시크릿 더블 옥토퍼스 보고서에 따르면 금융 기관 인력의 다중 인증(MFA) 중 피싱 저항성을 갖춘 것은 28%에 불과한 것으로 나타났습니다. 많은 조직이 여전히 암호 기반 인증에 의존하여 피싱 및 자격 증명 도용에 취약하며, MFA 도입률도 SaaS 앱(74%)에 비해 레거시 시스템(50%)에서 현저히 낮았습니다. 기술적 복잡성, 예산 제약, 레거시 인프라 등이 피싱 저항성 MFA의 광범위한 도입을 막는 주요 장벽으로 지적되었습니다.
이억원 금융위원장은 AI 보안 역량을 갖춘 금융사에 대해 망분리 규제를 전면 해제하는 방안을 조속히 구체화하여 발표하겠다고 밝혔습니다. '정보보호의 날' 기념행사에서 그는 새로운 디지털 위협에 대응하기 위해 정부와 민간이 협력하여 AI 보안 체계를 구축하고 제도를 지속적으로 개선할 것이라고 강조했습니다. 현재 시행 중인 망분리 긴급 완화 조치에 따른 AI 보안 테스트를 이행하고 있으며, 향후 더 많은 금융사가 참여할 수 있도록 대상 기준을 유연하게 개선할 계획입니다.
케이스마텍, 금융결제원, 블록에스가 공동인증서 기반 인증 및 전자서명 환경에 양자내성암호(PQC)를 적용하고 검증하기 위한 기술 협력 업무협약(MOU)을 체결했습니다. 이번 협력은 양자컴퓨터의 발전으로 인한 기존 암호체계의 위협에 대응하여, 금융권 차세대 인증체계의 안전성과 신뢰성을 확보하는 것을 목표로 합니다. 3사는 PQC 기반 공동인증서 발급·검증 구조, 하드웨어 보안 모듈(HSM) 연계, 알고리즘 성능 검증 등을 공동으로 수행할 계획입니다.
마이크로소프트는 AI를 활용해 더 많은 소프트웨어 취약점을 발견하고 있으며, 이로 인해 향후 보안 업데이트의 양이 증가할 것이라고 경고했습니다. 'MDASH'라는 내부 AI 도구를 사용하여 취약점 탐지 및 검증 프로세스를 가속화하고 제로데이 공격의 기회를 줄이고 있습니다. 마이크로소프트는 늘어나는 패치에 대응하기 위해 고객들이 자동 패치 도구를 사용할 것을 권장했습니다.
미국의 한 카운티가 2TB 이상의 데이터를 훔쳤다고 주장하는 랜섬웨어 조직 '카이로스'에 100만 달러의 몸값을 지불한 것으로 알려졌습니다. 카운티는 몸값을 지불했으나, 도난당한 파일이 삭제되었다는 검증 가능한 증거 없이 범죄자들의 약속만 받았습니다. 기사 속 단서들은 피해자가 오하이오주 유니언 카운티일 가능성을 시사합니다.
'나이트메어-이클립스(Nightmare-Eclipse)'라는 연구원이 윈도우 디펜더의 제로데이 취약점에 대한 개념 증명(PoC) 익스플로잇을 공개했습니다. '로그플래닛(RoguePlanet)'으로 알려진 이 위협은 6월 초에 공개되었으며, 마이크로소프트는 이에 대한 대응 조치를 취했습니다.
Injective Labs SDK의 GitHub 저장소가 해킹당해 암호화폐 지갑 개인 키와 시드 구문을 훔치는 악성 npm 패키지가 배포되었습니다. 공격자는 프로젝트 기여자의 계정을 탈취하여 `@injectivelabs/sdk-ts` 패키지의 악성 버전(1.20.21)을 게시했으며, 이 악성코드는 탈취한 정보를 합법적인 트래픽으로 위장하여 외부로 유출했습니다. 악성 버전은 신속하게 수정되었지만, 다운로드된 시스템은 감염되었을 가능성이 있습니다.
마이크로소프트가 새로운 윈도우 백도어 '기가와이퍼(GigaWiper)'를 분석했습니다. 이 악성코드는 디스크 전체 삭제, 복호화 키를 저장하지 않는 가짜 랜섬웨어, 윈도우 드라이브 덮어쓰기 등 세 가지 파괴적인 기능을 결합한 것이 특징입니다. 또한 화면 캡처, 화면 녹화, 원격 제어를 위한 VNC 세션 등 스파이웨어 기능도 갖추고 있습니다. '블루래빗(BLUERABBIT)'으로도 알려진 이 악성코드는 이란과 연계된 그룹이 이스라엘 조직을 공격하는 데 사용된 것으로 추정됩니다.
새로운 데이터 갈취 그룹 '헬릭스(Helix)'가 보이스피싱(비싱)과 다단계 인증(MFA) 남용 등 신원 중심의 전술을 사용해 셰어포인트(SharePoint) 환경에서 데이터를 훔치는 것으로 나타났습니다. 이들은 관리자를 사칭해 직원에게 접근하여 계정 접근 권한을 획득한 후, 데이터를 대량으로 유출하고 이를 빌미로 금전을 요구합니다. 보안 연구원들은 헬릭스가 유사한 수법과 인프라를 사용하는 샤이니헌터스(ShinyHunters) 및 블랙파일(BlackFile) 그룹의 후신일 가능성이 있다고 분석했습니다.
AWS 클라이언트 VPN이 캐나다 서부(캘거리), 멕시코(중부), 아시아 태평양(뉴질랜드, 타이베이) 등 4개 신규 AWS 리전으로 서비스가 확장되었습니다. 이 완전 관리형 VPN 서비스는 원격 인력이 AWS 또는 온프레미스 네트워크의 리소스에 안전하게 연결할 수 있도록 지원합니다. AWS 클라이언트 VPN은 하드웨어 VPN 장비 없이 종량제 모델로 제공되어 운영 관리가 간편합니다.
마이크로소프트는 자사 코드베이스의 취약점을 발견하기 위해 인공지능(AI) 활용을 늘리고 있어 향후 윈도우 보안 업데이트가 증가할 것이라고 밝혔습니다. AI 기술 발전으로 제로데이 공격에 악용되기 전에 더 많은 보안 문제를 신속하게 식별할 수 있게 되었으며, 이로 인해 매월 패치 화요일에 더 많은 보안 업데이트가 포함될 수 있습니다. 회사는 MDASH라는 AI 기반 시스템을 사용하고 있으며, 모든 수정 사항은 배포 전 엔지니어의 검토를 거칩니다.
AI를 활용한 것으로 추정되는 공격자가 단 72시간 만에 대규모 AWS 클라우드 환경을 완전히 장악하는 사건이 발생했습니다. 공격자는 인터넷 애플리케이션의 취약점을 통해 초기 접근 키를 획득한 후, CI/CD 파이프라인, 소스코드 저장소, 데이터베이스 등 클라우드 인프라 전반으로 빠르게 이동했습니다. 여러 계정의 액세스 키를 1초 안에 동시에 사용하는 등 인간의 수동 조작으로는 어려운 비정상적인 속도와 규모는 AI 기반 도구의 사용을 시사하며, 공격의 최종 목표는 중요 서비스 중단을 위협하여 금전을 요구하는 것이었습니다.