Claude Mythos가 보여주는 사이버보안 전략의 문제점
정보보호
Claude Mythos 모델은 보안 전략의 핵심 문제점인 미해결 취약점의 대량 존재를 드러냈다. 기존 보안 관리 방식은 취약점 발견 후 대응 시간이 있었지만, Mythos는 이를 몇 시간 내 자동화해 기존 전략을 재검토해야 한다는 점을 강조한다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
하나의 공격자가 Salesforce와 ServiceNow 포털에서 데이터 유출
정보보호2025년 3월부터 Salesforce와 ServiceNow 포털에서 데이터를 유출하는 City Forum이라는 공격 캠페인이 진행되고 있다. 이 공격은 Salesforce의 Aura 프레임워크와 Lightning Web Runtime, ServiceNow의 Service Portal 검색 엔드포인트를 통해 이루어지고 있으며, 공통 취약점은 게스트 사용자의 접근 권한이 과도하게 부여된 것이다. 보안팀은 지정된 IP 주소와 Go-http-client 사용자 에이전트를 추적하여 공격을 탐지하고, 게스트 프로필의 접근 권한을 제한하여 보완할 수 있다.
(새 창에서 원문 열기)프랑스 공항에서 여권 시스템이 통제 불능 상태
정보보호프랑스 공항에서 여권 시스템이 통제를 잃은 사건이 발생했다. 이로 인해 보안 위험이 증가할 수 있다.
(새 창에서 원문 열기)프랑스 세무청 데이터 유출 사건: ZeroBytes 그룹의 두 번의 침해
정보보호프랑스 세무청(DGFiP)은 2026년 6월 말과 7월 말에 ZeroBytes라는 해커 그룹에 의해 두 차례의 데이터 유출을 당했다. 첫 번째 침해에서는 678,000명의 개인 및 전문가 정보가 유출되었으며, 두 번째 침해에서는 부동산 정보가 포함된 250,000건 이상의 데이터가 유출되었다. 해커는 VPN을 통해 시스템에 침투했으며, 일부 데이터는 이미 판매된 것으로 알려졌다.
(새 창에서 원문 열기)보안 이슈와 동향: AI 공격 위험, 러시아 피싱 공격, SharePoint 취약점 공격 등
정보보호러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있으며, Microsoft의 SharePoint 온프레미스가 제로데이 공격을 받고 있다. 또한, 자율적 AI 공격이 국가 기반 시설에 위협이 될 수 있다는 경고가 제기되고 있다.
(새 창에서 원문 열기)CISA, Windows Task Host 취약점 악용 확인
취약점CISA는 랜섬웨어 조직이 4월에 악용 중이라고 경고한 고위험 Windows Task Host 취약점(CVE-2025-60710)이 여전히 악용되고 있다고 확인했습니다. 이 취약점은 2025년 11월에 패치되었으며, 공격자는 시스템 권한을 얻어 장치를 완전히 제어할 수 있습니다. CISA는 FCEB 기관들에게 시스템 보호를 위해 2주를 주었으며, KEV 카탈로그에 이 취약점을 추가했습니다.
(새 창에서 원문 열기)금융보안원, ‘2026 금융보안 AI 활용 해킹방어 대회’ 개최
정보보호금융보안원이 금융권의 AI 보안 역량 강화와 인재 양성을 위해 2026 AI 해킹방어 대회를 개최한다. 대회는 예선과 본선으로 구성되며, 참가자들이 AI를 활용한 공격 방어 능력을 평가받는다.
(새 창에서 원문 열기)Ryde-angrepet: Personopplysninger til salgs
정보보호전기 자전거 대여 업체 Ryde는 2026년 8월 2일 데이터 침해를 당했으며, 유출된 개인 정보가 유명 범죄 포럼에서 판매되고 있다고 보도되었다.
(새 창에서 원문 열기)노드VPN, 한국인 일상 계정 다크웹서 헐값 거래 조사 발표
개인정보노드VPN은 한국인 803명을 대상으로 한 개인정보 인식 조사와 2만8,000건 이상의 다크웹 판매 목록 분석을 통해 일상적인 계정 정보가 낮은 가격에 활발히 거래되고 있는 것으로 나타났다고 발표했다. 조사에 따르면 한국인의 42%는 인터넷 없이 지내기 어렵다고 답했으며, 37%는 개인정보가 온라인에 유포될 가능성을 우려했다. 다크웹에서는 넷플릭스 계정이 5달러 미만, 오피스365 계정이 26.75달러에 거래되는 것으로 나타났다.
(새 창에서 원문 열기)미국, Google AI를 통한 비행 경로 최적화로 콘트레일 감소 추진
정보보호영국은 Google의 인공지능(AI)을 활용하여 항공기 비행 경로를 최적화해 콘트레일을 줄이려는 계획을 발표했다. 이는 환경 보호를 위한 새로운 접근법으로, AI 기술이 항공 분야에서의 지속 가능성에 기여할 수 있음을 보여준다.
(새 창에서 원문 열기)정보보안 소설 '로그아웃되지 않는 밤' 제21화 '감사의 계절'
정보보호정보보안 소설 '로그아웃되지 않는 밤' 제21화에서는 회사의 정기 감사 과정에서 드러난 보안 조직의 문제점과 한계를 다룬다. 감사인은 문서상의 규정이 아닌 실제 운영 상황을 집중적으로 검토하며, 보안 담당자들이 직면한 인력 및 예산 부족 문제를 지적한다.
(새 창에서 원문 열기)정보보호 30년을 돌아보며(1): 경계 보안의 탄생과 데이터 보호의 각성
정보보호이 기사는 2000년부터 2014년까지 대한민국 정보보호의 주요 사건과 변화를 분석하며, 경계 보안의 한계와 데이터 보호, 내부자 통제의 중요성을 다룬다. SQL Slammer 웜, 옥션 개인정보 유출, GS칼텍스 내부자 유출, DDoS 공격, APT 침해 등 주요 사례를 통해 보안 패러다임의 변화를 설명한다.
(새 창에서 원문 열기)SafePal 하드웨어 지갑 제조사, 4만 고객 데이터 노출 사고 발표
정보보호SafePal은 주문 추적 플러그인의 권한 문제로 약 39,798명의 고객 정보가 노출되었으며, 이로 인해 사기 전화나 이메일 등 위협이 있을 수 있다고 경고했다. 회사는 취약점 수정 및 추가 보안 조치를 발표했으며, 노출된 데이터는 지갑 자격 증명이나 금융 정보는 포함되지 않았다.
(새 창에서 원문 열기)MIT 연구팀, AI 모델이 성장할수록 소스 자료에 대한 잊음 현상 발견
정보보호MIT 연구팀은 AI 모델이 성장함에 따라 소스 자료에 대한 기억을 잃는 현상을 발견했습니다. 이 외에도 자동화된 AI 공격의 위협, SharePoint의 제로데이 공격, 사이버보안 기업 인수 소식 등 보안 관련 다양한 주제가 다루어졌습니다.
(새 창에서 원문 열기)러시아인들이 신호 암호화 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 신호 암호화(Signal)의 고객 지원을 위장하여 피싱 공격을 수행하고 있다. 이 외에도 미국이 이란의 선전 사이트를 무너뜨렸으며, 마케팅 회사가 '왜 당신의 정보를 가지고 있습니까?'라는 질문을 제기하는 등 보안 관련 다양한 소식이 전해지고 있다.
(새 창에서 원문 열기)Microsoft, 사이버범죄자들이 사용하는 WMIC 도구 제거 시작
정보보호Microsoft는 Windows 11 24H2 및 25H2 버전에서 사이버범죄자들이 악용하는 WMIC 도구를 제거했다. 이는 운영 체제의 보안을 강화하기 위한 조치로, WMIC는 공격자들이 악성 활동에 사용해 왔으며, 이제 PowerShell과 같은 현대 도구로 대체할 것을 권고하고 있다.
(새 창에서 원문 열기)노인 상대 가상자산 투자사기로 5억 가로챈 일당 검거
정보보호광주경찰청은 노인들을 상대로 가상자산 투자사기 행각을 벌여 수억 원을 가로챈 일당 3명을 구속 송치했습니다. 이들은 원금 보장과 고수익을 미끼로 100여명의 노인으로부터 5억원을 가로챈 혐의를 받고 있습니다.
(새 창에서 원문 열기)美 정부, 민간 기업에 해외 사이버 범죄조직 ‘역해킹’ 허용 추진
정책·규제도널드 트럼프 미국 대통령이 검증된 민간 기업에 해외 사이버 범죄 조직을 대상으로 정보 수집 및 무력화 작전을 허용하는 대통령 각서에 서명했다. 미국 정부는 엄격한 사전 승인제와 안전장치를 마련했으며, 보안 업계와 전문가 사이에선 기대와 우려가 교차하고 있다.
(새 창에서 원문 열기)Google, 파산 항공사 Spirit의 데이터 경매로 확보
정보보호Google은 파산한 항공사 Spirit의 데이터를 경매를 통해 확보했다. 이는 AI 개발을 위한 자료로 활용될 것으로 보인다.
(새 창에서 원문 열기)CISA, 브라우저 기반 RCE 유발 Ray 취약점 적극 악용되고 있다고 경고
취약점CISA는 Ray의 취약점(CVE-2025-62593)이 브라우저를 통해 원격 코드 실행(RCE)을 유발할 수 있으며, 이 취약점이 실제로 악용되고 있다고 경고했다. Ray는 인공지능 및 머신러닝 작업을 확장하기 위한 오픈소스 분산 컴퓨팅 프레임워크이다.
(새 창에서 원문 열기)교도소 유료 펜팔 리스트 논란
개인정보교도소 등 교정시설에 수감된 여성 수용자들의 신상정보가 유료로 유포되는 '교정시설 리스트'가 온라인에서 확산되며 논란이 일고 있다. 명단에는 수감자의 신상정보와 펜팔 매칭 비용이 명시되어 있으며, 이에 따라 제재 필요성이 제기되고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.