TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

Help Net Security · 트로이목마 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

중요Help Net Security

AI가 공격자들에게 선점 기회를 주고 있다, 마이크로소프트 경고

마이크로소프트가 발표한 '2026 디지털 방어 보고서'에 따르면, 공격자들이 AI를 이용해 취약점을 찾고 악성코드를 만들고 침투 속도를 높이면서 방어 측보다 한발 앞서가고 있습니다. 취약점이 발견된 뒤 실제 공격 코드로 만들어지기까지 걸리는 시간이 24시간 이내로 줄었고, 패치보다 취약점 발견 속도가 더 빨라 미패치 취약점이 계속 쌓이고 있습니다. 피싱 메시지도 AI로 개인 맞춤화되면서 스피어피싱이 대량 공격처럼 바뀌고 있고, 중국·러시아·북한 등 국가 배후 해킹 조직도 AI를 공격 전 과정에 적극 활용하고 있습니다. AI 모델이 스스로 전체 공격 과정을 수행하는 사례도 실험 환경에서 확인됐고, AI가 자가 개선하는 웜(worm) 같은 새로운 위협도 머지않아 등장할 수 있다고 경고합니다.

2026. 10. 02.

Help Net Security

chatgpt.com의 악성 커스텀 GPT, 사용자를 속여 RAT 설치 유도

전체 목록

중요금융

Help Net Security·2026. 09. 24.

새로운 안드로이드 악성코드 RemControl, 뱅킹 PIN 탈취하고 제거 시도 차단

'RemControl'라는 새로운 안드로이드 뱅킹 악성코드가 발견됐습니다. 이 악성코드는 인기 IPTV 앱(TVTap)을 사칭한 가짜 Google Play 페이지로 사용자를 유인해 설치를 유도합니다. 설치 후에는 접근성 서비스(Accessibility Service) 권한을 악용해 스마트폰 전체를 장악하고, 은행 앱 위에 가짜 로그인 화면을 띄워 PIN·카드 정보를 빼냅니다. 이탈리아, 프랑스, 스페인, 폴란드 등 30개 이상 은행의 고객이 표적이며, 악성코드 제거 시도 자체를 차단하는 기능도 갖추고 있습니다. 악성코드-서비스형(MaaS) 방식으로 운영되며, C2 서버 주소를 텔레그램 채널에 암호화해 숨기는 등 탐지 회피 기술이 정교합니다.

#AI #MDM #모바일 보안

기업

Help Net Security·2026. 09. 15.

해킹 포럼에서 판매되는 무검열 AI, ChatGPT·Claude 탈옥의 대안으로 등장

'Luciferus'라는 이름의 새로운 AI 구독 서비스가 해킹 포럼에서 판매되고 있습니다. 이 서비스는 ChatGPT나 Claude 같은 일반 AI의 안전 장치를 우회(탈옥)하는 대신, 처음부터 윤리적 제한 없이 설계된 AI를 제공한다고 주장합니다. 보안 회사 Sophos가 실제로 테스트한 결과, 악성코드(원격 접속 트로이목마) 제작 코드를 실제로 생성해 주는 것을 확인했습니다. 이처럼 제한이 없는 AI 서비스가 사이버 범죄 생태계에서 상업화되는 추세가 뚜렷해지고 있으며, 기술적 지식이 부족한 공격자도 악성코드를 쉽게 만들 수 있게 되는 것이 큰 위협입니다. 기업 보안 담당자는 AI를 활용한 악성코드 제작 장벽이 낮아지고 있음을 인식하고, 사회공학·피싱·맞춤형 악성코드 공격에 대한 대비를 강화해야 합니다.

#AI #LLM #개인정보