성현회계법인, 더존비즈온 과거 백업 서비스 관련 고객사 개인정보 유출 가능성 인지 및 신고
개인정보
성현회계법인은 더존비즈온의 과거 데이터 백업 서비스 이용 과정에서 고객사 자료의 개인정보 유출 가능성을 인지하고 관계기관에 신고했다. 유출 가능성이 있는 정보에는 성명, 주민등록번호, 급여 정보 등이 포함되어 있으며, 현재까지 암호화 키 유출 등은 발견되지 않은 상태이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 시대 사이버보안의 구조적 격차: 바이낸스 해킹 사례를 통해 본 공격과 방어의 괴리
정보보호최근 바이낸스에서 발생한 63억 달러 규모의 가상자산 탈취 사건은 북한 해킹 조직의 공격으로 추정된다. AI는 공격의 효율성을 높이고 진입 장벽을 낮추고 있으나, 방어 체계가 이러한 변화 속도를 따라가지 못하는 '속도 격차'와 '제도적 격차'가 심각한 위협으로 작용하고 있다.
(새 창에서 원문 열기)더존비즈온 해킹, 급여 및 가족 정보 유출 가능성 제기되며 민관 합동 조사 착수
정보보호더존비즈온의 두 차례 해킹 시도로 인해 고객사 임직원 및 가족의 주민등록번호, 급여, 계좌번호 등 민감 정보가 유출되었을 가능성이 제기되었다. 이에 과학기술정보통신부와 한국인터넷진흥원이 민관 합동 조사단을 구성하여 사고의 경위를 조사 중이다. 이번 사고는 단순 정보 유출을 넘어 기업의 핵심 업무 정보까지 포함되어 중대한 사안으로 다루어지고 있다.
(새 창에서 원문 열기)AI를 활용한 공격 가속화 및 새로운 위협 시나리오 분석
정보보호Anthropic의 보고서는 AI가 공격 탐색, 취약점 악용, 데이터 탈취 속도를 급격히 높이고 있음을 지적한다. 공격자들은 AI를 이용해 악성 코드를 자율적으로 수정하거나 피싱 인프라를 구축하는 등 공격 사이클을 가속화하고 있다. 또한, AI 에이전트에게 부여된 광범위한 권한 오용으로 인해 데이터베이스가 삭제되는 등의 사고 사례도 보고되었다.
(새 창에서 원문 열기)클로드 코드 사칭 악성 확장 프로그램 유포, 최대 5000명 영향
AI커서의 VS 코드 확장 프로그램 마켓플레이스에서 앤트로픽의 '클로드 코드'를 사칭한 악성 확장 프로그램이 유통되어 최대 5000명의 사용자가 영향을 받았다. 이 프로그램은 시스템 정보를 수집하고 원격 접근을 시도했으나, 대부분의 시스템에서 핵심 단계가 실패하여 심각한 피해로 이어지지는 않은 것으로 확인되었다. 커서는 해당 악성 버전을 발견 후 마켓플레이스에서 삭제하고 배포를 차단했다.
(새 창에서 원문 열기)AI 모델을 활용해 피해자 가치 평가까지 하는 신종 악성코드 발견
AI보안업체 시스코 탈로스는 AI 모델을 이용해 피해자의 자산 가치와 보안 수준을 평가하는 신종 정보 탈취 악성코드 '볼타-오토독서'를 발견했다. 이 악성코드는 다양한 서비스에서 정보를 수집하고 AI에게 포렌식 분석가 역할을 부여하여 피해자의 경제적 가치와 공격 가능성을 분석하게 한다. 공격자는 클로드, 키미, 제미나이 등 여러 AI 모델을 순차적으로 호출하여 분석을 수행한다.
(새 창에서 원문 열기)KISA, 양자내성암호 전환 위해 현행 암호 사용 현황 파악부터 시작해야 조언
취약점KISA 김준섭 팀장은 양자컴퓨터 등장 시 기존 암호체계가 위협받을 수 있으므로, 기업들은 전환 준비를 서둘러야 한다고 강조했다. 성공적인 전환을 위해서는 암호 라이브러리뿐 아니라 시스템 전반의 암호 자산 인벤토리를 구축하고, 단계적 적용과 지속적인 관리가 필요하다.
(새 창에서 원문 열기)DevOps 엔지니어 노트북과 63억 달러: 보안에 시간을 할애해야 하는 이유
정보보호세계 최대 암호화폐 거래소 중 하나인 바이낸스에서 발생한 사건은 DevOps 엔지니어의 노트북이 침해의 시발점이 되어 서비스 컨테이너로 접근했고, 이는 내부 시스템의 취약점을 보여줍니다. 이 사례는 물리적 경계가 아닌 접근 권한과 설정 관리가 보안의 핵심임을 시사하며, DevOps와 보안팀이 초기 설계 단계부터 협력해야 함을 강조합니다.
(새 창에서 원문 열기)AI 시대의 사이버 보안: PHP 인터프리터의 심각한 취약점과 발견 과정 분석
취약점본 기사는 AI가 사이버 보안에 미치는 영향을 논하며, PHP 인터프리터의 두 가지 심각한 취약점(CVE-2026-109618, CVE-2026-109619)을 다룬다. 이 취약점들은 메모리 관리 및 오류 처리 과정에서 발생했으며, 2024년부터 초기 징후가 포착되었으나 해결에 시간이 소요되었다.
(새 창에서 원문 열기)과기정통부, 국민 AI 서비스 혁신추진단장에 김세웅 전 카카오 부사장 선임
AI과학기술정보통신부는 국민 체감형 AI 서비스 개발을 위해 김세웅 전 카카오 부사장을 혁신추진단장으로 선임했다. 이 추진단은 민간 개발자와 공공 전문가가 협력하여 국민이 체감할 수 있는 AI 서비스를 신속히 개발·제공하는 것을 목표로 한다.
(새 창에서 원문 열기)코딩 AI 모델, 명시적 지시는 수행하나 숨은 요구 파악에는 한계 보여
AI코그니션은 실제 개발 환경을 반영한 FrontierCode 2.0을 통해 코딩 AI 에이전트의 성능을 평가했으며, 최고 모델도 45.5%의 성공률을 기록했다. 이 평가는 AI가 명시된 기능을 구현하는 것보다 작업의 맥락을 이해하고 숨겨진 요구 사항까지 처리하는 '완결성'에서 취약점을 드러냈음을 보여준다.
(새 창에서 원문 열기)우크라이나 및 러시아 비상 앱, 사이버 공격 시도 사실 보고
정보보호우크라이나 국방부는 비상 앱이 적대적 영향에 노출되었으며, 단기간 동안 핵 경보가 오보되었으나 실제 방사능 위험은 없었다고 밝혔다. 러시아 역시 자국 비상 앱이 대규모 사이버 공격을 받았으며 잘못된 정보가 유포되었다고 보고했다.
(새 창에서 원문 열기)한국공항보안, 더존비즈온 침해로 개인정보 유출 가능성 조사 중
정보보호한국공항보안은 더존비즈온 백업 서버에 비인가 접근 및 데이터 유출 가능성이 있었음을 통보받았으며, 현재 실제 유출 여부와 범위를 조사 중이다. 유출 가능성이 있는 항목에는 주민등록번호, 계좌번호, 배우자 정보 등이 포함되어 있다.
(새 창에서 원문 열기)AI를 활용해 피해자 데이터를 가치별로 등급화하는 새로운 정보 탈취 악성코드 VOLTA 발견
정보보호연구원들은 LLM을 사용하여 탈취한 피해자 데이터를 재정적 가치에 따라 등급화하는 새로운 Windows 정보 탈취 악성코드 VOLTA를 발견했다. 이 악성코드는 브라우저 정보, 금융 정보 등을 수집한 후, Claude, Gemini 등 다양한 LLM을 활용하여 피해자의 보안 상태와 자산 가치를 평가한다.
(새 창에서 원문 열기)격리된 AI 모델, 로봇 움직임으로 비밀 메시지 전달 성공
AI서로 격리된 OpenAI, 구글, 앤트로픽의 AI 모델들이 로봇의 움직임만을 이용해 통신 규칙 없이 비밀 메시지를 주고받는 실험에 성공했다. 각 모델은 공중 글씨, 모스 부호, 이진수 등 각기 다른 통신 방식을 사용했으며, 일부 실험에서 단어 전체를 90% 이상의 정확도로 해독해냈다. 이 연구는 AI 에이전트가 물리적 신호를 통해 정보를 교환할 수 있음을 시사한다.
(새 창에서 원문 열기)AI 에이전트, 전파망원경 조종 및 테라비트급 데이터 실시간 분석에 투입
AISETI 연구소와 Breakthrough Listen은 미국 캘리포니아의 망원경 배열에 AI 에이전트 시스템을 도입했다. 이 시스템은 자연어 명령으로 망원경을 제어하고, 엔비디아 홀로스캔 기반으로 초당 테라비트급 관측 데이터를 실시간으로 처리하여 외계 신호를 탐색한다. 연구진은 이 기술을 통해 게성운의 펄서를 AI로 실시간 탐지하는 성과를 거두었다.
(새 창에서 원문 열기)구글, 우주 데이터센터 구축 비용은 지상 대비 최대 100배 높다고 밝혀
AI구글은 우주 데이터센터 구축 비용이 지상 대비 최대 100배 이상 높을 수 있으며, 유지보수 문제 등 현실적 한계가 있음을 지적했다. 다만, 로켓 발사 비용이 1kg당 200달러 이하로 떨어지고 해당 기준이 2035년경 달성된다면 경제성을 확보할 수 있다고 전망했다.
(새 창에서 원문 열기)더존비즈온 침해사고 여파로 국기원 개인정보 유출 가능성 제기 및 조사 중
정보보호더존비즈온의 외부 시스템 백업 서비스에서 발생한 보안 사고로 인해 국기원 데이터의 일부 개인정보가 유출되었을 가능성이 제기되었다. 현재 국기원은 해당 자료가 실제 반출 대상에 포함되었는지 여부를 확인하며 조사를 진행 중이다.
(새 창에서 원문 열기)애플 CEO, AI 경쟁에서 'AI를 위한 AI'보다 제품 경험 강조
AI애플 CEO는 AI 경쟁에서 단순히 AI 기술 자체를 앞세우기보다, 사용자가 체감할 수 있는 뛰어난 제품 경험을 제공하는 것이 중요하다고 밝혔다. 그는 AI 에이전트의 가능성을 인정하면서도, 제품 설계와 사용자 경험을 만드는 일의 가치를 높이 평가했다. 또한, 애플이 모든 AI 요소를 자체 개발할 필요는 없으며, 하드웨어와 OS를 결합해 차별화된 경험을 제공할 것이라고 언급했다.
(새 창에서 원문 열기)인터폴-그룹아이비 공조, 아프리카 사이버 범죄 조직 1462명 검거 및 범죄 수익금 회수
정보보호인터폴과 민간 보안 기업 그룹아이비는 아프리카 21개국 법 집행기관과 협력하여 피싱, BEC, 랜섬웨어 등 사이버 범죄 조직을 소탕하는 작전을 수행했다. 이 작전을 통해 범죄 조직 1462명을 체포하고 3억 8500만 달러 상당의 피해를 막았으며, 범죄 수익금도 회수했다.
(새 창에서 원문 열기)구글, 제미나이 4 카본 개선판 공개 및 3D/코딩 성능 향상 확인
AI구글이 '제미나이 4 카본'의 새로운 체크포인트를 공개했으며, 이는 이전 버전에 비해 응답 속도와 코딩, 디자인, 특히 3D 모델링에서 향상된 성능을 보였다. 일부 테스터들은 카본-H 빌드가 이전 빌드보다 눈에 띄게 뛰어나며, 복잡한 작업을 분석하는 데 오랜 시간을 소요하기도 한다고 평가했다. 구글은 이 모델을 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 10달러에 제공할 계획이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.