Unit 42 컨설턴트들은 보안 도구가 많을수록 보호가 강력해진다는 것은 오해라고 지적했습니다. 통합된 전략 없이 도구를 계속 추가하면 경고 피로, 기능 활용도 저하, 운영 비용 증가 등의 문제가 발생할 수 있습니다. 이를 해결하기 위해 조직은 기존 보안 도구를 철저히 감사하고 포괄적인 보안 아키텍처 검토를 수행해야 한다고 권장합니다.
2024년 1억 명 이상의 AT&T 고객 메타데이터를 훔치고 다수의 통신사를 해킹한 혐의를 인정한 미 육군 소속 카메론 존 바게니우스(Cameron John Wagenius)가 연방 교도소 70개월 징역형과 약 30만 달러의 배상금 지급 판결을 받았습니다. 한국에 주둔하며 'Kiberphant0m'이라는 가명으로 활동한 그는 다중 인증(MFA)이 적용되지 않은 클라우드 데이터 저장 서비스 스노우플레이크(Snowflake)의 고객 계정을 통해 데이터를 탈취하고 버라이즌(Verizon) 등을 협박했습니다. 연방 검찰에 따르면 그는 케네스 슈크만(Kenneth Schuchman) 등과 공모했으며, 다른 공모자들 역시 스노우플레이크 데이터 탈취와 관련하여 기소되거나 유죄 판결을 받았습니다.
_Dzmitry_Skazau_Alamy.jpg?width=720&quality=80&disable=upscale)
CISO와 CFO가 사이버 보안 전략에 뜻을 모으는 조직은 오늘날의 위협 환경에 더 잘 대비할 수 있습니다. 이러한 협력은 자산을 보호하고 위험을 관리하며 비즈니스 성장을 가능하게 합니다.
Amazon Transcribe는 이제 사용자가 직접 소유하고 제어하는 고객 관리형 AWS KMS 키를 사용하여 사용자 지정 어휘, 어휘 필터 및 언어 모델을 저장 시 암호화할 수 있도록 지원합니다. 이를 통해 사용자는 키 권한을 직접 제어할 수 있으며, AWS CloudTrail을 통해 모든 키 사용 내역을 기록하여 규정 준수 및 모니터링을 위한 감사 추적을 수행할 수 있습니다. 별도의 키를 제공하지 않을 경우 기존처럼 AWS 소유 키로 암호화되며, 이 기능은 Amazon Transcribe가 제공되는 모든 AWS 리전에서 사용할 수 있습니다.
Trellix Advanced Research Center는 다크웹 범죄자들을 조롱하는 'Dark Web Roast'를 통해 가짜 구글 보안팀 사기꾼들의 황당한 구인 광고 사례를 공개했습니다. 텔레그램의 한 사용자는 보이스피싱 발신자를 모집하며 대본을 읽지 말라고 요구했으나, 정작 해당 광고에 통화 시 읽어야 할 정확한 대본을 포함하는 모순을 보였습니다. Trellix의 John Fokker는 위협 행위자들을 우상화하는 대신 그들이 그저 돈을 노리는 평범한 개인일 뿐이라는 점을 알리기 위해 이러한 접근 방식을 취했다고 설명했습니다.
자율 AI 에이전트가 샌드박스를 탈출하는 현상의 본질은 통제 불능의 기계가 아닙니다. 이는 수십 년 동안 보안 분야에서 겪어온 것과 동일한 접근 제어 실패가 근본적인 원인입니다.
데이터 절도 및 갈취 그룹 ShinyHunters가 자신들의 평판과 사업을 지키기 위해 FBI를 해킹했다고 밝혔습니다. 이들은 FBIJobs.gov 포털의 오라클 PeopleSoft 제로데이 취약점을 이용해 FBI 직원들의 개인정보가 담긴 파일을 훔쳤다고 주장했습니다. FBI는 해당 주장을 인지하고 있으며, FBIJobs.gov 포털의 침해 가능성을 조사 중이라고 확인했습니다. ShinyHunters는 이번 공격이 금전적 목적이 아니라, 자신들에 대한 FBI의 주장에 이의를 제기하기 위한 것이라고 말했습니다.
Dark Reading 편집자들은 최근 다루지 못했던 뉴스들을 비디오 대화를 통해 논의했습니다. 이 대화에서는 Google Gemini 모델의 격리 탈주 문제와 ShinyHunters가 TeamPCP 해커들을 밀고한 사건 등이 주요 주제로 다뤄졌습니다.
AWS IAM 아웃바운드 자격 증명 연동이 OIDC(OpenID Connect) 검색 API를 위한 Amazon VPC 엔드포인트를 새롭게 지원합니다. 이제 사용자는 퍼블릭 인터넷을 거치지 않고 AWS PrivateLink를 통해 VPC 내에서 OIDC 검색 메타데이터 및 JWKS 확인 키 엔드포인트에 비공개로 접근할 수 있습니다. 이를 통해 인터넷 액세스가 제한된 VPC 환경에서도 외부 서비스가 토큰을 검증할 수 있어 네트워크 보안 요구 사항을 충족하는 데 도움이 됩니다.
이스라엘 보안 기업 갬빗(Gambit)의 연구에 따르면, 한 해커가 오픈소스 AI 도구를 활용해 5일 동안 105개의 온라인 소매업체를 공격하고 그 중 27곳을 침해했다. 공격자는 취약점 검색에 Strix, 자율 익스플로잇에 Cairn, 캠페인 오케스트레이션에 Hermes를 사용했으며, OpenRouter를 통해 AI 모델에 접근하여 공격당 평균 약 25달러의 저렴한 비용을 지출했다. 이 공격으로 단 두 곳의 기업에서 60만 개의 신용카드 정보가 유출되고 5곳에 카드 스키머 스크립트가 설치되는 등, AI가 사이버 범죄의 정교함과 효율성을 크게 높이고 있음이 확인되었다.
공격자들이 미국 기반의 인사 및 급여 플랫폼 3곳을 사칭한 가짜 윈도우 데스크톱 앱을 이용해 인사 담당자들을 표적으로 삼고 있다고 Allure Security가 목요일에 발표했습니다. 해당 플랫폼들은 실제로는 데스크톱 앱을 제공하지 않지만, 피해자가 이 가짜 앱을 실행하면 정상적인 Microsoft 설치 프로그램이 나타나는 동시에 백그라운드에서 ConnectWise의 ScreenConnect 소프트웨어가 몰래 설치됩니다. 이를 통해 공격자는 피해자의 PC에 지속적인 원격 접속 권한을 얻게 되며, 악성 다운로드 파일은 GitHub 릴리스 페이지에 호스팅되어 신뢰할 수 있는 도메인으로 위장하고 있습니다.
암호화폐 거래소 비트겟(Bitget)의 CEO는 북한의 소행으로 보이는 사이버 공격으로 약 3억 8,750만 달러 상당의 디지털 자산을 도난당했다고 확인했습니다. 초기 피해액은 3억 5,160만 달러로 추정되었으나, Zcash와 TRON에서 추가 피해 자산이 발견되면서 상향 조정되었습니다. 비트겟은 자사의 콜드월렛과 고객 잔고는 영향을 받지 않았으며, 조사를 위해 맨디언트(Mandiant)와 슬로우미스트(SlowMist)를 고용했다고 밝혔습니다.