구글 GTIG “AI로 6시간 만에 수천개 인증정보 탈취 사례 발견”
해커가 인공지능(AI) 에이전트를 이용해 취약점 탐색부터 인증정보 수집까지 자동화하는 공격에 나서고 있다. 실제 공격에서는 클라우드 환경을 침해한 뒤 6시간 안에 다중 AI 에이전트 공격 체계를 만들고 수천개의 제3자 인증정보를 탈취한 사례도 확인됐다.
이젠 제로데이 아닌, ‘마이너스데이’ 공격 시대
소프트웨어의 취약점을 막을 패치가 나오기 전에 공격자가 이를 악용하는 것을 ‘제로데이(Zero-day)’ 공격이라고 한다. 그런데 최근에는 취약점이 공개되기도 전에 공격자가 익스플로잇(공격 코드)을 만들어 실제 공격까지 시작하는 사례가 관측되면서 ‘마이너스데이’라는 표현이 나오고 있다.
구글 클라우드 “오라클 피플소프트 제로데이 악용 공격 발생”
구글 클라우드 보안 조직인 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)은 UNC6240이 오라클 피플소프트(Oracle PeopleSoft) 애플리케이션 인프라를 겨냥한 침해·갈취 공격을 벌였다고 12일 밝혔다. UNC6240은 샤이니헌터스(ShinyHunters)로 알려진 공격 그룹이다.
트루컷시큐리티 “선천 면역 중심의 보안 패러다임 변화 시급”
[인터뷰] 심재승 트루컷시큐리티 대표 “도둑이 아니라 도둑질 잡아야” 수십년간 사이버 보안 업계는…
“사이버공격자 탐지·식별 더 힘들어졌다…AI 활용해 위협 탐지 대응 속도 높여야”
구글 클라우드 시큐리티, 글로벌 사이버공격 동향·공격자 제미나이 사용 현황 분석 결과 공개 …
“보안 카메라 허점 뚫었다”…스틸리언, 제로데이 해킹 대회에서 성과
스틸리언은 아일랜드에서 열린 제로데이 해킹대회인 ‘폰투온(Pwn2Own)’에서 영상감시시스템 제품들의 보안 취약점을 성공적으로 공략했다고…
안랩, 제로데이 취약점 발견…“익스플로러 허점 노렸다”
마이크로소프트의 인터넷 익스플로러 취약점을 악용한 제로데이 공격 사례가 나왔다. 광고 실행 프로그램을…
지란지교시큐리티, HW일체형 CDR 출시로 신기술융합사업 본격 시동
– SW·HW CDR 제품 브랜드 ‘새니톡스’로 통합, 국내·일본 시장 공략 강화 지란지교시큐리티(대표…
‘멀티스캔’과 ‘데이터살균(CDR)’ 조합, 악성코드 위협 전천후 대응
지금까지 발견된 신규 악성코드의 수는 7억개에 조금 못 미친다. 지난해까지 집계된 신규…
문서에 숨겨진 악성코드 검사·제거…옵스왓, ‘데이터 살균’ 기술 무료 제공
글로벌 악성코드 탐지 전문업체인 옵스왓(대표 베니 크자니)이 문서파일에 포함된 보안위협을 검사해 이를…
사이버범죄 전문 조직화 가속…기업엔 ‘정밀타격’·개인엔 ‘융단폭격’
사이버 범죄집단이 고도로 조직화, 전문화되고 있는 가운데 2015년 한 해 동안 발견된…
End of content
End of content