발행 글 (6519)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

아톤이 글로벌 보안 솔루션을 국내에 공급하고 기술 지원을 제공하는 시큐리티센터 사업을 금융권으로 확대합니다. 최근 금융사 정보보호 책임자들을 초청해 망분리 규제 완화와 AI 도입 등 새로운 업무 환경에 대한 보안 대응 방향을 공유하는 세미나를 개최했습니다. 아톤은 옥타, 클라우드플레어, 티오리 등 글로벌 파트너사들의 솔루션을 기반으로 향후 통합 VCISO(가상 정보보호 최고책임자) 서비스로 사업을 확장할 계획입니다.

포스텍 연구팀이 양자암호통신에 활용 가능한 '매우 밝은' 상온 단일양자광원을 구현하는 데 성공했습니다. 연구팀은 원자간력현미경의 금 탐침을 초소형 광공진기로 활용해 '육방정 질화붕소(hBN)'라는 2차원 물질 속 원자 결함에서 나오는 빛의 밝기를 10배 이상 증폭시켰습니다. 이 기술은 극저온 냉각 장치 없이 상온에서 작동하며, 원하는 위치의 결함을 선택하고 발광 특성까지 조절할 수 있어 양자 기술의 상용화 가능성을 높였습니다.

한 회사에서 계정 도용 신고가 급증하는 사건이 발생하며, 이는 다른 사이트에서 유출된 아이디와 비밀번호를 이용해 로그인을 시도하는 '크리덴셜 스터핑' 공격으로 밝혀졌습니다. 이로 인해 비밀번호를 여러 곳에서 동일하게 사용하던 이용자들의 계정이 탈취되어 게임 아이템 등이 도난당하는 피해가 발생했습니다. 해당 글은 정보보안 소설의 일부로, 공격의 원리와 피해 상황을 묘사하고 있습니다.

보안 연구원들이 'TrustSink'라는 공격 기법을 개발했습니다. 이 공격은 높은 권한을 가진 공격자가 악의적인 외부 다단계 인증(MFA) 제공자를 등록하여 합법적인 로그인 시도 중에 사용자 비밀번호를 탈취하는 방식입니다. MFA 인증 단계에서 시스템은 사용자를 공격자의 외부 제공자로 리디렉션하며, 이때 나타나는 가짜 비밀번호 입력창을 통해 비밀번호가 평문으로 캡처됩니다. 이후 악성 제공자는 유효한 토큰을 반환하여 로그인이 오류 없이 완료되므로 사용자가 공격을 인지하기 어렵습니다.

스웨덴 데이터 개인정보보호 규제 기관(IMY)은 IT 시스템 제공업체 Miljödata에 183,000달러의 과징금을 부과했습니다. 이 조치는 2025년 8월에 발생하여 220만 명에게 영향을 미친 데이터 유출 사고에 대한 부적절한 보안 조치 때문입니다. IMY는 Miljödata가 새로 설치된 소프트웨어를 충분히 확인하지 않았고, 침입 및 의심스러운 활동을 탐지하기 위한 자동화된 실시간 모니터링 메커니즘이 부족하여 GDPR을 위반했다고 밝혔습니다.

8만 개 이상의 AI 릴레이 서버가 중국 사용자들이 신원을 숨기면서 최첨단 대규모 언어 모델(LLM)에 접근하는 것을 돕고 있습니다. 이러한 접근의 목적은 아마도 해당 모델을 복제하기 위한 것으로 보입니다.

구글이 안드로이드용 크롬 154 (154.0.8037.57) 버전을 출시했습니다. 이번 릴리스는 안정성과 성능 개선을 포함하며, 며칠 내로 구글 플레이를 통해 제공될 예정입니다. 안드로이드 릴리스는 별도의 언급이 없는 한 해당 데스크톱 릴리스와 동일한 보안 수정 사항을 포함합니다.

크롬 확장 안정화 채널이 윈도우 및 맥용 152.0.7977.140 버전으로 업데이트되었습니다. 이번 업데이트는 앞으로 며칠 또는 몇 주에 걸쳐 배포될 예정입니다.

새로운 윈도우 악성코드 'ClosedQuorum'은 공격의 다음 단계를 자율적으로 결정하기 위해 Google Gemini, DeepSeek, Qwen, Mistral AI 모델을 사용합니다. Go 기반의 이 악성코드는 정찰 정보를 바탕으로 AI 모델들의 투표 시스템을 통해 LSASS 자격 증명 덤핑, 브라우저 및 암호화폐 지갑 정보 탈취, 지속성 확보 등의 행동을 결정합니다. 탈취된 정보는 Discord 웹훅을 통해 운영자에게 전달되며, 연구원들은 이를 공격 체인 자동화를 향한 구조적 변화로 보고 있습니다.

워드프레스 코어 소프트웨어에서 계정 없는 공격자가 사이트의 테마 폴더 외부에서 PHP 파일을 로드하게 할 수 있는 심각한 취약점이 수정되었습니다. 일부 서버에서는 이 취약점을 통해 공격자가 자신의 코드를 실행할 수도 있습니다. 워드프레스는 7.1.2 버전을 포함하여 지원되는 모든 브랜치에 대한 수정 사항을 발표했으며, 사이트 소유자에게 즉시 업데이트할 것을 권고하고 있습니다.

공격자들이 TanStack npm 공급망 공격을 통해 전 직원의 컴퓨터에서 OAuth 토큰을 탈취했습니다. 이들은 탈취한 토큰을 이용해 170개의 비공개 저장소를 훔쳤습니다.

해킹 그룹 ShinyHunters가 FBI를 해킹해 2TB 이상의 직원 데이터를 훔쳤다고 주장했습니다. 이들은 FBI 채용 웹페이지의 Oracle PeopleSoft 제로데이 취약점을 악용했다고 밝혔으며, 이번 공격은 금전적 동기가 아니라 FBI가 자신들에 대해 발표한 허위 주장을 철회하도록 요구하기 위한 것이라고 말했습니다.