기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
누리랩은 카카오톡 로그인 화면을 사칭한 피싱 사이트에서 아이폰을 겨냥한 제로클릭 iOS 익스플로잇 유포 정황을 확인했다. 해당 피싱 사이트는 실제 카카오톡 로그인 페이지와 유사하게 만들어졌으며, 사이트 접속만으로 기기 취약점을 파고드는 공격 구조를 띠고 있다. 분석된 코드는 iOS 18.4.0부터 18.7.2까지를 타깃으로 삼았으며, 최신 버전에서는 공격을 멈추도록 설정됐다. 공격은 여러 단계를 거치는 풀체인 익스플로잇 형태로, 메모리 접근, 보안 기능 우회, 샌드박스 탈출, 정보 유출 등의 단계를 포함한다. 누리랩은 모바일 운영체제를 최신 버전으로 유지하고, 로그인 링크에 직접 접속하지 않는 습관이 중요하다고 강조했다.
(새 창에서 원문 열기)HD현대그룹 계열사들이 보안 조치 미흡으로 인해 임직원 및 협력사 직원 9503명의 개인정보를 유출당한 사건과 관련해 과징금과 과태료를 각각 부과받았다. 해커는 2024년 3월 HD한국조선해양의 모바일 기기 관리 서버 취약점을 이용해 침투한 것으로 조사됐다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제26화에서는 인증서 만료로 인한 시스템 장애와 이를 해결하기 위한 보안 담당자들의 노력이 그려진다. 보안팀은 인증서 자동 알림 시스템을 개발하여 유사한 사고를 방지하기로 한다.
(새 창에서 원문 열기)금융당국이 롯데카드의 대규모 고객정보 유출 사고와 관련해 전·현직 임직원에 신분 제재를 내린 것에 대해 보안사고 책임이 합리적으로 배분되었는지에 대한 논의를 제기했다. 패치 미적용과 자산 운영 책임 주체, CISO의 권한과 자원 문제, 자율점검 제도의 실효성, 책무구조도의 한계 등을 분석하며 보안 책임이 실제 권한과 역할에 비례해 공정하게 배분되어야 한다는 점을 강조했다.
(새 창에서 원문 열기)전국 주요 법원 40여 곳에 폭파 협박 메일이 발송되어 시민들이 대피하는 소동이 벌어졌습니다. 실제 폭발물은 발견되지 않았으며, 경찰은 일본발 허위 협박의 연장선으로 보고 추적 중입니다.
(새 창에서 원문 열기)KISA 배승권 센터장은 AI가 사이버공격의 속도를 빠르게 만들고 있으며, 자산·권한·NHI 관리가 핵심이라고 강조했다. 공격 범위 확대, 자동화, 속도 증가가 최근 위협의 특징이며, NHI 보호와 빠른 대응 체계 구축이 필요하다고 설명했다.
(새 창에서 원문 열기)KAIST 연구팀이 빛으로 진위를 확인할 수 있는 인공 지문 기술을 개발했다. 이 기술은 다양한 표면에 적용할 수 있으며, 위조 방지 라벨 및 전자기기 인증에 활용될 전망이다.
(새 창에서 원문 열기)OWASP 서울챕터 세미나에서 보안 실무자들이 직면한 문제와 AI SOC 구축 사례, 위협 인텔리전스 자동화 체계가 소개되었다. 현장에서의 의사결정 딜레마와 AI를 활용한 보안 관제 아키텍처가 강조되었다.
(새 창에서 원문 열기)과학기술정보통신부는 ‘사이버 보안 특화 AI 파운데이션 모델 개발 사업’에 SK텔레콤과 13개사 컨소시엄, 네이버클라우드와 32개사 컨소시엄이 지원했다고 발표했다. 두 컨소시엄은 각각 보안 특화 AI 모델 개발을 주제로 하여 참여 기관을 구성했으며, 외부 전문가 평가를 통해 9월 초순경 1개 컨소시엄이 선정될 예정이다.
(새 창에서 원문 열기)K-드론이 세계 시장으로 진출하기 위해서는 성능뿐 아니라 사이버보안과 공급망의 신뢰성을 확보해야 한다. 미국의 Blue UAS 제도를 참고한 한국형 인증체계 구축이 필요하며, 해외 시장 진입을 위한 국제적 협력과 상호인정 체계 마련이 중요하다.
(새 창에서 원문 열기)금융보안원이 보험회사와 법인보험대리점(GA) 간 정보보안 협력 체계를 구축했다. GA의 대형화와 개인신용정보 집중도 증가로 제3자 보안 리스크를 공동으로 대응하기 위한 조치이다.
(새 창에서 원문 열기)보안 사고의 90%는 실수에서 시작되므로 습관을 통해 예방해야 한다. 금융사기 등 정교한 사기 수법에 대비해 경각심을 유지하고, 의심 연락을 즉시 중단하며 예방 조치를 점검해야 한다.
(새 창에서 원문 열기)검찰이 6·3 지방선거 과정에서 박완수 경남지사 캠프 측의 딥페이크 영상 제작 및 관권선거 의혹과 관련해 전·현직 경남도청 공무원 3명과 디자인업체 대표 1명에게 사전구속영장을 청구했다. 이들은 선거캠프에서 김경수 후보를 비방하는 딥페이크 영상을 제작하도록 지시하고, 도청 자료와 금품을 제공한 혐의를 받는다.
(새 창에서 원문 열기)출시를 앞둔 ‘그랜드 테프트 오토 VI'에 대한 높은 관심을 악용한 악성코드가 발견됐다. 113GB 크기의 파일은 대부분 의미 없는 데이터로 구성되어 있었으며, 악성코드는 보안 프로그램을 종료시키는 기능을 포함하고 있다. 최근 인기 게임을 사칭한 악성 파일 다운로드 시도가 급증하고 있으며, 비공식 파일은 내려받지 않는 것이 안전하다.
(새 창에서 원문 열기)금융보안원은 금융권에서 자산운용사와 GA 등이 회원사로 가입하는 사례가 늘어나면서 자율 보안 역량 강화가 확대되고 있다고 밝혔다. 이는 금융권을 노리는 사이버 위협의 양적·질적 확대에 대응하기 위한 움직임이다.
(새 창에서 원문 열기)코레일은 추석 명절 승차권 암표 거래를 근절하기 위해 미스터리 쇼퍼 방식과 암표 제보방을 활용한 집중 단속을 실시한다. 또한, 매크로 탐지 솔루션을 통해 자동화 프로그램에 의한 승차권 대량 구매를 차단하고 있다.
(새 창에서 원문 열기)과학기술정보통신부와 한국자산관리공사는 서울 송파구 중앙전파관리소 부지에서 송파 ICT 보안 클러스터 1단계 사업의 착공식을 개최하고 본격적인 건설에 들어갔다. 1단계 사업은 2029년 상반기 완공을 목표로 하며, 최신식 중앙전파관리소 신청사와 전파시험시설이 건립될 예정이다.
(새 창에서 원문 열기)금융보안원의 사원 가입이 늘어나며 금융권 자율 보안 체계가 강화되고 있다. 자산운용사와 GA가 새롭게 가입하며 맞춤형 보안 위험 관리가 필요하다는 점이 강조된다.
(새 창에서 원문 열기)손님용 와이파이를 제공할 때 메인 네트워크와 분리된 게스트 네트워크를 사용하는 것이 보안상 권장된다. 손님의 스마트폰이 악성코드에 감염된 경우, 메인 네트워크에 연결된 집안의 스마트기기들이 위험할 수 있기 때문이다. 게스트 네트워크를 활성화하고, 개별 암호를 설정하며, 내부망 접근을 차단하는 방법이 제시된다.
(새 창에서 원문 열기)서울시는 자립준비청년의 금융사기 및 보이스피싱 피해 예방을 위해 무료 법률 상담을 상시 운영하고, 관련 교육과 멘토링을 신설한다. 지난 상담 내역 중 형사 분야 사기·재산범죄 상담이 다수를 차지했다.
(새 창에서 원문 열기)임종인 고려대 정보보호대학원 명예교수는 AI 통제 불능 위험이 커지고 있으며, ‘컨스티튜셔널 제로트러스트’를 수행하는 AI가 필요하다고 강조했다. AI 에이전트의 내부통제 문제와 관련해, AI가 AI를 감시하도록 해야 한다고 지적했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.