브라질 거래소, 4천만 달러 규모의 비정상 자금 이동 정황 포착 및 입출금 중단
정보보호
브라질의 가상자산 거래소 메르카도 비트코인이 내부 시스템에서 보안 사고를 인지하고 입출금을 일시 중단했다. 초기 분석에 따르면 최소 10개 블록체인에서 4,000만 달러 이상의 비정상적인 자산 이동이 포착되었으나, 거래소는 고객 자산 피해나 개인정보 유출은 없다고 밝혔다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
팀즈 사칭 및 인증서 서버 취약점을 이용한 공격 사례 분석 및 대응 방안 공개
정보보호공격자들이 팀즈를 사칭하여 직원 PC의 원격 제어 권한을 확보한 뒤, 회사 인증서 발급 서버의 설정 허점을 이용해 관리자 권한을 탈취한 사례가 마이크로소프트에 의해 분석되었다. 마이크로소프트는 공격 시나리오를 공개하며, 팀즈 지원 요청 시의 확인 절차 강화 및 인증서 발급 시 HTTPS 및 인증 확장 보호(EPA) 적용을 권고했다.
(새 창에서 원문 열기)NCSC, AI 기반 사이버 위협 동향 및 2028년까지의 위협 전망 분석 보고서 발표
정보보호NCSC는 AI가 사이버 공격에 활용되는 현재 동향을 분석하고 2028년까지의 위협 환경을 세 가지 시나리오로 제시했다. 주요 판단으로는 러시아, 중국 등 국가 행위자들이 AI를 이용한 정교한 공격을 시도할 것이며, AI 기반 악성코드가 영국 중요 기반 시설에 랜섬웨어 공격을 가할 가능성이 높다고 전망했다.
(새 창에서 원문 열기)영국 NCSC 보고서: AI 기반 공격으로 중요 기반 시설 향후 2년 내 랜섬웨어 공격 위험에 노출
정보보호영국 NCSC의 최신 보고서는 공격자들이 AI를 활용하여 사이버 보안 취약점을 공격 효율성을 높일 것이라고 경고한다. 이 보고서는 향후 2년 안에 영국 중요 기반 시설이 AI 기반 랜섬웨어 공격에 직면할 가능성이 높으므로, 조직들이 근본적인 보안 투자와 회복탄력성을 확보해야 한다고 촉구한다.
(새 창에서 원문 열기)유럽 슈퍼마켓 냉장 설비, 원격 공격으로 인한 피해 발생
정보보호프랑스에서 시작된 사이버 공격이 3주 만에 벨기에와 스웨덴의 슈퍼마켓 냉장 설비로 확산되었다. 공격자들은 냉장 설비의 증발기를 원격으로 제어하여 피해를 입혔으며, 이는 인터넷에 노출된 관리 시스템의 취약점을 이용한 것으로 분석된다.
(새 창에서 원문 열기)이반티 VPN 결함, 공격 사슬에 이용되어 비트로커 복구 키까지 노려진 사실 확인
정보보호CISA는 이반티 커넥트 시큐어 VPN 장비의 두 가지 취약점이 실제 공격 사슬에 사용되었음을 확인했다. 공격자는 이 취약점들을 결합하여 인증 우회 및 원격 코드 실행에 성공했으며, 심지어 비트로커 복구 키까지 탈취를 시도했다. 해당 취약점들은 각국 기관에 패치 적용 기한이 지정되어 있다.
(새 창에서 원문 열기)보안 관리 소홀로 폐업에 이른 대만 클라우드 스타트업의 침해사고 사례
정보보호대만 클라우드 스타트업 제이버는 서비스형 플랫폼(PaaS)을 제공했으나, 초기 침해 사고 이후에도 평문으로 방치된 키 및 미흡한 사후 대응으로 인해 두 차례의 침해를 당했다. 공격자는 장기 방치된 인증 키와 설정 파일의 취약점을 악용하여 고객 환경 변수 및 계정 정보 등 총 321만 건 이상의 데이터를 유출시켰으며, 결국 서비스를 전면 종료하게 되었다.
(새 창에서 원문 열기)Node-RED 취약점 악용, OT 환경에서 리눅스 멀웨어 배포 공격 성공
정보보호공격자들이 광범위하게 사용되는 OT 프로그래밍 도구인 Node-RED의 최대 심각도 취약점(CVE-2026-58115)을 악용하여 리눅스 봇을 배포하는 공격을 시도했다. 이 취약점은 인증 없이도 시스템 명령을 실행할 수 있게 하여, 공격자가 물리적 세계에 영향을 미치는 악성 흐름을 생성할 수 있음을 보여준다.
(새 창에서 원문 열기)블록체인 분석 회사 체이널리시스, 공격형 에이전트 침입으로 고객 정보 일부 노출
정보보호블록체인 분석 기업 체이널리시스가 외부 공격자에게 내부 시스템을 침해당했으며, 이 과정에서 플랫폼 이용자의 이름, 이메일 주소, 역할 정보 등이 노출되었다. 회사는 공격자의 침입 시점과 '공격형 에이전트 기법' 사용을 탐지했으나, 공격 경로 및 취약점은 공개하지 않았다. 현재 회사는 보안을 강화하고 있으며, 영향을 받은 이용자들에게 상세 내용을 전달하고 있다.
(새 창에서 원문 열기)중국 해커, ARTEX AI 활용해 전 세계 14개국 200여 개 조직 공격
정보보호연구에 따르면 중국 해커 그룹 'Vapor Panda'가 ARTEX AI라는 오픈소스 침투 테스트 프레임워크를 이용해 전 세계 14개국 200여 개 조직을 공격한 사실이 확인되었다. 이 공격은 정부 기관, 통신사, 금융권 등 다양한 분야를 겨냥했으며, AI 에이전트를 활용한 다중 동시 공격 시도가 관찰되었다.
(새 창에서 원문 열기)일본 경찰과 협력, 중국산 안드로이드 TV 박스 봇넷(130만 대) 근절
정보보호일부 보안 업체들은 일본 경찰청과 협력하여, 중국 제조사의 안드로이드 TV 박스에 심어진 백도어를 통해 200여 개국에 걸쳐 130만 대 이상의 기기가 포함된 대규모 봇넷 활동을 차단했습니다. 이 백도어는 제조사가 의도적으로 심어 악성코드 설치 및 원격 제어를 가능하게 했으며, 해당 제조사는 이 사실에 대해 즉각적인 답변을 거부했습니다.
(새 창에서 원문 열기)바이낸스, 스마트 계약 취약점을 이용한 해킹 피해 발생 및 대응 현황
정보보호바이낸스 거래소의 핫 월렛이 이더리움의 EIP-7702 기능을 악용한 악성 스마트 계약에 의해 공격받아 자산이 탈취되었다. FBI는 이 공격을 북한의 라자루스 그룹과 연관된 트레이더트레이터 작전으로 추적하고 있다. 바이낸스는 자체 기금과 보험 기금을 동원하여 피해액의 95%를 커버했다고 밝혔다.
(새 창에서 원문 열기)주간 보안 동향: 북한 그룹의 대규모 암호화폐 탈취 및 APT 공격 사례 분석
정보보호이번 주에는 북한 해킹 그룹이 바이낸스에서 64억 3천만 달러 상당의 암호화폐를 탈취한 사건이 발생했으며, Volt Typhoon과 같은 APT 그룹은 제로데이 공격에 은닉된 네트워크를 활용했습니다. 또한, ChatGPT 공유 링크를 이용한 코드 실행 공격과 서드파티 서비스 취약점을 이용한 공격 사례들도 보고되었습니다.
(새 창에서 원문 열기)AI 워크플로우 플랫폼 Trigger.dev, 환경 변수 노출 보안 사고 발생
정보보호클라우드 기반 AI 워크플로우 플랫폼인 Trigger.dev에서 보안 사고가 발생하여 일부 고객의 환경 변수가 공격자에게 노출되었다. 공격자는 이 환경 변수를 통해 연결된 서비스에 접근할 수 있는 민감한 자격 증명에 접근했을 가능성이 있다. 해당 업체는 공격을 차단했으며 영향을 받은 고객들에게 조치를 취하도록 통보했다.
(새 창에서 원문 열기)Apple HomeView, 보안 카메라로 활용 가능한 설정 존재 확인
정보보호Reddit 사용자가 발견한 설정에 따르면, Apple의 HomeView 스마트 홈 허브가 HomeKit Secure Video를 통해 실내 보안 카메라처럼 작동할 수 있다. 이 기능은 녹화 및 스트리밍 옵션을 제공하며, 녹화 시 녹색 상태 표시등과 알림음으로 사용자에게 알려진다.
(새 창에서 원문 열기)공격자들이 LLM 접근 권한을 탈취해 기업에 하루 10만 달러 이상의 비용을 발생시키고 있다
정보보호공격자들이 기업의 LLM 접근 키를 탈취하여 컴퓨팅 자원을 불법적으로 사용하면서 피해 기업들은 막대한 요금 청구에 직면하고 있다. 이러한 LLMJacking 공격은 공격자들이 취약점을 이용해 서비스에 무단으로 접근하고 비용을 청구하는 방식으로 이루어지고 있다. 방어적으로는 접근 관리 강화와 함께 중앙 집중식 비밀 관리 플랫폼을 활용하는 것이 중요하다.
(새 창에서 원문 열기)TV 박스 제조사의 백도어 판매로 130만 대 규모 안드로이드 봇넷 발생, 구글이 작전 성공했다고 밝혀
정보보호구글은 TV 박스 제조사 Videostrong이 의도적으로 백도어를 심고 범죄자들에게 접근 권한을 판매하여 130만 대 이상의 안드로이드 기기 봇넷을 만들었다고 주장합니다. 이 백도어는 기기 제조사의 펌웨어에 심어져 있었으며, 구글은 법적 조치를 통해 해당 봇넷의 도메인과 서버를 차단했습니다.
(새 창에서 원문 열기)Claude AI의 웹 검색 기능 사용 시 사이트 소유자가 취해야 할 기술적 대응 방안 분석
정보보호Anthropic의 Claude AI는 학습용, 검색용, 사용자 요청 처리용 세 가지 유형의 봇을 운영하며, 각 봇은 robots.txt를 통해 개별적으로 접근을 제어할 수 있다. Claude가 웹 검색을 통해 답변을 생성할 때 Brave Search가 사용된 것으로 추정되며, 사이트 소유자는 각 봇의 접근을 허용하거나 차단하는 구체적인 robots.txt 설정 방법을 숙지해야 한다.
(새 창에서 원문 열기)러시아 호스팅 업체 Beget, 대규모 사이버 공격 피해 보고 및 복구 작업 진행 중
정보보호러시아 호스팅 제공업체 Beget이 11월 1일경 대규모 사이버 공격을 받았으며, 이로 인해 일부 서비스에 영향을 미치고 있다. 현재 전문가는 서버 및 데이터 복구 작업을 진행 중이나, 모든 서비스의 완전한 복구 시점은 아직 알 수 없다.
(새 창에서 원문 열기)이란 연계 공격 그룹, 이스라엘 및 이라크 쿠르드 지방 정부 대상 사이버 스파이 활동 감행
정보보호연구자들은 이란과 연계된 공격 그룹 DarkBlinders가 2026년 8월부터 10월 사이에 이스라엘의 고위급 인물과 이라크 쿠르드 지방의 정부 클라우드 환경을 겨냥한 사이버 스파이 작전을 수행했음을 밝혀냈다. 이 공격은 주로 피싱을 통해 초기 접근을 확보한 뒤, SHELBYLOADER 및 SHELBYC2와 같은 악성 코드를 사용하여 침투를 시도했다.
(새 창에서 원문 열기)러시아 및 우크라이나 비상 경보 앱, 사이버 공격으로 가짜 핵 공격 경보 방송돼
정보보호러시아와 우크라이나의 비상 경보 앱이 사이버 공격을 받아 핵 및 미사일 공격에 대한 가짜 메시지가 대중에게 방송되었다. 양국 당국은 공격 사실을 확인했으며, 우크라이나와 러시아 모두 해당 앱에 대한 공격이 있었음을 인정하고 정상화 작업을 진행 중이라고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.