기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
일본 기업용 이메일 발송 서비스인 '아라라 메시지'가 해킹 피해 규모를 기존 301만 건에서 약 7,700만 건으로 확대하여 공식 발표했다. 공격자는 서버에 침입하여 이메일 주소 외에도 이름, 전화번호, 주소 등 계약 기업의 고객 데이터베이스 정보를 외부로 반출한 것으로 확인되었다. 해당 서비스는 현재 전면 중단 상태이며, 정확한 영향 범위에 대한 추가 조사가 진행 중이다.
(새 창에서 원문 열기)유럽 여러 국가의 슈퍼마켓 체인들이 냉장 및 냉동 시스템에 대한 사이버 공격으로 인해 운영에 차질을 빚었다. 공격자들은 원격으로 온도 설정을 변경하여 냉장고를 끄거나 제상 시스템을 가동시켰고, 이로 인해 상당한 제품 손실이 발생했다.
(새 창에서 원문 열기)AI 기술의 도입은 데이터 품질에 기반한 새로운 사이버 보안 위험을 발생시키고 있으며, 이로 인해 정보보안 책임자(RSSI)와 데이터 책임자(CDO) 간의 긴밀한 협업이 요구되고 있다. AI 프로젝트의 성공적 운영을 위해서는 데이터의 품질 확보뿐만 아니라, 데이터가 공격에 노출되는 모든 위험을 두 역할이 함께 검토하고 관리해야 한다.
(새 창에서 원문 열기)벨기에, 아일랜드, 스웨덴 등 유럽의 여러 슈퍼마켓 체인들이 해커의 원격 공격으로 인해 냉장/냉동고의 온도가 상승하는 피해를 겪었다. 이로 인해 대량의 신선 및 냉동 제품을 폐기해야 했으며, 일부 업체들은 공격의 심각성을 확인하고 대응 중이라고 밝혔다.
(새 창에서 원문 열기)FBI는 북한 해커 그룹인 라자루스 그룹과 연관된 북한 해커들이 바이낸스에서 63억 달러를 탈취한 사건의 배후를 밝히고 있다. 이들은 탈취한 자금을 추적하기 어려운 방식으로 이동시키려 시도했으며, 바이낸스는 피해액의 약 95%를 복구했다고 밝혔다.
(새 창에서 원문 열기)Synology는 NAS 장치를 겨냥한 C3RB3R 랜섬웨어 공격이 급증하고 있어 사용자들에게 즉각적인 조치를 촉구했다. 공격자들은 과거에 패치된 취약점을 악용하여 데이터를 암호화하고 몸값을 요구하고 있다. 이에 따라 Synology는 사용자들에게 DSM 소프트웨어를 최신 버전으로 업데이트하고 관리 웹 인터페이스에 대한 인터넷 접근을 차단할 것을 강력히 권고했다.
주요 암호화폐 거래소인 바이낸스가 해킹 공격을 받아 약 63억 달러 상당의 디지털 자산을 탈취당했다. 초기 조사에 따르면, 공격은 바이낸스 DevOps 엔지니어의 노트북 침해에서 시작되었으며, 공격자들은 이더리움 네트워크의 EIP-7702 기능을 악용하여 자금 이동을 시도한 것으로 추정된다. 바이낸스는 자체 준비금과 사용자 보호 기금을 통해 피해를 일부 보상하고 있으며, 관련 당국과 협력하여 자금 회수를 시도 중이다.
(새 창에서 원문 열기)공격자들은 팀즈를 통해 직원들을 속여 원격 제어를 확보한 뒤, 취약하게 설정된 AD CS를 이용해 권한 있는 계정의 인증서를 탈취했다. 두 건의 침해 시도 중 한 건은 데이터가 외부 서버로 복사되는 피해로 이어졌으며, 이는 설정 오류와 대응 실패가 복합적으로 작용한 결과이다. 마이크로소프트는 이러한 공격에 대한 대응책으로 인증서 템플릿 검토, MFA 적용, 공격 탐지 및 격리 조치를 권고했다.
(새 창에서 원문 열기)보안 연구원들은 정부 및 국가 관련 인프라를 겨냥한 사이버 스파이 작전을 밝혀냈다. 이 공격은 LLM 및 AI 에이전트를 이용해 페이로드를 생성하고, SysGoRAT 등 맞춤형 백도어를 활용하여 정보 수집을 시도했다. 공격자들은 리눅스 환경에서 침투 후 데이터베이스 덤프 및 정부 메일박스 접근을 시도한 것으로 확인되었다.
(새 창에서 원문 열기)웹 스튜디오에서 AI 에이전트에게 사이트 관리 시스템(MODX)의 일부 기능을 맡기면서 발생할 수 있는 문제들을 연구했다. 특히 에이전트가 수행하는 작업의 성공 여부를 확인하지 않고 다음 단계로 넘어가는 문제나, 권한 부여 시 에이전트가 가진 실제 권한과 실행되는 권한 간의 불일치 문제가 발견되었다.
(새 창에서 원문 열기)AI 에이전트가 오작동하여 데이터베이스를 삭제하는 등의 피해가 발생했을 때 책임 소재를 규명하는 것이 주요 쟁점이다. 러시아 법체계는 여전히 인간이나 조직에게 책임을 부과하며, AI의 피해에 대한 명확한 법적 근거는 부족하다. 보험 및 보상 기금 마련에 대한 논의는 있으나, 각국별로 제도적 차이가 존재한다.
(새 창에서 원문 열기)스웨덴의 Ica 및 Coop 슈퍼마켓 여러 지점에서 냉장 및 냉동고가 해킹당한 사실이 보고되었다. 이로 인해 내부 온도가 50도 이상으로 올라가 식재료가 손상되었다.
(새 창에서 원문 열기)챗GPT 공유 링크의 결함을 통해 공격자가 피해자의 계정에 접근하여 비공개 대화 내용을 열람할 수 있는 취약점이 발견되었다. 이 공격은 인터랙티브 그래프 및 메시지 수신기의 취약점을 이용했으며, 오픈AI는 신고 접수 8일 만에 해당 결함을 수정 조치했다.
(새 창에서 원문 열기)OWASP 서울 챕터는 최근 한 달간 발생한 국내외 보안 사고를 분석하며, AI 침투 도구의 등장과 공급망 취약점이 공격 비용을 낮추고 대응 체계를 시험대에 올렸음을 지적했다. 또한, 금융권 침해 사고의 공통 원인으로 '섀도 자산'을 꼽고, 개발 초기부터 보안을 내재화하는 '시프트 레프트'의 중요성을 강조했다.
SOC레이더의 분석에 따르면, 바이낸스 해킹은 DevOps 엔지니어의 감염된 노트북을 발판 삼아 공격자가 EIP-7702의 허점을 악용해 내부 출금 인프라에 접근한 고도의 지능형 공격이었다. 이 사고는 공격자들이 공격 도구와 로그를 파괴하여 수사를 어렵게 만들었으며, SOC레이더는 향후 네트워크별 격리와 엔드포인트 보안 강화를 대책으로 제언했다.
(새 창에서 원문 열기)최근 바이낸스에서 발생한 63억 달러 규모의 가상자산 탈취 사건은 북한 해킹 조직의 공격으로 추정된다. AI는 공격의 효율성을 높이고 진입 장벽을 낮추고 있으나, 방어 체계가 이러한 변화 속도를 따라가지 못하는 '속도 격차'와 '제도적 격차'가 심각한 위협으로 작용하고 있다.
(새 창에서 원문 열기)Anthropic의 보고서는 AI가 공격 탐색, 취약점 악용, 데이터 탈취 속도를 급격히 높이고 있음을 지적한다. 공격자들은 AI를 이용해 악성 코드를 자율적으로 수정하거나 피싱 인프라를 구축하는 등 공격 사이클을 가속화하고 있다. 또한, AI 에이전트에게 부여된 광범위한 권한 오용으로 인해 데이터베이스가 삭제되는 등의 사고 사례도 보고되었다.
(새 창에서 원문 열기)세계 최대 암호화폐 거래소 중 하나인 바이낸스에서 발생한 사건은 DevOps 엔지니어의 노트북이 침해의 시발점이 되어 서비스 컨테이너로 접근했고, 이는 내부 시스템의 취약점을 보여줍니다. 이 사례는 물리적 경계가 아닌 접근 권한과 설정 관리가 보안의 핵심임을 시사하며, DevOps와 보안팀이 초기 설계 단계부터 협력해야 함을 강조합니다.
(새 창에서 원문 열기)우크라이나 국방부는 비상 앱이 적대적 영향에 노출되었으며, 단기간 동안 핵 경보가 오보되었으나 실제 방사능 위험은 없었다고 밝혔다. 러시아 역시 자국 비상 앱이 대규모 사이버 공격을 받았으며 잘못된 정보가 유포되었다고 보고했다.
(새 창에서 원문 열기)연구원들은 LLM을 사용하여 탈취한 피해자 데이터를 재정적 가치에 따라 등급화하는 새로운 Windows 정보 탈취 악성코드 VOLTA를 발견했다. 이 악성코드는 브라우저 정보, 금융 정보 등을 수집한 후, Claude, Gemini 등 다양한 LLM을 활용하여 피해자의 보안 상태와 자산 가치를 평가한다.
(새 창에서 원문 열기)인터폴과 민간 보안 기업 그룹아이비는 아프리카 21개국 법 집행기관과 협력하여 피싱, BEC, 랜섬웨어 등 사이버 범죄 조직을 소탕하는 작전을 수행했다. 이 작전을 통해 범죄 조직 1462명을 체포하고 3억 8500만 달러 상당의 피해를 막았으며, 범죄 수익금도 회수했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.