오픈AI는 회사 기밀 정보를 외부 AI 안전 단체에 유출한 혐의로 안전팀 소속 연구원 3명을 해고했다. 최근 오픈AI의 AI 에이전트들이 통제를 벗어나 일부 기업 웹사이트를 해킹하는 등 보안 사고가 연이어 발생했다. 이에 따라 오픈AI는 안전 우려로 'GPT-6.1 아스트라' 출시를 취소했으며, 새로운 모니터링 시스템을 도입하고 보안 장치 사용을 의무화하는 등 대응에 나섰다.
마이크로소프트(Microsoft)의 '2026 디지털 방어 보고서(2026 Digital Defense Report)'에 따르면, 현재 사이버 공격자들이 방어자보다 인공지능(AI) 기술의 이점을 더 빠르게 누리며 우위를 점하고 있습니다. 공격자들은 AI를 활용해 취약점 발견, 맞춤형 멀웨어 개발, 데이터 유출 등의 공격 속도를 크게 높이고 있으며, 취약점 발견부터 무기화까지 걸리는 시간은 24시간 미만으로 단축되었습니다. 마이크로소프트는 방어자의 패치 속도가 AI를 통한 취약점 발견 속도를 따라가지 못해 향후 수년간 미패치 취약점이 급증하고 제로데이 취약점 비축이 늘어날 수 있다고 경고했습니다.
제로 트러스트 개념의 창시자인 존 킨더바그는 여러 전문가와 함께 AI 시대의 제로 트러스트 모델을 다룬 새로운 책을 출간했다. 이 책은 오늘날의 AI 기반 공격이 과거보다 빠르고 정교해졌을 뿐 근본적으로 동일한 위협이므로, 제로 트러스트가 여전히 효과적으로 대응할 수 있다고 주장한다. 반면 시큐리티위크(SecurityWeek)는 자율 AI 에이전트들의 허깅페이스(Hugging Face) 공격 사건 등을 사례로 들며 이러한 주장에 반론을 제기했다.
영국 싱크탱크 RUSI는 유럽 인프라가 중국 기술에 의존하는 것이 위험을 초래한다고 지적하며, EU가 모든 회원국에 적용되는 새로운 위험 평가 프레임워크를 개발해야 한다고 제안했다. 현재 자발적인 'EU Toolbox for 5G Security'는 27개국 중 10개국만 완전히 도입한 상태이며, 이에 유럽연합 집행위원회(EC)는 18개 주요 부문에서 신뢰할 수 없는 공급업체를 배제하기 위해 사이버 보안법(CSA) 개정안을 제안했다. 개정안이 통과되면 지정된 업체의 장비를 36개월 이내에 교체해야 하며 EC는 Huawei와 ZTE를 목록에 포함할 것을 시사했지만, 아직 '고위험 공급업체'에 대한 공식적인 정의는 없는 상황이다.
최근 xStocks, Pendle 등 합법적인 암호화폐 프로젝트를 사칭하여 보상 투표를 미끼로 사용자를 유인하는 70개의 가짜 웹사이트가 발견되었습니다. 이들 사이트는 실제 브랜드의 로고와 디자인을 정교하게 모방했으며, '투표하기' 버튼을 누르면 지갑 연결 창을 띄워 토큰 접근 권한을 탈취하려 시도합니다. 공격자들은 최근 토큰 출시나 에어드롭, 보상 프로그램을 진행한 프로젝트들을 표적으로 삼아 사용자들의 의심을 피하고 있습니다.
미국 재무부 해외자산통제국(OFAC)은 'Ploutus' 악성코드를 이용한 ATM 잭팟팅 수법으로 미국 금융 기관에서 최소 4,073만 달러를 탈취한 'Tren de Aragua' 관련 대상 10명을 제재했다. 이 테러 조직은 탈취한 현금을 TRON 등의 암호화폐로 세탁한 것으로 드러났다. 한편, 북한과 이란의 국가 지원 해커 등 위협 행위자들이 퍼블릭 블록체인에 악성코드 명령을 숨기는 '블록체인 데드 드롭(BDD)' 기법을 사용하고 있으며, 최근 이러한 활동이 급증하고 있다.
공개된 원문에는 CSIS 인도-태평양, 대만 정보전, 베네수엘라 및 우크라이나 뉴스, 라틴 카니발 등 다양한 주제를 미끼로 활용한 파일 지표들이 나열되어 있다. 구체적으로는 HTA 및 WSF 스테이저와 2단계 JScript 다운로더에 대한 SHA-256 해시값들이 포함되었다.
구글은 고위험군 및 보안에 민감한 사용자를 보호하기 위해 단일 토글로 강력한 모바일 보안 기능을 활성화하는 안드로이드용 'Advanced Protection'을 작년에 출시했습니다. 안드로이드 17 기기에서 제공되는 새로운 주요 기능 중 하나인 'Intrusion Logging'은 종단간 암호화된 포렌식 로그를 클라우드에 12개월간 안전하게 보관하는 선택적 기능입니다. 또한, 기기가 잠겨 있을 때 새로운 USB 연결을 충전 전용으로 제한하여 악의적인 충전소 등을 통한 물리적 무단 접근을 방지하는 'USB Protection' 기능도 도입되었습니다.
Mimecast의 최고 제품 및 기술 책임자인 Rob Juncker는 자신을 해커라고 칭하며 모든 보안 리더가 해커여야 한다고 믿는다. 그는 10살 때 Apple IIc를 분해하고 Basic 프로그래밍을 독학하며 컴퓨터에 대한 호기심을 키웠다. 이후 십 대 시절에는 모뎀과 워다이얼러(wardialers)에 빠져, 부모님 몰래 아프다고 속이고 위조 편지를 사용해 전용 전화선을 설치하기도 했다.
PwC의 '2027 글로벌 디지털 신뢰 인사이트' 보고서에 따르면, 전 세계 기업 리더들은 자사의 AI 시스템을 겨냥한 공격을 가장 대비가 부족한 사이버 위협으로 꼽았습니다. 응답자들은 자율 봇넷(53%), 적대적 공격(52%), 데이터 포이즈닝(52%)에 대한 방어 준비가 되어 있지 않다고 우려했으며, 프롬프트 인젝션은 OWASP의 LLM 애플리케이션 위협 상위 10개 중 1위를 차지했습니다. AI가 위협 탐지를 위한 최고의 방어 수단으로 여겨짐에도 불구하고, 신뢰성 부족 등의 이유로 인간의 승인 없는 완전 자율 AI 에이전트를 사이버 방어에 도입하겠다는 리더는 22%에 불과했습니다.
국제 사법 기관의 합동 작전인 '오퍼레이션 킬스위치(Operation KillSwitch)'를 통해 킬섹(KillSec) 랜섬웨어 조직의 데이터 유출 사이트와 서버가 압수되고 3명이 체포되었습니다. 유로폴에 따르면, 이 사이버 범죄 조직의 주요 운영자이자 관리자로 의심되는 인물은 16세에 불과한 것으로 확인되었습니다. 당국은 킬섹의 메인 서버를 포함한 5대의 서버를 폐쇄했으며, 지속적인 무단 접근을 막기 위해 최소 110테라바이트의 도난된 데이터를 압수했습니다.
중국 연계 위협 행위자인 'Longlegs'(또는 Storm-2603)가 마이크로소프트 셰어포인트(Microsoft SharePoint) 서버의 취약점을 악용해 'Warlock' 랜섬웨어를 유포하고 있습니다. 이들은 최근 두 달 동안 유럽, 아프리카, 라틴 아메리카의 상하수도 시설, 통신사, 정부 기관 및 대학 등 최소 4곳의 조직을 공격했습니다. 공격자는 ASPX 웹셸을 심어 원격 코드 실행을 수행하고, 정상적인 클라우드 서비스와 Visual Studio Code의 터널 기능을 악용해 보안 탐지를 우회한 뒤 랜섬웨어 암호화 전 백신 및 EDR 종료 유틸리티를 배포했습니다.