홈정보센터

뉴스클리핑

2025년 8월 4주차 뉴스클리핑

한국 정부 해킹, 최소 올해 1월 시작…“범인 中 ‘SLIME68’ 연계” (25/08/25)

- 최근 대한민국 정부와 통신사를 해킹한 범인은 북한 ‘김수키’보다는 중국 배후 집단일 가능성에 힘이 실리고 있으며, 최소 올해 1월부터 공격을 시작했다는 분석이 나왔음.

25일 국내외 위협 인텔리전스(CTI) 기업들은 이번 사건 공격자는 중국 연계 집단일 것이라는 분석을 이구동성으로 내놓고 있음.

구글, 중국 해커 UNC6384 공격 공개…외교관·기관 정조준 (25/08/26)

- 구글의 위협 인텔리전스 그룹(GTIG)이 중국 연계 해킹 조직 UNC6384가 2025년 3월부터 동남아시아 외교관 및 전 세계 기관을 대상으로 정교한 해킹 공격을 감행했다고 발표함.

이 조직은 정상적인 소프트웨어 업데이트로 위장한 악성코드를 활용해 피해자의 비밀번호와 중요한 정보를 탈취하는 방식을 사용했으며, 구글은 이번 공격에 대해 경고하며 주의를 당부했음.

시트릭스, 넷스케일러 제로데이 취약점 CVE-2025-7775 악용 공격 확인 (25/08/27)

- 시트릭스 넷스케일러에서 발견된 제로데이 취약점 CVE-2025-7775가 실제 공격에 악용되고 있음이 확인되었음. 업체는 별도의 완화책은 없으며, 반드시 최신 버전으로의 업그레이드를 통해 대응하도록 권고했음.

이 취약점은 원격 코드 실행이 가능해 심각한 보안 위협으로 작용할 우려가 큼.

해킹 범죄에 악용되는 AI..."北 AI 활용해 외화벌이" (25/08/28)

- 인공지능(AI) 회사 오픈AI 대항마로 알려진 앤스로픽이 자사 인공지능(AI) 모델 클로드가 해킹에 악용되고, 북한도 이를 이용했다고 27일(현지 시각) 밝혔음.

앤스로픽은 ‘8월 위협 인텔리전스 보고서’를 내고, 해커들이 앤스로픽의 AI 기술을 악용해 최소 17개 기관을 대상으로 사이버 범죄를 저질렀다고 했음.

중국 해커, 이반티 취약점 악용해 4월부터 한국 기업 공격 정황…통신사 S사·K사 및 S사 계열사 10여 곳 긴급점검 필요 (25/08/29)

- 중국 해킹 조직‘UNC5221’이 이반티(Ivanti) 커넥트 시큐어 장비의 CVE-2025-22457 취약점을 악용해 2025년 4월부터 한국 기업과 기관을 공격한 정황이 포착됐다고함.

피해 추정 대상에는 SKT, SK 계열사 10곳 이상, KT, 전자결제망 운영사 KSNET, 그리고 베트남 정부기관까지 포함돼 있어 파장이 예상됨.

이전글2025년 8월 3주차 뉴스클리핑 다음글2025년 9월 1주차 뉴스클리핑