TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 서비스 계정 뉴스

기업

Help Net Security·2026. 09. 23.

8만 개의 중계 서버, 중국 이용자의 미국 AI 지역 차단 우회 돕는다

중국 이용자들이 미국 주요 AI 서비스의 지역 차단을 우회하도록 돕는 중계 서버(릴레이 서버)가 8만 개 이상 확인됐습니다. 이 서버들은 여러 AI 계정을 묶어 자체 접속 키를 발급하는 방식으로 운영되며, AI 제공사 입장에서는 실제 사용자가 누구인지 파악하기 어렵습니다. 가장 우려되는 악용 사례는 '모델 증류(Model Distillation)'로, 고성능 AI에 대규모 질의를 보내 그 답변을 수집한 뒤 별도의 저비용 AI 모델을 학습시키는 방식으로 기술을 사실상 복제하는 행위입니다. 미국 CISA·NSA·FBI는 이달 초 중국 AI 기업들이 이러한 대규모 증류 캠페인을 벌이고 있다고 공동 경보를 발령한 바 있습니다. 보안 기업 Team Cymru는 확인된 중계 서버 IP 목록을 피해 AI 기업들과 공유하고 추가 탐지를 이어가고 있습니다.

#AI #API 키 #GitHub

중요기업

Help Net Security·2026. 09. 21.

해커, Gyazo 서버 취약점 악용해 2,362만 건 이용자 정보 탈취

일본 소프트웨어 기업 Helpfeel이 운영하는 스크린샷 공유 서비스 Gyazo가 해킹 공격을 받아 약 2,362만 건의 이용자 개인정보가 유출됐습니다. 공격자는 이미지 업로드 서버의 취약점을 악용해 시스템에 침투한 뒤 임의 명령을 실행(RCE, 원격에서 시스템을 마음대로 조작할 수 있는 공격)했으며, 이름·이메일·비밀번호 해시·로그인 세션 등 민감한 정보가 대거 노출됐습니다. 이미지 관련 메타데이터는 약 4억 9,000만 건에 달하며, GPS 위치 정보(EXIF)와 이미지 내 텍스트(OCR) 데이터까지 포함돼 피해 범위가 광범위합니다. 비밀번호를 재사용하고 있는 이용자는 다른 서비스 계정도 위험에 처할 수 있어 즉시 비밀번호를 변경해야 합니다. 현재 Gyazo 서비스는 점검 중이며 재개 일정은 미정입니다.

#RCE #개인정보 #결제

기업

Help Net Security·2026. 09. 17.

구글, 도구 오용·무한 루프·이탈 행동을 감지하는 AI 에이전트 보안 시스템 공개

구글이 자율형 AI 에이전트(사람 대신 작업을 수행하는 자동화 프로그램)의 이상 행동을 탐지하는 보안 기능 'Agent Anomaly Detection'을 공개했습니다. 이 시스템은 에이전트가 도구를 악용하거나 무한 루프에 빠지거나 허가받지 않은 권한을 사용하는 등의 위험 행동을 자동으로 감지합니다. 탐지 방식은 2단계로 구성되는데, 먼저 통계적으로 이상한 세션을 빠르게 걸러낸 뒤 AI 언어 모델이 해당 세션을 심층 분석해 문제가 맞는지 판별합니다. 탐지 결과는 구글 Security Command Center에 자동으로 보고되며, 기업은 API를 통해 이상 탐지 결과를 받아 후속 동작을 차단하는 등 즉각 대응할 수 있습니다. 현재 Private Preview(제한적 사전 공개) 단계이며 ADK 2.1.0 이상 버전이 필요합니다.

#AI #AI 에이전트 #LLM

기업

Help Net Security·2026. 09. 04.

AI 에이전트 자격증명을 위한 다섯 가지 인벤토리 체크리스트

AI 에이전트(자동화된 AI 소프트웨어)가 기업 내 다양한 시스템에 연결되면서, 에이전트가 보유한 계정과 권한을 아무도 제대로 관리하지 않는 문제가 생기고 있습니다. 에이전트는 OAuth 토큰, API 키, 서비스 계정 등 여러 자격증명을 사용하는데, 시간이 지날수록 원래 업무 범위를 훨씬 넘는 권한이 쌓이게 됩니다. 보안 전문가 Roy Katmor는 각 AI 에이전트를 하나의 애플리케이션으로 간주하고, 다섯 가지 항목(소유자·목적, 접근 가능한 도구, 사용 자격증명, 실질 권한, 실행 중 행동)을 목록으로 정리해 관리할 것을 권고합니다. 이를 통해 승인된 의도와 실제 행동을 비교하고, 문제 발생 시 에이전트를 즉시 차단할 수 있는 통제 체계를 갖출 수 있습니다.

#AI #AI 에이전트 #API 키