기사 검색
재해·재난
iM뱅크·바로저축은행도 악성코드 감염…전자금융 침해
올해 금융권 전자금융 침해사고가 총 14건으로 집계됐다. iM뱅크와 바로저축은행에서 악성코드 감염이 확인됐다. AI 기반 해킹 진화에 따라 금융당국의 선제적 대응이 필요하다는 지적이다.
AI분쟁·군사속보
신종 악성코드 'TCL뱅커', 왓츠앱·아웃룩 악용해 금융플랫폼 59곳 공격
신종 악성코드 'TCL뱅커'가 왓츠앱·아웃룩을 악용해 금융플랫폼 59곳을 공격 중 브라질을 주 타겟으로 트로이 목마 형태로 피싱 메시지 대량 확산 암호화폐·금융정보 탈취 목적, 보안 강화 필수
경제·금융
금융권 전자금융 침해 14건…보안 전면점검 요구
올해 금융권 전자금융 침해사고가 14건으로 집계됐다. iM뱅크와 바로저축은행은 악성코드 감염 피해가 있었으나 고객 정보 유출은 없다고 알려졌다. AI 기반 해킹 진화에 따라 금융당국의 보안 전면 점검 요구가 커지고 있다.
AI일반
크롬·엣지 확장 프로그램 위장한 백도어 'PEEP' 발견
구글 크롬과 마이크로소프트 엣지의 확장 프로그램으로 위장한 백도어 악성코드 'PEEP'이 발견됐다. PEEP는 사용자 브라우저 활동을 모니터링하고 민감한 정보를 수집하는 감시 기능을 수행한다. 보안 전문가는 공식 앱 스토어에서만 확장 프로그램을 다운로드하고 정기적 보안 업데이트를 권고한다.
AI재해·재난
카톡 로그인 화면 사칭한 피싱 사이트 적발…'제로클릭' iOS 익스플로잇 포함
카카오톡 로그인 화면을 사칭한 피싱 사이트가 적발됐다. 제로클릭 iOS 익스플로잇을 이용해 접속만으로 악성코드 설치가 가능하다. AI 음성으로 잠금코드를 훔치는 'AnonyMousKIT' 해킹 도구가 사용 중이다.
AI경제·금융
마이크로소프트 정상 드라이버 악용…윈도 디펜더 무력화 공격 급증
공격자들이 마이크로소프트 정상 드라이버를 악용해 윈도 디펜더 등 보안 기능을 제거하는 공격이 확인됐다. 이 기법은 신뢰할 수 있는 마이크로소프트 소프트웨어를 이용해 기존 위협 탐지 시스템을 회피한다. 보안 전문가들은 이러한 공격이 고도화되면서 광범위한 보안 위협이 될 수 있다고 경고했다.
AI분쟁·군사
러시아 연계 해커들, 클로드 AI로 우크라이나 정부·군사기관 사이버첩보 자동화
러시아와 연계된 해킹 조직이 앤트로픽의 클로드 AI를 활용해 우크라이나 정부 관계자와 군인, 외교관 등을 겨냥한 사이버첩보 활동을 벌였다. 앤트로픽은 해당 조직이 20곳이 넘는 기관을 공격 대상으로 삼았으며, 활동이 러시아 국가 연계 해킹그룹 미드나이트 블리자드와 연결된다고 밝혔다. 해커들은 클로드를 이용해 정찰, 피싱, 악성코드 개발, 계정 탈취, 정보 수집과 침투 시스템 접근 유지 등을 자동화한 것으로 조사됐다.
AI