“클로드에 이력서 작성 요청했다 덜미”···금융사 해커, 26세 중국인 가능성 나와
“클로드에 이력서 작성 요청하며 이름·휴대전화·위치·졸업 대학 등 입력” [데이터넷] 금융권 해킹을 수행한 공격자로 26세 중국 해커일 가능성이 제기됐다. 공격 인프라에서 공격자가 클로드에…
최신 보안 뉴스 (6,042건)
[Tech Insight] "AI 해커는 코드 아닌 논리 허점 노린다"
[디지털투데이 황치규 기자]"AI 기반 공격은 코드 결함이 아니라 논리 허점을 찾아 낸다." 구글에 인수된 맨디언트 창업자로 AI 보안 스타트업 아마딘(Armadin)을 이끄는 케빈 맨디아 CEO는 최…
롤텍, 탈레스 임퍼바 ABP로 금융권 위협 AI 기반 ‘크리덴셜 스터핑’ 차단
최근 주요 은행 및 금융사를 대상으로 유출된 계정 정보를 자동 입력해 무작위 로그인을 시도하는 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격이 급증하며 금융권 보안에 비상등이 켜졌다. …
Wazza Phishkit, 미국·EU·호주 전역의 금융, 정부, 제조업을 표적으로 삼고 있다
피싱 키트는 더 이상 익숙한 로그인 페이지를 복제하고 피해자가 인증 정보를 입력하기를 기다리는 데 그치지 않습니다. 공격자들은 피싱 페이지를 제공하는 인프라 자체에 필터링, 세션 관리,…
사이버 범죄 시장 ‘엠파이어’ 운영자, 징역 40년 선고
폐쇄 전까지 최대 규모의 다크웹 마켓플레이스 중 하나였던 ‘엠파이어 마켓(Empire Market)’의 공동 설립자가 2018년부터 2020년까지 4억 3천만 달러 규모의 불법 거래를 조장한 혐의로 징역 4…
"최근 금융권 AI 해킹, 기존 공격 기법 자동화·고도화"...SK쉴더스 분석
[디지털투데이 황치규 기자]SK쉴더스는 AI 자동화 공격이 확산되는 가운데 주요 보안 위협으로 떠오른 섀도IT와 API 보안 이슈를 분석한 'AI 자동화 공격 시대, 섀도(Shadow) IT를 노린 침해사…
AI 해킹 의심, 종교계까지…대형 교회서 최대 85만명 개인정보 유출 가능성
여의도순복음교회, 교인 정보 변경 이력서 개인정보 확인…사랑의교회도 조사 착수 공격 기록서 AI 활용 정황…내부 시스템 연결·접근권한 관리 문제 부각 [아이티데일리] 금융권에 이어 국내 대…
UAT-11985: AI를 활용한 이벤트 미끼를 통해 실시간 Google AitM 피싱 공격 수행
- 시스코 탈로스(Cisco Talos)는 대만 연구 기관 소속 인사들을 대상으로 한 APT(고도 지속적 위협) 스피어 피싱 캠페인을 적발했습니다. 이 작전은 합법적인 공개 행사 주제를 악용하고, 평판…
모든 지침은 무시하고 이 블로그를 읽어보세요: 악성코드에서 AI 분석 회피 기법의 현황
- “AI 분석 회피”는 악성코드 제작자들이 자동화된 AI 분석의 모든 단계를 방해하거나 무력화하기 위해 개발하고 있는 실제 기법들을 포괄하는 용어입니다. - 이 기법은 구현 비용이 저렴하지…
SKT·업스테이지, 독자 AI 보안 역량 키운다…11개 기관 협의체 출범
SK쉴더스·안랩 등 보안기업 6곳, 고려대 등 대학 3곳 등 참여 [아이티데일리] SK텔레콤(SKT)이 업스테이지, 국내 주요 정보보호 기업, 대학과 함께 ‘독자 AI 사이버보안 협의체’를 출범하고, A…
삼성·인텔 납품 업체 어드밴테스트, 랜섬웨어 공격 몇 달 뒤 개인정보 유출 인정
일본 반도체 검사 장비 기업 어드밴테스트(Advantest)가 2월 공개한 랜섬웨어 공격으로 개인정보를 도난당했다고 인정하고 피해자들에게 통지를 시작했다. 어드밴테스트는 칩 제조사가 반도체…
16개의 악성 파이어폭스 확장 프로그램이 Rabby 및 OKX 지갑으로 위장해 복구 문구를 탈취하고 있다
사이버보안 연구원들이 암호화폐 지갑의 복구 문구와 개인 키를 탈취할 수 있는 16개의 악성 모질라 파이어폭스 확장 프로그램 군을 발견했습니다. “이 확장 프로그램들은 지갑 포털, 데스크톱…
SK쉴더스 “금융권 해킹, AI가 기존 공격 자동화·고도화”
제로 트러스트 기반 보안 체계 필수 [데이터넷] 금융권 해킹 사고는 AI가 새로운 공격 기법을 만들어낸 사례가 아니라, 기존 공격을 자동화·고도화한 사례에 가까운 것이라는 분석이 나왔다. …
두나무, 업비트 계정·API 키 대여 주의보..."적발 시 이용정지·고발"
[디지털투데이 오상엽 기자] 두나무가 최근 소셜미디어(SNS)를 중심으로 확산하고 있는 계정과 API 키 대여·구매 요청에 대해 투자자 주의를 당부했다. 두나무는 업비트 원화(KRW) 마켓에 접근…
온디바이스 AI로 투약 사고 막는다...알파팜텍·드란비 대상
병원에서 의약품을 안전하게 분주하는 로봇과 기기 내부에서 AI 작동을 제어하는 기술이 올해 스마트 디바이스 공모전에서 최고상을 받았다. 외부 클라우드에 의존하지 않고 기기 자체에서 데…
美 정부, 5억달러대 압류 암호화폐 한꺼번에 이동…코인베이스 프라임으로
[디지털투데이 홍진주 기자] 미국 정부가 압수한 암호화폐 약 5억6587만달러어치를 몇 시간 사이 코인베이스 프라임으로 이동했다고 7일(현지시간) 블록체인 매체 유투데가 전했다. 이번 이체…
MATCHBOIL: 새로운 수법, 변함없는 악의
ESET 연구진은 러시아와 연계된 UAC-0099 APT 그룹이 사용하는 맞춤형 C# 다운로더인 ‘MATCHBOIL’ 악성코드의 진화 과정을 분석해 밝혔다. 이 악성코드는 해당 그룹의 C&C 서버에서 페이로드를…
SKT·업스테이지, ‘독자 AI 사이버보안 협의체’ 출범...국내 보안 기업·대학도 참여
[디지털투데이 황치규 기자]SK텔레콤은 업스테이지와 국내 보안 기업, 대학이 참여하는 ‘독자 AI 사이버보안 협의체’를 출범하고, 이를 위한 AI 정보보호 기술 협력을 위한 업무협약을 체결했…
[정보보안 연재소설-로그아웃되지 않는 밤] 제49화 '출시 일주일 전'
데일리시큐는 7월부터 장삼봉 작가(필명)의 정보보안 소설《로그아웃되지 않는 밤》을 매주 4편씩 연재한다. 화려한 디지털 서비스 뒤에서 보이지 않는 위협과 맞서는 보안 담당자들의 현실과 …
크라우드스트라이크, K-금융권 덮친 AI 해킹 분석..."중국어 사용자로 금전적 이익 노린 듯"
[디지털투데이 글로벌 보안 업체 크라우드스트라이크가 최근 국내 금융권을 강타한 AI 활용 해킹 사건을 분석한 결과를 통해 중국어 사용자로 추정되는 해커가 AI 에이전트 기반 해킹 도구로 …