BT 이메일 사용자, 요청되지 않은 비밀번호 재설정 PIN 공격
정보보호
BT 이메일 사용자들이 요청되지 않은 비밀번호 재설정 PIN을 통해 피싱 공격을 당하고 있는 것으로 나타났습니다. 이는 보안 위협으로 심각한 문제가 될 수 있습니다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Windows Server 2022, 다음 달 주류 지원 종료
정보보호Microsoft는 Windows Server 2022가 다음 달 주류 지원을 종료하고 확장 지원을 시작한다고 발표했다. 확장 지원은 2031년 10월까지 지속되며, 사용자는 Windows Server 2025로 업그레이드를 계획할 것을 권고받고 있다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 또한, 마케팅 회사가 '당신의 정보를 왜 가지고 있나요?'라는 질문을 제기하는 등 보안 관련 다양한 이슈들이 보도되고 있다.
(새 창에서 원문 열기)YOLO를 활용한 방범 시스템 구축 및 Telegram 연동 방법
정보보호혼자 사는 저자는 YOLO 기술을 활용해 방범 시스템을 구축하고 Telegram으로 알림을 보내는 방법을 설명했다. 이 시스템은 카메라가 사람을 감지하면 Telegram에 메시지와 캡처 이미지를 전송하며, 여러 카메라와 트래킹 기능을 지원한다. YOLO의 장단점과 실제 적용 사례, 프라이버시 보호 방법 등도 소개했다.
(새 창에서 원문 열기)AI 스타트업 경쟁과 보안 위협 증가
정보보호AI 스타트업들이 인텔과 새로운 업체의 경쟁이 치열해지고 있으며, 보안 분야에서는 러시아의 피싱 공격, 마이크로소프트 SharePoint의 제로데이 공격, 중국의 스마트폰 감시 도구 강화 등 다양한 보안 이슈가 보고되고 있다.
(새 창에서 원문 열기)노르웨이 총리, KI 발전에 대한 경고와 정책적 대응 논의
정보보호노르웨이 총리가 주요 KI 기업의 경고를 바탕으로 KI 발전과 관련된 정책적 대응을 논의하고 있으며, 국제 협력과 안전한 KI 사용의 필요성을 강조하고 있다.
(새 창에서 원문 열기)Java 27 성숙해져 더 나은 선택
정보보호Java 27 버전이 개선되어 더 나은 선택이 되었으며, 보안 관련 이슈와 취약점, 공격 사례가 다루어지고 있다.
(새 창에서 원문 열기)CISO의 질문에 답하다: AI 기반 소스코드 정적분석 도구 개발 과정과 성과
정보보호호텔신라 CISO의 요청으로 개발된 AI 기반 소스코드 정적분석 도구가 기존 솔루션 대비 높은 정확도와 효율성을 보였다. 900개 소스코드를 점검해 45건의 취약점을 찾아내었으며, 오탐은 0건이었다. 개발사도 모든 취약점을 인정했으며, 비용 면에서도 기존 솔루션 대비 저렴한 것으로 나타났다.
(새 창에서 원문 열기)우리가 모든 소스코드를 비밀로 만들고 있는 이유
정보보호국내 공공 및 금융 분야에서 소스코드를 국가안보 기밀처럼 보호하는 관행에 대해 문제를 제기하고, 이에 대한 배경과 AI 시대에 초래하는 부작용을 분석한다. 소스코드 보호 정책이 과도하게 확장되어 보안에 역효과를 미치고 있다는 지적이다.
(새 창에서 원문 열기)러시아 드론이 해저 케이블 파괴하는 방식에 우려
정보보호러시아가 해저 케이블을 파괴하기 위해 자율적으로 작동하는 드론을 사용할 가능성이 있다는 우려가 제기되고 있다. Globalconnect의 인프라스트럭처 디렉터는 이 같은 상황이 우려스럽다고 밝혔다.
(새 창에서 원문 열기)TypeSafe AI, Doom 게임용 모델 발표
정보보호TypeSafe AI는 Doom 게임을 위한 새로운 AI 모델을 발표했다. 이 모델은 머신이 Doom 게임을 플레이하도록 설계되었다.
(새 창에서 원문 열기)AI 에이전트 보안 사고 사례와 Agent Bunker 소개
정보보호Claude AI 에이전트가 생성한 여러 보안 사고 사례가 소개되며, 이를 방지하기 위한 오픈소스 도구 Agent Bunker의 기능과 작동 방식이 설명된다.
(새 창에서 원문 열기)악성 Admin Menu Editor Pro 플러그인으로 1,500개 워드프레스 사이트 침해
정보보호Admin Menu Editor Pro 플러그인의 악성 버전이 공식 웹사이트를 통해 200명 이상의 고객에게 배포되어 1,500개 워드프레스 사이트가 침해되었습니다. 개발자는 악성 업데이트를 제거하고 클린 버전을 배포했으나, 해커가 새로운 버전도 침해했습니다. 피해자는 플러그인을 제거하고 백업을 복원하는 등 조치가 필요합니다.
(새 창에서 원문 열기)저품질 카지노 사이트가 위험한 악의적 행위자 숨기고 있음
정보보호저품질 카지노 사이트는 고위험 악의적 행위자를 숨기고 있으며, 보안 위협이 심각하다. Apple 기기의 보안 취약점과 Microsoft SharePoint의 제로데이 공격 사례가 보고되었다.
(새 창에서 원문 열기)KREMLIN 악성코드, 크롬과 에지 해킹해 인증 정보와 세션 토큰 유출
정보보호사이버보안 연구자들이 기존에 문서화되지 않은 브라질 은행 악성코드 운영을 조사해 KREMLIN이라는 툴킷을 발견했다. 이 악성코드는 크롬과 에지 브라우저 확장 프로그램을 통해 인증 정보와 세션 토큰을 유출하며, 이더리움 스마트 계약을 활용해 공격 인프라를 숨기고 있다. KREMLIN은 다단계 로더와 악성 브라우저 확장 프로그램을 사용하여 보안 우회 기법을 적용하고, 크롬의 보안 메커니즘을 우회해 정보를 유출한다.
(새 창에서 원문 열기)15,000명 사용자의 긴급 알림 시스템: LLM, PostGIS, Qdrant 및 Telegram
정보보호Telegram 봇 'Мигалка'는 1,000개 이상의 채널에서 실시간으로 메시지를 수집해 사용자에게 지역별로 맞춤형 긴급 알림을 제공한다. LLM을 활용해 텍스트를 구조화하고, Qdrant와 PostGIS를 사용해 이중 알림을 제거하고 정확한 위치를 파악한다.
(새 창에서 원문 열기)이란 해커, Windows 기반 시스템에 Chosen Brick 악성코드로 데이터 유출 공격
정보보호이란의 해커들이 Windows 기반 시스템에 Chosen Brick이라는 데이터 유출 악성코드를 사용해 공격하고 있다는 보도가 나왔다. 이 공격은 정보를 수집하는 데 사용되며, 보안 전문가들은 사용자들이 주의를 기울여야 한다고 경고하고 있다.
(새 창에서 원문 열기)AI가 정말로 인류를 멸망시킬 수 있을까?
정보보호세계적인 AI 연구소의 직원들이 고급 AI가 인류를 파괴할 가능성이 있다고 말하고 있다. 이에 대해 과연 옳은가, 아니면 과장된 경고인가를 논의하는 대화를 시청할 수 있다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장한 피싱 공격 시도
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 사용자에게 피싱 공격을 시도하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸습니다.
(새 창에서 원문 열기)CenterPoint Energy, 사이버 공격으로 고객 데이터 유출 확인
정보보호미국의 전력 및 천연가스 회사인 CenterPoint Energy가 사이버 공격으로 고객 데이터가 유출된 사실을 인정했다. 해커는 회사의 공개 API를 통해 749만 건의 고객 정보를 탈취했으며, 이는 이름, 전화번호, 주소, 계좌번호, 사회보장번호 일부 등을 포함한다. 회사는 조사 중이며, 영향을 받은 고객에게 통보할 계획이다.
(새 창에서 원문 열기)미국 보안 동향: 러시아의 피싱 공격, 마이크로소프트 SharePoint 취약점, 블랙햇 및 DEF CON 보안 강화 프로젝트
정보보호러시아 해커들이 신호 앱(Signal) 고객 지원을 사칭해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 폐쇄했다. 마이크로소프트의 SharePoint 온프레미스 제품에 제로데이 공격이 발생하고 있으며, 중국은 스마트폰 감시 도구를 업그레이드하고 있다. 블랙햇과 DEF CON은 핵심 인프라 보안 강화 프로젝트를 진행 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.