SK텔레콤이 한국과학기술정보연구원(KISTI)과 함께 양자암호통신망의 성능과 운용 가능성을 검증할 수 있는 디지털 트윈 기술을 개발했습니다. 이 기술은 SKT의 양자키관리 시스템과 KISTI의 양자키분배(QKD) 시뮬레이터를 국제표준 인터페이스로 실시간 연동하여, 다양한 가상 통신 환경에서 시스템 성능을 검증합니다. 이를 통해 실제 환경에서 시험하기 어려운 양자암호통신망을 효율적으로 검증하고, 특정 장비에 대한 종속성을 줄여 상호운용성과 확장성을 높일 수 있습니다.
하나은행이 업비트 글로벌과 디지털자산의 안전한 이전 및 규제 준수 기반 마련을 위한 업무협약(MOU)을 체결했다. 양사는 디지털자산 관련 법·제도 변화에 공동 대응하고, 트래블룰을 비롯한 안전한 디지털자산 이전 기술과 인프라를 공동 연구할 계획이다. 또한 금융기관과 국내외 가상자산사업자 간 연계 방안을 모색하고 규제 준수 관련 정보 교류도 추진한다.
레저(Ledger) 최고기술책임자(CTO)가 아이폰에서 사파리로 악성 웹페이지를 여는 것만으로 암호화폐 지갑 정보가 탈취될 수 있다고 경고했습니다. '다크소드'로 불리는 이 iOS 공격 체인은 사파리 브라우저의 여러 취약점을 연쇄적으로 공격해 기기 내 키체인, 메시지, 암호화폐 월렛 데이터 등에 접근할 수 있습니다. 그는 하드웨어 월렛 사용과 iOS 최신 버전 업데이트를 권고했으며, 구글이 공개한 관련 취약점들은 현재 모두 수정된 상태라고 기사는 전했습니다.
안랩의 자회사 안랩블록체인컴퍼니(ABC)가 금융기관을 겨냥한 기업용 디지털자산 플랫폼 '트러스(TRUSS)'를 출시했습니다. 이 플랫폼은 금융기관 내부망에 직접 구축하는 온프레미스 솔루션으로, 암호화 키와 거래 데이터를 금융사 내부에 보관하고 직접 운영할 수 있도록 지원합니다. 모듈형 구조로 설계되어 기존 금융 시스템을 유지하면서 사업 요건에 따라 필요한 기능을 확장할 수 있는 것이 특징입니다.
Anthropic의 AI 모델을 활용하는 'Project Glasswing'을 통해 발견된 225개의 취약점 중 실제 공격에 악용된 사례는 단 1건에 불과한 것으로 나타났습니다. VulnCheck의 한 연구원에 따르면, 이는 AI가 발견한 취약점들이 반드시 위협 행위자들에게 유용하게 사용되는 것은 아니며, 현재까지 발견된 취약점들의 영향은 제한적인 것으로 분석됩니다.
전자상거래 플랫폼 BigCommerce는 서드파티 Ribon 애플리케이션의 자격 증명이 유출되어 공격자가 온라인 상점에 악성 스크립트를 주입했다고 가맹점들에게 통지했습니다. 공격자들은 유출된 자격 증명을 이용해 쇼핑객 데이터에 접근했으며, 이로 인해 이름, 이메일 주소, 전화번호, 배송지 주소 등의 정보가 노출되었습니다. BigCommerce는 자사 시스템이 직접 침해된 것은 아니며, 비밀번호와 결제 카드 정보는 노출되지 않았다고 밝혔습니다.
Meta의 macOS용 AI 비서 앱 Muse에서 로컬 제로데이 취약점이 발견되었습니다. 이 취약점을 이용하면 권한이 없는 로컬 프로세스가 문서화되지 않은 설정을 수정하여 앱의 받아쓰기 트래픽을 공격자가 제어하는 엔드포인트로 리디렉션할 수 있습니다. 이를 통해 받아쓰기 오디오, 프롬프트, 인증 자료 등이 노출될 수 있으며, 로컬 악성코드가 앱에 부여된 접근 권한을 남용하는 권한 상승으로 이어질 수 있습니다.
아프리카에서 피해자가 확인되었습니다. 여기에는 케냐와 우간다가 포함됩니다.
미국 재무장관 스콧 베센트는 AI 모델의 범죄 행위에 대해 AI가 아닌 인간이 책임져야 한다고 밝혔습니다. 그는 허깅 페이스 해킹 사건을 OpenAI 경영진의 책임으로 지목하며, AI 에이전트의 범죄 활동에 대해서도 인간과 마찬가지로 법적 조치가 뒤따라야 한다고 강조했습니다. 이러한 발언은 OpenAI, 앤트로픽, 메타, 구글 등 주요 AI 개발사들이 자사 에이전트가 외부 조직을 해킹했다고 인정한 가운데 나왔습니다.
'Click2Shell'이라는 새로운 워드프레스 교차 사이트 요청 위조(CSRF) 취약점에 대한 기술적 세부 정보와 개념 증명(PoC)이 공개되었습니다. 이 취약점은 로그인한 관리자가 특수하게 조작된 URL을 방문하도록 유도하여, 공격자가 공식 카탈로그의 테마를 설치하고 임의의 PHP 코드를 서버에서 실행할 수 있게 합니다. 공격이 성공하면 파일 수정, 사용자 데이터 접근, 데이터베이스 자격 증명이 포함된 'wp-config.php' 파일 접근 등이 가능해지며, 이 문제는 워드프레스 7.1.1 버전에서 해결되었습니다.
구글이 사용자의 위치 데이터를 부당하게 처리하여 유럽연합(EU)의 개인정보보호 규정을 위반한 혐의로 4억 300만 유로의 벌금을 부과받았습니다. 아일랜드 데이터보호위원회는 구글의 '웹 및 앱 활동'과 '위치 기록' 서비스, 그리고 안드로이드 운영체제의 '위치 정확도' 기능에서 데이터 처리의 적법성, 공정성, 투명성이 부족했다고 밝혔습니다. 이번 조사는 EU의 일반 개인정보 보호법(GDPR)이 발효된 2018년부터 2020년 2월까지의 관행을 대상으로 했으며, 구글은 해당 정책들이 과거의 것이며 이후 개선되었다고 언급했습니다.
‘Contagious Interview’ 캠페인을 벌이는 북한 위협 행위자들이 100개국 이상에서 최소 3만 대의 기기를 감염시키고 1071만 달러 상당의 암호화폐를 탈취했습니다. 이들은 링크드인(LinkedIn)과 같은 소셜 미디어 플랫폼에서 채용 담당자로 위장해 웹 디자이너, 엔지니어, 암호화폐 전문가에게 접근했습니다. 공격자들은 가짜 채용 평가나 코딩 테스트를 빌미로 BeaverTail, InvisibleFerret 등 다양한 악성코드를 유포하여 데이터를 유출하고 지속적인 접근을 확보했습니다.