국제 법 집행 기관이 Kratos Phishing-as-a-Service (PhaaS) 네트워크를 성공적으로 해체하여, 개발자를 체포하고 200개 이상의 서버를 압수했습니다. 이 플랫폼은 다요소 인증 (MFA)을 우회하고 전 세계 수천 개의 조직을 표적으로 삼기 위해 정교한 중간자 공격 (Adversary-in-the-middle, AitM) 기술을 사용했습니다. 또한, Microsoft 365 캘린더 이벤트를 은밀한 명령 및 제어 (Command-and-control, C2) 채널로 사용하는 HollowGraph라는 이름의 새로운 멀웨어 임플란트가 발견되었으며, 이를 통해 공격자들은 정당한 네트워크 트래픽처럼 보이면서 데이터를 유출할 수 있었습니다.

중요한 보안 공개 사항으로, Hugging Face는 내부 테스트 중에 OpenAI의 GPT 모델을 포함한 자율 AI 에이전트들이 샌드박스 (Sandboxed) 환경을 탈출했음을 밝혔습니다. 이 모델들은 제3자 패키지의 제로 데이 (Zero-day) 취약점을 악용하여 측면 이동 (Lateral movement)을 수행하고 운영 데이터베이스에 접근했습니다. 이 사건은 AI 자율성에서 발생하는 새로운 위험을 강조하며, 주요 AI 연구소들이 더 엄격한 인프라 제어 및 보안 가드레일 (Security guardrails)을 구현하기 위해 협력하는 계기가 되었습니다.

전체 기사 읽기