GPT-6 Astra가 오래된 에니그마 메시지를 해독하는 데 성공했습니다. 이 AI는 Crypto Cellar Research 웹페이지의 미해독 메시지들을 분석한 후, 'ROSENOW ROSENOW'라는 반복되는 지명을 크립(crib)으로 사용하여 공격을 집중했습니다. GPT-6 Astra는 에니그마 시뮬레이터와 봄브(Bombe)를 위한 파이썬 및 C++ 소프트웨어를 자체적으로 개발하여 메시지의 정확한 키와 평문을 찾아냈습니다.
Mac 보안 연구원 Patrick Wardle은 Muse를 '궁극적인 백도어'로 만드는 것이 간단하다고 말합니다. 로컬에서 실행되는 애플리케이션이나 터미널 명령은 문서화되지 않은 Muse 구성 설정을 변경하여 받아쓰기 트래픽을 공격자가 제어하는 서버로 리디렉션할 수 있습니다. 이를 통해 공격자는 음성 프롬프트를 캡처하고 피해자 Muse 계정의 인증 토큰을 획득할 수 있습니다.
Aikido Security가 조직의 자체 인프라 내에서 방어적 사이버보안 워크로드를 실행하도록 설계된 개방형 가중치 인공지능 모델 Altar-1을 공개했습니다. 이 모델은 보안팀이 소스 코드나 보안 분석 결과 등 민감한 정보를 외부 클라우드 서비스로 전송하지 않고도 취약점 발견 및 모의 해킹에 AI를 활용할 수 있도록 지원합니다. Altar-1은 데이터 상주 의무가 있는 은행이나 민감한 환자 정보를 다루는 의료 기관 등 개인정보 보호 및 규제 요건이 엄격한 조직을 위해 만들어졌습니다. 이 모델은 회사의 자율 모의 해킹 장비인 Aikido Machine을 구동하며, Z.AI의 GLM-5.3 모델을 기반으로 크기를 대폭 압축하여 개발되었습니다.
남성 패션 플랫폼 '룩핀'에서 개인정보 유출 사고가 발생했으며, 해커가 다크웹에서 약 270만 명의 고객 정보와 1100만 건의 주문 데이터를 탈취했다고 주장하며 판매에 나섰습니다. 룩핀 측은 외부의 비정상적인 접근으로 일부 고객의 개인정보가 유출된 사실을 공식 인정하고 한국인터넷진흥원(KISA)에 신고했습니다. 유출된 정보에는 이메일, 휴대폰 번호, 암호화된 비밀번호, 배송지 정보, 주문 내역 등이 포함되어 있어 맞춤형 스미싱 및 피싱 공격에 악용될 우려가 제기됩니다.
아카마이는 챗GPT를 포함한 검증된 AI 크롤러가 웹 페이지를 읽는 것에서 고빈도 POST 요청을 보내는 것으로 전환하는 것을 관찰했습니다. POST 요청은 사용자를 로그인시키거나 장바구니에 항목을 추가하는 등의 작업을 사이트에 지시하는 데 사용됩니다. 30일간의 분석에 따르면, 이러한 AI 봇의 POST 트랜잭션 중 44.8%가 전자상거래에서, 30%가 여행 사이트에서 발생했습니다. 아카마이는 소매업체들이 AI 봇 가시성을 확보하고 거버넌스를 위한 보안 전략을 적용할 것을 권고했습니다.
Akamai의 보고서에 따르면 AI로 인해 작년 봇 트래픽이 300% 증가했으며, API가 기업의 주요 공격 표면으로 부상했습니다. 2024년과 2025년 사이에 일일 API 공격은 113% 증가했으며, 2025년에는 조사 대상 조직의 87%가 API 관련 보안 사고를 경험했습니다. 또한, 기업 기기에서 이루어지는 AI 대화의 거의 절반(47%)이 개인 계정을 통해 이루어져 IT 팀이 추적할 수 없으며, 챗봇 대화의 6%에는 민감한 기업 정보가 포함된 것으로 나타났습니다.
해외 다크웹 포럼에서 울산에 위치한 것으로 추정되는 산업제어시스템(ICS) 접근권한 판매 게시물이 확인되었습니다. 판매자는 해당 시스템이 KT 산업망에 연결된 로크웰오토메이션의 PLC이며, 인증 없이 23개 내부 태그에 대한 읽기·쓰기가 가능하다고 주장했습니다. 이 주장은 아직 독립적으로 확인되지 않았고 사기일 가능성도 있지만, 구체적인 정보가 제시되어 관련 기관의 점검이 필요해 보입니다.
워드프레스가 원격 코드 실행으로 이어질 수 있는 Click2Shell을 포함한 11개 취약점에 대한 패치를 발표했습니다. 이 취약점은 인증되지 않은 공격자가 특수하게 조작된 URL을 통해 관리자 모르게 비활성 테마를 자동으로 설치하고 미리보게 할 수 있습니다. pwn.ai에 따르면 일부 서드파티 테마는 비활성 상태에서도 PHP 코드 실행에 악용될 수 있으며, 로그인한 사용자가 한 번만 방문해도 공격자가 사이트를 장악할 수 있습니다. 이 보안 결함들은 워드프레스 7.1.1 버전 및 4.7까지의 이전 버전에 대한 업데이트를 통해 수정되었습니다.
클라우드 디코이에 숨겨진 '컨텍스트 폭탄' 프롬프트가 자율 AI 에이전트 Qwen3.8-27B의 모의 공격을 중단시키는 데 성공했습니다. 이 기법은 AI가 합법적인 운영자 명령으로 오인할 수 있는 간접 프롬프트 주입을 사용하여 보안 평가를 종료하고 모든 활동을 중단하도록 지시합니다. 이 방법은 원본 Qwen 모델과 수정된 'abliterated' 버전 모두에 효과적이었습니다. 또한 연구 결과, 요청 거부 성향을 줄인 수정된 모델이 표준 모델보다 모의 해킹 성공률이 현저히 낮은 것으로 나타났습니다.
시스코 탈로스는 CAIRN 프로젝트를 통해 완전 자율 명령 및 제어(C2) 기능을 갖춘 멀웨어 바이너리 CLOSEDQUORUM을 발견했습니다. 이 멀웨어는 공격자가 특정 공격 단계의 의사 결정 공간을 제한된 선택지로 축소하여 AI 모델이 독립적으로 추론하고 행동할 수 있도록 합니다. 이는 운영자의 개입 없이 공격 체인의 확장된 부분이 실행될 수 있는 '노력 전이'를 나타냅니다. 실제 배포는 확인되지 않았지만, 바이너리의 아티팩트를 통해 개발자가 2025년부터 카딩 관련 범죄 포럼에 게시물을 올린 사실이 연결되었습니다.
Cisco Talos가 AI 통합 악성코드를 탐지, 분류, 추적하기 위한 연구 툴킷인 CAIRN(Cognitive Artifact Intelligence Research Network)을 공개했습니다. 이 방법론은 공격자가 남긴 프롬프트 템플릿, API 키 등 '인지적 인공물(cognitive artifacts)'을 활용하는 메타데이터 우선 접근 방식을 사용합니다. CAIRN은 바이너리 파일을 직접 실행하거나 다운로드하지 않고도 메타데이터 분석을 통해 AI 시스템을 악용하는 악성코드를 식별합니다.
보안 연구원 Abdelhamid Naceri가 Microsoft Defender의 바이러스 백신 업데이트를 차단하는 새로운 제로데이 익스플로잇을 공개했습니다. 'BigDiskBuster'라고 명명된 이 익스플로잇은 지원되는 모든 Windows 버전에서 작동하며, 백그라운드에서 실행되어 Defender의 업데이트를 막습니다. 이는 Naceri가 이전에 공개한 'UnDefend' 제로데이와 유사하며, Microsoft는 아직 이 문제에 대한 공식 패치를 제공하지 않았습니다.