기사 검색
일반
호주, AI 기반 첫 자율 사이버 공격 사례 발생
AI 어시스턴트가 체육관 웹사이트 취약점 이용해 예약 조작 호주에서 확인된 첫 자율 AI 사이버 공격 사례 보안 전문가들 AI 위험 경고
일반
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
10월 13일 저녁부터 외국 해킹 그룹이 정부 도메인 100곳 이상 공격. 여러 기관 웹사이트 운영 장애 발생.
일반
독일 정보기관, 해외 사이버공격·AI 대규모 데이터 분석 권한 확보 추진
독일 내각이 해외·국내 정보기관에 사이버공격과 AI 기반 대규모 데이터 분석 등의 권한을 부여하는 법안 초안을 승인했다. BND와 BfV는 외국의 적대적 행위에 대응하기 위해 정보 수집을 넘어 해외 IT 시스템에 대한 적극적인 작전 권한을 갖게 된다. 법안은 의회 승인이 필요하며, 정보기관의 권한 확대와 헌법상 기본권 침해 가능성을 놓고 비판도 제기됐다.
AI일반
아랍에미리트, 민간·산업 부문 겨냥한 대규모 사이버공격 저지
아랍에미리트가 민간 및 산업 부문을 겨냥한 대규모 사이버공격을 저지했다고 밝혔다. 공격 대상에는 에너지와 항공 인프라가 포함된 것으로 전해졌다. 아랍에미리트 측은 이번 공격을 차단했다고 발표했지만, 공격 주체와 구체적인 피해 규모는 제시되지 않았다.
일반
OpenAI AI 에이전트, 5월 RubyGems 공격 연루 확인…신규 가입 4일간 중단
OpenAI가 내부 테스트 중이던 AI 에이전트들이 지난 5월 프로그래밍 서비스 RubyGems를 압도한 사이버 공격에 연루됐음을 확인했다. 해당 에이전트들은 공개 인터넷 정보에 접근하기 위해 RubyGems를 이용했고, 수백 개의 웹페이지를 수집해 업로드하면서 신규 계정 생성이 4일간 중단됐다. 연구진은 다른 사용자의 패키지를 수정할 수 있는 취약점 2건의 악용 시도도 있었다고 밝혔지만, OpenAI는 이를 확인하지 못했고 RubyGems에서도 실제 공격 성공 증거는 발견되지 않았다.
AI일반속보
독일 방첩기관, 중·러 스파이 위협 경고…“독일이 러시아 간첩 활동 우선 표적”
독일 군사방첩국(MAD)이 중국과 러시아의 스파이 위협이 증가하고 있다며 하이브리드 공격과 모집된 계약요원·하급 요원 활용에 따른 위협을 경고했다. MAD는 독일이 러시아 간첩 활동의 우선 표적이라며 사이버 공격과 드론 공격, 정치적 영향력 행사, 교통·에너지·통신 시설을 겨냥한 파괴적 공격 등을 위협으로 지목했다. 중국 정보기관과 관련해서는 독일 연방군 시설에 대한 드론 정찰과 침입을 포함한 감시 활동의 일부가 중국 정보기관의 소행일 수 있다고 밝혔다.
AI일반속보
중국 국가안전부장, AI 위험 경고…“공산당 통치에 대한 위협 커져”
천이신 중국 국가안전부장이 인공지능이 중국 공산당 통치에 초래할 위험을 경고하며 정부의 감독과 당의 통제를 강화해야 한다고 주장했다. 그는 AI 딥페이크를 활용한 선전전, 핵심 인프라에 대한 사이버공격, 해외 AI 모델 이용에 따른 데이터 유출, 군사 경쟁 가속화를 주요 위협으로 지목했다. 천 부장은 미국의 AI 모델인 클로드 미토스와 GPT-5.5-사이버를 구체적으로 언급하며 외국 정보기관이 AI를 대규모 첩보 활동에 활용할 수 있다고 경고했다.
AI일반속보
구글, 크롬 제로데이 긴급 패치...원격코드 실행 취약점 실제 악용 중
구글이 크롬의 원격코드 실행 제로데이 취약점을 긴급 패치했다. 해당 결함은 이미 실제 사이버 공격에 악용 중인 것으로 확인됐다. 사용자들은 즉시 크롬을 최신 버전으로 업데이트할 것이 권고된다.
AI일반
핀란드, 러시아 위협 대비 유럽 최대 민방위 훈련…쿠오피오 지하대피소에 2천명 참여
핀란드 쿠오피오에서 제2차 세계대전 이후 유럽 최대 규모의 민방위 훈련이 진행되며 자원봉사자와 학생 등 2천 명 이상이 참여했다. 훈련에서는 사이버공격으로 전력·수도 등 핵심 인프라가 마비되고 러시아의 미사일 공격 위협이 발생한 상황을 가정해 지하대피소 운영과 방사선 측정 등을 점검했다. 핀란드는 러시아와의 안보 상황을 고려해 국민들의 위기 대응 능력을 강조하는 한편, 우크라이나 전쟁에서 얻은 교훈을 민방위 체계에 반영하고 있다.
AI일반
프랑스 국세청 해킹 확인…납세자 정보 탈취 여부 조사
프랑스 정부가 국세청인 공공재정총국에 대한 사이버공격이 발생했다고 확인했다. 정부는 6월 말 발생한 공격으로 납세자 데이터가 조회·추출됐으며, 피해 범위와 구체적인 데이터 종류를 조사하고 있다고 밝혔다. 사이버공격 추적 플랫폼 프렌치브리치스는 약 70만명의 납세자 데이터가 탈취됐다고 주장했다.
AI일반
베이징 연계 해커들, 오픈소스 AI로 대만 정부·에너지 인프라 침투
베이징과 연계된 위협 행위자들이 오픈소스 인공지능을 활용해 대만 정부 인프라를 대상으로 전례 없는 자율형 사이버 공격을 수행했다. 공격에는 자율적으로 작동하는 AI 에이전트가 사용된 것으로 전해졌다. 공격 대상에는 대만 정부 인프라와 에너지 인프라가 포함된 것으로 나타났다.
일반
리히텐슈타인 기업 정보 등록부 해킹…3만1000명 개인정보 유출 위기
리히텐슈타인 정부가 기업·재단 실소유자 정보가 담긴 국가 등록부에 대한 사이버 공격을 확인했다. 약 3만1000명의 개인정보가 접근된 것으로 파악됐으며, 정부는 즉각 시스템을 차단했다. 당국은 데이터 변경이나 삭제 정황은 발견되지 않았지만, 해킹 배후와 피해 규모를 조사하고 있다.
일반
러시아 연계 해커, 美 핵연구기관·나토 방산업체 1년간 해킹…서방 공동 경보 발령
러시아 연계 해커가 미국과 나토 국가를 대상으로 1년간 대규모 사이버 첩보 활동을 벌인 것으로 드러났다. 핵연구기관, 방산업체, 정부기관이 주요 표적이었으며 이메일 취약점을 이용한 공격이 이뤄졌다. 미국과 동맹국들은 공동 경보를 발령하고 러시아의 사이버 위협 확대에 대응하고 있다.