Rydox 마켓플레이스 운영자, 22년형 선고
정보보호
코소보 시민 아르디트 쿠트레시는 2016년부터 2024년까지 운영한 Rydox 마켓플레이스를 통해 수천 명의 미국 시민 개인정보를 판매한 혐의로 22년형을 선고받았다. FBI와 국제 경찰 협력으로 마켓플레이스가 폐쇄되었으며, 운영자는 미국으로 추방되어 항소 중이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
보안 운영센터(SOC)는 경고마다 처음부터 시작할 필요가 없다
정보보호AI는 보안 공격의 실패를 빠르게 재시도할 수 있게 하여 공격자의 효율성을 높이고 있다. 공격자들이 AI를 활용해 공격 기법을 개선하고, SOC의 대응 방식이 이를 효과적으로 관리할 수 있도록 조정해야 한다는 점이 강조된다.
(새 창에서 원문 열기)BOFH: 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화
정보보호BOFH는 헬프데스크가 세 번째 눈을 열고 고차원의 문제 해결로 진화하는 이야기를 다룬다. 보안 관련 이슈와 동향도 포함되어 있다.
(새 창에서 원문 열기)암호화폐 거래소 Bitget, 북한 해커들에 의해 3억 5천만 달러 유출
정보보호암호화폐 거래소 Bitget은 2026년 9월 24일 UTC 오후 6시 31분에 핫월렛에서 비인가 이체가 발생했다고 발표했다. 해커는 핵심 백엔드 시스템을 침해해 거래 데이터를 위조하고 자금을 이체시켰으며, 피해 금액은 약 3억 5천만 달러에 달한다. Bitget은 Mandiant와 SlowMist의 조사 지원을 받고 있으며, 일부 체인 기금들이 해커 지갑 주소를 동결했다고 밝혔다.
(새 창에서 원문 열기)다크웹에서의 사이버범죄 시장 조사: 한 취재자가 체험한 사기 플랫폼 파트너십
정보보호취재자는 다크웹에서 사이버범죄자와 파트너십을 제안받아 그 구조를 조사했다. 사기 플랫폼은 사용자에게 초기 보너스를 제공한 후 점차 큰 금액의 거래를 유도해 피해를 입힌다. 이는 사이버범죄 시장의 작동 방식을 보여주는 사례이다.
(새 창에서 원문 열기)마이크로소프트: 최근 윈도우 업데이트로 데스크톱 로딩 문제 발생
정보보호마이크로소프트는 2026년 8월 예비 업데이트 및 이후 업데이트를 설치한 일부 사용자가 데스크톱 로딩 문제를 겪고 있다고 확인했습니다. 가장 흔한 증상은 로그인 후 검은 화면이 나타나 데스크톱에 접근할 수 없으며, 윈도우 탐색기 크래시가 이벤트 로그에 기록됩니다. 사용자는 윈도우 탐색기를 수동으로 실행하거나, 기업 고객은 Known Issue Rollback 그룹 정책을 적용하여 임시 해결할 수 있습니다.
(새 창에서 원문 열기)기업이 LLM/AI 방화벽에 대해 요구하는 기술적 요구사항
정보보호최근 기업의 LLM/AI 방화벽에 대한 요구사항이 확장되고 있으며, 이는 단순한 필터링을 넘어 포괄적인 보안 및 관리 요구사항을 포함한다. 기업은 방화벽의 배치 위치, 모델 카탈로그, 보안 파이프라인, 데이터 처리, 사용자 및 예산 관리 등 다층적인 요구사항을 제시하고 있다.
(새 창에서 원문 열기)Revolut 고객 대상의 또 다른 데이터 유출 사고
정보보호Revolut 고객이 이번 주에도 데이터 유출 사고를 겪었으며, 이는 보안 위협으로 분류됩니다.
(새 창에서 원문 열기)다중 클라우드 환경의 회복력: 클라우드 수보다 관리가 중요
정보보호다중 클라우드 환경에서 회복력을 확보하기 위해서는 클라우드 수보다 클라우드 간 통합 관리와 연결성이 핵심이다. 클라우드, 네트워크, 보안을 통합적으로 설계하고, 네트워크를 통해 다양한 환경을 일관되게 관리해야 한다.
(새 창에서 원문 열기)러시아 해커들이 신호 앱을 사칭해 피싱 공격 시도
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭하여 피싱 공격을 벌이고 있다. 미국은 이란의 선전 사이트를 철수시키는 동시에, 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 질문하는 등 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)핀란드와 노르웨이, 최첨단 AI 모델 규제 공동 성명 발표
정보보호핀란드와 노르웨이가 최첨단 인공지능(AI) 모델의 국제적 규제를 촉구하는 공동 성명을 발표했다. 이 성명은 AI 모델의 보안 위험성을 강조하고, 기업, 정부, 국제사회에 각각의 의무를 제시한다. 그러나 주요 기술 강국들의 부재로 한계가 있는 것으로 보인다.
(새 창에서 원문 열기)해커가 Bitget 암호화폐 거래소 해킹해 3억5천만 달러 훔쳐
정보보호암호화폐 거래소 Bitget은 북한 해커들이 핫월렛과 워밍월렛에서 3억5천만 달러를 훔쳤다고 발표했다. 회사는 보안 시스템이 비인가 이체를 감지해 침해를 발견했으며, Mandiant와 SlowMist 등 보안 전문가들과 함께 조사 중이다. 사용자 보호 기금으로 손실을 보상할 계획이다.
(새 창에서 원문 열기)미국, 사이버 공격 대응 위한 인공지능 도입 가속화
정보보호미국 정부는 사이버 공격 대응을 위해 인공지능 기반의 보안 솔루션 도입을 가속화하고 있다. 구글과 Wiz의 협력으로 병원, 대중교통 시스템, 기술 기업을 보호하기 위한 AI 스캐너가 개발되고 있으며, 이는 사이버 보안 강화에 기여할 것으로 기대된다.
(새 창에서 원문 열기)9월은 교육업계 수난시대... ‘교육 분야 웹사이트’ 해킹 피해 급증
정보보호최근 교육업계를 노린 사이버 공격이 증가하고 있으며, 여러 교육 사이트에서 개인정보 유출 정황이 발생했다. 해외에서도 유사한 사건이 발생했으며, 전문가들은 보안 강화가 필요하다고 조언하고 있다.
(새 창에서 원문 열기)LLM Guard 문제점 분석 및 Gorget 프로젝트 개발 과정
정보보호LLM Guard는 사용자 입력을 필터링하여 프롬프트 주입 공격, 개인 정보 유출 등을 방지하는 오픈소스 라이브러리이다. 그러나 2026년 7월에 더 이상 지원되지 않게 되었고, 이에 따라 여러 문제점이 드러났다. 개발자는 이 문제들을 해결하기 위해 Gorget이라는 프로젝트를 시작하여 PyTorch 없이 모델을 실행하고, 러시아 문서 인식 기능을 추가하는 등 개선 작업을 진행했다.
(새 창에서 원문 열기)Macfinger ClickFix 캠페인의 악성코드 분석
정보보호Macfinger ClickFix 캠페인에서 배포되는 악성코드는 기존의 AMOS Stealer와 여러 점에서 차이가 있으며, 정보 유출 방식, 지속성 메커니즘, 아키텍처에 따라 다른 바이너리 사용 등이 다르다. 악성코드는 터미널을 통해 로더를 다운로드하고, 웹소켓을 이용한 C2 트래픽을 통해 정보를 유출하며, 사용자의 폴더 및 애플리케이션 접근 권한을 요청한다.
(새 창에서 원문 열기)23세 학생이 창업한 AI 보조 서비스, 25억 달러 평가 받다
정보보호23세 학생 노아 셰인은 대학을 중퇴하고 AI 보조 서비스 Instinct을 개발해 7개월 만에 25억 달러 평가를 받았다. 그러나 서비스는 아직 10만 명 미만의 사용자만 이용할 수 있으며, 보안 취약점과 경쟁사의 도전 등 여러 문제를 안고 있다.
(새 창에서 원문 열기)추석 연휴 택배·경품 사칭 스미싱 주의…KISA·금융권 비상대응
정보보호추석 연휴를 맞아 택배 배송조회와 경품 이벤트 등을 사칭한 스미싱 공격에 주의가 필요하다. KISA와 금융보안원은 연휴 기간 사이버위협에 대비한 비상대응체계를 가동하고 있으며, 사용자는 공식 앱이나 웹사이트를 통해 정보를 확인하는 것이 안전하다. 금융보안원은 24시간 통합보안관제를 강화하고, 기업은 보안 점검과 백업 복구를 시험하는 것이 중요하다.
(새 창에서 원문 열기)Astronomer watches Starlink satellites sinking to build a ‘planetary barometer’
정보보호Astronomer는 Starlink 위성의 하강을 관찰하여 '행성 기압계'를 구축하고 있다. 이는 위성의 하강 속도를 분석하여 지구의 기후 변화를 추적하는 방법이다.
(새 창에서 원문 열기)5G 특화망 보안, ‘전용망의 환상’을 넘어 상시 검증으로
정보보호5G 특화망의 보안 중요성이 커지고 있으며, 단순한 전용망 개념을 넘어 상시 검증 체계가 필요하다는 분석이 나왔다. 정부와 표준화 기구는 5G 특화망 보안을 위한 제도적 기반을 마련하고 있다.
(새 창에서 원문 열기)ISC Stormcast For Friday, September 25th, 2026
정보보호ISC Stormcast는 2026년 9월 25일 금요일의 보안 동향을 다루는 팟캐스트로, SANS ISC의 주간 보안 뉴스 요약을 제공한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.