광고 기술 취약점을 이용한 스파이웨어 공격 전달 경로 최초 공개
정보보호
연구자들은 광고 기술 업체의 플랫폼이 스파이웨어 공격을 전달하는 매개체로 악용된 최초의 공개 사례를 발견했다. 이 공격은 사용자가 웹사이트나 앱을 열기만 해도 발생할 수 있으며, 공격의 전달 경로와 관련된 사실을 밝혀냈다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
구글, 미국 사용자 대상 'Universal Cart' 쇼핑 도구 출시
AI구글은 검색 및 제미나이 앱에서 발견한 상품들을 수집하고 추적할 수 있는 'Universal Cart' 도구를 미국 사용자들에게 공개했다. 이 도구는 가격 변동 알림이나 프로모션 코드 제공 등 쇼핑 과정을 중앙에서 관리하도록 돕는다.
(새 창에서 원문 열기)Help TDS, Hotejka와 연관되며 2만 개 이상의 클라우드플레어 페이지 도메인을 이용한 기술 지원 사기 공격 분석
정보보호Help TDS는 Hotejka와 같은 범죄 조직과 연결되어 있으며, 2017년부터 활동하며 취약점을 이용한 웹사이트에 PHP 코드를 심어 사용자를 기술 지원 사기로 유도해왔다. 이 공격은 원격 데스크톱 도구 설치를 통해 피해자의 기기에 대한 완전한 통제를 얻는 형태로 이루어지고 있다.
(새 창에서 원문 열기)연구자가 AI 스킬 검증 도구들의 취약점을 테스트하고 각 도구의 반응을 분석한 연구
정보보호연구자는 자체적으로 합성한 12개의 패키지를 사용하여 Cisco Skill Scanner, NVIDIA SkillSpector, AgentVerus 등 세 가지 도구의 취약점 검증 기능을 테스트했다. 이 과정에서 특정 패키지들은 설정된 제한 사항을 우회하려는 시도에 대해 각기 다른 반응을 보였으며, 연구자는 각 도구의 보고서 해석 및 통합에 대한 고찰을 제시했다.
(새 창에서 원문 열기)셀럽 AI 딥페이크, 소셜 미디어에서 논란의 중심에 서다
AI최근 소셜 미디어에서 셀러브리티의 AI 생성 이미지와 영상이 큰 주목을 받고 있으나, 이는 오남용 사례를 낳고 있다. 특히 가짜 계정을 이용한 딥페이크는 진위를 가리기 어려우며, 플랫폼들은 이러한 콘텐츠에 대한 대응을 강화하고 있다.
(새 창에서 원문 열기)ALPR 시스템 조사 및 의회 증언: 감시 기술에 대한 비판적 논의
AI음악가이자 연구자인 Benn Jordan은 Flock Safety의 ALPR 시스템을 조사하고 그 문제점을 지적하며 의회 증언에 참석했다. 그는 이 기술이 야기하는 감시 문제에 대한 비판적 목소리를 내고 있으며, 투명성과 책임 있는 사용의 중요성을 강조하고 있다.
(새 창에서 원문 열기)보스턴은행, AI 모델이 발견한 취약점 패치에 1,000명 계약직 고용 및 수억 달러 비용 지출
정보보호뱅크 오브 아메리카는 Anthropic의 Mythos 모델이 발견한 취약점들을 해결하기 위해 1,000명의 계약직 인력을 추가 고용했으며, 이로 인해 수억 달러의 복구 비용이 발생했다고 밝혔다. 이는 은행이 AI 기술을 도입하며 직면한 복잡한 보안 및 규제 준수 문제의 현실적 어려움을 보여준다.
(새 창에서 원문 열기)이스라엘 광고 대행사, 광고 네트워크를 이용해 스파이 활동 시도
정보보호이스라엘 광고 대행사가 광고 네트워크를 통해 전 세계 사용자들을 대상으로 스파이 활동을 벌인 사실이 밝혀졌다. 이들은 12만 개 이상의 웹사이트와 7만 5천 개의 앱에 광고를 노출하며 스파이웨어 설치를 시도한 것으로 알려졌다. 이 공격은 미국과 유럽의 보안 전문가들에 의해 조사되었다.
(새 창에서 원문 열기)Xiaomi Mi Band 4 펌웨어의 버퍼 오버플로우 취약점을 이용한 코드 실행 연구
취약점연구자들은 Xiaomi Mi Band 4의 펌웨어에 존재하는 취약점을 분석하여, 부트로더의 메모리 주소를 덮어쓰고 임의 코드를 실행하는 방법을 발견했다. 이 공격은 펌웨어 업데이트 시 압축 해제 과정에서 발생하는 버퍼 오버플로우를 악용하여 성공적으로 시도되었다.
(새 창에서 원문 열기)구글, 제미나이 및 검색에 범용 온라인 쇼핑 카트 기능 출시
AI구글은 Gemini 앱과 구글 검색을 통해 범용 온라인 쇼핑 카트를 미국 시장에 출시했다. 이 기능은 여러 소매업체의 상품을 하나의 통합된 공간에 저장하고, 가격 변동 알림 및 프로모션 코드 제공 등의 서비스를 지원한다. 향후 Gmail 및 YouTube와의 통합도 계획 중이다.
(새 창에서 원문 열기)NGINX, RCE 가능성 및 TLS 버그 포함 5가지 취약점 패치 및 버전 공개
취약점NGINX는 5가지 취약점을 해결한 1.30.6 및 1.31.7 버전을 출시했다. 이 취약점들은 메모리 버그, TLS 세션 위조, HTTP/3 요청 처리 오류 등이며, 공격에 성공하려면 특정 설정이 활성화되어 있어야 한다. 모든 취약점은 심각도는 중간(medium)으로 평가되었으나, 일부는 높은 CVSS 점수를 기록했다.
(새 창에서 원문 열기)X, 미국 중간선거 앞두고 외국 영향력 작전 연루 계정 13,000개 삭제 발표
정보보호X는 미국 중간선거를 앞두고 발생한 세 가지 외국 영향력 작전에 연루된 13,000개 이상의 계정을 삭제했다고 밝혔다. 해당 작전들은 이란, 러시아, 중국과 관련이 있으며, 가짜 계정을 이용해 정치적 콘텐츠를 확산시킨 것으로 추정된다.
(새 창에서 원문 열기)Next.js, 캐싱 및 SVG 처리의 두 가지 심각한 RCE 취약점 긴급 패치 배포
취약점Next.js는 인증 없이 원격 코드 실행을 허용하는 두 가지 심각한 취약점과 하나의 높은 심각도의 DoS 취약점에 대한 긴급 보안 업데이트를 배포했다. 이 취약점들은 React 서버 컴포넌트와 SVG 이미지 처리에 사용되는 librsvg 라이브러리에서 발견되었으며, 사용자들은 즉시 해당 버전을 업그레이드해야 한다.
(새 창에서 원문 열기)Drupal Field UI 모듈의 로그인 없는 RCE 취약점 발견 및 패치 배포
취약점Drupal의 Field UI 모듈에 공격자가 서버 코드를 실행할 수 있는 심각한 취약점(CVE-2026-108097)이 존재했다. 이 취약점은 특정 모듈을 통해 로그인 없이도 악용 가능하며, Drupal은 해당 취약점에 대한 패치를 배포했다. 사용자는 각 버전에 맞는 최신 버전으로 업데이트하거나 Field UI 모듈을 제거하여 임시 조치를 취할 수 있다.
(새 창에서 원문 열기)아마존, 항상 듣는 웨어러블 기기 Bee의 신제품 및 구독 서비스 출시
AI아마존은 기존의 음성 녹음 웨어러블 기기인 Bee의 업데이트 버전인 Bee Frontier와 새로운 모델인 Bee Eclipse를 출시했다. 이 기기들은 대화 요약, 녹취록 제공 등의 기능을 제공하며, 아마존 및 Alexa 통합과 고급 기능을 사용하려면 구독 서비스가 필요하다.
(새 창에서 원문 열기)아마존 인수사 Bee, 개인 AI 기기 두 모델 출시 및 가격 공개
AI아마존의 개인 AI 웨어러블 제조사 Bee가 두 가지 신제품인 Bee Frontier와 Bee Eclipse를 출시했다. 이 기기들은 사용자의 대화 내용을 기록하고 요약하며, 구독 모델을 통해 고급 기능을 제공한다. 두 제품은 각각 $74.99와 $99.99부터 시작하며, 아마존 생태계 및 알렉사와 연동 가능하다.
(새 창에서 원문 열기)17개국 합동 작전, 온라인 아동 성 착취물 유포 관련 용의자 95명 체포
정보보호라틴 아메리카와 유럽의 17개국 법 집행 기관이 인터폴과 협력하여 온라인 메시징 그룹을 통한 아동 성 착취물(CSAM) 유포를 겨냥한 국제 작전을 펼쳤다. 이 작전으로 95명의 용의자가 체포되었으며, 이들은 아동 학대물 유포 및 판매와 연루된 것으로 밝혀졌다.
(새 창에서 원문 열기)OpenAI, 전 직원 관련 애플의 기밀 정보 유출 의혹 제기
정보보호OpenAI는 전 직원이 애플의 미공개 하드웨어 관련 기밀 문서 100여 건을 개인 계정으로 옮겼다고 법원에 주장했다. OpenAI는 이 정보가 애플의 최신 AI 하드웨어 제품 개발에 영향을 미칠까 우려하고 있으며, 양측은 상호 간의 기밀 정보 침해 주장을 펼치고 있다.
(새 창에서 원문 열기)UAT-6275 공격 그룹, WinRAR 취약점 및 GitHub 악용해 중앙아시아 정부기관 겨냥
정보보호시스코 탈로스와 레코디드퓨처는 공격 그룹 UAT-6275가 중앙아시아 및 CIS 정부기관을 표적으로 삼은 사이버 첩보 활동을 관찰했다고 밝혔다. 공격자들은 악성 문서, 실행 파일, 그리고 WinRAR의 CVE-2025-8088 취약점을 악용하여 침투를 시도했으며, GitHub를 통해 공격 스크립트를 활용한 사례도 확인되었다.
(새 창에서 원문 열기)MS·헬스아이섹, 피싱 범죄 공급망 타격하며 범죄 계정 2만 개 차단
정보보호마이크로소프트와 Health-ISAC는 법원 명령에 따라 피싱 범죄에 사용되던 도메인을 압류하고 관련 계정 2만 개 이상을 비활성화했다. 이들 범죄 인프라는 150개국 이상에서 공격 메시지 10억 건 이상을 발송하는 데 사용되었으며, 이번 조치는 공격자들이 공유하던 공급망을 차단한 것이다.
(새 창에서 원문 열기)시스코 이메일 보안장비 취약점, 실제 공격에 악용되며 긴급 대응 권고
취약점시스코의 이메일 보안장비에서 인증 없이도 최고 권한으로 명령을 실행할 수 있는 취약점(CVE-2026-76519)이 발견되었으며, 이는 실제 공격에 악용되고 있음이 확인되었다. 해당 취약점은 특정 버전 이하의 장비에서 발생하며, 시스코는 즉각적인 업데이트 및 외부 로그 확인을 권고했다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.