#악성코드
백도어 안드로이드 TV 130만 대 봇넷 해체
구글, 인증 통과한 안드로이드 TV 박스 130만 대 봇넷 해체…제조사가 백도어 심었다 2026-11-04 05:05
북한 해커, AI 도구로 인증키 훔쳐 바이낸스서 가상자산 인출
북한 해커들이 AI 도구와 공급망 공격, 가짜 채용 면접 등 사회공학 기법을 활용해 바이낸스 엔지니어들의 기기를 침투, 인증키를 훔쳐 가상자산을 인출했다. 피해 규모는 총 8조4천억원 상당이며, 이 중 약 3조8천억원은 거래소·발행사 공조로 동결됐고 바이낸스는 SAFU 등 자체 기금으로 손실의 98% 이상을 벌충했다. 바이낸스는 공격 시작 4시간 만에 위임 코드를 초기화해 추가 피해를 막는 등 대응에 나섰고, 외부 감사도 진행 중이다.
FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 발표
FBI, 바이낸스 63억 달러 해킹 북한 소행 공식 지목…세탁 의심 주소 수백 개 공개 2026-11-02 00:00
AI 사이버 공격에도 망분리가 은행을 지켰다
인공지능(AI) 사이버 공격이 금융권의 새 위협으로 떠오른 가운데 은행들은 망분리가 핵심 전산망과 고객 예치금을 지켰다고 평가하지만, 최근 개인정보 유출 사고는 외부 연계 시스템까지 보안을 확대해야 한다는 과제를 남겼다. 금융 보안의 성과와 한계를 상·하편으로 짚어본다. <편집자주>
인터넷 70%를 떠받치는 PHP, 패치보다 나흘 먼저 뚫렸다
세계 웹의 70%가 쓰는 PHP의 치명적 취약점 'PHP2Shell'이 패치 공개 나흘 전부터 이미 악용됐다. 국내 PHP 자산 11만 건과 정부 '주의' 발령의 의미를 짚는다.
저가 안드로이드폰에 악성코드 미리 심겨 팔려
Cheap Android phones found with malware already installed Researchers uncover hidden malware on cheap Android devices that can hijack your connection, secretly install apps
미 행정부, 연방 기관 딥시크 퇴출 명령
미국 행정부는 19일 사이버보안법에 근거해 연방 정부 기관들에 IT 시스템에서 중국 AI 기업 딥시크의 모델을 제거하고 사용을 중단하라고 명령했다. 국토안보부는 딥시크 사용 시 민감한 데이터가 중국으로 유출될 위험이 있고 악성코드나 보안 취약점을 포함했을 가능성을 지적했다.
아이폰 갤럭시 픽셀 사기 차단 설정 지금 확인해야
Anti-scam settings on iPhone, Pixel and Galaxy you should check iOS 27 adds hidden fraud-fighting setting, while Pixel and Galaxy phones have built-in scam protections you should check
악성코드가 그록 AI 이용해 숨어서 패스워드 훔친다
Windows malware uses Grok AI to help stay hidden, researchers say x47.c malware can steal passwords, hijack infected PCs and burn through AI credits
美SW기업 허브스팟, 고객지원 AI 맡겨 5일이 1시간
미국 허브스팟이 고객 기술 문제 해결을 AI로 3~5일에서 1시간 미만으로 줄였다는 Anthropic 사례집 숫자를, 레딧의 AI 환각 실패담 및 해커뉴스의 권한 논란과 나란히 검토한다.
AI 악성코드 랫햇이 안드로이드 PIN까지 훔친다
Android malware can steal your PIN and bank logins RatHat uses AI to take deep control of Android phones and steal passwords, PINs and security codes
Gemini로 스스로 코드를 고쳐 쓰는 AI 악성코드 발견
구글 위협 인텔리전스 그룹은 생성형 AI 제미나이를 이용해 스스로 코드를 다시 쓰며 탐지를 회피하는 실험적 악성코드 '프롬프트플럭스'를 2025년 6월 발견했다. 일부 변종은 매시간 전체 소스 코드를 재작성하지만, 현재 보안 도구를 완전히 무력화하지는 못하는 것으로 확인됐다. 이번 사례는 공격자의 AI 악용 가능성을 보여주며, 구글은 실제 공격에서 AI를 활용하는 사례와 상황을 스스로 판단하는 안드로이드 백도어도 문서화했다.