7월 29일(수) IT 정보보안 뉴스클리핑

1. 국책 연구기관 6곳 보안 실태 점검… 서버 98% 백신 미설치

• 헤드라인: 감사원, 국책 연구기관 보안 실태 감사 결과 발표
• 요약: 감사원 조사 결과, KIST·ETRI 등 주요 국책 연구기관 서버 1만 7,000여 대 중 백신 설치율이 2.2%에 불과한 것으로 드러났습니다. 다수의 악성코드 감염과 퇴직자의 하드디스크 무단 반출 등 심각한 관리 부실이 적발되었습니다.
• 출처: 조선일보

2. 북한 '블루노르프', 가짜 줌 미팅 악용해 '릭픽스' 악성코드 유포

• 헤드라인: 화상회의 초대로 위장한 북한 해킹 그룹의 계정 탈취 기습
• 요약: 북한 연계 해킹 그룹 블루노르프가 가짜 온라인 화상회의(Zoom) 초대를 통해 사용자 텔레그램 계정을 탈취하고 정보 수집용 '릭픽스(LeakFix)' 악성코드를 유포하고 있어 주의가 필요합니다.
• 출처: 보안뉴스

3. 금융보안원, 온라인 '금융 AI보안 캠퍼스' 개설

• 헤드라인: 금융권 임직원 대상 AI 보안 전문 교육 플랫폼 구축
• 요약: 금융보안원이 금융회사 임직원들의 AI 보안 역량 강화를 위해 단일 플랫폼에서 체계적 학습이 가능한 온라인 '금융 AI보안 캠퍼스'를 개설하고 실무 중심 교육 과정을 제공합니다.
• 출처: 보안뉴스

4. 클로드 데스크톱 악용 '해킹 비서' 공격 실험 성공

• 헤드라인: PC용 AI 에이전트의 권한 악용 취약점 공격 우려
• 요약: 앤트로픽의 PC용 AI 에이전트 '클로드 데스크톱' 권한을 악용해 사용자 몰래 악성 명령을 실행하는 공격 실험이 성사되었습니다. AI 에이전트 상용화에 따른 보안 위협이 현실화되고 있습니다.
• 출처: 보안뉴스

5. 깃랩(GitLab) RCE 유발 4년 된 Parser 버그 발견

• 헤드라인: Ruby 기반 깃랩, C 확장 모듈 메모리 손상 취약점 노출
• 요약: 인기 협업 플랫폼 깃랩(GitLab)의 하위 C 언어 확장 모듈(Oj Parser)에서 원격 코드 실행(RCE)을 유발할 수 있는 메모리 손상 취약점이 발견되어 신속한 패치가 권장됩니다.
• 출처: 보안뉴스

6. 샤이니헌터스 사칭 '민망한 영상 유포' 비트코인 협박 스팸 급증

• 헤드라인: 유명 해킹 조직 사칭 피싱/스팸 이메일 주의보
• 요약: 유명 해커그룹 '샤이니헌터스'를 사칭하며 사용자 PC를 장악했다고 거짓 위협한 뒤, 성인 사이트 방문 기록 유포를 빌미로 비트코인을 요구하는 형태의 사기 공격이 기승을 부리고 있습니다.
• 출처: 보안뉴스

7. OWASP 서울챕터, '2026 오픈소스 AI·SW 커뮤니티' 선정

• 헤드라인: 오픈소스 및 AI 보안 저변 확대를 위한 정부 지원 사업 착수
• 요약: OWASP 서울챕터가 정부 주관 지원 사업 대상으로 선발되어, LLM 응용 프로그램 보안 가이드라인 배포 등 국내 오픈소스 SW 및 AI 보안 생태계 경쟁력 강화에 나섭니다.
• 출처: 보안뉴스

8. EU, 한국 개인정보 보호 수준 재확인… GDPR 적정성 유지

• 헤드라인: 한국-EU 간 승인 절차 없는 데이터 이전 체계 지속
• 요약: 유럽연합(EU) 집행위원회가 한국의 개인정보보호법 개정 및 감독 체계를 높이 평가하며, 추가 절차 없이 개인정보 이전을 허용하는 'GDPR 적정성 결정'을 유지하기로 확정했습니다.
• 출처: 데일리시큐

9. 올해 상반기 가상자산 해킹 피해 1.6조 원… 과반이 북한 소행

• 헤드라인: 2026년 상반기 글로벌 암호화폐 해킹 피해 통계 집계
• 요약: 2026년 상반기 전 세계 가상자산 해킹 피해액이 약 11억 달러(한화 약 1조 6,000억 원)로 집계되었으며, 전체 피해의 절반 이상이 북한 연계 해커 조직의 소행으로 분석되었습니다.
• 출처: 연합뉴스

10. 전기차 충전 플랫폼 '채비', 개인정보 30만 건 유출 신고

• 헤드라인: 충전 서비스 해킹으로 회원 정보 유출… 2차 피싱 주의
• 요약: 국내 주요 전기차 충전 플랫폼 '채비(CHAEVI)'가 해킹 공격으로 인해 회원 개인정보 약 30만 건이 유출되었다고 공지하고, 관련 기관 신고 및 스미싱·피싱 주의를 당부했습니다.
• 출처: 보안뉴스