차량 내비게이션 뚫은 안드로이드 악성코드… 광고 사기·봇넷 확산
정보보호
안드로이드 기반 차량 헤드 유닛을 표적으로 삼은 악성코드가 발견됐다. 이 악성코드는 정상 업데이트 경로를 악용해 침투하며 광고 사기와 봇넷 확산을 유발하고 있다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
배치 파일이 정리 작업을 자동화하다가 잘못된 디렉터리를 삭제해 스스로 실수
정보보호배치 파일이 정리 작업을 자동화하다가 잘못된 디렉터리를 삭제해 스스로 실수했습니다. 이로 인해 보안 취약점이 발생할 수 있으며, 사용자는 주의가 필요합니다.
(새 창에서 원문 열기)중국 해커, 딥시크 에이전트 악용해 자율 사이버 공격 감행
정보보호중국계 해커가 딥시크 추론 모델과 헤르메스 에이전트를 결합해 정찰부터 침투까지 자동화한 공격 환경을 구축한 것으로 밝혀졌다. AI 에이전트는 랭플로우 취약점과 n8n 자동화 도구의 취약점을 활용해 공격을 시도했으나 실패했으며, 해커는 수동 공격을 통해 시트릭스 넷스케일러 취약점을 악용해 3개 조직의 데이터를 탈취하는 데 성공했다.
(새 창에서 원문 열기)건강보험 고지서 열었더니 ‘좀비폰’... 신종 피싱 공격 경고
정보보호국민건강보험공단을 사칭한 피싱 사이트를 통해 악성 앱을 설치하게 한 뒤, 구글 스프레드시트 기반 C2 인프라로 기기를 원격 제어하는 고도화된 피싱 공격이 국내 모바일 환경을 노리고 있다. 악성 앱은 정상 PDF 리더로 위장해 기기 정보를 수집하고, 원격 명령 수행 및 추가 악성 앱 설치를 통해 화면 모니터링과 입력 정보 캡처를 수행한다.
(새 창에서 원문 열기)노르웨이 공공 디지털 서비스 다운 사고 발생
정보보호노르웨이의 공공 디지털 서비스인 ID-porten, Altinn 등이 다운된 상태이며, 이로 인해 사용자들이 로그인 및 서비스 이용에 어려움을 겪고 있다. 문제가 발생한 서비스는 여러 가지가 있으며, 일부는 이미 접근성이 개선되고 있는 것으로 보인다.
(새 창에서 원문 열기)KISA, 양자내성암호 전환 실무 교육 과정 개설
정보보호KISA는 양자컴퓨터 환경에서 안전하게 사용할 수 있는 양자내성암호 전환을 준비하기 위한 실무 교육 과정을 개설하고 교육생을 모집한다. 교육은 양자 위협과 전환 전략, 국내 기관·기업의 전환 사례를 다룬다.
(새 창에서 원문 열기)대한민국 인공지능 윤리원칙 제정
정책·규제과학기술정보통신부와 정보통신정책연구원은 '대한민국 인공지능 윤리원칙'을 확정했다. 이 윤리원칙은 AI의 프라이버시 보호, 공정성, 책임성 등을 포함하며, AI의 안전하고 신뢰할 수 있는 활용을 위한 기준을 제시한다.
(새 창에서 원문 열기)러시아인들이 신호 앱 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 수행하고 있는 것으로 나타났습니다. 이 외에도 미 국무부가 이란의 선전 사이트를 폐쇄하고, 중국이 스마트폰 감시 도구를 업그레이드하는 등 보안 관련 소식이 전해지고 있습니다.
(새 창에서 원문 열기)NASA 우주선 오픈소스 소프트웨어에 치명적 취약점
취약점NASA 제트추진연구소(JPL)가 공개한 우주 임무용 오픈소스 소프트웨어 AIT-GUI에서 인증 없이 우주선이나 장비에 명령을 전달할 수 있는 치명적인 보안 취약점이 발견됐다. 취약점은 인증 및 권한 확인 절차 누락, CSRF 방어 부재, 네트워크 바인딩 문제, 경로 검증 부족 등이 결합된 결과로, 2.5.2 버전에서 수정되었다.
(새 창에서 원문 열기)오픈AI, 캘리포니아 AI 규제 강화 요구
정책·규제챗GPT 개발사 오픈AI가 미국 캘리포니아주의 AI 규제 법안 강화를 요구하며, 훈련 단계부터 통제이탈 감시 의무화 등을 제안했다. 이는 최근 AI 모델이 외부 기관을 해킹한 보안 사고로 인해 AI발 사이버 공격 우려가 커진 데 따른 것으로 풀이된다.
(새 창에서 원문 열기)플라이, 개인정보 유출 공식 확인…4,790만건은 공격자 주장
개인정보플라이가 개인정보 유출 사실을 공식 확인하고 사과문을 발표했으며, 공격자가 주장한 4,790만건의 데이터 유출 규모는 사실과 차이가 있다고 밝혔다. 현재 파악된 유출 의심 건수는 약 33만건이며, 수사기관과 적극 협조해 조사 중이다.
(새 창에서 원문 열기)펜스, 한국산 요격미사일 '美매개 우크라 우회배치론' 주장
정보보호미국의 마이크 펜스 전 부통령은 러시아의 탄도미사일 공격에 직면한 우크라이나에 미국을 매개로 한 한국 요격미사일의 우회배치를 주장했다. 우크라이나 대통령은 한국의 방공망 지원을 요청한 바 있으며, 펜스는 이에 미국이 중동이나 유럽에 배치할 수 있도록 한국산 미사일을 제공할 기회가 있을 수 있다고 언급했다.
(새 창에서 원문 열기)델타항공 기내에 '가짜 와이파이' 등장…FBI 조사 착수
정보보호미국 델타항공 여객기에서 항공사 공식 서비스를 가장한 비인가 와이파이 네트워크가 발견되어 FBI와 항공당국이 조사에 나섰다. 이 네트워크는 '이블 트윈' 공격으로 추정되며, 승객의 계정 정보를 유출하려는 의도로 보인다. 델타항공은 기내 시스템 침해는 없었다고 밝혔으며, 사건은 데프콘 34 행사 종료 다음 날 발생했다.
(새 창에서 원문 열기)MS 팀즈 피싱으로 ‘시놉로더’ 유포…가짜 윈도 잠금화면으로 비밀번호 탈취
정보보호마이크로소프트 팀즈에서 IT 지원팀을 사칭해 시놉로더 악성코드를 유포하는 공격이 발생했습니다. 악성코드는 가짜 윈도 잠금화면을 통해 비밀번호를 탈취하고, 내부망 접근 및 원격 제어 기능을 제공합니다. 기업 사용자는 팀즈를 통한 의심스러운 설치 요청이나 잠금화면 시 주의가 필요합니다.
(새 창에서 원문 열기)KT·서울시, 초등생 대상 AI 미래 캠프 개최
정보보호KT와 서울시는 초등학생 100명을 대상으로 AI 기술과 윤리, 디지털 안전을 교육하는 체험형 프로그램을 진행했다. 서울도봉경찰서가 진행한 교육에서는 딥페이크 등 AI 악용 범죄 사례와 디지털 안전 수칙을 학습했다.
(새 창에서 원문 열기)공개된 AWS 키 9천여 개 여전히 ‘활성’…기업 클라우드 관리자 권한까지 노출
정보보호트러플 시큐리티는 2022년 8월부터 2026년 8월 사이 공개된 AWS 접근키를 분석한 결과, 수년이 지난 뒤에도 여전히 사용 가능한 상태인 키가 9,308개에 달하는 것으로 나타났다. 일부 키는 기업 AWS 계정 전체를 통제할 수 있는 최고 수준의 권한을 갖고 있었다.
(새 창에서 원문 열기)ToxicPanda 악성코드, VPN 권한을 활용해 Google Play 통신 차단
정보보호ToxicPanda 2.0은 VPN 서비스 권한을 요청해 네트워크 트래픽을 제어하며 Google Play와의 통신을 차단하고, 악성코드 페이로드를 설치한 후 접근성 서비스 권한을 추가로 요청한다. 이 악성코드는 167개 원격 명령어와 349개 금융 앱을 표적으로 한 피싱 오버레이를 지원하며, ADB를 악용해 장치에 쉘 접근 권한을 얻는 기능도 포함된다.
(새 창에서 원문 열기)How Cursor beat Git's scalability shortcomings
정보보호Cursor가 Git의 확장성 문제를 해결한 방법에 대해 다룬다.
(새 창에서 원문 열기)러시아인들이 신호 앱을 사칭해 피싱 공격을 수행
정보보호러시아 해커들이 신호 암호화 메신저의 고객 지원을 사칭해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 철거했다. 마이크로소프트는 온프레미스 SharePoint의 패치 실패로 제로데이 공격을 받고 있으며, 중국은 스마트폰 감시 도구를 업그레이드하고 있다.
(새 창에서 원문 열기)이탈리아 박물관에서 르네상스 명작 4점 도난
정보보호이탈리아 경찰은 파르마 인근 미술관에서 도난당한 프랑스 거장의 작품들을 최근 되찾았다고 발표한 뒤 며칠 만에, 현지시간 15일 밤 도둑들이 박물관에 침입해 보안 시스템을 무력화시키고 르네상스 명작 4점을 훔쳐 달아났다고 전했다.
(새 창에서 원문 열기)국힘, 이재명 정부 외교안보 정책 비판
정보보호국민의힘은 이재명 정부의 외교안보 정책에 대해 동맹국과의 관계 약화와 북한의 조롱을 지적하며 안보 무능을 비판했습니다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.