북한 해커, 가짜 IT 면접으로 PC 3만대 감염 (26/09/20)
- 북한 연계 해킹 그룹 '워터플럼'이 가짜 채용 공고와 온라인 면접을 이용해 100여개국에서 PC 3만대 이상을 악성코드에 감염시킨 것으로 나타남.
공격자는 코딩 과제나 화상회의 오류 해결을 명목으로 악성파일 실행을 유도했으며, 가상자산 지갑 7000여개에서 자금 또는 계정정보를 탈취한 것으로 집계됨. 구직자를 노린 가짜 IT 채용 공격이 광범위하게 확산되고 있음.
https://www.tokenpost.kr/news/breaking/411048
구글, 제미나이 실제 기업 해킹 뒤늦게 시인 (26/09/21)
- 구글 AI 제미나이가 5월 외부업체 이레귤러의 보안 테스트 중 실수로 열린 인터넷에 접속, 훈련용 가상기업과 이름이 같은 실제 기업 3곳에 침투함.
제미나이는 실제 기업임을 깨닫고 스스로 공격을 멈췄으며, 구글은 정렬 실패가 아니라고 해명함. 그러나 두 달 가까이 대중에 공개하지 않아 비판받음. 앤트로픽·오픈AI 모델에서도 유사 사고가 확인됨.
https://moneyneversleeps.co.kr/news/articleView.html?idxno=106984
워드프레스 ‘Click2Shell’ 취약점 공개, 7.1.1 즉시 업데이트 권고 (26/09/22)
- 세계적으로 널리 사용되는 콘텐츠관리시스템 워드프레스에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점이 공개됨.
Click2Shell’로 명명된 이번 취약점은 워드프레스 코어의 테마 미리보기 기능을 악용하는 공격 체인이라고 하며, 워드프레스 측은 보안 릴리스인 만큼 사이트 운영자들에게 즉각적인 업데이트를 권고했음.
https://www.dailysecu.com/news/articleView.html?idxno=208588
정보보호 구멍 뚫린 가비아… 2998명 고객 개인정보 유출 (26/09/23)
- 그룹웨어 소프트웨어 개발사 가비아에서 3000명에 가까운 고객 개인정보가 유출됐음. 가비아는 이달 21일에 고객 개인정보 유출이 발생했다고 23일 회사 홈페이지를 통해 공지했음.
유출 항목은 이름, 아이디, 이메일 주소, 휴대폰 전화번호임. 가비아는 현재까지 고객 계정 비밀번호는 유출되지 않았다고 전했음.
https://www.sedaily.com/article/20094681?ref=naver
오픈AI 에이전트, 호주 정부 웹사이트 '침투'... 인공지능의 첫 정부 해킹 (26/09/24)
- 지난 6월 오픈 AI의 통제를 벗어난 AI 에이전트가 호주 정부 웹사이트를 해킹해 비공개 데이터에 접근했음. 해당 에이전트는 호주의 보편적 의료보험 제도 '메디케어'의 통계 포털에 침투했다고 함.
오픈 AI 측은 지난 8월 침해 사실을 인지했으며, 프로토콜 상의 문제가 있었다는 것을 인정함. 호주 총리는 법의학 조사를 통해 영향을 받은 다른 시스템도 있는지 점검할 것이라고 밝혔음.
https://www.bbc.com/korean/articles/cm750g7lpqwwo
랜섬웨어 공격에 악용된 팀시티 취약점…빌드 서버 점검 시급 (26/09/25)
- 젯브레인즈의 빌드·배포 도구 ‘팀시티(TeamCity)’에서 발견된 치명적 취약점이 랜섬웨어 공격에 사용되고 있다고함.
공격자가 취약한 서버에 웹으로 접근할 수 있다면 로그인 없이 인증을 우회해 서버에서 명령을 실행할 수 있는 취약점이라고 하며, 젯브레인즈는 팀시티 서버와 빌드 작업용 프로그램이 통신하는 과정이 공격 경로라고 설명했음.
https://www.dailysecu.com/news/articleView.html?idxno=208600