6월 8일(월) IT 보안 뉴스 클리핑

 

1. CU 편의점 택배 전산망 뚫렸다... 웹 취약점 해킹으로 CI 등 유출

• 요약: BGF네트웍스가 운영하는 CU편의점 택배 시스템이 웹 취약점을 노린 해커의 공격을 받아 회원 이름, 연락처, 암호화된 비밀번호뿐만 아니라 온라인 주민번호로 불리는 연계정보(CI)까지 대량 유출되는 사고가 발생했습니다.
• 출처: 연합인포맥스

2. KT, '제로 트러스트' 보안 전략 고도화... 전사 시스템 확대 적용

• 요약: KT는 인공지능(AI) 확산과 클라우드 환경 도입에 따른 고도화된 사이버 위협에 대응하기 위해 '아무도 신뢰하지 않는다'는 원칙의 제로 트러스트 보안 체계를 전사 시스템과 업무 환경으로 선제적 확대 적용한다고 밝혔습니다.
• 출처: 조선비즈

3. 오픈AI, 프롬프트 인젝션 막는 '잠금 모드(Lockdown Mode)' 전격 공개

• 요약: 오픈AI가 생성형 AI를 타깃으로 하는 프롬프트 인젝션 공격으로부터 사용자의 민감 정보 유출을 원천 차단하기 위해 외부 연결 및 데이터 노출을 제한하는 새로운 보안 제어 기능인 '잠금 모드'를 도입했습니다.
• 출처: AI타임스

4. 티빙(TVING)에 이어 CJ ONE까지... 연쇄 해킹으로 표적 피싱 우려 확산

• 요약: OTT 플랫폼 티빙의 회원 정보 유출 사고에 이어 계정 연동 서비스인 CJ ONE 등 주요 플랫폼을 겨냥한 연쇄적인 침해 흔적이 포착되면서, 탈취된 데이터를 악용한 2차 표적형 스미싱 및 피싱 공격 비상이 걸렸습니다.
• 출처: 이투데이

5. 앤스로픽 '미토스' 충격... 한국 대기업·기관 보안 AI 프로젝트 참여

• 요약: 글로벌 AI 기업 앤스로픽이 고성능 사이버보안 AI 모델인 '미토스(Mythos)' 협력 생태계를 한국을 포함한 주요국으로 확장하는 가운데, 삼성전자, SK하이닉스 등 국내 제조·보안 핵심 기업들이 국가 보안 역량 강화를 위해 동참했습니다.
• 출처: GPTs뉴스정보

6. 파이썬 3.10 환경 노린 공급망 공격 기승... 오픈소스 생태계 오염

• 요약: 개발자들이 자주 사용하는 파이썬 오픈소스 패키지 저장소의 최상류 취약점을 악용해 악성 코드를 주입하는 소프트웨어 공급망 공격이 발생하여, 이를 내려받아 시스템을 구축한 다수의 백엔드 서버들이 연쇄 감염 피해를 입었습니다.
• 출처: NURICAPS 보안 동향

7. 챗GPT, 메신저 알림 취약점 악용한 신종 가로채기 공격 주의보

• 요약: 슬랙이나 왓츠앱 등 협업 툴의 알림 메시지를 정교하게 조작해 사용자 몰래 LLM 기반 AI 에이전트 명령권을 통제하고 민감한 기업 자산을 외부로 유출하는 신종 '메신저 알림 가로채기(ChatGPhish)' 기술이 발견되었습니다.
• 출처: 보안뉴스

8. 시큐레이어, 차세대 AI 보안 기술 고도화로 조달 시장 1위 공고화

• 요약: 국내 보안 전문 기업 시큐레이어가 인공지능 기반의 차세대 보안관제 솔루션 고도화에 성공하며, 공공 및 행정 기관의 지능형 보안 인프라 구축 조달 시장에서 압도적인 점유율 우위를 지속 유지하고 있습니다.
• 출처: 전자신문 (Daum 뉴스 연동)

9. 글로벌 VPN 뒤흔든 팔로알토네트웍스 'PAN-OS' 치명적 결함 발견

• 요약: 팔로알토네트웍스의 방화벽 및 VPN 운영체제인 'PAN-OS'에서 원격 코드를 실행할 수 있는 치명적인 제로데이 보안 결함이 노출되어, 전 세계 수많은 기업망 경계 보안 부서에 즉각적인 패치 적용 경보가 발령되었습니다.
• 출처: 보안뉴스 종합

10. 윈도우 서버 겨냥한 'Netlogon' 제로클릭 취약점 악용 시도 확산

• 요약: 전 세계 기업 및 공공기관의 윈도우 서버 시스템을 주요 표적으로 삼아, 별도의 사용자 상호작용 없이도 관리자 권한을 완전히 탈취할 수 있는 'Netlogon' 제로클릭 취약점 유포 시도가 주말 사이 급증하여 실무자들의 대비가 요구됩니다.
• 출처: 보안뉴스 종합