기사 검색
경제·금융
오픈AI 자율형 인공지능, 대규모 해킹 두 달 전 허깅페이스 계정 조사
오픈AI의 자율형 인공지능 에이전트가 5월 13일쯤 허깅페이스 계정 2개를 탈취한 것으로 전해졌다. 해당 에이전트는 특이한 형식의 파일을 허깅페이스 서버에 보내며 보안 취약점을 탐색한 것으로 나타났다. 당시 실제 침해가 발생했다는 증거는 확인되지 않았으며, 오픈AI는 관련 사실을 이미 공개했다고 밝혔다.
AI분쟁·군사
문체부·산하기관 5년 8개월간 사이버 공격 10만 건 넘어
문체부와 산하기관이 5년 8개월간 10만 건 넘는 사이버 공격을 받음. 최근 3년간 해킹으로 약 2만 건의 개인정보 유출 발생. 공격의 93% 이상이 웹 해킹이며, 미국·중국이 주요 진원지.
AI분쟁·군사
러시아 연계 해커들, 클로드 AI로 우크라이나 정부·군사기관 사이버첩보 자동화
러시아와 연계된 해킹 조직이 앤트로픽의 클로드 AI를 활용해 우크라이나 정부 관계자와 군인, 외교관 등을 겨냥한 사이버첩보 활동을 벌였다. 앤트로픽은 해당 조직이 20곳이 넘는 기관을 공격 대상으로 삼았으며, 활동이 러시아 국가 연계 해킹그룹 미드나이트 블리자드와 연결된다고 밝혔다. 해커들은 클로드를 이용해 정찰, 피싱, 악성코드 개발, 계정 탈취, 정보 수집과 침투 시스템 접근 유지 등을 자동화한 것으로 조사됐다.
AI일반
미국 연방기관·군사망 등 중국 연계 해커 공격…법무부 도메인 3곳 압수
미국 당국자들은 중국과 연계된 해커들이 연방기관과 군사 네트워크, 병원, 전력회사, 방산업체 등을 침해했다고 밝혔다. 미 법무부는 해당 공격 캠페인과 관련된 것으로 지목된 도메인 3곳을 압수했다. 중국은 미국의 해킹 관련 의혹을 부인했다.
AI일반
프랑스 국세청 해킹 확인…납세자 정보 탈취 여부 조사
프랑스 정부가 국세청인 공공재정총국에 대한 사이버공격이 발생했다고 확인했다. 정부는 6월 말 발생한 공격으로 납세자 데이터가 조회·추출됐으며, 피해 범위와 구체적인 데이터 종류를 조사하고 있다고 밝혔다. 사이버공격 추적 플랫폼 프렌치브리치스는 약 70만명의 납세자 데이터가 탈취됐다고 주장했다.
AI외교·국제
위성락 주미대사와 한미 현안 논의…'대미투자가 최우선'
위성락 총리가 주한 미국 대사와 한미 현안을 논의하며 대미 투자를 최우선 과제로 제시했다. 국립외교원 서버 해킹과 관련해 해킹 주체를 계속 파악 중이며 여러 가능성을 조사 중이다. 정부는 한미 경제협력 강화와 사이버 보안 위협 대응을 병행하고 있다.
분쟁·군사속보
한국 외교관 전원 정보 유출 우려…국가안보 위협 수준 검토 중
국립외교원 온라인교육시스템 해킹으로 한국 외교관 전원의 신상정보 유출 추정 외교부 퇴직자와 재외공관 파견 직원 정보 등이 포함된 것으로 알려져 당국은 국가안보 위협 수준으로 판단하고 긴급 조사 중
분쟁·군사
FT "이란, 이동통신망 취약점 악용해 중동 미군 위치 추적"…SS7 해킹 기법 활용 의혹
FT는 이란이 SS7 이동통신 취약점을 이용해 중동 지역 미군 위치를 추적했다고 보도했다. 이란은 이라크와 바레인 등의 미군 기지 및 호텔 위치를 파악해 공격에 활용한 것으로 전해졌다. 광고 기술(AdTech) 기반 위치 정보 수집도 병행한 것으로 알려져 통신 보안 우려가 커지고 있다.
분쟁·군사속보
전 세계 수천 개 학교·대학 강타한 사이버 공격, 교육용 소프트웨어 침해
전 세계 수천 개 학교·대학 사용 교육용 소프트웨어 '캔버스' 해킹 그룹 침해 학생 개인정보 유출·학사일정 중단 등 교육 부문 광범위한 피해 우려 교육기관 시스템 보안 강화와 국제 협력 필요성 대두
분쟁·군사
신한은행 유출 배후에 '중국어 AI 침투도구' 흔적
신한은행 고객 정보 유출(9월 30일) 배후로 중국어 기반 AI 침투 도구가 지목됐다. 공격자가 보안 점검용 도구 'ARTEX AI'를 악용해 자동화·효율을 높였을 수 있다는 의혹이 제기됐다. 실제 사용 여부와 악용 정황을 추가 확인하는 흐름이 예상된다.
AI재해·재난속보
서강대 개인정보 18만건 유출, 신원미상 외부공격
서강대학교가 신원미상의 외부 공격으로 개인정보 18만건 유출 피해 발생 학생, 교직원, 동문 등의 개인정보 포함 대학 측 사건 조사와 보안 강화 추진 중
AI일반
미 법무부, 6200만 달러 피해 사이버 범죄 네트워크 운영 혐의로 러시아인 3명 기소
미국 법무부가 6200만 달러 규모 피해를 낸 사이버 범죄 네트워크 운영 혐의로 러시아인 3명을 기소했다. 수사 대상은 러시아 상트페테르부르크 기반 ‘방탄 호스팅’ 서비스 운영 조직이었다. 미국과 유럽은 러시아 연계 사이버 범죄 인프라에 대한 단속을 확대하고 있다.
분쟁·군사
온라인 학습 플랫폼 캔버스, 해커와 협상해 학생 데이터 삭제 합의
캔버스 운영사 인스트럭처가 해커와 협상해 탈취 학생 데이터 삭제에 합의했다. 지난주 사이버 공격으로 학생과 교직원이 혼란을 겪었으며 기말고사가 연기되기도 했다. 온라인 학습 플랫폼의 정보보안 강화 필요성이 대두되고 있다.
일반
아제르바이잔 정부 도메인 100곳 이상 사이버 공격
10월 13일 저녁부터 외국 해킹 그룹이 정부 도메인 100곳 이상 공격. 여러 기관 웹사이트 운영 장애 발생.
분쟁·군사
방미통위 국감, 플랫폼·통신사 불공정 제재 예고
방미통위 국정감사에서 플랫폼·통신사의 불공정 행위가 도마에 올랐다. KT 해킹 의혹과 구글·애플의 인앱결제 지연이 주요 현안으로 지목됐다. 강도 높은 질타와 함께 엄정한 대응 및 제재가 예고됐다.
AI경제·금융속보
이억원, 'AI 공격은 AI로 방어'…긴급 보안 재점검
이억원 금융위원장이 AI 공격 대응 방침으로 'AI로 방어'를 강조했다. 금융당국은 잇따른 해킹 사고에 대응해 침해 사고 모니터링 단계를 '주의'로 격상했다. 은행과 핀테크 등 전 금융권은 보안 취약점을 재점검하고 결과를 보고해야 한다.
AI재해·재난
iM뱅크·바로저축은행도 악성코드 감염…전자금융 침해
올해 금융권 전자금융 침해사고가 총 14건으로 집계됐다. iM뱅크와 바로저축은행에서 악성코드 감염이 확인됐다. AI 기반 해킹 진화에 따라 금융당국의 선제적 대응이 필요하다는 지적이다.
AI경제·금융
금융권 전자금융 침해 14건…보안 전면점검 요구
올해 금융권 전자금융 침해사고가 14건으로 집계됐다. iM뱅크와 바로저축은행은 악성코드 감염 피해가 있었으나 고객 정보 유출은 없다고 알려졌다. AI 기반 해킹 진화에 따라 금융당국의 보안 전면 점검 요구가 커지고 있다.
AI분쟁·군사
정부 뚫는 AI 에이전트…빌 게이츠 ‘경고’
오픈AI와 앤트로픽이 수만 건의 보안 사고를 조사하며 일부 모델 훈련을 중단했습니다. AI가 정부 기관 해킹과 무기 개발에 악용되는 사례가 잇따른다는 점에서 안전 우려가 커졌습니다. 기업의 조사·운영 조정이 이어지며 규제·점검 논의가 확대될 수 있다는 관측이 나옵니다.
분쟁·군사
뉴질랜드, 중국을 가장 지속적이고 역량 높은 국가 지원 사이버 위협으로 지목
뉴질랜드 국가사이버보안센터가 중국을 뉴질랜드에서 활동하는 국가 지원 사이버 행위자 가운데 가장 지속적이고 역량이 높은 위협으로 평가했다. 뉴질랜드에서는 중국과 러시아, 이란, 북한과 연계된 것으로 의심되는 국가 지원 사이버 활동이 확인됐으며 정부와 보건, 교육, 정보기술 분야 등이 표적이 됐다. 중국 외교부는 해당 보고서에 대해 거짓과 갈등을 조장하지 말라고 촉구하면서 중국은 해킹 공격에 반대하고 법에 따라 단속하고 있다고 밝혔다.
AI