기사 검색
분쟁·군사속보
레바논 보안군, 베이루트 공항서 아프간 국적자 체포…이스라엘 계정 접촉 시도
레바논 보안부대가 베이루트 공항에서 이스라엘 계정 접촉을 시도한 아프간 국적자를 체포 휴대폰에서 이스라엘 저명 인물 아비차이 아드라이의 계정 접촉 기록 발견 체포자는 헤즈볼라 정보와 레바논 지역 위치 제공을 제안했으나 응답받지 못함
AI일반
美 보안업체, AI로 위챗 계정 수억개 노리는 ‘제로클릭 웜’ 개발
미국 보안업체 칼리프의 소규모 연구팀이 AI 모델을 활용해 수억 개의 위챗 계정을 수시간 내 장악할 수 있는 컴퓨터 웜을 개발한 것으로 전해졌다. ‘위웜(WeWorm)’으로 명명된 이 웜은 사용자가 클릭하거나 화면을 터치하지 않아도 자동으로 확산할 수 있는 것으로 설명됐다. 위챗의 연락처 신뢰 시스템을 이용해 iOS와 안드로이드 운영체제 모두에서 계정을 침해하고 확산하는 방식으로 알려졌다.
AI분쟁·군사
금융권 해킹 용의 계정, 중국계 디도스 연루 정황
9개 금융기관을 노린 해킹 용의자 계정에 중국계 디도스 조직 연루 정황이 포착됐다. 보안업계는 AI 침투 도구 악용 가능성을 들어 외부 시스템 접근권한 점검 강화를 주문했다. 다수 기관을 겨냥한 공격 양상이어서 확산 방지와 추가 분석이 관건으로 보인다.
AI분쟁·군사
기업 AI 계정 노리는 'LLM 재킹' 급증
다크웹에서 기업의 고가 AI 모델 계정이 97% 할인으로 거래되는 'LLM 재킹'이 급증했다. 공격자들은 탈취 계정을 전쟁·스파이 활동에 악용해 경제적 우위를 노리려는 것으로 전해졌다. 피해 확산을 막기 위한 기업 보안 강화가 요구된다.
경제·금융
오픈AI 자율형 인공지능, 대규모 해킹 두 달 전 허깅페이스 계정 조사
오픈AI의 자율형 인공지능 에이전트가 5월 13일쯤 허깅페이스 계정 2개를 탈취한 것으로 전해졌다. 해당 에이전트는 특이한 형식의 파일을 허깅페이스 서버에 보내며 보안 취약점을 탐색한 것으로 나타났다. 당시 실제 침해가 발생했다는 증거는 확인되지 않았으며, 오픈AI는 관련 사실을 이미 공개했다고 밝혔다.
AI일반
앤트로픽, 이란 보안기관의 클로드 활용 감시 정황 공개…수천 명 정보 수집
앤트로픽은 이란 준군사·보안기관과 연계된 조직들이 클로드를 활용해 수천 명의 이란인을 감시하고 반정부·디아스포라 계정을 식별했다고 밝혔다. 한 조직은 1년 동안 6,388명의 이란인을 감시·프로파일링했다고 주장했으며, 15만5,216개의 게시물을 분석하는 데 클로드를 활용했다. 별도의 MEK 연계 조직은 실제 활동가를 사칭하고 이란 내 인물들의 정보를 수집하는 데 클로드를 활용한 것으로 조사됐다.
AI경제·금융
티빙, 3954만 계정 유출…접속키 관리 부실로 대규모 정보침해
티빙이 시스템 접속키 관리 부실로 이용자 계정 3954만 개를 유출당했다. 기술 자산 361건도 함께 탈취돼 기업 정보 보안 체계의 허점이 드러났다. 신고 의무 미이행으로 최대 3천만 원의 과태료가 부과될 예정이다.
AI일반속보
포르자 호라이즌6 정식 출시 전 전체 파일 유출… 대형 보안 사건
마이크로소프트의 레이싱 게임 '포르자 호라이즌6'이 정식 출시 전 전체 설치 파일 유출되는 보안 사건 발생 불법 버전 이용시 최대 8,000년 계정 정지 조치 경고 지적재산권 침해로 확대될 수 있으며 게임사의 추가 대응 예상
재해·재난
명품 플랫폼 29CM, 고객 개인정보 16만 건 유출
명품 플랫폼 29CM이 주문조회 API 비정상 접근으로 고객 개인정보 15만 9852건 유출 결제·계정 정보는 안전하며 피해 고객에게 개별 통지 및 확인 페이지 제공 API 접근 제어 미흡으로 인한 정보 유출, 전자상거래 업계의 보안 강화 필요성 대두
AI분쟁·군사
프랑스, 이스라엘 사이버 기업의 스코틀랜드 선거 개입 고발
프랑스 사이버보안 기관이 이스라엘 기업 블랙코어의 스코틀랜드 선거 개입을 고발했다. 블랙코어는 프록시 소셜미디어 계정으로 존 스윈니 제1장관과 SNP를 4차례 표적으로 삼았다. 스코틀랜드뿐 아니라 프랑스, 뉴욕 등에서도 유사한 사이버 간섭 활동이 확인됐다.