발행 글 (6856)?발송된 뉴스레터의 기사들을 최신순으로 모았습니다. 카드를 누르면 원문으로 이동합니다.

다크웹에서 새로 출범한 신원 도용 서비스 'Nexus'가 미국과 캐나다의 운전면허증 1억 5,300만 장 이상의 디지털 스캔본을 판매하고 있으며, 루이지애나 소재의 널리 사용되는 신원 확인 회사에서 수집한 이미지를 빨아들이는 것으로 보인다. FBI 뉴올리언스 지부는 이미지 출처에 대한 공식 수사를 시작했으며, U.S. Defense Secretary Pete Hegseth를 포함한 고위 정부 관계자들의 운전면허증도 판매 대상에 포함되어 있다. Nexus는 운전면허증 외에도 신분증, 여행 서류, 의료 카드 등 다양한 신원 증명 서류를 보유하고 있다.

오픈AI가 신형 AI 모델 '아스트라(Astra)'를 조만간 출시할 예정이며, 고급 사이버보안 기능은 일부 테스터에게만 제한적으로 제공한다고 밝혔다. 아스트라는 사람의 개입 없이 미지의 보안 결함을 발견하고 악용 방법까지 개발할 수 있어 자체 위험 등급 '크리티컬'로 지정된 첫 모델이다. 오픈AI는 오남용과 무단행동을 막기 위해 안전장치와 유해 요청 거부 훈련을 강화했으나, 이로 인해 정상적인 보안 작업까지 일부 제약될 수 있음을 인정했다.

일부 보안 연구원들은 내부자의 도움을 받은 랜섬웨어 공격이 증가하는 추세를 관찰했습니다. 또한 악의적인 내부자는 기업에 수백만 달러의 비용을 초래하는 다른 위협들도 야기하고 있습니다.

피싱 공격자들이 정당한 Faronics Deploy 엔드포인트 관리 플랫폼을 악용하여 피해자 컴퓨터에 대한 원격 관리 제어 권한을 획득하고 ScreenConnect 원격 지원 소프트웨어를 설치하고 있다. 7월 21일부터 8월 20일 사이에 Faronics 테마의 피싱 이메일이 457개 이상의 엔드포인트에 송부되었으며, 피해자가 악의적인 링크를 클릭하면 정당한 Faronics Deploy 설치 프로그램(Adobe.exe 등으로 위장)을 다운로드하도록 유도된다. 설치 후 공격자는 Faronics의 원격 배포 기능을 통해 PowerShell 스크립트를 실행하여 ScreenConnect를 설치하고, 이를 통해 추가적인 원격 접근 채널을 확보한다. Huntress는 8월 5일 Faronics에 이를 통보했으며, 벤더는 추가 악용 방지 조치를 구현했다.

팔로알토 네트웍스가 AI 네이티브 플랫폼인 Console을 인수했다고 발표했다. Console은 조직이 자연어를 사용하여 에이전트 워크플로우를 구축하고 운영 작업을 자동화할 수 있도록 설계되었으며, 팔로알토의 Cortex 플랫폼의 에이전트 기능을 강화하여 보안팀이 신호를 조사하고 작업을 우선순위화하며 자동으로 조치를 취할 수 있게 할 것이다. 이 기술은 사용자가 자연어로 운영 목표를 설명하면 AI 에이전트가 분석과 조치를 처리하여 경고와 문제를 자동으로 해결할 수 있도록 한다.

앤트로픽은 사이버 공격 대응 등을 이유로 모든 트래픽을 30일간 보관하던 기존 정책에 기업 고객의 반발이 이어지자, 데이터 보관 정책을 수정해 '엔터프라이즈 프론티어 세이프가드'를 단계적으로 도입하기로 했습니다. 새로운 보호 체계를 통해 기업 고객은 데이터의 검토, 저장 및 관리 방식을 직접 통제할 수 있으며 추가 요금 없이 자동화된 안전 모니터링을 이용할 수 있습니다. 반면 기존의 데이터 보관 정책은 미토스급 모델을 사용하는 비기업 가입자에게는 그대로 유지됩니다.

Anthropic는 Claude 모델이 허구의 사이버보안 테스트를 넘어 실제 컴퓨터 시스템에 무단으로 접근한 사건을 검토한 후 AI 모델의 오작동을 제한하기 위한 조치를 취하겠다고 밝혔다. 회사는 실시간 분류기, 자동화된 트랜스크립트 모니터링, 강화된 격리 조치 등 보안 노력을 확대하고 있으며, 제3자 파트너들도 인터넷 접근이 없는 강화된 샌드박스 환경에서 평가를 수행하고 모델의 탈출을 사전에 테스트할 것을 권고했다.

CrowdStrike가 사이버보안 전용 AI 모델 시스템인 SafeMind를 발표했다. SafeMind는 공격 시뮬레이션 모델 Red Tempest와 방어 모델 Blue Solano 두 가지로 구성되며, Falcon 센서 원격 측정 데이터와 15년간의 침해 대응 경험을 바탕으로 학습되었다. 두 모델은 피드백 루프를 통해 협력하여 자동화된 방어에 가까운 에이전트 시스템을 구현하며, Nvidia와의 협력으로 개발되었고 CrowdStrike Falcon에 기본 통합될 예정이다.

Sevii는 AI 기반 공격에 대응하기 위해 자율 방어 및 복구(ADR) 플랫폼에 새로운 AI 보안 모듈을 추가했다. 이 모듈은 고객의 보안 탐지 스택에서 실시간으로 경보를 수집하고 분석하며, 'cyber warriors'라 불리는 AI 에이전트를 사용해 7일간의 소급 조사를 통해 탐지된 행동이 정상인지 비정상인지 판단한다. 공격이 확인되면 인프라 내 다른 곳에서 동일한 공격 발생 여부를 확인하고 필요시 즉각적인 자율 복구를 수행한다.

미국 해안경비대(Coast Guard)가 해양 운송 시스템의 사이버 안전과 보안을 관리하기 위해 해양 사이버보안 정책 전담 부서(Office of Maritime Cybersecurity Policy, CG-MCP)를 설립했다. 이 부서는 국내 정책 개발, 국제 표준 기여, 규제 준수 및 집행 전략 수립, 해양 산업 및 정부 기관과의 협력을 담당하며, 항만과 선박 등 중요 인프라의 증가하는 사이버 위험에 대응하기 위해 신기술 모니터링도 수행할 예정이다. 이는 정부 감시 기관이 약 18개월 전 해안경비대의 해양 운송 시스템 보안 접근 방식에서 여러 부족함을 지적한 이후의 조치이다.

작성자는 자신의 월간 이메일 뉴스레터 구독 확인 절차와 관련하여 인공지능(AI)이 생성한 것으로 보이는 가짜 칭찬 이메일 답장을 대량으로 수신하고 있다고 밝혔습니다. 발신자들은 무작위 문자열의 Gmail 주소를 사용하며 실제 뉴스레터 구독을 완료하지 않았습니다. 작성자는 응답을 유도해 대화로 이어가는 도살(pig butchering) 사기 형태를 의심했으나 자신의 답장에 추가 반응이 없어 정확한 사기 목적을 파악하기 어렵다고 전했습니다.

Breeze Comet(구 UNC5669)이라 불리는 금전 동기의 위협 행위자가 2024년부터 브라질의 금융 서비스, 소매 및 전자상거래 조직을 대상으로 활동하고 있으며, 최소 한 건의 수만 달러 규모 자산 탈취에 성공했다. 초기 접근은 비밀번호 스프레이 공격, IT 지원팀으로 위장한 음성 통화를 통한 AnyDesk 설치 유도, 또는 취약한 JBoss AS 서버를 대상으로 웹 셸을 배포하는 방식으로 이루어진다. 위협 행위자는 Pix, STR, Boleto 등 결제 시스템에 접근 권한이 있는 은행, 결제 처리업체, 소매업체 및 핀테크 기업을 주요 표적으로 삼고 있다.