Mandiant는 특정 SaaS 제공업체의 AI 코드 어시스턴트 세션을 해커가 탈취해 Shai-Hulud 웜을 약 100개 내부 코드 저장소에 확산시켰다고 보고했다. 공격자는 오염된 PyPI 패키지를 통해 정보 유출 도구를 설치하고 GitHub OAuth 토큰을 유출한 후, Shai-Hulud 웜을 확산시켰다. Mandiant는 AI 지원 개발 환경 보호를 위해 세 가지 대응 조치를 제안했다.
Java 27은 암호화 기능을 강화하고, TLS 1.3에 양자 저항성 알고리즘을 추가하는 등 보안 관련 개선 사항을 포함하고 있다. 또한, JVM 성능 최적화와 데이터 보호 기능도 업데이트되었다.
러시아 해커들이 신호 암호화 메신저 앱을 사칭하여 사용자에게 피싱 공격을 시도하고 있다. 미국은 이란의 선전 사이트를 철수시켰으며, 마케팅 회사가 '당신의 정보를 왜 가지고 있습니까?'라고 질문하고 있다.
AWS는 전쟁으로 인한 피해로 인해 일부 중동 클라우드 자원이 영구적으로 손실되었다고 발표했다.
CISA는 다양한 사이버 보안 성숙도 수준의 방어 팀이 사이버 데코이 전략을 계획하고 실행하여 감지 및 대응 능력을 강화하도록 돕기 위해 가이드라인을 개발했습니다. 사이버 데코이는 적대자로부터의 접근을 감지하고 위협 정보를 수집하는 데 도움이 됩니다.
N0va Phishkit는 신뢰할 수 있는 서비스를 사칭하여 정당한 인증 흐름을 악용하는 피싱 공격으로, 미국과 유럽의 기업을 표적으로 삼고 있다. 공격 성공 시 공격자가 악성 소프트웨어 없이도 유효한 계정에 접근할 수 있으며, 이는 민감한 데이터 유출, 운영 중단, 금전적 손실 등의 위험을 초래한다. 공격은 Microsoft Teams, SharePoint, Google Drive 등 널리 사용되는 비즈니스 플랫폼을 사칭하여 사용자 인증을 유도하고, 토큰 교환 및 장치 등록을 통해 SSO 접근을 확보한다. 보안 팀은 위협 지능 조회, 행동 증거 수집, 탐지 범위 확대 등의 방법으로 N0va 위협을 줄일 수 있다.
스페인에서 AI를 활용한 첫 번째 사이버 공격이 발생했습니다. 보안 전문가들은 데이터 보호 모델에 대한 즉각적인 검토를 촉구하고 있습니다.
AI 분야의 보안 및 규제 논의가 확산되며, 관련 투자 규모가 급증하고 있다. 대형 기술 기업들은 AI 개발을 지속하면서도 보안 강화를 위한 연구와 투자를 진행하고 있다.
영국 법무부가 사우스포트 사건 희생자들의 파일을 법원 직원들이 무단으로 접근한 것에 대해 사과했다.
Notion과 Coda 등 클라우드 서비스가 러시아와 관련된 결제 정보를 이유로 작업 공간을 폐쇄하는 사례가 발생했으며, 사용자의 데이터가 외부 인공지능 모델에 제공되는 문제점이 드러났다. 사용자는 자신의 데이터를 자유롭게 열람하거나 이전할 수 없으며, 이는 보안 및 데이터 관리의 중요성을 강조한다.
Salesforce가 전 세계적인 서비스 중단 사고를 겪은 후 복구 작업을 진행 중이다.
BT 이메일 사용자들이 요청되지 않은 비밀번호 재설정 PIN을 통해 피싱 공격을 당하고 있는 것으로 나타났습니다. 이는 보안 위협으로 심각한 문제가 될 수 있습니다.
Microsoft는 Windows Server 2022가 다음 달 주류 지원을 종료하고 확장 지원을 시작한다고 발표했다. 확장 지원은 2031년 10월까지 지속되며, 사용자는 Windows Server 2025로 업그레이드를 계획할 것을 권고받고 있다.
러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 또한, 마케팅 회사가 '당신의 정보를 왜 가지고 있나요?'라는 질문을 제기하는 등 보안 관련 다양한 이슈들이 보도되고 있다.
혼자 사는 저자는 YOLO 기술을 활용해 방범 시스템을 구축하고 Telegram으로 알림을 보내는 방법을 설명했다. 이 시스템은 카메라가 사람을 감지하면 Telegram에 메시지와 캡처 이미지를 전송하며, 여러 카메라와 트래킹 기능을 지원한다. YOLO의 장단점과 실제 적용 사례, 프라이버시 보호 방법 등도 소개했다.
AI 스타트업들이 인텔과 새로운 업체의 경쟁이 치열해지고 있으며, 보안 분야에서는 러시아의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, 중국의 스마트폰 감시 도구 강화 등 다양한 보안 이슈가 보고되고 있다.
노르웨이 총리가 주요 KI 기업의 경고를 바탕으로 KI 발전과 관련된 정책적 대응을 논의하고 있으며, 국제 협력과 안전한 KI 사용의 필요성을 강조하고 있다.
Java 27 버전이 개선되어 더 나은 선택이 되었으며, 보안 관련 이슈와 취약점, 공격 사례가 다루어지고 있다.
호텔신라 CISO의 요청으로 개발된 AI 기반 소스코드 정적분석 도구가 기존 솔루션 대비 높은 정확도와 효율성을 보였다. 900개 소스코드를 점검해 45건의 취약점을 찾아내었으며, 오탐은 0건이었다. 개발사도 모든 취약점을 인정했으며, 비용 면에서도 기존 솔루션 대비 저렴한 것으로 나타났다.
국내 공공 및 금융 분야에서 소스코드를 국가안보 기밀처럼 보호하는 관행에 대해 문제를 제기하고, 이에 대한 배경과 AI 시대에 초래하는 부작용을 분석한다. 소스코드 보호 정책이 과도하게 확장되어 보안에 역효과를 미치고 있다는 지적이다.
러시아가 해저 케이블을 파괴하기 위해 자율적으로 작동하는 드론을 사용할 가능성이 있다는 우려가 제기되고 있다. Globalconnect의 인프라스트럭처 디렉터는 이 같은 상황이 우려스럽다고 밝혔다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.