GitHub Actions가 또다시 다운
정보보호
GitHub Actions가 또다시 서비스 중단되며 사용자들에게 불편을 끼쳤다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
2026년 Android 앱 사이드로딩 방법 및 변화 배경
정보보호Google은 Android에서 앱 사이드로딩 절차를 변경하여 보안 강화를 위해 사용자가 압박을 받지 않는다는 확인과 24시간 대기 기간을 도입했다. 사용자는 개발자 옵션을 통해 사이드로딩을 활성화할 수 있으며, 이 과정에서 보안 설정을 조정해야 한다.
(새 창에서 원문 열기)FBI, 중국과 연계된 QTFY 인프라로 인한 미국 기관 데이터 유출 방해
정보보호미국 법무부는 중국 해커 그룹 QTFY가 미국의 주요 기관을 표적으로 한 사이버 공격을 방해했다고 발표했습니다. QTFY는 QScan과 QTRouter라는 해킹 플랫폼을 사용하여 미국의 민감한 네트워크를 타겟으로 삼았으며, FBI와 Lumen Black Lotus Labs의 협력으로 이 공격 활동이 중단되었습니다.
(새 창에서 원문 열기)Meta 청소년 피해 사건 180억 달러 합의안 발표
정보보호Meta가 청소년 피해 사건에 대해 180억 달러의 합의안을 제안했으며, 이는 YouTube와 TikTok에도 영향을 미칠 수 있다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장한 피싱 공격 발생
정보보호러시아 해커들이 Signal 지원팀으로 위장하여 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마케팅 회사가 개인정보 보유 이유를 묻는 질문을 제기하는 등 보안 관련 다양한 이슈가 보도되었다.
(새 창에서 원문 열기)Entra ID 디렉터리에서 관리자 권한 확인 방법
정보보호Entra ID 디렉터리에서 누가 관리자 권한을 가지고 있는지 확인하는 방법을 설명합니다. 관리자 권한이 과도하게 부여된 경우 보안 위험이 있을 수 있으므로 주기적인 점검이 필요합니다.
(새 창에서 원문 열기)미국 비밀경호국 직원 3명, 비위 의혹으로 직무정지
정보보호미국 비밀경호국에서 직원 3명이 비위 의혹으로 직무정지 처분을 받았습니다. 내부 조사가 진행 중이며, 해당 직원들은 법집행 권한이 없는 것으로 알려졌습니다. 비밀경호국은 대통령과 고위 인사의 보호 임무를 수행하는 기관입니다.
(새 창에서 원문 열기)Nimbus Manticore, TWOSTROKE 유사 백도어와 SSH 터널러로 도구 확장
정보보호사이버보안 연구원들은 이란 정부 소속 해킹 그룹인 Nimbus Manticore가 새로운 악성코드와 인프라를 추가해 공격 도구를 확장하고 있다고 밝혔다. 그룹-IB는 이 그룹이 2026년 가장 활발한 이란 APT 그룹 중 하나이며, 방어, 항공우주, IT 서비스 제공업체, 군사 조직을 주요 표적으로 삼고 있다고 분석했다.
(새 창에서 원문 열기)보스턴 사이언티픽, 사이버 공격으로 전 세계 운영 중단
정보보호의료 기술 기업 보스턴 사이언티픽이 사이버 공격을 받았으며, 이로 인해 일부 IT 시스템이 중단되고 전 세계 운영에 차질을 끼쳤다. 회사는 8월 25일 사건을 발견하고 외부 사이버 보안 전문가를 고용해 조사와 대응을 진행 중이다.
(새 창에서 원문 열기)2026년 7월, 랜섬웨어 피해 신고 최다 달성 – 진짜인가?
정보보호2026년 7월 전 세계 랜섬웨어 공격 피해 신고가 894건으로 연간 최고치를 기록했다. 주요 공격 그룹은 'The Gentlemen'과 신규 조직들이며, AI 기반 공격이 증가했다. 그러나 일부 그룹은 과장된 피해 주장으로 주목을 끌고 있다.
(새 창에서 원문 열기)FBI, 중국 사이버諜報 활동 지원 프록시 네트워크 무력화
정보보호FBI는 중국의 사이버諜報 활동을 지원하는 기술적 인프라를 무너뜨렸습니다. Black Lotus Labs는 이 인프라가 미국의 중요한 기반시설을 대상으로 한 공격에 사용되었음을 발견했습니다.
(새 창에서 원문 열기)NovaCookies 캠페인, 진품 Docusign 알림 악용해 Microsoft 365 세션 유출
정보보호보안 연구원들이 새로운 AitM 피싱 툴킷인 NovaCookies를 공개했습니다. 이 툴킷은 Microsoft 365 로그인을 리디렉션하면서 인증된 세션을 유출합니다. 진품 Docusign 알림을 악용해 사용자를 유도하고, OAuth 오류 리디렉션 기술을 사용해 공격을 수행합니다.
(새 창에서 원문 열기)해커 그룹이 Digdir 공격을 주장 – 전문가가 의문을 제기
정보보호해커 그룹이 Digdir 공격을 주장했지만, Nupi의 전문가 Claudia Aanonsen은 이 주장에 회의적인 태도를 보이고 있다. 그녀는 공격보다는 언론 보도에 더 우려를 표명하고 있다.
(새 창에서 원문 열기)AWS, 인기 있는 인-프로세스 OLAP 데이터베이스를 개발한 DuckLabs 인수
정보보호AWS는 인기 있는 인-프로세스 OLAP 데이터베이스를 개발한 DuckLabs를 인수했습니다. 이는 AWS의 데이터베이스 포트폴리오를 확장하는 전략적 결정입니다.
(새 창에서 원문 열기)러시아인들이 신호 앱을 사칭해 피싱 공격 수행
정보보호러시아 해커들이 신호 앱(Signal)의 고객 지원을 사칭해 피싱 공격을 수행하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 질문하며 개인정보 보호를 강조하고 있다.
(새 창에서 원문 열기)CISA 레드팀, 두 주요 인프라 조직 침해… 한 조직은 탐지 실패
정보보호미국 사이버보안 및 인프라 보안청(CISA)이 두 주요 인프라 조직에 대해 레드팀 평가를 실시한 결과, 한 조직은 침해를 전혀 탐지하지 못했으며, 다른 조직은 초기 피싱 공격을 성공적으로 차단했다. CISA는 두 조직의 보안 대응 차이를 분석하며 보안 도구보다 사람과 프로세스의 중요성을 강조했다.
(새 창에서 원문 열기)X, 오픈소스 프로젝트 Nitter 종료를 위해 변호사 동원
정보보호X는 오픈소스 프로젝트인 Nitter의 운영을 중단시키기 위해 법적 조치를 취하고 있다. Nitter는 X의 공식 API를 사용하지 않고 터치를 제공하는 대체 서비스로, 사용자들이 X의 제한적인 API 정책을 우회할 수 있도록 했다.
(새 창에서 원문 열기)比尔·盖茨万字长文警告：动荡的AI时代已经到来，这次不一样
정보보호미국의 AI 발전에 따른 사회적 변화와 위험에 대해 경고하며, 고용 시장의 변화, AI로 인한 위험 증가, AI의 인간 이해력 상승, AI의 보편적 활용 가능성, 그리고 사회적 대응 방안을 제시
(새 창에서 원문 열기)KI-클라맹스 증가로 Datatilsynet 운영 압박
정보보호2025년 12월 Datatilsynet의 거의 절반의 클라맹스가 KI로 생성되었으며, 이로 인해 처리 시간이 증가하고 다른 업무에 할당할 시간이 줄어들고 있다. KI는 클라맹스 작성을 용이하게 하지만 처리는 여전히 복잡하다.
(새 창에서 원문 열기)DDoS 공격 대응 전략과 기존 방어 수단의 한계 분석
정보보호올 여름 노르웨이의 주요 인터넷 서비스가 DDoS 공격에 시달리며 방어 전략의 필요성이 대두되고 있다. 기존 방어 수단은 현대 공격 기법에 대응하지 못하는 것으로 나타났다. 클라우드 기반의 자동화되고 AI 기반의 실시간 탐지 및 완화 기술이 필요하다.
(새 창에서 원문 열기)러시아인들이 Signal 지원으로 위장해 피싱 공격 시도
정보보호러시아 해커들이 Signal 지원팀으로 위장해 사용자에게 피싱 공격을 시도하고 있으며, 미국은 이란의 선전 사이트를 무너뜨렸다. 또한 마케팅 회사가 '당신의 정보를 왜 보유하고 있나요?'라고 문의하는 등 보안 관련 다양한 소식이 포함되어 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.