TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

기타 분야 뉴스

기타

ZDNet Korea·2026. 09. 21.

AI 안전성, 지정학적 맥락보다 '언어'에 더 큰 영향…한국어 질문 시 유해성 낮아

한국전자통신연구원(ETRI) 산하 인공지능안전연구소와 스케일 AI가 공동으로 AI 모델의 다국어 안전성을 평가하는 벤치마크 'ROK-포트리스'를 개발했습니다. 연구 결과, AI에게 위험한 내용을 요청할 때 영어보다 한국어로 물으면 유해한 응답이 나올 가능성이 낮았으며, 이 언어 효과는 미국·한국 등 지정학적 맥락을 바꾸는 것보다 2.5배 더 크게 작용했습니다. 다만 역할극·가상 배경 같은 '포장'을 제거하고 직접 질문하면 한국어의 이 안전 이점이 대부분 사라졌고, 특히 오픈소스 모델은 오히려 한국어로 유해 요청에 응할 가능성이 높아졌습니다. 연구진은 영어 프롬프트를 단순 번역하는 방식만으로는 실제 서비스 환경의 AI 안전성을 제대로 평가할 수 없다고 결론지으며, AI 레드팀(취약점을 찾아 악용 가능성을 검증하는 활동)을 지속할 계획입니다.

#AI #LLM #생성형 AI

기타

Help Net Security·2026. 09. 18.

예의 바른 봇이 소셜 미디어에서 사람들을 더 잘 속인다

보안기업 Surfshark가 전 세계 1,722명을 대상으로 소셜 미디어에서 봇(자동화된 가짜 계정)과 실제 사람을 구별하는 능력을 테스트한 결과, 참가자들은 봇의 40%만 잡아냈습니다. 특히 공격적이거나 부정적인 봇보다 친절하고 논리적인 말투를 쓰는 봇이 훨씬 더 잘 통과했으며, 긍정적인 봇의 탐지율은 38%로 부정적인 봇보다 12%포인트 낮았습니다. 이런 '예의 바른 봇'은 사람들의 경계심을 낮춰, 개인정보 공유나 링크 클릭, 나아가 정치적·사회적 견해 변화까지 유도할 수 있어 실질적인 보안 위협이 됩니다. 이모지를 과도하게 쓰는 봇은 60% 이상 잡혔지만, 평범한 말투를 쓰는 봇은 35%만 적발됐습니다. 50대 이상과 TikTok·Facebook 이용자의 봇 탐지 능력이 가장 낮은 것으로 나타났습니다.

#AI #개인정보 #보안 교육

중요기타

The Hacker News·2026. 09. 17.

이란 연계 Handala Hack, 비밀번호 탈취 기능을 갖춘 텔레그램 백도어 HEAVYGRAM과 연결되다

이란 정부와 연계된 해킹 그룹 'Handala Hack'이 텔레그램을 원격 명령 통제(C2) 채널로 사용하는 악성코드 **HEAVYGRAM**을 활용해 이란 반정부 인사, 언론인, 반체제 단체를 집중 공격하고 있습니다. HEAVYGRAM은 비밀번호 탈취, 화면 캡처, 마이크 도청, 파일 삭제 등 다양한 기능을 갖춘 백도어(원격 조종 악성코드)로, 텔레그램·왓츠앱·인스타그램 등 SNS를 통한 사회공학(사람을 속여 악성 파일을 실행하게 하는 기법) 방식으로 퍼집니다. 악성코드는 Pictory, KeePass, Telegram 같은 정상 앱으로 위장해 배포되며, 설치 후 Windows 레지스트리에 자동 실행을 등록해 지속적으로 활성 상태를 유지합니다. FBI는 2026년 3월과 최근 두 차례 경보를 발령했으며, 영국 국가사이버보안센터(NCSC)도 같은 악성코드를 'CHOSEN BRICK'이라는 별칭으로 추적 중입니다. 반정부 활동가나 언론인과 연관된 조직의 보안 담당자라면 즉각적인 모니터링 강화와 의심 파일 실행 차단이 필요합니다.

#Windows #데이터 탈취 #데이터유출

중요기타

BleepingComputer·2026. 09. 16.

CenterPoint Energy, 사이버 공격으로 고객 데이터 도난 확인

미국 에너지 기업 CenterPoint Energy가 외부에 공개된 API의 보안 허점을 노린 공격자에게 고객 데이터 약 749만 건을 도난당했습니다. 유출된 정보에는 이름, 전화번호, 주소, 계좌번호, 청구 금액, 부분 사회보장번호(SSN) 등 민감한 개인정보가 포함됩니다. 공격자는 API에 속도 제한(rate limiting)이나 웹방화벽(WAF) 같은 자동화 접근 차단 장치가 없었다고 직접 밝혔습니다. 회사는 미국 증권거래위원회(SEC)에 사건을 신고하고 사이버보안 전문가를 투입해 조사 중이며, 피해 고객 통지를 준비하고 있습니다. 이미 여러 건의 집단소송이 제기된 상태입니다.

#AI #개인정보 #규제

중요기타

The Hacker News·2026. 09. 16.

이란 해커, 텔레그램 제어 악성코드로 반체제 인사·언론인 감시

미국 FBI, 영국 NCSC, 네덜란드 AIVD가 공동으로 이란 정보부(MOIS)가 사용하는 윈도우 악성코드를 공개했습니다. 이 악성코드는 텔레그램 앱을 통해 원격 조종되며, 피해자의 이메일·채팅 메시지 복사, 화면 캡처, 마이크 녹음 등을 수행합니다. 공격자들은 유명 앱(Pictory, KeePass, Telegram 등)으로 위장한 파일을 메시지로 전송해 악성코드를 설치하며, 이란 반체제 인사·언론인·활동가를 주요 표적으로 삼습니다. 피해자 정보는 친이란 성향 유출 사이트에 올라와 납치·살해 위협으로 이어진 사례도 있어 디지털 위협을 넘어 물리적 위협으로 확대될 수 있습니다. 윈도우 레지스트리의 'Run' 키 항목(SMQDService 또는 winappx)과 비정상적인 텔레그램 네트워크 연결 여부를 확인하는 것이 탐지의 출발점입니다.

#AI #MFA #Windows

기타

BleepingComputer·2026. 09. 15.

Black Axe 갱단 주요 지도자들, 미국에서 사이버범죄 혐의 직면

나이지리아 기반의 악명 높은 사이버범죄 조직 Black Axe의 핵심 지도자 5명이 남아프리카공화국에서 체포된 후 미국으로 송환되어 전신사기(Wire Fraud) 및 자금세탁 혐의로 기소됐습니다. 이들은 2011년부터 2021년까지 SNS와 온라인 데이팅 앱을 통해 미국 피해자들에게 접근해 로맨스 사기와 선불금 사기를 저질렀으며, 송금을 거부하는 피해자에게는 민감한 사진 유포 등의 협박을 가했습니다. 유죄 판결 시 최대 42년의 징역형에 처할 수 있습니다. 지난달에는 국제 공조 작전 'Operation Jackal IV'를 통해 22개국 법집행 기관이 협력해 관련자 58명을 추가 체포하는 등 이 조직에 대한 글로벌 단속이 이어지고 있습니다. 1977년 나이지리아에서 창설된 Black Axe는 3만 명 이상의 등록 회원을 둔 세계 최대 규모의 사이버범죄 조직 중 하나입니다.

#AI #결제 #금융 사기

기타

ZDNet Korea·2026. 09. 11.

앤트로픽, 바이러스 변이 연구 계정 차단…군사적 악용 우려

앤트로픽이 자사 AI '클로드'를 위험한 바이러스 연구에 악용하려 한 과학자들의 계정을 차단했습니다. 문제가 된 연구들은 바이러스의 전파력이나 면역 회피 능력을 강화하는 '기능획득 연구'로, 일부는 군사 연구기관에서 진행될 예정이어서 생물무기로 악용될 가능성이 우려됐습니다. 같은 보고서에서 러시아 연계 세력이 클로드를 사이버 공격과 선전에 활용하고, 중국·이란 정부 연계 세력이 반체제 인사 감시에 AI를 이용하려 한 사례도 확인됐습니다. AI 모델의 과학 연구 지원 능력이 높아질수록 악용 시 위험도 함께 커지는 것이 핵심 문제입니다. 앤트로픽은 생물학 관련 고위험 요청을 실시간으로 탐지·차단하는 안전장치를 운영 중이며, 검증된 연구자에게만 일부 고성능 기능을 제공하고 있습니다.

#AI #계정 탈취 #병원

기타

전자신문 보안·2026. 09. 11.

네이버-LG, 18일 보안 특화 AI 개발 착수…"세계 1위 도전"

네이버클라우드와 LG CNS 컨소시엄이 오는 18일부터 보안 전문 인공지능(AI) 모델 공동 개발에 착수합니다. 네이버의 HyperCLOVA X는 방어, LG AI연구원의 EXAONE은 공격에 특화된 모델을 각각 개발한 뒤 서로 공격·방어를 반복하며 성능을 높이는 방식입니다. 21개 기관에서 모은 약 831TB 규모의 보안 데이터를 학습에 활용하며, 최종 목표는 700억 개 매개변수급(700B) 전문가혼합(MoE) 모델로 글로벌 벤치마크 1위 달성입니다. 개발된 모델은 오픈소스로 공개되고 API·SDK·보안 에이전트 형태로 국내 보안기업에 제공될 예정입니다. 전력·금융·통신·반도체·방위산업 등 7대 분야에서 실증도 진행됩니다.

#AI #AI 보안 #SaaS

기타

BleepingComputer·2026. 09. 10.

Skullcandy Dime 3 이어버드, 블루투스 하이재킹에 사용자 노출

카네기멜론대학교 CERT/CC가 Skullcandy Dime 3 무선 이어버드에서 블루투스 무단 페어링을 허용하는 취약점(CVE-2025-20701)을 경고했습니다. 주변 공격자가 PIN 입력이나 사용자 승인 없이도 이어버드에 연결해 음악 재생을 가로채거나 마이크 오디오를 실시간으로 도청할 수 있습니다. Skullcandy는 펌웨어 1.0.0.30 버전에서 패치를 적용했지만, 기존 구매자는 앱이나 수동 업데이트 방법이 없어 스스로 보호할 방법이 전혀 없는 상태입니다. 이 취약점은 Airoha사의 블루투스 오디오 SDK를 사용하는 다양한 이어버드·헤드폰 제품에도 영향을 주며, Apple Beats Studio Buds 등 다른 제품은 이미 패치를 완료했습니다. 기업 환경에서 직원들이 이런 이어버드를 업무 회의에 사용할 경우 도청 위험에 노출될 수 있으므로 주의가 필요합니다.

#CVSS #블루투스 #취약점

기타

BleepingComputer·2026. 09. 09.

AI로 생성한 음란 영상으로 여성들을 협박한 남성, 15년 징역형 선고

미국 오하이오주 남성이 AI로 만든 성적 합성 영상을 이용해 다수의 여성을 협박(섹스토션)하고 사이버스토킹한 혐의로 15년 징역형을 선고받았습니다. 이 사건은 AI 이미지·영상 생성 기술이 실제 범죄 수단으로 악용되고 있음을 보여주는 사례입니다. 피해자의 실제 사진이나 영상 없이도 AI로 허위 음란물을 만들어 협박하는 방식이 사용되었습니다. 기업 보안 담당자 입장에서는 딥페이크(AI 합성 미디어)를 활용한 협박·사기가 임직원을 대상으로 확대될 수 있다는 점에 주목해야 합니다. 이 판결은 AI 생성 콘텐츠를 이용한 사이버범죄에 대한 법적 제재가 강화되고 있음을 나타냅니다.

#AI #딥페이크 #생성형 AI

기타

ZDNet Korea·2026. 09. 09.

'비트코인 암호' 며칠 만에 풀까… 아이온큐가 실험했더니

양자컴퓨터 기업 아이온큐(IonQ)가 비트코인에 쓰이는 암호(타원곡선 암호 secp256k1)를 양자컴퓨터로 풀어내는 데 약 25.7일이 걸린다는 계산 결과를 발표했습니다. 필요한 조건은 1만 9,397개의 물리적 큐비트(양자컴퓨터의 기본 연산 단위)를 갖춘 내결함성 시스템인데, 아이온큐는 2027~2028년경 이 수준에 근접할 것으로 보고 있습니다. 다만 현재 기술로는 아직 이런 규모의 양자컴퓨터가 존재하지 않아 당장 비트코인이나 기존 암호 체계가 위협받는 것은 아닙니다. 이번 연구는 단순 이론이 아니라 실제 구현을 위한 공학적 청사진이라는 점에서, 보안 담당자들이 양자 내성 암호(포스트 퀀텀 암호)로의 전환 시기를 가늠하는 구체적인 지표가 될 수 있습니다. 타원곡선 암호(ECC)는 비트코인 외에도 TLS, 전자서명 등 기업 인프라 곳곳에 쓰이므로 장기적인 대비가 필요합니다.

#PQC #TLS #데이터 보호

기타

The Hacker News·2026. 09. 08.

Grindr, HIV 상태 데이터 공유 혐의 영국 소송 £2,600만에 합의

데이팅 앱 Grindr가 영국 이용자들의 HIV(인체면역결핍바이러스) 감염 상태 등 민감한 개인정보를 제3자와 공유했다는 혐의로 제기된 소송을 £2,600만(약 491억 원)에 합의했습니다. 2018년 노르웨이 비영리 연구기관 SINTEF가 Grindr가 HIV 상태와 마지막 검사 날짜를 광고 최적화 업체 두 곳에 넘겼다는 사실을 폭로하면서 논란이 시작됐습니다. 이번 합의는 2020년 이전 구 경영진 시절의 관행을 대상으로 하며, 1만 명 이상의 영국 이용자를 대신해 제기된 집단 소송에서 비롯됐습니다. Grindr는 책임을 인정하지는 않았지만, 이용자들의 불안과 신뢰 손상을 인식한다고 밝혔습니다. 앱 운영사는 2020년 이후 개인정보 보호 체계를 전면 개편했다고 강조했습니다.

#개인정보 #개인정보보호법 #규제

이전2 / 3다음