북한 해커 그룹, 바이낸스 거래소 공격의 배후로 지목돼
정보보호
미국 FBI는 북한의 사이버 범죄 그룹 'TraderTraitor'가 최근 바이낸스 거래소 공격의 배후라고 밝히며, TRM 역시 이 결론에 높은 신뢰도를 보였다. 이 공격은 10월 29일 바이낸스 지갑에서 암호화폐가 빠져나가면서 시작되었으며, 공격은 10월 28일부터 준비된 것으로 추정된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
애플비 앱 소스코드 내 비밀번호 노출로 회원 정보 유출 가능성 발생
정보보호외식 체인 애플비의 모바일 앱 소스 코드에서 고객 데이터베이스 비밀번호가 발견되어 회원 정보가 노출될 수 있는 심각한 보안 결함이 있었다. 연구원의 분석을 통해 이름, 이메일, 생년월일 등 개인 정보가 열람 가능했으며, 애플비는 해당 결함을 인지하고 조치를 취했다고 밝혔다. 현재까지 피해 규모는 확인되지 않고 있다.
(새 창에서 원문 열기)G마켓, 고객 개인정보 유출 정황 인정 및 피해 고객 대상 선제적 보상 완료
개인정보대형 온라인 쇼핑몰 G마켓이 일부 고객의 개인정보 유출 정황을 공식 확인하고 피해 고객에게 금전적 보상을 완료했다고 밝혔다. G마켓은 사고 인지 즉시 긴급 점검을 실시했으며, 현재 사고의 정확한 시점, 침해 경로, 피해 규모 등은 조사 중이며 관계기관에 신고 및 수사를 의뢰했다.
(새 창에서 원문 열기)AI 시대, 보안은 새로운 기술이 아닌 기존 보안의 확장이다
정보보호AI 기술이 업무 전반에 깊숙이 침투하면서 AI 보안의 중요성이 커지고 있다. AI 보안은 단순히 AI 모델을 보호하는 것을 넘어, AI가 어떤 데이터를 사용하고 어떤 행동을 수행하는지 전 과정을 통제하는 것으로 확장되어야 한다. 이를 위해 기업은 AI 자산 목록을 구축하고, 데이터 등급별 정책 수립, 다계층 가드레일 적용, 감사 추적성 확보 등의 체계적인 접근이 필요하다.
(새 창에서 원문 열기)OpenAI, 데이터 센터를 'AI 컴퓨팅 캠퍼스'로 재명명하는 방안 검토
AIOpenAI 관계자는 향후 AI 논의에서 데이터 센터를 'AI 컴퓨팅 캠퍼스'로 재명명하는 방안을 포함한 여러 제안을 논의하고 있다고 밝혔다. 이는 향후 AI가 주요 의제가 될 미국 대선과 맞물려 향후 AI 담론에 영향을 미치려는 움직임으로 해석된다.
(새 창에서 원문 열기)림스연구소 홈페이지 해킹으로 회원 개인정보 유출 우려, 조사 중
정보보호성격 및 심리검사 서비스를 제공하는 림스연구소의 홈페이지가 불법 침입을 당했으며, 10월 21일부터 23일 사이에 취약점을 통해 회원 정보 데이터베이스에 접근된 것으로 파악되었다. 유출 가능 항목에는 아이디, 암호화된 비밀번호, 이름, 연락처 등이 포함되어 있으며, 현재 피해 범위에 대한 조사가 진행 중이다.
(새 창에서 원문 열기)AI 개인 비서의 데이터 수집 및 사생활 침해 위험성 분석
정보보호최신 AI 에이전트들은 사용자에게 접근 권한을 부여받아 이메일, 메시지, 금융 정보 등 민감한 개인 데이터에 접근한다. 보안 전문가들의 분석에 따르면, 이러한 에이전트들은 사용자의 동의 없이도 가족이나 친구에 대한 상세 프로필을 구축하며 데이터를 수집할 수 있다.
(새 창에서 원문 열기)하이타이 해킹으로 16만 명 개인정보 유출, 운영사 할인 쿠폰으로 보상
정보보호마사지 예약 서비스 하이타이에서 발생한 해킹 사고로 16만 3,743명의 이용자 개인정보가 유출되었다. 공격자는 API의 보안 취약점을 악용하여 정보를 비인가 조회한 것으로 확인되었다. 운영사는 피해 고객에게 2만원 상당의 할인 쿠폰을 제공하며 사고에 대해 안내하고 있다.
(새 창에서 원문 열기)티앤에스엔지니어링, 더존비즈온 백업서버 침해로 거래처 개인정보 유출 가능성 공지
정보보호반도체 장비 유지보수 기업인 티앤에스엔지니어링이 더존비즈온의 APO 백업서버 침해 사고와 관련하여 거래처 관계자의 개인정보가 유출되었을 가능성을 통보받았다. 해당 사고는 백업 솔루션의 취약점을 통해 발생했으며, 현재까지 실제 유출 여부는 확인되지 않았으나 성명, 연락처, 주민등록번호 등이 포함된 것으로 알려졌다.
(새 창에서 원문 열기)한국킨볼협회, 더존비즈온 서비스 해킹 관련 전·현직 직원 개인정보 유출 가능성 공지
정보보호한국킨볼협회는 이용 중인 더존비즈온 서비스의 무단 침입으로 인해 일부 데이터가 조회되거나 외부로 반출되었을 가능성이 있음을 알렸다. 유출 가능성이 있는 정보에는 성명, 연락처, 이메일, 주소 및 암호화된 주민등록번호 등이 포함되어 있으며, 현재 정확한 피해 여부를 조사 중이다.
(새 창에서 원문 열기)중부발전서비스 임직원, 더존 APO 백업서버 침해로 개인정보 유출 가능성 안내받아 조사 중
정보보호중부발전서비스가 사용 중인 더존비즈온의 APO 백업서버 침해 사고와 관련하여 임직원들에게 개인정보 유출 가능성을 안내했다. 현재까지 실제 개인정보 유출은 확인되지 않았으나, 해당 백업 데이터의 접근 여부와 피해 범위를 조사 중이다.
(새 창에서 원문 열기)더존비즈온 백업서버 해킹 사고, 에스티유니타스 거래처 개인정보 유출 가능성 제기
정보보호더존비즈온의 백업서버가 취약점을 통해 외부 침입을 당했으며, 이 과정에서 거래 상대방의 성명, 계좌번호, 주민등록번호가 유출되었을 가능성이 제기되었다. 현재 유출 여부와 범위를 조사 중이며, 당사자들은 각별한 주의를 당부하고 있다.
(새 창에서 원문 열기)한국재무설계협회, 더존비즈온 백업 서비스 해킹 관련 개인정보 유출 가능성 공지
정보보호한국재무설계협회는 더존비즈온 백업 서비스 서버에 외부 불법 접근이 있었고, 저장된 일부 개인정보가 유출되었을 가능성이 있음을 통보받았다. 현재까지 실제 유출은 확정되지 않았으며, 협회는 조사 결과를 바탕으로 사실 여부를 확인할 예정이다. 협회는 이용자들에게 2차 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)발렉스서비스, 더존비즈온 백업 서비스 침해로 거래처 개인정보 유출 가능성 공지
정보보호발렉스서비스는 더존비즈온의 APO 백업 서비스 침해 사고로 인해 거래처 관계자의 성명, 연락처 등 개인정보가 유출되었을 가능성이 있음을 알렸다. 현재까지 실제 유출 여부는 확인되지 않았으며, 양사는 침해 경위 및 피해 범위를 조사 중이다.
(새 창에서 원문 열기)Alpine Linux, GitLab의 RCE 공격 시도로 서버 재구축 및 비밀번호 초기화
정보보호공개형 운영체제인 Alpine Linux의 개발 인프라에서 GitLab의 심각한 원격 코드 실행(RCE) 취약점(CVE-2026-97229) 공격 시도가 있었다. 공격 시도로 인해 Alpine Linux 팀은 코드 실행 여부를 완전히 배제할 수 없어 GitLab 인스턴스를 처음부터 재구축하고 모든 비밀번호를 재설정했다. 이 취약점은 GitLab의 CI/CD 파이프라인에서 트리거될 수 있으며, 공격 시도는 공급망 공격의 가능성을 시사한다.
(새 창에서 원문 열기)딥시크, 코딩 작업 자동화 '슈퍼 에이전트' 공개 및 기술 문서 발표
AI딥시크는 여러 코딩 작업을 자동으로 관리하는 '슈퍼 에이전트'의 기술 문서를 발표하고 소스 코드를 공개했다. 이 시스템은 라우터와 워커를 분리하여 작업을 배분하고 병렬 처리하며, 자체 실험에서 특정 시나리오의 작업 처리 시간을 약 47% 단축했다고 밝혔다. 해당 기술은 현재 연구용 프로토타입 단계이며, 향후 코딩 에이전트 플랫폼으로 확장할 계획이다.
(새 창에서 원문 열기)Meta, 사용자 콘텐츠를 AI 학습에 활용 중: 데이터 보호 당국 및 거부 방법 안내
개인정보유럽 데이터 보호 당국은 Meta가 사용자 콘텐츠를 AI 학습에 사용하는 것에 대해 사용자의 명시적 동의가 필요하다고 지적한다. Meta는 거부 옵션을 제공하지만, 모든 사용자의 콘텐츠가 보호되는 것은 아니어서 사실상 완전히 거부하기는 어렵다.
(새 창에서 원문 열기)LXD/MicroCloud 취약점: 공격자가 비공개 키 없이 신뢰 클라이언트 사칭 가능
취약점Canonical의 LXD 및 MicroCloud에서 CVE-2026-112816으로 추적되는 심각한 취약점이 발견되었다. 이 취약점은 공격자가 대상 클라이언트의 공개 인증서를 이용하여 서버의 신뢰 저장소에 접근할 수 있게 한다. Canonical은 해당 제품들의 수정 버전을 출시했으며, 사용자는 반드시 업데이트를 진행해야 한다.
(새 창에서 원문 열기)핀란드, 구글 데이터센터 건설 관련 환경 훼손 의혹으로 경찰 수사 착수
AI핀란드 경찰이 구글의 데이터센터 건설 부지에서 환경영향평가 없이 대규모 산림 벌채 및 토지 정리 작업을 진행한 것에 대한 환경법 위반 혐의로 형사 수사에 착수했다. 환경단체들은 약 40만 그루의 나무가 벌채되었다고 추산했으며, 경찰은 수질 보호 관련 법률 위반 여부를 조사 중이다.
(새 창에서 원문 열기)FBI, 바이낸스 해킹 배후 북한 공식 지목…올해 가상자산 해킹 피해 89% 북한 연계 추정
정보보호FBI는 바이낸스에서 발생한 약 64억 달러 규모의 해킹 사건이 북한의 사이버 공격 활동과 관련 있다고 공식 발표했다. 체이널리시스 분석에 따르면, 올해 발생한 전체 가상자산 해킹 피해액의 약 89%가 북한과 연계된 공격으로 추정된다. 또한, 공격자들은 침해된 개발자 노트북을 통해 거래소 내부 운영 환경에 접근하여 자금을 탈취한 정황이 포착되었다.
(새 창에서 원문 열기)한화엔진, 외부 서버 비인가 접근으로 임직원 및 협력업체 개인정보 유출 가능성 발생
정보보호선박 엔진 제조기업 한화엔진의 임직원 및 협력업체 관계자 개인정보 1,903건이 외부 비인가 접근의 영향을 받았을 가능성이 확인되었다. 사고는 한화시스템ICT 관리 서버에서 발생했으며, 이름, 연락처 등 6개 항목의 정보가 영향을 받았을 가능성이 있다. 정확한 침입 경로와 실제 유출 여부는 추가 확인이 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.