보잉 737 항공기 보안 취약점 연구 발표
정보보호
캘리포니아대학교 샌디에이고와 오벌린대 연구진이 보잉 737 항공기의 정비용 포트를 통해 소형 하드웨어 공격 장치를 설치해 비행 경로와 이륙 정보를 조작할 수 있음을 입증했다. 이는 항공기 내부 통신망의 보안성을 재점검해야 한다는 경고를 제공한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
링센트럴 해킹, 160만명 개인정보 유출…샤이니헌터스 623GB 탈취 주장
정보보호클라우드 기반 기업용 통신 플랫폼 링센트럴이 사회공학 공격으로 약 160만 명의 개인정보가 유출되는 사고가 발생했다. 외부에 공개된 데이터에는 이메일 주소, 이름, 전화번호, 실제 주소 등이 포함된 것으로 확인됐다. 샤이니헌터스 해킹그룹은 623GB의 데이터를 탈취했다고 주장했으나, 회사는 공식적으로 이를 확인하지 않았다.
(새 창에서 원문 열기)NIST, AI 시대 맞아 NVD 현대화 방안 검토
취약점미국 NIST가 AI 시대에 대응하기 위해 국가취약점데이터베이스(NVD) 현대화 방안을 검토하고 있다. 취약점 증가와 자동화 확대로 기존 운영 방식에 부담이 커지자, AI를 활용한 취약점 우선순위 결정과 자동 패치 검토를 추진 중이다.
(새 창에서 원문 열기)AI 보안 CEO, 산책 중 사이버 공격 막는 것은 어렵지 않다
정보보호AI 보안 전문가들은 자율적 AI 공격이 국가 기반 시설에 심각한 위협이 될 수 있다고 경고하며, 보안 대응 전략의 중요성을 강조하고 있다. 또한, 러시아 해커들이 신호 앱을 사칭해 피싱 공격을 벌이고 있으며, 마이크로소프트의 SharePoint가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)우크라이나, 모스크바주 겨냥 최대 규모 드론 공격
정보보호우크라이나가 러시아 모스크바주를 겨냥해 역대 최대 규모의 드론 공격을 단행했다는 모스크바 주지사의 주장이 나왔다. 공격으로 와일드베리스 물류창고가 피해를 입었고, 83세 남성이 사망하는 등 다수의 부상자가 발생했다.
(새 창에서 원문 열기)스타트업이 자주 소홀히 하는 보안 취약점
정보보호스타트업이 보안 취약점과 규제 준수를 소홀히 하면 신뢰도가 떨어지고 법적 책임이 발생할 수 있다. 네트워크 보안, 개인정보 보호, 프린터 관리 등 기본적인 보안 조치가 필요하다.
(새 창에서 원문 열기)우크라, 영국제 장거리 드론으로 러 깊숙이 타격 첫 확인
정보보호우크라이나군이 영국제 장거리 드론을 활용해 러시아 본토의 군사 및 산업 시설을 공격한 것으로 확인됐다. 이로 인해 러시아는 경제적 피해와 인프라 손상이 발생했으며, 영국은 추가 지원을 약속했다.
(새 창에서 원문 열기)보안 생태계 쌍두마차… 정장 입은 블랙햇, 청바지 입은 데프콘
정보보호블랙햇과 데프콘 컨퍼런스는 각각 정장과 청바지 차림의 해커들이 모여 기술 공개, 인재 발굴, 자본 투자가 이루어지는 글로벌 보안 생태계의 핵심 행사이다. 두 행사가 연달아 열리며 AI 시대의 신종 위협에 대응하는 방어망을 재정립하고 있다.
(새 창에서 원문 열기)영국 국가 핵심 전력망 운영사 해킹 및 40GB 데이터 유출 주장 제기
정보보호영국 국가 핵심 전력망 운영사가 해킹을 당해 40GB의 내부 기술 데이터가 유출된 것으로 주장되고 있다. 해킹으로 인해 전력망 운영에 영향을 줄 수 있는 보안 취약점이 노출되었으며, 공격 수법과 피해 규모가 조사 중이다.
(새 창에서 원문 열기)보안 취약점과 공격 경로에 대한 최신 동향
정보보호The Register는 보안 취약점과 공격 경로에 대한 최신 동향을 다루고 있다. 이 기사에서는 SharePoint의 제로데이 공격, Signal 사기 공격, 중국의 스마트폰 감시 도구 업그레이드, 랜섬웨어 10주년 등을 다루고 있다.
(새 창에서 원문 열기)나토 전투기, 루마니아 영공 침범 드론 격추…올해 4번째
정보보호스페인 전투기가 루마니아 영공을 침범한 드론을 격추했다. 이는 올해 들어 네 번째 드론 격추 사례이며, 러시아의 우크라이나 침공 이후 루마니아의 영공 침범이 반복되고 있는 상황이다.
(새 창에서 원문 열기)KI로 인해 피싱 공격이 더 위험해지고 있다
정보보호신생 보안 기업 Ekstra의 보안 보고서에 따르면, 인공지능(AI)이 피싱 공격을 훨씬 더 효과적으로 만들고 있다. KI 기술은 사기성 이메일이나 메시지를 더 설득력 있게 만들어내는 데 사용되고 있으며, 이로 인해 인터넷 사용자들이 보다 큰 위험에 노출되고 있다.
(새 창에서 원문 열기)대만 방어망, 중국 신형 드론 못 막는다…감사보고서 파문
정보보호대만의 대드론 방어 시스템이 중국 신형 드론에 취약한 것으로 드러났다. 감사 보고서는 탐지 및 교란 기능 미비를 지적했으며, 대만 국방부는 체계 개량을 약속했으나 내부 비판이 일고 있다.
(새 창에서 원문 열기)올해 상반기 북한·중국·러시아 등 국가 배후 해킹 조직의 사이버 공격 158건 발생
정보보호올해 상반기 북한·중국·러시아 등 국가 배후 해킹 조직의 사이버 공격이 158건으로 전년 하반기보다 7.5% 증가한 것으로 나타났다. 북한은 한국을 가장 많이 겨냥했으며, 생성형 인공지능(AI)과 딥페이크, 가짜 채용 등을 활용해 공격 범위를 넓혔다. 러시아는 우크라이나를 중심으로 기반시설을 겨냥한 파괴형 공격을 강화했고, 중국은 통신 분야 등을 대상으로 장기간 침투해 정보를 수집하는 첩보형 공격에 주력했다.
(새 창에서 원문 열기)우크라이나, 러시아 탄도미사일 공격에 방어 능력 부족
정보보호우크라이나가 러시아의 탄도미사일 공격에 대응하지 못하고 있으며, 요격미사일 부족으로 인해 방어 체계가 약화되고 있다. 미국과 우크라이나의 우방국들은 추가 지원을 고민 중이다.
(새 창에서 원문 열기)지오서버 제로데이 공개 직후 공격자 움직였다…수백 건 공격 탐색 포착
취약점오픈소스 지리정보 서버 지오서버에서 패치되지 않은 제로데이 취약점이 공개된 후 공격자들이 인터넷에 노출된 서버를 찾아 공격을 시도하고 있는 것으로 확인됐다. 공격자는 SQL 인젝션을 통해 원격코드실행으로 이어질 수 있는 공격을 시도하고 있으며, 패치 전까지 외부 노출을 최소화하는 대응이 필요하다.
(새 창에서 원문 열기)아이폰이 표적됐다…애플, 110개국 사용자에 스파이웨어 경고
정보보호애플이 용병 스파이웨어 공격의 표적이 된 사용자들에게 경고를 발송했다. 경고는 110개국에 걸쳐 전달되었으며, 기자, 정치인, 외교관 등 특정 인물을 집중적으로 노린 공격이다. 애플은 사용자가 보안 조치를 취할 것을 권고하고 있다.
(새 창에서 원문 열기)중국 해커 ‘무스탕 판다’, 정부기관 공격에 커널 루트킷 활용
정보보호중국계 해킹그룹 무스탕 판다는 정부기관을 표적으로 삼아 윈도우 커널 영역에서 동작하는 루트킷을 활용한 공격을 수행한 것으로 확인됐다. 카스퍼스키는 무스탕 판다의 백도어 '쿨클라이언트' 변종을 분석해, 플러그엑스 침투 후 DLL 사이드로딩 기법을 통해 악성코드를 설치하고, 커널 모드 루트킷으로 공격 흔적을 숨기는 방식을 사용했다고 밝혔다.
(새 창에서 원문 열기)SAP 커머스 클라우드 치명적 취약점 노린 공격 포착…패치 3일 만에 악용
취약점SAP 커머스 클라우드에서 발견된 최고 위험도 취약점이 패치 공개 3일 만에 실제 공격에 악용된 것으로 확인됐다. 인증 없이 공격이 가능하며, 성공 시 시스템 장악이 가능하다. 보안 업데이트 적용과 재빌드·재배포가 권고된다.
(새 창에서 원문 열기)새로운 Evooo1Bot Linux 봇넷이 라우터를 트래픽 중계 노드로 전환
정보보호Mirai 기반의 모듈식 Linux 봇넷 악성코드인 Evooo1Bot이 인터넷 연결 장치를 표적으로 삼아 SOCKS5 트래픽 중계 노드로 전환하고 있다. 이 악성코드는 자격 증명 도용, SSH 브루트포스 공격, DDoS 공격 등을 수행하며, 여러 알려진 취약점을 악용하고 있다.
(새 창에서 원문 열기)ChainDrop 웜이 npm 공급망에 침투, 표준 방어망 회피
정보보호ChainDrop 웜이 npm 공급망에 침투하여 표준 방어 시스템을 회피하고 있으며, 이는 보안 업계에 큰 우려를 일으키고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.