[Security News] “AI 해킹에 신종 사기까지”… 초보 해커도 위협, 기업 보안 ‘비상’

 

다크웹을 통한 AI 해킹 도구 거래로 초보자의 APT급 공격이 늘고, 랜섬웨어 복구를 빙자한 신종 갈취 사기가 등장하며 사이버 위협이 고도화되고 있습니다. 민간 기관 해킹으로 주요 인사 정보가 유출되는 사고도 발생했습니다. 이에 따라 기업들은 데이터 통제권을 강화하는 등 보안 태세 재정비에 나서고 있습니다.

​

​

* 이미지를 클릭하시면 기사 원본을 확인하실 수 있습니다.

 

[보안뉴스] 美 정부, 민간 기업에 해외 사이버 범죄조직 ‘역해킹’ 허용 추진

​기사 내용 정리: 다크웹에서 국가 지원 해커 수준의 시나리오 생성이 가능한 '에이펙스AI', 백신 탐지를 우회하는 '메타모픽크립터', 윤리 장치가 제거된 '메시아GPT' 등 AI 기반 해킹 도구와 서비스가 활발히 유통되고 있습니다.  

​

핵심 요약: AI 해킹 도구의 상품화로 인해 기술적 진입 장벽이 대폭 낮아져 초보자도 고도화된 APT급 사이버 공격을 실행할 수 있게 되었습니다.

 

 

[이데일리] “기업 데이터 가져가지 마”…오픈AI·앤스로픽, AI 경쟁 ‘정보주권’으로

​기사 내용 정리: 앤스로픽은 기업 고객의 데이터 저장 장소를 자사 클라우드가 아닌 고객사 인프라로 선택할 수 있도록 개편 중이며, 오픈AI는 일부 서비스에 데이터를 전혀 보관하지 않는 시스템을 도입했습니다.  

​

핵심 요약: 기업용 AI 시장의 핵심 경쟁 요소가 모델 성능을 넘어 기업이 민감 데이터를 얼마나 직접 통제하고 보호할 수 있는지의 '정보주권' 영역으로 전환되고 있습니다. 

 

 

[중앙일보] 민간 인증기관 해킹에 청와대 인사 등 명함 정보 유출…경찰 “수사 중”

​기사 내용 정리: 경찰은 민간 인증기관 서버 해킹으로 청와대 재직 고위 인사의 명함 수준 개인정보가 유출된 사건과 북한 해킹 조직 '라자루스'의 전방위적 해킹 사건을 각각 수사 중입니다.  

​

핵심 요약: 국내 민간 업체를 거쳐 주요 인사의 정보가 유출되는 사고가 발생했으나 청와대 서버 자체의 해킹은 아니며, 경찰은 두 사건을 별개의 사안으로 보고 수사를 진행하고 있습니다.

 

 

[데이터넷] “랜섬웨어 복구해준다며 몸값 뜯어가는 신종 탈취 공격 등장”

​기사 내용 정리: 사이버 보안기업 가이드포인트는 랜섬웨어 피해 사실이 알려지기 전 기업에 접근해 데이터를 삭제·복구해 주겠다며 거액의 돈을 요구하는 '랜섬 버스터' 신종 사기 캠페인을 발견했습니다.  

​

핵심 요약:  '랜섬 버스터'는 복구 업체로 위장한 단일 랜섬웨어 계열사의 새로운 몸값 탈취 수법이므로, 이러한 연락을 받으면 금전을 지급하지 말고 즉시 수사기관에 신고해야 합니다.  

 

 

 

 

 

 

피플러스 경기 화성시 동탄구 동탄첨단산업1로 27