기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
영국 공공 부문은 사이버 보안을 기술 부서의 영역에서 벗어나 최고 경영진의 책임으로 끌어올려야 하는 변곡점에 도달했다. 정부의 정책 변화와 조직 개편, 클라우드 및 AI 같은 기술 변화는 사이버 복원력을 단순한 IT 장애가 아닌 공공 신뢰와 안전에 대한 위험으로 만들고 있다. 이러한 맥락에서 사이버 복원력은 이제 기술적 목표가 아닌 리더십의 의무가 되었다.
(새 창에서 원문 열기)최근 빅데이터 분석 결과에 따르면, 선거 및 미디어 환경에서 AI 광고와 가짜 뉴스가 주요 이슈로 연결되고 있다. 특히 미국 중간선거를 앞두고 AI를 이용한 정치 광고와 가짜 유권자 등록 시도가 나타나고 있으며, 이는 개인정보 탈취 및 선거 공정성을 위협하고 있다. 이러한 피해를 최소화하기 위해 정보 출처 공개 의무화, 플랫폼의 책임 강화, 정부의 범국가적 공조 및 법적 대응이 필요하다.
(새 창에서 원문 열기)공격자들이 인증된 Siemens 소프트웨어 센터의 DLL 사이드로딩 취약점(CVE-2026-110936)을 악용하여 원격 접근 트로이 목마를 배포한 사례가 확인되었다. 공격은 공격자가 악성 DLL을 삽입하거나, 공격 도구를 이용해 취약점을 트리거함으로써 발생했으며, Siemens는 버전 4.0.9.8 이상으로 패치하고 관련 IP 및 도메인을 차단할 것을 권고했다.
한 전 OpenAI 엔지니어가 회사의 기밀 정보를 훔치려 사무실 회의실에 도청 장치를 설치한 혐의로 미국 법원의 체포 요청이 승인되었다. 이 국적자는 사우디 왕족과도 접촉하며 OpenAI의 기밀 회의에 접근했고, 도청 장치 제작 및 설치에 관여한 것으로 알려졌다.
(새 창에서 원문 열기)Telenor의 최신 보안 보고서에 따르면, 인공지능 기술의 발전으로 인해 사이버 공격의 속도가 전례 없이 빨라지고 있다. 공격자들은 소프트웨어의 취약점을 발견하고 악용하는 데 걸리는 시간이 과거의 몇 시간에서 이제는 몇 분 단위로 단축되었다. 이러한 추세는 북유럽 기업들이 직면한 심각하고 복잡한 사이버 위협의 현실을 보여준다.
(새 창에서 원문 열기)공격 표적이 인간 계정에서 API 키나 세션 토큰 같은 비인간 신원 자산으로 이동하며, 공격자들이 이를 이용해 수익화, 연산 자원 확보, 은폐에 활용하는 사례가 보고되었다. 국내 금융권 침해 사례에서도 나타났듯이, AI 위협을 고려하지 않은 레거시 시스템과 외주 공급망의 취약점이 공격의 주요 경로가 되고 있다. 이에 전문가들은 공급망 계약 시 보안 수준 명시와 API 자산 관리를 소스코드 단계까지 확장할 것을 제언했다.
(새 창에서 원문 열기)일본 출판사들은 불법 복제 만화 사이트가 막대한 수익 손실을 초래하고 있음을 지적하며, 이러한 사이트들에 대한 법적 대응을 시도하고 있다. 이들은 불법 사이트들이 도메인을 옮겨 다니는 행태에 대응하기 위해 도메인 등록자 정보에 대한 보다 포괄적인 검증이 필요하다고 주장했다.
(새 창에서 원문 열기)보안 연구원들은 ClickFix 기반의 ROMULUS라는 악성코드 전달 플랫폼이 Legion Loader 등의 악성코드를 유포하는 데 사용되는 것을 밝혀냈다. 이 플랫폼은 가짜 랜딩 페이지를 이용해 사용자들을 속여 악성 명령을 실행하게 만든다. 연구진은 해당 플랫폼과 관련된 여러 IP 주소를 식별했으며, 이는 ClickFix가 사회 공학적 기법을 넘어 고도로 효과적인 악성코드 진입 경로로 진화했음을 보여준다.
(새 창에서 원문 열기)S2W는 보안 연구자가 사용하는 PoC 코드를 악성 패키지 설치 경로로 악용한 신종 공급망 공격 사례를 분석했다. 공격자는 정상 PoC를 변조하여 연구자의 개발 환경에 악성 모듈을 심어 침투하는 방식을 사용했다. 이에 대응하여 S2W는 공격 전 과정을 추적하고 AI로 이상 징후를 탐지하는 방어 기술을 소개했다.
(새 창에서 원문 열기)SANS Stormcast 세션에서는 Plex2Shell RCE, Broadcom eCos Wi-Fi RCE, OVHcloud CLI 침해, Exchange 업데이트 관련 문제 등 다양한 최신 보안 위협 동향이 다루어졌다. 또한 AI 에이전트 격리 및 VBA를 이용한 공격 기법 등도 논의되었다.
(새 창에서 원문 열기)연구진들은 AI를 활용한 공격 조직 TA4903이 피싱 키트 제작에 AI를 사용했으나, 관리 화면이나 설정 노출 등 공격 과정에서 허술함을 보였다고 분석했다. 또한, 북한 관련 공격 그룹 역시 AI를 사용했으나, 생성된 공격 코드에 논리적 오류가 발견되는 등 AI 도입의 어려움이 존재함을 지적했다.
(새 창에서 원문 열기)일본의 주요 언론사 Nikkei가 약 한 달 사이에 세 번째 데이터 유출 사고를 경험했으며, 이로 인해 183만 건의 개인 정보가 노출되었다. 이번 유출은 공격자들이 탈취한 자격 증명을 이용해 클라우드에 저장된 정보를 접근하면서 발생했으며, 15만 건의 기록에 이름, 이메일, 주소 등의 식별 정보가 포함되어 있었다.
(새 창에서 원문 열기)Rank Math PRO 플러그인의 특정 버전(3.0.123)이 악성코드를 포함한 채 배포되어, 이를 활성화한 웹사이트에 백도어가 심어졌으며 데이터베이스 자격 증명 등이 노출되었다. 사용자는 즉시 클린 백업 복원 및 모든 비밀번호/키를 순환하는 등 복구 조치를 취해야 한다.
(새 창에서 원문 열기)글로벌 식료품 체인 Ahold Delhaize는 사이버 공격으로 인해 미국과 유럽 전역의 대부분 브랜드 IT 시스템을 선제적으로 오프라인 처리했다고 밝혔다. 현재까지 고객, 직원 또는 파트너의 민감한 데이터가 도난당했다는 증거는 발견되지 않았다. 이 공격은 해당 기업의 2년 동안 두 번째 사이버 공격 사례이다.
(새 창에서 원문 열기)FBI는 전 OpenAI 엔지니어가 사우디아라비아 왕족과 소통하며 '사우디 정부 문서' 폴더에 접근한 정황을 포착했다고 주장했다. 미국 정부는 그가 개인적 이익 또는 사우디아라비아에 정보를 제공했을 가능성을 제기하며 구금 연장을 요청했다.
(새 창에서 원문 열기)연구자들은 공격자들이 AOMEI의 백업 소프트웨어 업데이트 및 알림 시스템을 이용하여 CROSSROAD 및 SHINYROAD 악성코드를 배포한 사실을 밝혀냈다. 이 공격은 2026년 4월부터 7월 사이에 발생했으며, 전 세계 여러 국가의 조직이 영향을 받은 것으로 확인되었다.
(새 창에서 원문 열기)클라우드 기반 인력 관리 솔루션을 제공하는 Bullhorn이 사이버 공격으로 인해 플랫폼 전반에 걸쳐 서비스 중단을 겪고 있다. 현재 회사는 문제를 격리하고 근본적인 보안 검토를 거쳐 서비스를 복구하는 작업을 진행 중이며, 데이터 유출 여부는 아직 확인되지 않은 상태이다.
(새 창에서 원문 열기)AI 침투 테스트 스타트업 Terra Security는 보안 패치 우회 시도가 증가하고 있음을 발견했다. 연구에 따르면, 패치 적용 후에도 취약점이 발견되는 비율이 높아졌으며, 이는 공급업체와 시스템 관리자 모두에게 근본적인 접근 방식 재검토가 필요함을 시사한다.
연구자들이 Plex Media Server의 네 가지 취약점(Plex2Shell)을 연쇄적으로 악용하여 인증 없이 원격 코드 실행에 성공하는 공격 시나리오를 발견했다. 이 취약점들은 암호화폐 채굴 및 리눅스 백도어 설치에 사용되었으며, 공격 시도는 취약점 공개 후 실제로 관찰되었다.
오픈소스 AI 코딩 프로젝트 OpenCode가 외부 제공업체와 연결된 API 키가 노출되는 보안 침해를 당했다. 이 공격은 대규모 증류 공격으로 추정되며, 영향을 받은 일부 사용자는 승인되지 않은 요금을 발생시킨 바 있다.
(새 창에서 원문 열기)특정 기간 동안 다운로드되거나 업데이트된 Rank Math PRO 플러그인 복사본에서 악성코드가 발견되어 사이트가 감염되었을 가능성이 있다. 공격자는 백도어를 재현할 수 있으며, 사용자는 백업 복원 및 모든 비밀번호 변경을 통해 복구해야 한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.