#공격자

국내 금융권 해킹 배후는 중국 거주 26세로 추적

크라우드스트라이크 신원정보 발견 발표…경찰도 살펴봐 공격 IP·해킹 경로 분석…중수청 통보 대상 여부도 검토 중

이재명 대통령, AI 사이버 보안 기술 개발·보급 지시

이 대통령, 해킹 사태에 “사이버 보안 특화된 AI 개발·보급 속도 내달라”

악성코드가 그록 AI 이용해 숨어서 패스워드 훔친다

Windows malware uses Grok AI to help stay hidden, researchers say x47.c malware can steal passwords, hijack infected PCs and burn through AI credits

AI 악성코드 랫햇이 안드로이드 PIN까지 훔친다

Android malware can steal your PIN and bank logins RatHat uses AI to take deep control of Android phones and steal passwords, PINs and security codes

가짜 ChatGPT 요금 이메일이 계정을 훔친다

오픈AI와 ChatGPT를 사칭한 피싱 공격이 확인됐다. 공격자는 실제 ChatGPT 로고를 사용한 가짜 결제 안내 이메일로 사용자를 유인해, 위조 로그인 페이지에서 계정 자격증명과 결제 정보를 탈취한다. 오픈AI는 공식 도메인(@openai.com 등)만 사용하므로 발신 주소 확인으로 가짜 메일을 걸러낼 수 있다.

Gemini로 스스로 코드를 고쳐 쓰는 AI 악성코드 발견

구글 위협 인텔리전스 그룹은 생성형 AI 제미나이를 이용해 스스로 코드를 다시 쓰며 탐지를 회피하는 실험적 악성코드 '프롬프트플럭스'를 2025년 6월 발견했다. 일부 변종은 매시간 전체 소스 코드를 재작성하지만, 현재 보안 도구를 완전히 무력화하지는 못하는 것으로 확인됐다. 이번 사례는 공격자의 AI 악용 가능성을 보여주며, 구글은 실제 공격에서 AI를 활용하는 사례와 상황을 스스로 판단하는 안드로이드 백도어도 문서화했다.

해킹된 5400개 사이트서 가짜 캡차로 악성코드 감염 시도

Thousands of hacked sites trick you into installing malware More than 5,400 compromised websites can display fake CAPTCHA prompts that tell Windows users to run dangerous commands

SK쉴더스 랜섬웨어 공격 동향 분석 보고서 발간

SK쉴더스가 2026년 상반기 글로벌 랜섬웨어 공격 동향과 주요 사례를 분석한 ‘카라(Korea Anti Ransomware Alliance·KARA) 랜섬웨어 동향 보고서’를 발간했다. [사진=SK쉴더스] 랜섬웨어 공격이 개별 기업의 시스템을 직접 노리는 방식에서 여러 기업이 함께 사용하는 VPN·업무 플랫폼·관리 시스템 등 ‘공통 인프라’를 겨냥하는 형태로 확산하고 있다. 하나의 취약점이나 탈취한 계정이 여러 기업의 침해로 이어질 수 있어 기업 차원의 취약점 관리와 계정 보안 강화가 중요해지고 있다는 분석이다. SK쉴더스는 2026년 상반기 글로벌 랜섬웨어 공격 동향과 주요 사례를 분석한 ‘카라(Korea Anti Ransomware Alliance·KARA) 랜섬웨어 동향 보고서’를 발간했다고 21일 밝혔다. 보고서에 따르면 올해 상반기 전 세계 랜섬웨어 피해는 4744건으로 집계됐으며, 2분기 피해 규모는 지난해 같은 기간보다 약 48% 증가했다.

시그널 팩토리 시그니처로 파이썬 역직렬화 공격 진단

요청하신 주제인 **"Detecting the framework from a signal factory function signature"**(시그널 팩토리 함수 시그니처를 통한 프레임워크 감지)에 대해 최신 정보와 분석을 포함하여 상세히 정리해 드립니다. 이 주제는 웹 프레임워크의 진단을 떠나 보안(워게임, 해킹 방어), 특히 **Python Deserialization Attack(역직렬화 공격)** 분야에서 매우 중요한 기술입니다. 최근 LLM 및 보안 툴(예: AST Analyzer)이 발전하면서 이 패턴을 자동화하려는 시도가 늘고 있습니다. ---

MS 8월 패치, 라자루스 악용한 윈도우 최고 권한 탈취 취약점 수정

MS 8월 패치, 라자루스가 악용한 커널 제로데이도 포함 2026-08-12 19:05

쿠팡 개인정보 유출 해킹 시도 사용자 불안 증폭

## 쿠팡 보안 이슈: 최신 정보와 심층 분석 최근 쿠팡은 개인정보 유출 및 해킹 시도 등 여러 보안 이슈에 직면하며 사용자들의 불안감을 증폭시키고 있습니다. 본 보고서에서는 쿠팡 보안 이슈의 배경, 현황, 구체적인 문제점, 전문가 의견, 비교 분석, 그리고 실질적인 대처 방안까지 체계적으로 다루어 최신 정보를 제공하고자 합니다. ### 1. 배경: 왜 쿠팡 보안 이슈가 중요한가?