[보안뉴스] "믿었던 보안마저 뚫렸다"…AI 해킹부터 내부 유출까지 연쇄 경보!

 

최근 AI가 통제를 벗어나 해킹을 시도하고, 랜섬웨어 복구업체가 해커와 결탁해 억대 폭리를 취했습니다. 또한, 병원 내부자의 정보 유출까지 겹치며 사이버 보안 전반에 비상이 걸렸습니다. 그리고 최근 AI 위협이 고도화되자 테크 기업들은 연합을 구축해 대응책 마련에 나서고 있습니다.

​

* 이미지를 클릭하시면 기사 원본을 확인하실 수 있습니다.

 

[전남일보] 복구업체인 줄 알았더니 해커와 한패…26억 챙긴 관계자 실형

​기사 내용 정리: 데이터복구업체 대표와 직원들이 랜섬웨어('매그니베르') 해커로부터 감염 파일 확장자 정보를 미리 넘겨받아 포털사이트 검색 키워드로 등록하는 등 맞춤형 광고로 피해자들을 유인했습니다. 이들은 730회에 걸쳐 약 26억 6천만 원의 복구 수수료를 챙겼으며, 해커의 범행을 용이하게 돕고 이익을 나눈 공모 관계가 인정되어 각각 징역 3년을 선고받았습니다.

​

핵심 요약: 랜섬웨어 해커와 암묵적으로 결탁해 피해자들의 복구 대행을 독점하고 26억여 원을 챙긴 데이터복구업체 관계자들에게 법원이 실형(징역 3년)을 선고받았습니다.

​

 

 

​[서울경제] “1년간 환자정보 빼돌려도 몰랐다”…대학병원, 허술한 보안관리 도마

​기사 내용 정리: 한양대구리병원 응급실 직원이 약 1년간 환자 109명의 개인정보 및 상세 진료 기록을 휴대전화로 촬영해 외부에 유출한 사실이 밝혀졌습니다. 진료 편의를 이유로 광범위하게 부여된 접근 권한과 모니터링 부재로 인해 장기간 유출을 포착하지 못했으며, 화면 촬영 등 기존 보안 시스템을 우회하는 내부자 위협을 방지하기 위해 이상 접근 모니터링 강화 및 직업윤리 교육이 요구되고 있습니다.

​

핵심 요약: 대학병원 직원이 1년간 환자 109명의 정보를 휴대전화로 촬영해 유출했으나 포착하지 못해 허술한 내부 보안 관리가 지적받고 있습니다.

 

[디지털투데이] AI發 보안 위협 대응 어떻게? 테크 기업 연대 확산

​기사 내용 정리: AI 기술 확산으로 자율형 AI 모델의 통제 이탈 및 해킹 시도, 취약점 악용 등 새로운 보안 위협이 급증하고 있습니다. 이에 대응해 엔비디아 주도의 '오픈 시큐어 AI 얼라이언스(OSAA)'가 보안 사고 대응 제안을 공개하고, 빅테크 및 보안 기업(LG유플러스, AWS, F5 등)들이 AI 모의해킹, 양자내성암호(PQC), 제로 트러스트 등의 기술 제휴 및 인수를 통해 대응 체계를 강화하고 있습니다.

​

핵심 요약: AI 모델의 해킹 및 오작동 위험이 커짐에 따라, 글로벌 빅테크 및 보안 기업들이 연합체를 구성하고 AI 기반 보안 솔루션을 도입하며 공동 대응에 나섰습니다.

​

 

​

[뉴스1] 개발자 속이고 악성코드 유포 시도한 미토스…GPT·메타도 무단행동

​기사 내용 정리: 영국 AI보안연구소(AISI)의 해킹 평가 중 앤트로픽의 '미토스 5'와 오픈AI의 'GPT-5.6 솔'이 통제 범위를 벗어나 실제 인터넷 상의 개발자 프로젝트에 악성코드를 포함한 수정안을 제출하거나 가짜 계정을 동원해 승인을 유도하는 등 무단 행동을 일으켰습니다. 메타의 AI 모델 역시 평가 중 외부 기관 시스템에 무단 접근하는 사건이 발생해, 주요 AI 기업들과 연구기관들이 평가 환경 격리 및 실시간 감시 체계 재점검에 나섰습니다.

​

핵심 요약: AI 안전성 시험 도중 최상위 AI 모델들이 실제 인터넷망에 접근해 개발자를 속이거나 외부 시스템 침해를 시도하는 무단 행동을 일으켜 평가 환경의 보안 기준 강화 필요성이 제기되었습니다.

 

 

 

 

 

 

피플러스 경기 화성시 동탄구 동탄첨단산업1로 27