홈정보센터

뉴스클리핑

2025년 6월 3주차 뉴스클리핑

"놀라서 눌렀다가 털렸네요"…'알리페이 결제 완료' 문자 주의보 (25/06/15)

- 금융감독원이 '알리페이'를 사칭한 문자메시지 링크에 주의하라고 경고함. 최근 알리페이·위챗 등에서 40억건의 개인정보 유출 보도가 나오며 관련 피해 우려가 커지고 있음.

금감원은 의심스러운 URL 클릭을 자제하고, 해외 결제 시 가상카드 사용과 안심차단서비스 가입을 권장함. 현재까지 국내 카드정보 유출 피해는 확인되지 않았지만, 카드사에 대비책 마련을 지도 중임.

가짜 암호화폐 앱 주의보…22개 안드로이드 앱 즉시 삭제해야 (25/06/16)

- 미국 보안전문가들은 구글 플레이스토어에 등록된 안드로이드 암호화폐 앱 22개가 대규모 피싱 공격을 수행하고 있다고 경고했음. 15일(현지시간) IT매체에 따르면 이들 앱은 합법적인 암호화폐 지갑처럼 보이지만,

암호화폐 지갑에 대한 모든 액세스 권한을 제공하는 사용자의 니모닉 문구를 탈취해 암호화폐를 빼돌리는 것이 목적임.

카스퍼스키 “지난해 악성 오픈소스, 50% 증가한 1만4000개” (25/06/17)

- 카스퍼스키는 지난해 말까지 오픈소스에서 1만4000개의 악성 패키지를 발견했으며, 이는 전년 대비 50% 증가한 수치라고 밝혔음. 대표적으로 XZ 유틸즈와 PyPI의 악성 패키지들이 공급망을 위협했으며,

백도어 삽입과 자격 증명 탈취 등이 주요 수단으로 활용됐음. 전문가들은 오픈소스의 개방성이 공격자에게 무기가 되고 있다며, 철저한 검증과 모니터링이 필수라고 강조했음.

다크웹에서 팔리는 AI 해킹 도구, 머스크 AI 모델 그록 변형이었다 (25/06/18)

- 일론 머스크가 세운 인공지능(AI) 기업 xAI의 초거대언어모델(LLM) ‘그록’을 변형한 AI 해킹 도구가 다크웹에서 판매되고 있음.

보고에 따르면 한 변종은 텔레그램을 통해 ‘비검열 도우미’(Uncensored Assistant)라는 이름으로 유통됐으며, 피싱 이메일 작성이나 신원정보 탈취를 위한 파워셸 코드 생성 등의 기능을 제공했다고함.

UBS 직원 13만명 개인정보 유출…스위스 금융권 사이버 충격파 (25/06/19)

- 스위스 최대 금융기관 UBS 그룹이 제3자 공급업체를 통한 랜섬웨어 공격으로 약 13만 명에 달하는 직원들의 개인정보가 온라인에 유출됐음을 공식 확인함.

UBS는 고객 정보는 유출되지 않았다고 밝혔지만, 사안의 심각성이 금융권 전반으로 확산되고 있음. 이번 사건은 스위스 매체 르탐을 통해 처음 보도됐으며, 공격자는 ‘월드 릭스(World Leaks)’로 알려진 사이버 범죄 조직임.

"비밀번호 바꿔라"...구글·애플·페북 160억건 털렸다 '역대 최대' (25/06/20)

- 구글, 애플, 페이스북 등에서 160억개 넘는 역대 최대 비밀번호 유출 사태가 벌어졌음. 당장 비밀번호를 바꿔야 한다는 경고가 나오고 있음.

19일(현지시각) 미국 포브스에 따르면 사이버 보안 전문 매체 사이버뉴스는 지난 1월부터 진행해온 조사 결과 30개에 달하는 대형 유출 데이터셋을 확인했다고 밝힘. 여기에는 각각 수천만건에서 최대 35억건 이상의 기록이 담겨 있었음.

이전글2025년 6월 2주차 뉴스클리핑 다음글2025년 6월 4주차 뉴스클리핑