온라인 쇼핑몰서 교묘한 피싱 결제창…과도한 개인정보 주의 (26/07/05)
- 최근 국내 일부 온라인 쇼핑몰에 해킹, 피싱 공격을 통한 신용카드 정보 탈취 정황이 확인되면서, 금융감독원이 소바지경보 '주의' 단계를 발령했음.
금감원 측은 결제 간 과도한 정보 입력을 유도할 경우 거절할 것을 권고하였으며, 쇼핑 후 피싱이 의심되면 카드사에 즉시 카드 정지, 카드 재발급 및 비밀번호 변경을 신청하라고 조언하였음.
https://www.yna.co.kr/view/AKR20260704039800002
日고교생, GPT 도움받아 스트리밍 서비스 서버 해킹했다 체포 (26/07/06)
- 일본에서 한 고등학생이 인공지능(AI)을 활용한 사이버 공격을 벌였다가 업무 방해 혐의로 경찰에 체포됐음.
6일 현지 언론에 따르면 일본 경찰은 일본 게임사 반다이남코의 애니메이션 스트리밍 서비스 '반다이 채널'에 대한 사이버 공격을 한 혐의로 사이타마현에 사는 고등학교 1학년생을 체포해 조사 중임.
https://www.yna.co.kr/amp/view/AKR20260706141600073
리눅스 KVM 취약점 공개, 가상머신 하나로 서버 전체 멈출 수 있다 (26/07/07)
- 리눅스 가상화 기술인 KVM에서 심각한 보안 취약점이 공개됐다. 이 취약점은 ‘자누스케이프(Januscape)’로 불리며, CVE-2026-53359로 등록됐음.
KVM은 클라우드 서버에서 여러 개의 가상머신을 돌릴 때 널리 사용되는 핵심 기술임. 문제는 공격자가 가상머신 안에서 관리자 권한을 얻은 뒤, 특정 조건에서 호스트 서버의 커널 메모리를 망가뜨릴 수 있다는 점임.
https://www.dailysecu.com/news/articleView.html?idxno=207475
프루프포인트 “中, 웹메일 취약점 악용 국가 안보 연구자 공격” (26/07/08)
- 중국 배후 공격그룹이 라운드큐브 웹메일 취약점을 악용해 대학 및 기관을 공격했음. 이메일을 열면 자바스크립트가 실행되어 사용자 인증 정보와 쿠키 등을 탈취함.
이후 브라우저 이탈 시 웹셸이나 백도어를 설치해 서버 제어권을 장악하고 강제 로그아웃으로 흔적을 지웠음. 피싱이 아닌 메일 서버를 통한 네트워크 침투 목적이므로 신속한 패치와 모니터링이 필요함.
https://www.datanet.co.kr/news/articleView.html?idxno=212934
미국 보험사 어슈어런스아메리카, 약 700만 명 개인정보 유출 (26/07/09)
- 미국 자동차 보험사 어슈어런스아메리카(AssuranceAmerica)가 올해 3월 발생한 사이버 공격으로 약 700만 여명의 고객 개인정보가 유출됐다고 밝혔음.
회사는 공식 보도자료는 발표하지 않았지만, 미국 메인주 법무장관실에 제출한 개인정보 유출 신고 문서를 통해 사고 사실을 공개했음.
https://www.dailysecu.com/news/articleView.html?idxno=207543
AI 코딩 어시스턴트 '환각' 노린 신종 ‘할루스쿼팅’(HalluSquatting) 공격 경고 (26/07/10)
- AI 코딩 어시스턴트의 고질적 ‘환각’(Hallucination) 현상을 악용해 봇넷(Botnet) 악성코드를 유포하고 사용자 시스템을 장악할 수 있는 신종 공격 기법, ‘할루스쿼팅’(HalluSquatting)이 공개됐음.
벤 나시(Ben Nassi) 텔아비브대학교 교수 연구 팀에 따르면, 공격자들은 AI 어시스턴트가 특정 리포지토리를 참조할 때 존재하지 않는 패키지 이름을 일관되게 지어내는 패턴을 분석했음.
https://www.boannews.com/media/view.asp?idx=144617&kind=4
가짜 이메일에 속아 낸 주식 주문… LS증권, 수십억 인출 사고 (26/07/11)
- LS증권에서 고객 이메일 계정을 탈취한 공격자가 위조된 주문 지시 메일을 발송해 수십억원 규모의 주식 거래 및 자금 인출 사고가 발생함. 증권사 직원은 정상 고객의 요청으로 오인해 주문을 처리한 것으로 알려짐.
현재 자사 시스템 직접 해킹보다는 이메일 계정 탈취와 사회공학 공격이 주요 원인으로 조사되고 있음. 이번 사고는 이메일 기반 업무 프로세스에 대한 추가 인증과 이상거래 검증 절차의 중요성을 보여주는 사례로 평가됨.