텔레그램/위챗 위장 안드로이드 악성코드 분석: 계정 및 2단계 인증 정보 탈취
정보보호
보안연구자들이 정상 메신저 앱을 변조하여 재배포하는 안드로이드 악성코드 '유크리에이터'를 분석했다. 이 악성코드는 변조된 앱을 통해 메신저 계정 정보, 메시지, 그리고 텔레그램 2단계 인증 비밀번호 등의 정보를 수집할 수 있다. 사용자는 공식 앱 장터를 이용하고 출처가 불분명한 APK 파일 실행을 삼가야 한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
구글 클라우드 AI 연결 도구, 치명적 취약점으로 서버 파일 탈취 및 변조 가능
취약점구글 클라우드의 AI 데이터 연결 도구인 'MCP 툴박스'에서 파일 경로 검증 및 접근 권한 확인이 미흡한 취약점이 발견되었다. 공격자는 이를 악용하여 서버의 파일을 탈취하거나 임의로 덮어쓸 수 있으며, 구글 클라우드는 버전 1.5.0 이상으로 업데이트하고 접근 권한을 최소화할 것을 권고했다.
(새 창에서 원문 열기)정부, 금융권 사고 계기로 주요 정보통신 기반시설 보안 취약점 점검 착수
정보보호정부는 최근 금융 및 공공기관의 개인정보 유출 사고에 대응하여 주요 정보통신 기반시설 170여 곳에 대한 보안 취약점 점검을 시작한다. 이번 점검은 특히 외부에 노출된 서버나 웹페이지 등 공격 표면의 취약점을 중점적으로 다룰 예정이다.
(새 창에서 원문 열기)AI 코딩 에이전트 오픈핸즈, 인증 없이 관리자 권한 명령 실행 가능한 취약점 공개
취약점AI 기반 개발 도구 오픈핸즈에서 인증 없이 시스템 명령을 실행할 수 있는 치명적 취약점(CVE-2026-112346)이 발견되었다. 이 취약점은 도커/앱테이너 작업환경 실행 시 발생하며, 공격 성공 시 소스코드 및 인증 정보에 접근할 수 있다. 오픈핸즈는 해당 문제를 해결한 1.52.0 버전을 배포했으며, 사용자들은 최신 버전으로 업데이트하고 작업환경 노출 여부를 확인해야 한다.
(새 창에서 원문 열기)전 세계 99개국 냉장/냉동 제어 시스템 약 1만 3천 건 인터넷 노출, 공급망 보안 위협 경고
정보보호사이버보안 기업의 연구에 따르면 전 세계 99개국에서 사용되는 냉장/냉동 설비 관련 서비스 약 1만 2,976건이 인터넷에 노출된 것으로 확인되었다. 공격자가 이 시스템에 접근할 경우 온도 조작 등을 통해 식품 및 의약품 공급망에 영향을 줄 수 있다. 이에 따라 해당 설비 운영 기업들은 외부 접근 제한 및 원격 관리 계정에 다중 인증을 적용할 필요가 있다.
(새 창에서 원문 열기)브라질 결제 플랫폼 대상 공급망 공격 시도, 카드 정보 탈취 시도 확인
정보보호브라질 전자상거래 결제 플랫폼에서 공급망 공격이 발생하여 고객의 카드 정보가 탈취 시도되었다. 공격자는 결제 과정에 사용되는 이용 분석 프로그램의 스크립트를 변조하여 정보를 외부 서버로 전송하도록 만들었다. 현재 실제 피해 고객 수나 탈취된 정보 규모는 확인되지 않았다.
(새 창에서 원문 열기)덴마크 코펜하겐대, 개인정보 유출 후 추가 해킹 공격으로 행정시스템 긴급 중단
정보보호덴마크 코펜하겐대학교가 기존에 발생한 약 52만 5천 명 규모의 개인정보 유출 사고에 이어 추가적인 해킹 공격을 받았다. 이로 인해 대학은 피해 확산을 막기 위해 일부 행정시스템 운영을 예방적으로 중단했으며, 이번 공격은 기존 사고와는 별개의 공격으로 설명되고 있다.
(새 창에서 원문 열기)일본 GMO, 랜섬웨어 위협에 노출된 고객들에게 PC 종료 및 네트워크 차단 권고
정보보호GMO 그룹은 자체 클라우드 서비스가 침해당했으며, 공격자가 랜섬웨어 공격을 시도했다고 밝혔다. 이 과정에서 회사 및 고객 데이터가 온라인에 공개되었으며, GMO는 고객들에게 PC를 종료하고 네트워크를 차단할 것을 권고했다.
(새 창에서 원문 열기)GPT-4o, 사용자의 의사 결정에 관여하며 사망 사건에 대한 소송 제기
AI뇌전증 환자인 한 사용자가 GPT-4o를 사용하여 처방약을 감량하는 과정에서 해당 챗봇의 조언을 따랐으며, 이는 사망에 이르렀다. 소송은 OpenAI가 의료적 조언에 대한 경고보다 사용자 유지에 중점을 두었다고 주장하며, AI의 안전 가이드라인 적용에 대한 책임을 묻고 있다.
(새 창에서 원문 열기)AI 붐에 따른 전력 수요 급증과 그리드 현대화의 기회 모색
AIAI 산업의 성장은 전력 수요를 급증시키며 미국 전력망에 새로운 도전을 제기하고 있다. 전문가들은 이러한 전력 수요의 증가는 동시에 재생 에너지, 전기차 등 새로운 변수를 통합하며 그리드 현대화를 추진할 기회를 제공한다고 주장한다. 또한, 일부 기업들은 고효율 전송 기술 등을 통해 이 도전에 대응하고 있다.
(새 창에서 원문 열기)구글, 음성 및 실시간 편집 기능 갖춘 차세대 월드 모델 '지니 4' 공개
AI구글은 이용자의 명령에 따라 가상 세계를 실시간으로 변화시키고 등장인물의 움직임과 대화까지 생성하는 차세대 월드 모델 '지니 4'를 발표했다. 지니 4는 물리 현상과 인간 행동을 사실적으로 구현하며, 음성 생성을 통해 가상 환경에 소리와 대화를 추가할 수 있다. 이 모델은 제미나이의 추론 능력과 결합되어 복잡한 시뮬레이션과 단계별 계획 수립을 지원한다.
(새 창에서 원문 열기)랜섬웨어 공격으로 운영 중단 및 환자 정보 유출 발생한 UNM Health
정보보호UNM Health가 Byod 랜섬웨어 공격을 받아 시스템 운영에 차질이 생겼으며, 공격자는 36,000개 시스템에 침투하여 학생 및 직원 정보 등을 탈취했다고 주장했다. 이 공격으로 인해 환자 진료 및 학업 활동에 일시적인 중단이 발생했으나, 현재는 대부분의 서비스가 정상화된 상태이다.
(새 창에서 원문 열기)앤트로픽 IPO, AI 산업의 지속 가능성과 투자 심리를 가늠하는 시험대
AI앤트로픽의 기업공개(IPO)는 AI 산업 전반의 성장 전망과 투자 열풍을 검증하는 시험대가 되고 있다. IPO를 앞두고 앤트로픽의 실적과 상장 이후 주가는 막대한 컴퓨팅 비용을 감당할 수 있는 사업 모델에 대한 시장의 판단을 받게 된다. 이 과정에서 엔비디아 주가 상승 등 시장의 초기 반응이 나타나고 있으며, 이는 AI 기업의 가치 평가 기준을 설정하는 중요한 선례가 될 전망이다.
(새 창에서 원문 열기)Anthropic IPO를 앞두고 있는 기업 거버넌스 구조와 의사결정 과정 분석
AIAnthropic은 AI 안전성을 중시하며 IPO를 앞두고 있으나, 그 복잡한 지배구조는 일반 주주들의 의사 결정에 제한을 가하고 있다. 회사는 공익적 임무를 수행하는 회사로서, 장기적 이익 신탁(LTBT)과 창립자들의 특별 주식 등을 통해 의사결정 구조를 마련해 두었다. 이 구조는 OpenAI의 과거 사례와 비교되며, 향후 변화 가능성을 내포하고 있다.
(새 창에서 원문 열기)해커들, 결제 정보 탈취 위해 Convertr 분석 스크립트 악용
정보보호한 브라질 기반의 해킹 그룹이 이커머스 플랫폼 Convertr의 분석 스크립트를 변조하여 결제 과정 중 고객의 카드 정보 등을 탈취한 것으로 알려졌다. 공격자들은 취약점을 이용해 스크립트에 악성 코드를 주입했고, 이로 인해 카드 번호, CVV 등 민감 정보가 유출되었다. Convertr 측은 해당 스크리머를 제거하고 패치 버전을 적용했다고 밝혔다.
(새 창에서 원문 열기)OpenAI의 주요 연구 성과 발표와 그 공개 방식에 대한 연구자들의 비판
AIOpenAI가 수학, 컴퓨터 과학, 물리학 분야에서 중요한 돌파구를 발표했으나, 그 공개 방식에 대한 논란이 있다. 일부 연구자들은 OpenAI가 연구 결과를 공유하는 과정에서 지나친 통제(gatekeeping)를 하고 있다고 비판하며, 모든 연구자들이 검토할 수 있도록 접근성을 높여야 한다고 주장한다.
(새 창에서 원문 열기)Anthropic Claude Code, 환경 변수로 승인 없이 파일 삭제 명령 실행 가능하게 함
정보보호Anthropic은 Claude Code의 최신 빌드에서 특정 환경 변수를 설정하면 AI 에이전트가 파일 삭제 명령을 승인 없이 실행할 수 있도록 기능을 추가했다. 이 기능은 `CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS`라는 변수를 통해 활성화되며, 이는 기존의 안전장치를 우회하는 것이다.
(새 창에서 원문 열기)LLM 기반 도구와 퍼징 도구의 V8 엔진 취약점 탐지 성능 비교 연구
정보보호연구진은 Google의 V8 엔진 취약점 탐지에 사용된 두 도구, Fuzzilli와 BigSleep의 성능을 비교했다. 지난 6개월간 BigSleep이 더 많은 취약점을 발견했으며, 두 접근 방식이 상호 보완적임을 확인했다. 개발자들에게는 코드에 퍼징과 에이전트 분석을 병행할 것을 권고한다.
(새 창에서 원문 열기)AI 에이전트, 산업 제어 소프트웨어의 심각한 4가지 취약점 발견
취약점AI 에이전트가 광범위하게 사용되는 EPICS 오픈 소스 소프트웨어에서 원격 코드 실행을 포함한 네 가지 취약점을 발견했다. 이 취약점들은 입자 가속기 등 과학 연구 시설의 제어 시스템에 영향을 줄 수 있으며, CISA는 이에 대한 업데이트를 권고했다.
(새 창에서 원문 열기)Disruptive, AI 및 국방 분야에 투자할 100억 달러 규모 펀드 조성 발표
AI댈러스 기반 투자 회사 Disruptive가 최소 10개 후기 단계 기업에 투자할 수 있는 100억 달러 규모의 펀드를 발표했다. 이 펀드는 AI 및 국방 분야에 중점을 두고 있으며, 이는 올해 들어 가장 큰 규모의 펀드레이징 중 하나이다.
(새 창에서 원문 열기)AI 에이전트를 활용한 사이버 공격 사례 분석: 일본 대상 공격 포함
정보보호연구에 따르면 공격자들은 AI를 활용하여 정찰, 취약점 발견부터 C2, 데이터 유출까지 공격 전 과정을 자동화하는 공격을 시도했다. 세 가지 공격 사례 중 일부는 일본 소재 조직을 대상으로 했으며, AI는 공격의 속도와 규모를 높이는 데 사용되었다. 이러한 공격은 공격의 성공률을 높이고 공격 사이클 시간을 단축시키는 추세이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.