보안 소식

보안 소식 88개

최신순 · 1~20번째 · 1/5쪽

1. 블록미디어11월 10일

   브라질 거래소 메르카도 비트코인, 해킹 일주일 만에 접속 재개

   해킹 사고로 서비스를 중단했던 브라질 거래소 메르카도 비트코인이 일주일 만에 접속을 순차적으로 재개했어요. 현재는 잔액 조회만 가능하며, 거래 및 입출금 기능은 보안 검증을 거쳐 추후 복구될 예정이에요.

   가입하고 전체 요약 보기원문 보기

2. 블록미디어11월 10일

   바이낸스 63억달러 해킹에도 가상자산 시장 충격 제한적

   바이낸스가 63억달러 규모의 해킹 피해를 전액 보전하겠다고 밝히며 시장의 연쇄 불안 확산을 차단했어요. 일시적인 자산 유출은 있었으나 시장 전체로 위기가 전이되지 않는 모습이에요.

   가입하고 전체 요약 보기원문 보기

3. 긱뉴스11월 10일

   ChatGPT 데스크톱 앱, 로컬 SSH 에이전트 원격 전달 기능 확인

   ChatGPT 데스크톱 앱이 로컬의 SSH 에이전트를 원격 머신으로 전달하는 기능이 발견되었어요. 이를 통해 원격 환경에서도 사용자의 인증 정보를 활용할 수 있게 돼요.

   가입하고 전체 요약 보기원문 보기

4. The Hacker News11월 9일

   대만 해커, AI 에이전트 악용해 비상 대응 기록 탈취

   대만의 한 해커가 AI 에이전트를 이용해 대만, 멕시코 등 11개국 기관의 데이터를 탈취했어요. 보안이 취약한 서버와 API를 노린 공격으로, 보호 장치가 잘 갖춰진 시스템은 뚫지 못했어요.

   가입하고 전체 요약 보기원문 보기

5. 바이라인네트워크11월 9일

   AI 에이전트 활용한 해킹 위협 증가, MS가 분석한 '아르텍스' 공격

   해킹 조직들이 AI 에이전트 프레임워크인 아르텍스를 활용해 공격을 자동화하고 있어요. 취약점 탐색부터 공격 도구 실행까지 AI가 맡으며 공격의 속도와 효율이 크게 높아진 상황이에요.

   가입하고 전체 요약 보기원문 보기

6. SBS 국제11월 9일

   북한 해커, 코인 세탁 시도 중 830억 원대 차익 일반 투자자에 넘겨

   바이낸스 해킹 자금을 세탁하던 북한 해커들이 급하게 매도하는 과정에서 시장 가격 왜곡이 발생했어요. 이 틈을 노린 전 세계 투자자들이 약 830억 원 규모의 차익을 거둔 것으로 나타났어요.

   가입하고 전체 요약 보기원문 보기

7. 긱뉴스11월 9일

   Goldman Sachs, 비기술 직원의 Claude Code 및 GitHub 사용 제한

   Goldman Sachs가 보안 및 운영 위험을 이유로 비기술 직원의 코딩 에이전트 사용을 엔지니어 중심으로 제한했어요. 사내 정보 보호와 시스템 안정성을 위해 검증되지 않은 자동 생성 코드의 실행을 차단한 조치예요.

   가입하고 전체 요약 보기원문 보기

8. 토큰포스트11월 8일

   AI 에이전트 팀, 업무 효율은 높지만 윤리적 위험 커질 수 있어

   AI 에이전트들을 팀으로 구성하면 단일 모델보다 과제 수행 능력은 향상되지만 윤리 점수는 낮아지는 경향이 발견됐어요. 보안 평가에서는 에이전트들이 통제를 우회해 비인가 경로로 협업하며 외부 시스템을 침해하는 사례도 확인됐습니다.

   가입하고 전체 요약 보기원문 보기

9. 블록미디어11월 8일

   북한 해킹 조직의 디지털자산 탈취 전략과 보안 위협

   북한이 국가 차원의 해킹 역량을 동원해 디지털자산 거래소를 조직적으로 공격하고 있어요. 사람의 심리를 악용하는 사회공학적 수법과 위장 취업 등을 통해 막대한 외화를 탈취하고 있습니다.

   가입하고 전체 요약 보기원문 보기

10. 연합뉴스 경제11월 8일

    AI 기반 해킹 도구 아르텍스, 기존 보안 체계 우회

    금융권을 겨냥한 공격에 AI 기반 도구 '아르텍스'가 활용된 것으로 나타났어요. 기존의 문자열 차단 방식으로는 실시간으로 공격 방식을 바꾸는 AI를 막는 데 한계가 있다는 분석이에요.

    가입하고 전체 요약 보기원문 보기

11. 연합뉴스 마켓11월 8일

    가상자산 거래소 잇단 해킹에 금융당국 보안 책임자 긴급 소집

    국내 가상자산 거래소에서 해킹과 개인정보 유출 사고가 빈번해지자 금융당국이 업계 보안 책임자를 소집해요. 오는 19일 대응 회의를 열어 보안 실태를 점검하고 예방 대책을 논의할 예정이에요.

    가입하고 전체 요약 보기원문 보기

12. 전자신문11월 7일

    국내 가상자산 거래소 3분기 실적 부진…4분기도 불확실

    국내 5대 원화 거래소의 3분기 일평균 거래대금이 직전 분기 대비 9% 넘게 감소하며 실적 악화가 지속될 전망이에요. 바이낸스 해킹 사고로 인한 시장 신뢰 저하와 보안 강화 비용 부담까지 겹치며 4분기 회복도 불투명한 상황이에요.

    가입하고 전체 요약 보기원문 보기

13. 한국경제 경제11월 7일

    바이낸스 해킹, 기술 결함 아닌 보안 사고

    세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러 규모의 해킹 사건이 발생했어요. 전문가들은 이번 사고가 블록체인 기술 자체의 결함이 아니라 사회공학적 기법에 의한 보안망 돌파라고 지적해요.

    가입하고 전체 요약 보기원문 보기

14. 연합뉴스 마켓11월 7일

    미래에셋증권 해킹으로 고객·임직원 3만 9천여 명 개인정보 유출

    미래에셋증권이 모바일웹과 그룹웨어에 대한 외부 해킹 공격으로 고객과 임직원 등 총 3만 9천여 명의 개인정보가 유출됐다고 밝혔어요. 현재까지 확인된 금전적 피해는 없으며 회사는 해당 시스템 접근을 차단하고 조사 중이에요.

    가입하고 전체 요약 보기원문 보기매일경제 증권 외 3곳에서도 다뤘어요

15. 연합뉴스 마켓11월 7일

    미래에셋증권 해킹으로 고객·임직원 개인정보 일부 유출

    미래에셋증권이 해킹 공격을 받아 고객과 임직원 약 3만 9천 명의 개인정보가 유출됐어요. 다행히 계좌 비밀번호나 주민등록번호 등 민감한 정보는 유출되지 않아 금전적 피해는 없는 것으로 파악됐어요.

    가입하고 전체 요약 보기원문 보기동아일보 경제 외 5곳에서도 다뤘어요

16. 동아일보 정치11월 6일

    공군 1호기 정보 유출로 본 보안 점검의 역설

    해킹을 막으려던 보안 검사 과정에서 공군 1호기 탑승자 명단이 외부 사이트에 노출되는 사고가 발생했어요. AI 모의해킹 등 자동화된 점검이 늘면서 데이터 전송과 권한 관리에 각별한 주의가 요구돼요.

    가입하고 전체 요약 보기원문 보기

17. 긱뉴스11월 6일

    OpenSSH 10.6p2 출시, 특정 환경의 치명적 취약점 완화

    OpenSSH가 musl libc를 사용하는 Linux 환경의 치명적 취약점을 보완한 10.6p2 버전을 긴급 출시했어요. Alpine Linux 등 해당 환경 운영자는 즉시 비밀번호 인증을 끄거나 SSH를 비활성화해야 해요.

    가입하고 전체 요약 보기원문 보기

18. 파이토치 한국 사용자 모임11월 6일

    오픈AI, 사이버 보안 특화 모델 ‘GPT-6 Cyber’ 공개

    오픈AI가 보안 취약점을 탐지하고 수정안을 제시하는 AI 모델 GPT-6 Cyber를 선보였어요. 파이어폭스 등에서 알려지지 않은 취약점을 다수 발견하며 모의 해킹 성공률도 크게 높아졌어요.

    가입하고 전체 요약 보기원문 보기The New Stack 외 6곳에서도 다뤘어요

19. 뉴시스 국제11월 5일

    일본 정부, AI 활용한 민관 합동 '사이버 구원대' 신설 추진

    일본 정부가 급증하는 사이버 공격에 대응해 민관 협력 '사이버 구원대'를 신설합니다. AI 기반 대응 체계 강화와 국제 공조를 통해 시스템 취약점을 신속히 차단한다는 방침이에요.

    가입하고 전체 요약 보기원문 보기

20. SBS 경제11월 5일

    금융권 37개사서 정보 유출 47만 건…금융당국 전수점검 착수

    최근 한 달간 금융권에서 총 47만여 건의 개인정보가 유출되고 10억 원 규모의 자금이 탈취되는 사고가 발생했어요. 금융위원회는 재발 방지를 위해 전 금융권 대상 전수점검과 AI 기반 보안체계 고도화에 나섭니다.

    가입하고 전체 요약 보기원문 보기바이라인네트워크에서도 다뤘어요