#사이버보안

슈퍼마켓 냉장고 해킹이 유럽 11개국으로 번졌다

프랑스에서 시작된 슈퍼마켓 냉장·냉동 설비 해킹 사태가 벨기에·영국·이탈리아 등 유럽 최소 11개국으로 확산됐다. 공격은 보안 업데이트가 중단된 댄포스·코플랜드 계열의 구형 원격 제어 장비를 통해 이뤄진 것으로 추정되며, 프랑스에서만 700여 개 매장이 피해를 입고 일부 매장에서 화재가 발생했다. EU는 공동 대응을 논의 중이나 공격 주체와 동기는 아직 확인되지 않았고, 루마니아 당국은 국가 행위자 개입 가능성은 낮다고 보고 있다.

FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 발표

FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 지목…세탁 의심 주소 수백 개 공개 2026-11-02 00:00

한국 금융권 덮친 AI 해킹에 각국 비상걸었다

한국 금융권 덮친 'AI 해킹' 불안감 전 세계 확산, 각국 정부 선제대응 가속화

AI 에이전트 행동 실시간 감시 체계가 시급하다

We urgently need to monitor AI agents’ actions in real time | MIT Technology Review You need to enable JavaScript to view this site. Skip to Content

인터넷 70%를 떠받치는 PHP, 패치보다 나흘 먼저 뚫렸다

세계 웹의 70%가 쓰는 PHP의 치명적 취약점 'PHP2Shell'이 패치 공개 나흘 전부터 이미 악용됐다. 국내 PHP 자산 11만 건과 정부 '주의' 발령의 의미를 짚는다.

AI가 찾아낸 PHP 결함에 유럽 공공기관 웹사이트 접속 차단

전 세계 웹사이트 10개 중 7개가 사용하고 있는 프로그래밍 언어 'PHP'에, 치명적인 보안 문제가 발견됐습니다. 유럽 일부 국가들이 해킹에 대비해 공공기관 웹사이트들을 차단했는데, 이 결함을 발견한 건 다름 아닌 인공지능이었습니다.

미 행정부, 연방 기관 딥시크 퇴출 명령

미국 행정부는 19일 사이버보안법에 근거해 연방 정부 기관들에 IT 시스템에서 중국 AI 기업 딥시크의 모델을 제거하고 사용을 중단하라고 명령했다. 국토안보부는 딥시크 사용 시 민감한 데이터가 중국으로 유출될 위험이 있고 악성코드나 보안 취약점을 포함했을 가능성을 지적했다.

한국 해킹에 쓰인 AI 도구 아르텍스 개발 중단

크라우드스트라이크는 지난 8일 깃허브에 공개된 '오텀-27' 관련 내용을 다룬 것으로 보이며, 아르텍스 측은 자사 도구가 사이버 공격에 쓰이는 것을 개발 의도에 반한다며 법·규제 위반 행위에 대한 책임은 지지 않는 입장을 밝혔다. 다만 개발 중단만으로는 이미 다운로드된 사본 제거나 지속 사용을 막을 수 없다는 지적이 나오며, 현재 아르텍스의 깃허브 페이지는 삭제된 상태다.

은행 해킹에 쓰인 AI, 범죄 시장에서 이미 수년째 팔려

국내 은행 대상 사이버 공격에서 AI 도구 사용 정황이 확인됐으며, 엔피코어 백세현 해외전략이사는 범죄용 AI 제품이 이미 몇 년 전부터 저렴한 구독형 요금제로 판매돼 왔다고 분석했다. 사이버범죄는 개발자·데이터 판매자·중개자·실행자가 협업하는 분업화 시장 구조를 갖추고 있다. 실제로 다크웹 마켓 '킹덤 마켓'은 2021년부터 2023년 독일·미국·스위스 국제 공조로 폐쇄될 때까지 사기용 AI 봇 '다크바드' 6개월 이용권을 400달러에 판매하는 등 쇼핑몰처럼 운영됐다.