VibeTimes

#사이버 위협

북한 해커, AI 도구로 인증키 훔쳐 바이낸스서 가상자산 인출

북한 해커들이 AI 도구와 공급망 공격, 가짜 채용 면접 등 사회공학 기법을 활용해 바이낸스 엔지니어들의 기기를 침투, 인증키를 훔쳐 가상자산을 인출했다. 피해 규모는 총 8조4천억원 상당이며, 이 중 약 3조8천억원은 거래소·발행사 공조로 동결됐고 바이낸스는 SAFU 등 자체 기금으로 손실의 98% 이상을 벌충했다. 바이낸스는 공격 시작 4시간 만에 위임 코드를 초기화해 추가 피해를 막는 등 대응에 나섰고, 외부 감사도 진행 중이다.

한미동맹 균열론에 용산 해법 고심

계속되는 '韓美동맹 균열론'…靑, 상황 주시하며 해법 고심

중국산 AI 보안 도구로 한국 은행 해킹 정황

한국 은행 해킹 사건에 중국 보안 엔지니어 리푸화가 개발한 오픈소스 AI 에이전트 'ARTEX'가 악용된 정황이 월스트리트저널 보도로 확인됐다. ARTEX는 원래 네트워크 취약점 점검용 보안 도구이지만, 클로드·GPT·딥시크 등 다양한 AI 모델을 호출해 활용할 수 있는 오픈소스 특성상 해커의 무료 다운로드와 악용을 막기 어려웠다. 사건 이후 이용자 지침에 무단 침입·데이터 절취 금지가 명시됐으나 선언적 조치에 그친다는 지적이 나온다.

이재명 대통령, AI 사이버 보안 기술 개발·보급 지시

이 대통령, 해킹 사태에 “사이버 보안 특화된 AI 개발·보급 속도 내달라”

Gemini로 스스로 코드를 고쳐 쓰는 AI 악성코드 발견

구글 위협 인텔리전스 그룹은 생성형 AI 제미나이를 이용해 스스로 코드를 다시 쓰며 탐지를 회피하는 실험적 악성코드 '프롬프트플럭스'를 2025년 6월 발견했다. 일부 변종은 매시간 전체 소스 코드를 재작성하지만, 현재 보안 도구를 완전히 무력화하지는 못하는 것으로 확인됐다. 이번 사례는 공격자의 AI 악용 가능성을 보여주며, 구글은 실제 공격에서 AI를 활용하는 사례와 상황을 스스로 판단하는 안드로이드 백도어도 문서화했다.

이태원 특조위 활동 연장 법안 국회 통과

'이태원 특조위 활동 연장·국정원 직무 확대' 법안 국회 통과(종합)

AISI 김명주 소장 "AI 위험관리, 모델 출시 전 개발·테스트 단계로 당겨야"

인터뷰 “AI 탈옥은 시작일 뿐”…AI안전연구소가 ‘국가 AI 위험지도’를 그리는 이유

정부, 국가 배후 해킹 위험 경고

국가정보원, 경찰청, 한국인터넷진흥원, 금융보안원 및 민관 합동분석협의체는 국가배후 해킹 조직의 사이버 공격 위협을 경고했습니다. 이들은 이력서나 채용 제안으로 위장한 피싱 메일 발송, 소규모 웹사이트 해킹, 워터링홀 공격 등 다양한 수법을 사용하고 있다고 밝혔습니다. 관련 기관들은 사이버 위협 의심 및 유사 사례 발견 시 즉시 신고할 것을 당부했습니다.

한미일, 북한의 사이버 위협 대응책 논의

북한일, 북한 사이버 위협 대응 실무그룹 회의…“가상화폐 탈취 우려” 연결 가능성 메인 콘텐츠로 이동

정보보안학과 졸업 후 유망 분야별 기업 및 준비 팁

## 정보보안학과 졸업 후 취업 잘 되는 분야별 추천 기업 및 준비 팁 정보보안학과는 현대 사회의 디지털 전환과 고도화된 사이버 위협 속에서 그 중요성이 나날이 증대되고 있으며, 졸업 후 진로 역시 매우 다양하고 유망한 분야로 각광받고 있습니다. 이 보고서는 정보보안학과 졸업 후 취업이 잘 되는 주요 분야를 선정하고, 각 분야별 추천 기업 및 성공적인 취업을 위한 준비 팁을 최신 정보를 바탕으로 상세하게 조사하여 체계적으로 제공합니다. ---

스마트테크코리아 2026, 역대 최대 규모로 개막

제15회 스마트테크코리아(STK 2026)가 10일 서울 강남구 코엑스에서 사흘 일정으로 막을 올린 가운데 방문객들이 전시장 안을 둘러보고 있다. 제15회 스마트테크코리아(STK 2026)가 10일 서울 강남구 코엑스에서 사흘 일정으로 막을 올렸다. ‘더 테크 넥서스(The Tech Nexus): 산업 전 과정을 연결하는 기술 생태계’를 주제로 열린 이번 행사는 올해 처음으로 코엑스 전관(A·B·C·D홀)을 모두 활용해 역대 최대 규모로 치러졌다.

샌즈랩, AI 기반으로 위협 탐지·대응 돕는 솔루션 출시

샌즈랩의 에이전트형 NDR ‘MNX’ 운영 화면. 최근 보안 환경에서는 암호화 트래픽 증가와 AI 기반 공격의 고도화로 이상 행위를 조기에 식별하고 침투 경로와 확산 흐름, 정보 유출 시기와 범위를 신속히 파악할 수 있는 체계의 중요성이 커지고 있다. 이에 따라 단순 탐지 중심 구조에서 벗어나 대응에 필요한 분석 정보를 얼마나 효율적으로 제공하느냐가 핵심 경쟁력으로 부상하고 있다. AI 보안 전문 기업 샌즈랩(대표 김기홍)은 AI 기반 네트워크 탐지 및 대응(NDR) 솔루션 ‘MNX’에 사이버 위협 인텔리전스와 계정 유출 알림 서비스를 연계해 보안 운영자의 판단과 대응 우선순위를 지원하는 에이전트형 NDR 구조를 선보인다고 22일 밝혔다.