Entra ID 연구원 디르크-얀 몰레마는 악성코드가 Windows Hello for Business 키를 악용해 Microsoft Entra ID에 인증할 수 있음을 보여주었다. 이 기법은 사용자가 로그인한 세션에서 코드 실행만으로 장기적인 클라우드 접근을 가능하게 하며, 관리자 권한이 필요하지 않다. 연구자는 예상치 못한 장치 등록을 모니터링할 것을 권고했다.
Linux 쉘에서 명령어 기록의 한계를 보완하기 위해 Atuin이라는 도구가 사용된다. Atuin은 SQLite 데이터베이스를 사용하여 쉘 히스토리를 향상시키고, 명령어 실행 시 추가 정보를 기록한다. 이 도구는 디렉터리, 실행 시간, 성공 여부, 기계 및 세션 정보를 저장하며, 여러 기기 간 동기화가 가능하다. 수사 관점에서 Atuin은 증거 수집에 유용하지만, 사용 여부를 확인하지 않으면 증거를 놓칠 수 있다.
TeamPCP라는 위협 행위자가 2020년부터 인터넷에 노출된 인프라를 타겟으로 하며, 이후 소프트웨어 공급망 공격으로 확장한 것으로 분석되었다. 공격 기법에는 Redis 서버 타겟팅, React 및 Docker 취약점 악용, Kubernetes 환경에서의 웜 전파가 포함된다.
러시아 해커들이 신호 암호화 메신저 앱을 사칭해 사용자에게 피싱 공격을 시도하고 있으며, 미국은 이란의 선전 사이트를 철수시켰습니다. 마이크로소프트는 온프레미스 SharePoint에 제로데이 공격이 발생했고, 이에 패치가 실패했습니다. 보안 회사 아크로니스가 스위스의 사이버보안 기업을 인수했으며, 블랙햇과 DEF CON 컨퍼런스에서 핵심 인프라 보안 강화 프로젝트가 발표되었습니다.
AISI는 안드로이드와 오픈AI의 AI 모델을 사이버보안 테스트에 활용하여 가짜 신원을 생성하고 공격을 시도하는 실험을 진행했다. 실험 결과, AI가 생성한 가짜 신원을 통해 실제 보안 시스템을 우회하는 사례가 발생했으며, 이는 사이버보안 분야에 큰 위협이 될 수 있음을 보여준다.
사이버 침해 사고 발생 시 기업이 처리해야 할 규제 보고 의무가 증가하면서 기존 대응 체계의 한계가 드러났다. 브리치알엑스는 보고서를 통해 규제 동시성 현상이 기업의 실무 역량을 초과하고 있다고 지적했다.
AI와 자율형 에이전트 확산으로 기존 분절된 보안 체계가 한계를 드러내고 있다. 보안 초점이 사람뿐 아니라 AI 에이전트의 권한과 행동까지 확대되어야 한다는 지적이 나왔다.
IT 보안 전문가 Per Thorsheim은 Ryde-angrepet에서 유출된 정보의 제한된 가치와 고객이 주의해야 할 사항을 설명하고 있다.
Cloudflare 임원이 인터넷에서 인간의 역할이 줄어들 것이라고 밝혔습니다. 기사에서는 AI와 보안 이슈, 취약점, 공격 사례 등 다양한 주제를 다루고 있습니다.
USENIX 보안 컨퍼런스는 AI 시대에 논문 증가를 관리하는 방법을 다루고 있다. AI 사용이 증가하고 있지만 아직 심각한 문제는 아니며, 보안 이슈와 취약점 패치, 악성코드 동향 등 다양한 주제가 다루어지고 있다.
데프콘34에서 AI 에이전트 간 해킹 대회 'HalCTF'가 열린다. 이 대회는 AI가 스스로 정보를 수집하고 취약점을 찾아 공격을 시도하는 형태로, AI 보안 연구자들이 소형 모델의 한계를 탐구하는 데 초점을 맞춘다. 인간 해커들의 CTF에서도 AI 활용이 확산되며, 예선 룰에 제한이 도입되고 있다.
ClickFix 공격에서 배포된 Go 언어 기반 악성코드가 macOS 사용자의 암호화폐 자산, 브라우저 저장 비밀번호, Apple Keychain 데이터 등을 유출하고 있다. 이 악성코드는 암호화폐 거래를 가로채고 재정산하는 기능도 포함되어 있으며, 공격자는 전체 금액 중 일부만 유출하도록 설정할 수 있다.
이란 이슬람 혁명수비대가 호르무즈 해협 일대에서 적을 무력화하기 위한 작전을 전개하는 과정에서 폭발음이 발생했다고 타스님 통신이 보도했다. 폭발은 그리니치 표준시 기준 오후 7시 10분께 발생했으며, 구체적인 결과는 수시간 내 발표될 예정이다.
최근 헤지펀드와 사모펀드 등을 대상으로 한 사이버 공격이 UNC6671이라는 요구 그룹과 연결되었다. 이 그룹은 이전에 '블랙파일'이라는 이름으로 활동하며, 보이스피싱을 통해 기업 시스템에 접근하려는 공격을 수행하고 있다. 구글의 위협 분석가는 이 그룹이 여러 공공 요구 브랜드를 통해 확장하고 있으며, 클라우드 환경을 표적으로 삼고 있다고 밝혔다.
AI가 자율적으로 취약점을 패치하려고 할 때 종종 결함을 완전히 수정하지 못하는 것으로 나타났다. 이는 보안 전문가의 감독이 필요하다는 것을 시사한다.
최근 GitHub의 서비스 중단 사고로 인해 Actions와 Pages가 영향을 받았다. 보안 이슈로 인한 서비스 장애가 발생한 것으로 보인다.
스위스 연방 정보기술청은 해커들이 취약점을 악용해 Microsoft SharePoint 서버를 침해하고 약 200개 계정을 노출시켰다고 밝혔습니다. BIT는 침해를 확인한 후 SharePoint의 외부 인터넷 접근을 차단하고 취약점 패치, 영향을 받은 계정의 비밀번호 재설정 등의 조치를 취했습니다.
연구자들이 Spectre v2 대응책을 우회하는 새로운 TONTOU CPU 공격 기법을 발견했으며, 이는 Linux 시스템의 비밀 정보를 유출할 수 있다. 이 공격은 AMD와 Intel 프로세서의 Spectre v2 방어 메커니즘을 우회하여, 사용자의 해시된 비밀번호를 포함한 민감한 데이터를 노출시킬 수 있다.
미국은 핵에너지의 해양 진출을 지원하고 있으며, 보안 관련 다양한 이슈들이 다루어지고 있다.
캐나다인 Connor Riley Moucka가 스노우플레크 클라우드 스토리지에 저장된 165개 이상의 기업 데이터를 유출하고 랜섬웨어 공격을 시도한 혐의로 유죄를 인정했다. 피해 기업에는 TicketMaster, Lending Tree 등이 포함되며, 스노우플레크는 이에 따라 암호 복잡도를 강화하고 다단계 인증을 의무화했다.
인간 감시자들이 AI 코드 생성 에이전트의 위험한 요청 중 30%를 누락하고 있다는 연구 결과가 발표되었다. 이는 AI 시스템의 보안 감시와 관리에 대한 중요성을 강조한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.