북한 해킹 그룹, 가짜 면접을 이용해 바이낸스 63억 달러 해킹 성공
정보보호
북한 해킹 그룹은 가짜 취업 면접을 통해 바이낸스 소프트웨어 엔지니어의 회사 컴퓨터에 악성코드를 심어 침해에 성공했다. 이들은 사회 공학, 악성코드 다운로드, 내부 AI 도구 등을 결합한 다단계 공격 캠페인을 사용했으며, 이 공격은 10월 29일 발생한 63억 달러 규모의 해킹 사고로 이어졌다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
우크라이나 드론 공격에 대응하여 러시아 기술 기업들이 데이터 센터를 지하화하는 움직임 보도
정보보호우크라이나의 드론 공격으로 인해 러시아의 AI 슈퍼컴퓨터 및 클라우드 서비스가 피해를 입으면서, 러시아 기술 기업들은 데이터 센터를 지하화하거나 방어 태세를 강화하고 있다. 러시아 정부는 데이터 센터 소유주들에게 비상 국가 수요를 위한 컴퓨팅 용량 확보를 요구하고 있다.
(새 창에서 원문 열기)북한 해커, 가짜 면접으로 바이낸스 침투해 63억 달러 암호화폐 탈취
정보보호북한 해커 그룹은 가짜 구인 면접을 미끼로 바이낸스 직원에게 악성 코드를 설치하게 하여 회사 지갑 인프라를 장악하고 약 63억 달러 상당의 디지털 자산을 탈취했다. 공격은 사회 공학적 기법, 악성 소프트웨어, 내부 시스템 취약점을 결합하여 진행되었으며, FBI는 이 공격을 북한 국가 지원 해커들의 소행으로 추적하고 있다.
(새 창에서 원문 열기)Google 연구, LLM 해킹 공격으로 클라우드 AI 비용 100만 달러 피해 사례 분석
정보보호Google의 위협 인텔리전스 그룹과 Mandiant는 공격자들이 탈취한 API 키를 이용해 LLM 서비스에 대한 허위 호출을 발생시켜 클라우드 서비스 제공업체에 막대한 요금을 청구하는 LLMjacking 공격 사례를 분석했다. 공격자들은 이러한 공격을 위해 LLM 믹서 서비스나 취약점을 이용했으며, 피해 규모는 하루에 10만 달러 이상, 누적적으로는 100만 달러에 달하기도 했다. 연구진은 IAM 강화, MFA 적용, API 사용량 제한 설정 등을 통해 이러한 공격에 대비할 것을 권고했다.
(새 창에서 원문 열기)mSecure, 의심스러운 활동 감지 후 사용자들에게 비밀번호 및 2FA 재설정 경고
정보보호mSecure는 최근 앱과 관련된 의심스러운 활동을 인지했으며, 이에 따라 현재 및 이전 고객들에게 비밀번호 변경, 2단계 인증 재설정 등의 조치를 취할 것을 권고했다. 회사는 조사에 착수했으며, 데이터가 노출되었는지 여부는 밝히지 않았다.
(새 창에서 원문 열기)Chainstack, 공격으로 고객 데이터 및 비밀번호 해시 유출 사고 보고
정보보호블록체인 인프라 제공업체인 Chainstack이 공격을 받아 일부 인프라에 무단 접근당했으며, 이 과정에서 고객 계정 정보, 이메일 주소, 그리고 비밀번호 해시가 포함된 데이터베이스에 접근당했습니다. 공격은 제3자 구성 요소를 통해 이루어졌으며, 고객들은 비밀번호 재설정 및 API 키 재생성을 권고받았습니다.
(새 창에서 원문 열기)GSMA, 극한 기상으로 인한 이동통신망 위험 증가 경고 및 대응 촉구
정보보호GSMA는 심각한 폭풍과 홍수가 통신 사업자에게 연간 17억 달러의 피해를 주고 있으며, 이는 2050년까지 두 배 가까이 증가할 수 있다고 밝혔다. 이에 따라 통신망의 복원력을 높이기 위해서는 운영자, 정부, 규제 기관이 협력하는 생태계적 접근이 필요하다고 제언했다.
(새 창에서 원문 열기)바이낸스, 가짜 면접 및 AI 도구 악용으로 64억 3천만 달러 탈취당한 과정 공개
정보보호바이낸스는 거대 암호화폐 거래소에서 발생한 64억 3천만 달러 규모의 탈취 사건이 공급망 공격과 소셜 엔지니어링을 결합한 다단계 캠페인의 결과임을 밝혔다. 공격은 엔지니어의 트로이 목마 설치부터 시작되어, 가짜 채용 면접을 통해 내부 AI 도구까지 악용하여 발생했으며, 바이낸스는 이후 시스템을 재구축하고 보안을 강화했다고 전했다.
(새 창에서 원문 열기)유럽 슈퍼마켓 냉장 설비, 원격 사이버 공격으로 피해 발생
정보보호최근 유럽 여러 슈퍼마켓 체인들이 냉장 설비에 대한 원격 사이버 공격으로 인해 상품 손실 및 운영 차질을 겪었다. 공격은 냉장 설비의 제상 사이클 등을 원격으로 조작하여 온도 상승을 유발했으며, 이는 과거 프랑스에서도 발생했던 유사 사례와 맥을 같이 한다.
(새 창에서 원문 열기)비밀번호 관리자 mSecure, 의심 활동 감지 후 사용자들에게 비밀번호 변경 권고
정보보호비밀번호 관리자 mSecure는 자체 애플리케이션에서 의심스러운 활동을 감지하고 조사에 착수했다고 밝혔다. 이에 따라 사용자들에게 비밀번호 변경, 2단계 인증 재설정 등의 보안 조치를 취할 것을 권고했으나, 구체적인 침해 여부나 원인은 밝히지 않고 있다.
(새 창에서 원문 열기)Google, LLM 자원 탈취 공격(LLMjacking) 경고: 기업당 최대 100만 달러 청구 발생
정보보호Google은 공격자들이 피싱이나 설정 오류를 통해 기업의 LLM API 키를 탈취하여 클라우드 컴퓨팅 자원을 무단으로 사용하고 있다는 사실을 경고했다. 이러한 LLMjacking 공격은 단기간에 수십만 달러의 청구서를 발생시킬 수 있으며, UNC6993과 같은 공격 그룹이 관여한 사례도 보고되었다.
(새 창에서 원문 열기)ShinyHunters 공격으로 하버드 대학교의 학생, 동문 등 85만 명 이상 정보 유출
정보보호지난해 하버드 대학교를 겨냥한 피싱 공격으로 인해 학생, 동문, 기부자 등 85만 명 이상의 개인 정보가 유출된 것으로 확인되었다. 유출된 정보에는 이름, 생년월일, 주소, 전화번호 등 다양한 개인 식별 정보가 포함되어 있었다. 공격 그룹 ShinyHunters가 침해 사실을 주장하며 공격에 대한 책임을 자처했다.
(새 창에서 원문 열기)유럽 냉장/냉동고 대상 해킹 시도 발생, 국내 IoT 기기 보안 경각심 촉구
정보보호유럽의 일부 상점에서 냉장/냉동고의 온도를 조작하여 스프링클러가 작동하는 해킹 시도가 발생했다. 이에 따라 국내 사용자들도 IoT 기기의 보안 취약점에 대해 각별히 주의를 기울여야 한다는 경고가 나왔다.
(새 창에서 원문 열기)cPGuard 업데이트 채널 해킹으로 리눅스 서버에 백도어 설치 및 비밀번호 해시 수집 발생
정보보호공격자가 cPGuard 업데이트 시스템을 탈취하여 취약한 버전을 사용하는 고객의 리눅스 서버에 악성 스크립트를 전송했고, 이는 백도어를 설치하고 비밀번호 해시 파일 등을 수집했다. 제조사는 해당 취약점의 영향을 받은 버전을 포함하여 패치를 배포했으며, 관리자들은 즉시 업데이트 및 비밀번호 재설정을 포함한 보안 조치를 취해야 한다.
(새 창에서 원문 열기)유럽 냉장/냉동 시설 대상 사이버 공격, 보안 취약성 지적
정보보호유럽에서 발생한 냉장 및 냉동 시설에 대한 사이버 공격 사례가 언급되며, 이러한 시스템들이 충분히 보안되지 않은 상태임을 전문가가 지적했다. 비록 냉각 장치가 중요 인프라로 분류되지 않을지라도, 식품 손실 및 경제적 타격을 유발할 수 있음을 시사한다.
(새 창에서 원문 열기)KELA, 주요 미국 은행 대상 금융 사기 인프라가 중단 사실을 위장하며 활동 중임을 밝혀내다
정보보호KELA 연구원들은 주요 미국 은행 189곳과 관련된 248개의 사기 및 피싱 도메인이 동일한 인프라를 통해 운영되고 있음을 발견했습니다. 이들은 공격자들이 사이트가 중단되었다는 사실을 스스로에게 보여주어 보안팀의 추적을 회피하는 방식을 사용하고 있습니다. 사용자는 피싱 도메인 사용 여부를 확인하고, 은행으로부터의 의심스러운 연락에 대해서는 반드시 은행에 직접 확인해야 합니다.
(새 창에서 원문 열기)영국 학교 대상 랜섬웨어 공격, AI 활용 가능성 제기
정보보호영국의 한 학교 시설이 새벽에 랜섬웨어 공격을 받아 약 50대의 기기 중 37대가 암호화되었다. 보안 연구자들은 공격자들이 AI 생성 명령과 자동화된 루프를 사용했을 가능성을 관찰했으며, 공격은 9월 10일부터 19일 사이에 발생했다.
(새 창에서 원문 열기)러시아 호스팅 업체 Beget, 사이버 공격으로 클라우드 인프라 데이터 손실 보고 및 복구 중
정보보호러시아 호스팅 제공업체 Beget은 11월 2일 밤 사이버 공격으로 인해 클라우드 인프라의 데이터 손실을 경험했다고 밝혔다. 공격자는 관리 시스템에 침투하여 데이터 삭제 스크립트를 실행한 것으로 추정된다. 현재 1천여 대의 서버에 대한 수동 검증 및 서비스 복구 작업을 진행 중이며, 사용자들에게 비밀번호 변경 등을 권고했다.
(새 창에서 원문 열기)유럽 경찰, 투자 사기 조직 급습 및 100여 대 서버 압수
정보보호유럽 법 집행 기관들이 국제 공조를 통해 투자 사기 조직을 급습하고 7명의 용의자를 체포했으며 100대 이상의 서버를 압수했다. 이들은 가짜 투자 플랫폼을 운영하며 피해자들로부터 자금을 편취하고 개인 정보를 탈취하여 범죄 그룹에 판매한 것으로 드러났다.
(새 창에서 원문 열기)Т-Банк 서비스 장애 및 Beget 호스팅 제공업체 사이버 공격 피해 발생
정보보호11월 3일, Т-Бан크에서 서비스 장애가 발생했으며, 사용자들은 송금 및 앱 접근 문제로 1천 건 이상의 신고를 남겼으나 원인은 밝혀지지 않았다. 또한, 11월 2일 밤 러시아 호스팅 제공업체 Beget이 사이버 공격을 받았으며, 현재 인프라 복구 작업을 진행 중이다.
(새 창에서 원문 열기)영국 NCSC, AI 기반 랜섬웨어 공격이 2028년까지 현실화될 가능성 경고 및 방어 체계 구축 계획 발표
정보보호영국 NCSC는 AI 기반 악성코드가 향후 2028년까지 영국 중요 기반 시설에 랜섬웨어 공격으로 나타날 가능성이 높다고 경고했다. 이에 대응하여 영국 정부는 사이버 방어 역량 강화를 위해 대규모 예산을 투입하고 새로운 방어 시스템 구축을 추진 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.