovo 이메일 인증 취약점 통해 침해
정보보호Dropbox는 Lenovo의 이메일 인증 과정에 있는 취약점을 악용하여 일부 사용자의 계정이 비인가자에 의해 액세스되었다고 경고하고 있습니다. 침해는 8월 4일부터 21일 사이에 발생했으며, 약 5,000개의 계정이 영향을 받았습니다.
(새 창에서 원문 열기)마이크로소프트 업데이트, 아암 기반 PC의 아웃룩과 팀즈 보안 강화
정보보호마이크로소프트는 아암 기반 PC에서 아웃룩과 팀즈의 보안 취약점을 해결하기 위한 업데이트를 발표했습니다. 이 업데이트는 최근 발생한 제로데이 공격을 방지하는 조치로, 기업 및 사용자들에게 즉각적인 대응이 필요합니다.
(새 창에서 원문 열기)메타 광고를 통해 확산된 스트림랫 악성코드 발견
정보보호사이버보안 연구원들이 메타 광고를 통해 스페인어 사용자들에게 확산된 새로운 안드로이드 은행 악성코드 '스트림랫'을 발견했습니다. 이 악성코드는 감염된 장치에 거의 완전한 제어권을 제공할 수 있으며, 악성코드가 장치를 제어하려면 사용자가 일련의 권한을 승인해야 합니다. 스트림랫은 기존 안드로이드 악성코드 생태계에서 경험을 가진 개발자에 의해 개발되었으며, 악성코드는 사용자의 키 입력을 캡처하고, 자격 증명 도용 오버레이를 표시하며, 장치를 원격으로 제어할 수 있습니다.
(새 창에서 원문 열기)OpenAI, 터들러 릿지 총격 사건 관련 30건의 추가 소송 맞이
AIOpenAI는 터들러 릿지 총격 사건과 관련하여 30건의 새로운 소송을 맞이하고 있다. 이 사건은 2025년 2월 10일 캐나다 브리티시 컬럼비아주 터들러 릿지에서 발생한 학교 총격 사건으로, 청소년이 가족을 살해한 후 학교에서 6명을 죽이고 수십 명을 다치게 한 후 자살했다. 소송 당사자들은 OpenAI가 챗GPT를 통해 총기 폭력과 공격 계획에 대한 대화를 한 Van Rootselaar의 계정을 비활성화하는 것 외에 경찰에 알리지 않았다고 주장하며, OpenAI가 대량 학살을 지원하고 부추겼다고 주장하고 있다. OpenAI는 Van Rootselaar의 활동이 회사의 내부 기준인 '즉각적이고 신뢰할 수 있는 위험'에 해당하지 않았다고 주장하며, 이러한 판단은 항상 사람들의 균형을 고려하는 데 기반한다고 밝혔다.
(새 창에서 원문 열기)위기 상황에서의 커뮤니케이션: 서비스 제공업체를 위한 최고의 실무
정보보호미국 CISA와 연방수사국, 국제 파트너들이 공동 개발한 가이드라인은 IT 및 운영 기술(OT) 장애 발생 시 명확하고 적시에 정보를 전달하는 방법을 설명한다. 이 가이드라인은 클리어리티, 책임성, 투명성을 핵심 원칙으로 하며, 주요 이해관계자와 대중에게 정보를 전달하는 효과적인 위기 메시징의 핵심 요소를 상세히 설명한다.
(새 창에서 원문 열기)기업 AI 도입과 보안 대응 전략
정보보호AI 도입이 가속화되면서 보안 리스크가 증가하고 있으며, 기업은 AI 도입 전략과 보안 대응을 체계적으로 수립해야 한다. Sygnia의 조사에 따르면, 많은 기업이 AI 도입과 보안 준비 사이에 격차가 있는 것으로 나타났다.
(새 창에서 원문 열기)러시아인들이 신호 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호(Signal) 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 또한 마이크로소프트의 온프레미스 SharePoint가 제로데이 공격을 받고 있으며, 중국이 스마트폰 감시 도구를 업그레이드하고 있다.
(새 창에서 원문 열기)Norsk Tipping과 ID-Porten이 DDoS 공격을 받았다: DDoS 공격 대응 방법
정보보호전통적인 DDoS 방어 방식은 현대 공격에 효과적이지 않다. 글로벌 서버 로드 밸런싱과 CDN을 활용한 트래픽 필터링이 효과적인 대응 전략이다. CDN 선택 시 기업의 인프라에 맞춘 솔루션이 중요하다.
(새 창에서 원문 열기)해커들이 소닉월 SMA 1000 시리즈의 두 제로데이 취약점 악용
취약점소닉월은 보안 업데이트를 발표하여 보안 취약점을 해결했다. 두 취약점은 CVE-2026-83548과 CVE-2026-83549로, 각각 사전 인증 SSRF 취약점과 사후 인증 OS 명령 주입 취약점을 포함한다. 이 취약점들은 현재 악용되고 있으며, 공격자는 두 취약점을 연결하여 임의 코드 실행을 유발할 수 있다.
(새 창에서 원문 열기)Microsoft Defender, 정상적인 Google 검색 링크를 악성으로 오인
정보보호Microsoft Defender for Office 365 보안 소프트웨어가 정상적인 Google 검색 링크를 악성으로 오인하는 문제가 발생하여 조사 중이다. 사용자들은 해당 링크를 열려고 할 때 '이 웹사이트를 열면 안전하지 않을 수 있습니다'라는 경고를 받고 있으며, Microsoft는 잘못된 보안 분류로 인한 오작동이라고 밝혔다.
(새 창에서 원문 열기)메타, 실시간 음성 인식 모델 '뮤즈 보이스 트랜스크라이브' 출시...단어 오류율 1위 달성
AI메타가 실시간 음성 인식과 화자 분리, 발화 종료 감지를 하나의 모델에서 처리하는 새로운 음성 AI 모델 '뮤즈 보이스 트랜스크라이브'를 공개했다. 이 모델은 단어 오류율 3.1%를 기록하며 스트리밍 음성 인식 벤치마크 1위를 달성했으며, 80밀리초 단위로 속도와 정확도를 스스로 조절하는 '적응형 지연' 기술을 적용했다. 20명 이상의 화자 분리와 1시간 이상의 오디오 처리, 다국어 지원 등을 특징으로 하며, 메타 AI와 코딩 AI에 활용될 예정이다.
(새 창에서 원문 열기)오픈소스와 공공 부문: 왜 그렇게 쉬운 일이 아닌가
정보보호프랑스 공공 부문에서 오픈소스 소프트웨어의 활용에 대한 논의가 진행되고 있다. 이 과정에서 발생할 수 있는 의존성 문제와 기술적 한계, 유지보수 및 전환 과정의 어려움이 강조되고 있다.
(새 창에서 원문 열기)미국 펜실베이니아주, 사이버 보안 인재 양성 프로그램 확대
정보보호미국 펜실베이니아주가 사이버 보안 인재 양성을 위한 교육 프로그램을 확대하고 있다. 이 프로그램은 지역 대학과 협력해 전문 인력을 양성하는 것을 목표로 하며, 주정부의 지원을 통해 운영된다.
(새 창에서 원문 열기)구글, 제미나이에 '에이전트 비디오 분석' 기능 도입
AI구글이 AI가 영상 전체를 단순히 훑는 방식에서 벗어나 필요한 장면을 스스로 찾아 정밀하게 분석하는 '에이전트 기반 비디오 이해' 기술을 공개했다. 이 기술은 토큰 사용량과 비용을 최대 88% 줄이면서 정확도를 7% 향상시켰다.
(새 창에서 원문 열기)런웨이, 실시간 인터페이스 생성 '솔라리스' 공개
AIAI가 애플리케이션을 만드는 것을 넘어 사용자의 클릭과 드래그에 반응해 인터페이스를 실시간으로 생성하는 단계로 진화하고 있다. 런웨이는 '솔라리스'라는 새로운 AI 모델을 공개하며, 기존 소프트웨어 개발 방식을 바꾸겠다는 구상을 제시했다.
(새 창에서 원문 열기)월드랩스, 옴니 월드모델 ‘아틀라스’ 공개...사진 한 장으로 3D 공간 추론
AIAI 스타트업 월드랩스가 텍스트, 이미지, 비디오, 3D 데이터를 통합해 실제 세계를 생성하고 재구성하는 차세대 옴니 월드 모델 '아틀라스'를 공개했다. 아틀라스는 단일 이미지로 3D 공간을 추론하고, 카메라 위치와 움직임을 정밀하게 제어할 수 있으며, 기존 모델들을 능가하는 성능을 보였다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.