VibeTimes

#신종

북한 해킹, AI로 신종 보안 취약점 공격 자동화

북한 해킹 조직이 인공지능을 단순 보조 수단을 넘어 사이버 공격의 핵심 무기로 활용하기 시작했다. 구글 위협인텔리전스그룹에 따르면 최근 북한 연계 해킹 그룹 'APT45'는 프롬프트를 대규모로 반복 입력해 소프트웨어 취약점을 탐색하고, 공격 코드의 실행 가능성을 검증하는 등 AI를 공격 무기화에 동원하고 있다. 이를 통해 기존에는 수개월이 걸리던 분석·검증 작업이 자동화되면서, 보안 패치 이전의 '제로데이' 취약점 공격에도 AI가 활용되고 있는 것으로 파악된다.

과학 이슈 기사, 대중 이해 돕는 길잡이

## 과학 이슈 기사: 현황, 분석 및 실용적 활용 가이드 "과학 이슈 기사"는 과학 기술의 발전, 연구 성과, 사회적 영향, 윤리적 논쟁 등 대중의 관심과 이해가 필요한 과학 관련 주제를 다루는 기사를 총칭합니다. 이는 단순한 연구 결과 전달을 넘어, 과학이 우리 사회와 개인의 삶에 미치는 영향과 미래 전망을 조명하며, 복잡한 과학 지식을 일반 대중이 이해하기 쉽게 해석하고 전달하는 중요한 역할을 합니다. 본 보고서는 과학 이슈 기사의 배경, 현황, 작성 및 소비 방법, 비교 분석, 그리고 주의사항 등을 체계적으로 정리하여, 최신 정보를 바탕으로 심도 있는 이해를 돕고자 합니다.

사기범, 법의 허점 이용해 1천만 원대 피해 속출

소방당국을 사칭한 사기로 신씨가 1,060만 원을 잃었으나, 은행은 개인 간 거래라며 지급정지를 거부해 피해자 보호에 어려움을 겪고 있다. 현행법상 보이스피싱 외 신종 사기 계좌는 즉시 동결되지 않는 사각지대가 있으며, 정부는 경찰 확인 시 지급정지가 가능하도록 다음 달 중 보완책을 마련할 계획이다.

CVSS 9.8 최고 수준 사이버 위협 등장

2026년 CVSS 9.8 수준의 신종 악성코드 등장과 AI를 활용한 악성코드 지능화로 사이버 보안 위협이 증대되며, Microsoft Defender 등 OS 통합 백신의 중요성이 커지고 있다. Security.org 보고서에 따르면 전 세계 악성코드 보호 기능 사용률은 감소 추세이나, 안티바이러스 솔루션은 EDR/XDR과 결합한 통합 보안 플랫폼으로 발전하고 있다.

애플 메일의 '안전 표시' 믿었다간 낭패…개인정보 노리는 신종 피싱 주의

애플 메일의 '신뢰할 수 있는 발신자' 표시 기능이 새로운 피싱 수법에 악용되고 있습니다. 사기범들은 이 기능이 발신자 이력 등을 바탕으로 자동 표시되는 점을 이용해 신뢰를 얻은 뒤, 사용자가 확인하지 못하게 긴박감을 조성하며 악성 링크 클릭을 유도해 개인정보를 탈취합니다.