기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
사이버보안 분야에서 투자 회수율(ROI)을 계산하는 것은 DSI와 RSSI에게 복잡한 과제로 남아 있다. 특히 AI의 발전으로 인해 새로운 위협이 증가하면서, 보안 투자에 대한 정당성을 입증하는 것이 어려워지고 있다. 기업은 공격의 직접적 비용뿐만 아니라 간접 비용, 규제 위반에 따른 과징금, 브랜드 이미지 손실 등을 고려해야 하며, 이러한 요소들을 정확히 측정하는 것이 쉽지 않다.
(새 창에서 원문 열기)미국 정보기관은 중국 스파이가 학술 연구를 통해 정보를 유출할 수 있다는 경고를 발령했다.
(새 창에서 원문 열기)CISO가 강력한 암호를 사용했지만, 시스템의 취약점을 패치하지 않아 보안 사고가 발생했다.
(새 창에서 원문 열기)악성 프로그램이 AI 채팅 기록에서 사용자의 직업, 관심사, 문서 등을 유출하고, 이를 기반으로 사용자 프로필을 생성해 새로운 공격을 준비하고 있다. 사용자와 기업은 세션 종료, 토큰 отзыв, 계정 변경 등의 조치를 권고받고 있다.
(새 창에서 원문 열기)Microsoft는 Exchange Web Services의 액세스를 중단하기 위한 마지막 단계에 들어갔으며, 현재 SharePoint 온프레미스가 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)Palantir의 Tom Watson이 MP에게 정확성의 중요성을 강조하며 선택적으로 데이터를 인용하는 사례를 제시했다.
(새 창에서 원문 열기)영국의 학교들이 사이버 인시던트 대응 능력을 향상시키고 있는 것으로 나타났습니다. 보안 관련 이슈와 동향, 취약점 패치 실패, 랜섬웨어 10년 기념, DEF CON 프로젝트 등 다양한 보안 주제가 다루어졌습니다.
(새 창에서 원문 열기)Oxygen Forensics의 소프트웨어가 러시 Mensa와 연관되어 미국과 덴마크 경찰에 의해 사용된 것으로 드러났습니다. 미국 법무부는 회사의 대표를 체포했으며, 덴마크 경찰은 해당 소프트웨어를 NC3 특수부대에서 사용한 것으로 확인했습니다.
(새 창에서 원문 열기)OpenAI는 Moonshot AI와 연관된 인공지능 모델의 보호된 추론 정보를 불법적으로 추출하려는 공격을 식별하고 방지했다. 공격자는 모델 상호작용을 조작하여 보호된 추론 정보를 대규모로 유출하려 했으며, OpenAI는 추가적인 대응 조치를 마련했다.
(새 창에서 원문 열기)Sopra Steria가 Capita의 Whitehall 아웃소싱 계약에 대해 법적 도전을 확대하고 있다. 이 외에도 보안 관련 다양한 소식들이 포함되어 있다.
(새 창에서 원문 열기)미국 국방부의 인사관리 시스템이 해커의 공격을 받아 300만 명 이상의 군인 및 관련 인사의 민감한 정보가 유출되었다. DMDC는 취약점 발견 직후 개인정보 보호 및 사이버보안 대응 조치를 즉시 시행하고 있으며, 피해자들에게 12개월간의 무료 신용 모니터링 서비스를 제공하고 있다.
(새 창에서 원문 열기)보안업체 Zimperium은 새로운 Android 악성코드 Rat Hat을 발견했다. 이 악성코드는 생성형 AI를 기반으로 주요 결정을 내리는 특징이 있으며, 특히 은행 및 암호화폐 앱에서 민감한 데이터를 훔치는 '오버레이' 기법을 사용한다.
(새 창에서 원문 열기)AI 에이전트의 빠른 확산 속 기업들의 보안 대응이 미흡한 것으로 나타났다. 기업들은 AI 에이전트의 자율적 행동을 제어하고, 보안 위협을 효과적으로 대처하기 위한 전략 마련이 시급하다.
(새 창에서 원문 열기)영국의 사이버 보안 업계에서 여성 비율이 감소하고 있으며, 이는 '올드 보이즈 클럽'이라는 문제를 드러내고 있다.
(새 창에서 원문 열기)PwC 조사에 따르면 기업 리더들이 AI 리스크 책임 소재에 대해 합의하지 못하고 있으며, AI 에이전트의 보안 관리 필요성이 강조되고 있다. 보안 전문가들은 AI 에이전트에 대한 동일한 신원 관리가 필요하다고 제안하고 있다.
(새 창에서 원문 열기)러시아 정부는 2026년부터 'Госуслугах'에 사용자 보호를 위한 '빨간 버튼'을 도입할 계획이다. 이 기능은 사용자의 온라인 거래를 즉시 중지시켜 사기 피해를 방지하는 데 목적이 있다.
(새 창에서 원문 열기)Microsoft는 WSLc에서 Docker Compose 기능을 제공하지 않으며, Docker API를 직접 노출하는 방안을 검토 중이다. 현재 WSLc는 Docker 엔진을 포함하고 있지만, Docker Compose나 Dev Containers와 같은 기능은 제한적으로 작동한다. 또한, 네트워크 아키텍처와 스토리지 옵션 등 WSLc의 기술적 특징이 설명된다.
(새 창에서 원문 열기)암호화폐 지갑 제공업체 메타마스크가 인프라 보안 사고를 공개했다. 회사는 외부 파트너와 보안 자문사의 도움을 받아 문제를 해결하고 있으며, 즉각적인 지갑 위협은 없다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트가 보안 취약점으로 인해 악용될 수 있는 문제를 설명하고, 기존 보안 원칙과 표준을 활용한 해결 방법을 제시한다. PostgreSQL의 행 수준 보안 정책과 OIDC, DPoP, CIBA 등의 표준 프로토콜을 통해 에이전트의 권한을 제한하는 구조를 소개한다.
(새 창에서 원문 열기)불법 IPTV가 사이버 공격과 허위 정보 확산에 악용될 수 있다는 경고가 나왔다. 보안 전문가들은 불법 IPTV가 러시아와 이란에서 온 사이버 위협을 키우고 있으며, KI 기술을 통해 허위 콘텐츠를 제작해 신뢰를 훼손할 수 있다고 지적했다. 노르웨이의 NRK는 불법 플랫폼을 통한 콘텐츠 배포로 신뢰 위기가 발생할 수 있다고 경고했다.
(새 창에서 원문 열기)싱가포르 정부가 새로운 데이트 앱을 개발했다. 이 외에도 AI 칩 판매, 자체 복제 프롬프트 주입 공격, 메타의 기업용 AI 확장, AMD의 고가 메모리 카드, 보안 공격 및 패치 실패, 블랙햇 및 디프콘 프로젝트, 악성코드 월, 오픈소스 소프트웨어 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.