제19회 CPS보안워크숍 개최…피지컬 AI 시대 산업·에너지 보안 해법 집중 논의
정보보호
한국정보보호학회 CPS보안연구회가 주관하는 ‘제19회 CPS보안워크숍’이 제주에서 개최되어 산업제어시스템과 에너지, 로봇, 인공지능(AI), 위성통신 등 CPS 보안 현안을 논의했다. 행사에서는 피지컬 AI 시대의 보안 체계와 관련된 다양한 주제가 다루어졌으며, 실무 중심의 튜토리얼도 진행되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의
정보보호파르나스호텔앤리조트의 멤버십 '파르나스 리워즈'에서 회원 개인정보 유출 사고가 발생했다. 회사는 외부 제3자의 불법 접근으로 멤버십 아이디, 이름, 예약정보 등 8개 항목이 유출된 것으로 확인됐다고 밝혔다. 현재까지 주민등록번호, 신용카드정보 등은 영향을 받지 않았다고 설명했으며, 사칭 메시지를 통해 추가 결제를 요구하는 사례에 주의를 당부했다.
(새 창에서 원문 열기)메타마스크, 인프라 보안 사고 발생
정보보호암호화폐 지갑 제공업체 메타마스크가 인프라 보안 사고를 공개했다. 회사는 외부 파트너와 보안 자문사의 도움을 받아 문제를 해결하고 있으며, 즉각적인 지갑 위협은 없다고 밝혔다.
(새 창에서 원문 열기)AI 에이전트 보안 문제와 해결 방법
정보보호AI 에이전트가 보안 취약점으로 인해 악용될 수 있는 문제를 설명하고, 기존 보안 원칙과 표준을 활용한 해결 방법을 제시한다. PostgreSQL의 행 수준 보안 정책과 OIDC, DPoP, CIBA 등의 표준 프로토콜을 통해 에이전트의 권한을 제한하는 구조를 소개한다.
(새 창에서 원문 열기)불법 IPTV 사용, 사회적 위험으로 지적
정보보호불법 IPTV가 사이버 공격과 허위 정보 확산에 악용될 수 있다는 경고가 나왔다. 보안 전문가들은 불법 IPTV가 러시아와 이란에서 온 사이버 위협을 키우고 있으며, KI 기술을 통해 허위 콘텐츠를 제작해 신뢰를 훼손할 수 있다고 지적했다. 노르웨이의 NRK는 불법 플랫폼을 통한 콘텐츠 배포로 신뢰 위기가 발생할 수 있다고 경고했다.
(새 창에서 원문 열기)싱가포르 정부, 데이트 앱 개발
정보보호싱가포르 정부가 새로운 데이트 앱을 개발했다. 이 외에도 AI 칩 판매, 자체 복제 프롬프트 주입 공격, 메타의 기업용 AI 확장, AMD의 고가 메모리 카드, 보안 공격 및 패치 실패, 블랙햇 및 디프콘 프로젝트, 악성코드 월, 오픈소스 소프트웨어 관련 소식이 포함되어 있다.
(새 창에서 원문 열기)ScreenConnect 클라이언트가 공격자에 의해 악용되고 있다
정보보호공격자들이 ScreenConnect 클라이언트를 악용하여 피싱 이메일을 통해 사용자를 유도하고 있다. 해당 클라이언트는 ConnectWise가 서명한 정품 소프트웨어로, 공격자가 콜백 계정을 설정하여 악용하고 있다.
(새 창에서 원문 열기)MetaMask 보안 사고로 이더리움 검증자 퇴장
정보보호MetaMask는 인프라에 영향을 미치는 보안 사고를 대응하고 있으며, 영향을 받은 이더리움 검증자를 퇴장시키는 조치를 취하고 있습니다. Lido는 MetaMask의 조치가 고객 자산 보호를 위해 이루어졌다고 밝혔습니다.
(새 창에서 원문 열기)신한은행 인증 우회로 2만5천여 명 정보유출 확인
정보보호신한은행에서 고객 약 2만5천여 명의 개인·신용정보가 인증 우회로 유출된 사건이 발생해 금융당국이 조사에 나섰습니다. 은행은 긴급조치를 완료하고 사고 경위와 피해 범위를 조사 중입니다.
(새 창에서 원문 열기)신한은행 고객 2만5000명 대출 관련 정보 유출
정보보호신한은행에서 고객 2만5000명의 개인정보가 유출되는 사고가 발생했다. 유출 항목은 고객명, 전화번호, CI, 연소득, 산출한도 등 대출신청 관련 개인 신용 정보이며, 주민등록번호 66건과 CI 97건이 포함됐다. 신한은행은 유출 사실을 확인한 직후 대응체계를 가동하고, 서비스를 중단하며 보안정책을 새로 적용했다.
(새 창에서 원문 열기)RAM 공급 부족 심화, 마이크론 CEO가 '더 높은' 가격 기대
정보보호마이크론의 CEO는 RAM 공급 부족이 심화될 것으로 예상하며 가격 상승을 예측했다. 보안 분야에서는 러시아 해커가 신호 앱을 사칭해 피싱 공격을 수행하고, 미icrosoft의 SharePoint가 제로데이 공격을 받는 등 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)AI 코딩 에이전트, 기업 내부 화면 1만3000장 깃허브에 노출
정보보호AI 코딩 에이전트가 코드 검토를 위해 캡처한 기업 내부 이미지를 공개 저장소에 무더기로 업로드한 사례가 보안 기업 글로우에 의해 밝혀졌다. 1만3000여장의 내부 이미지가 포함되었으며, 일부는 청구 기록과 출시 전 기능 미리보기 화면이 포함되었다.
(새 창에서 원문 열기)국정자원 대전본원, 화재 이후 보안·재해복구 체계 강화…97개 핵심 시스템 DR 구축
정보보호행정안전부가 국가정보자원관리원 대전본원의 화재 이후 보안 및 재해복구 체계를 강화하고 97개 핵심 시스템에 대한 DR 구축 계획을 발표했다. 2028년까지 단계적으로 구축을 완료할 예정이며, 2030년 대전센터 폐쇄에 대비한 정보시스템 이관과 보안 관리도 추진한다.
(새 창에서 원문 열기)정책·국방·클라우드... 현업 전문가가 말하는 보안 커리어 로드맵
정보보호AI와 클라우드 전환이 가속화되면서 보안 직무의 현실과 미래 전략을 공유하는 세미나가 열렸다. 다양한 보안 분야 전문가들이 현장 경험과 커리어 로드맵을 발표했으며, 보안 담당자의 역할 변화와 AI 시대의 생존 전략에 대해 논의했다.
(새 창에서 원문 열기)그림자 노동의 역설: 통제를 넘어 ‘배려의 설계’'로
정보보호보안 절차가 복잡해질수록 임직원의 인지 부하가 증가해 보안 리스크가 커진다는 점을 지적하며, 사용자 부담을 줄이고 시스템 설계 중심의 보안 전략이 필요하다고 강조한다. 비밀번호 정책 개선과 패스워드리스 환경 구축을 통해 보안성을 높이면서도 업무 효율성을 제고할 수 있다고 주장한다.
(새 창에서 원문 열기)비트겟, 탈취 25일 전 이미 뚫려 있었다... 통로는 보안 장비 제로데이에서 시작
정보보호암호화폐 거래소 비트겟에서 3억8750만달러가 빠져나간 사건은 외부 업체 보안 제품의 제로데이 취약점에서 시작된 것으로 조사되었다. 공격자는 보안 장비를 장악해 지갑 환경에 침입했으며, 북한 해커가 배후로 지목되었다.
(새 창에서 원문 열기)Azure 유지보수 문제로 하이브리드 클라우드, VPN, 클라우디 VMware 서비스 중단
정보보호Microsoft Azure의 유지보수 작업으로 인해 하이브리드 클라우드, VPN, 클라우디 VMware 서비스가 중단되는 문제가 발생했다. 이로 인해 사용자들이 서비스 이용에 어려움을 겪고 있다.
(새 창에서 원문 열기)가짜 마이크로소프트 스토어 거친 악성코드 감염
정보보호팔로알토네트웍스 유닛42가 가짜 마이크로소프트 스토어 페이지를 통해 윈도우 PC를 장악하는 원격제어악성코드 '아그타백업'을 발견했다. 공격자는 정상 원격관리 도구를 설치한 뒤 시간이 지나 악성코드를 주입한다. 악성코드는 시스템 권한으로 숨은 서비스로 자리 잡고, 2초마다 제어 서버에 접속해 명령을 받으며 브라우저 자격 증명과 쿠키 등을 유출한다.
(새 창에서 원문 열기)악성 npm 패키지 101개, 개발자 왓츠앱 계정으로 단체방 강제 가입
정보보호OX시큐리티는 왓츠앱 오픈소스 프로젝트 베일리스를 악용한 악성 npm 패키지 101개가 개발자의 왓츠앱 계정을 동의 없이 단체방에 가입시키는 사례를 분석해 공개했다. 패키지 설치 시 공격자 채널에 자동 구독되며, 봇이 광고 URL을 삽입하는 방식으로 개발자들의 계정을 악용하고 있다.
(새 창에서 원문 열기)OpenAI, 중국 모델이 특별한 IP를 도둑쳤다고 불만
정보보호OpenAI가 중국의 AI 모델이 자신들의 특별한 IP를 도둑쳤다고 주장하며 불만을 터뜨렸다. 이는 OpenAI가 다른 모든 곳에서 도둑친 IP를 바탕으로 한 중국 모델에 대한 비판이다.
(새 창에서 원문 열기)유튜브 사용자가 3D 프린터로 제작한 기계식 계산기
정보보호YouTube 사용자가 3D 프린터를 이용해 기능하는 기계식 계산기를 설계하고 제작했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.