사이버보안

워드프레스 플러그인 몬스터인사이트가 해킹 공격으로 웹사이트 운영을 중단했습니다. 공격자는 유출된 고객 정보를 악용해 피싱 메일을 발송하고 있습니다. 사용자들은 제3자 웹사이트를 통한 플러그인 설치를 주의해야 합니다.

오라클의 기업용 소프트웨어 피플소프트에서 원격 공격이 가능한 보안 취약점이 발견되었습니다. 해킹 그룹 샤이니헌터스가 이를 악용해 100개 이상의 조직에서 데이터를 탈취했습니다. 피해 조직의 다수는 고등교육 기관으로 확인되었습니다.

미국 사이버보안국이 연방 정부 네트워크를 보호하기 위해 보안 취약점 해결을 지시했습니다. 랜섬웨어 조직이 보안 도구의 결함을 악용함에 따라 모든 민간 연방 기관은 2026년 6월 11일까지 조치를 완료해야 합니다.

마이크로소프트가 운영하는 70개 이상의 오픈소스 프로젝트가 해킹되어 개발자의 비밀번호와 자격 증명이 유출되었습니다. 이번 사태는 인공지능 개발 도구를 노린 공급망 공격으로 확인되었습니다. 마이크로소프트는 해당 저장소를 즉각 차단하고 보안 조치에 나섰습니다.

마이크로소프트가 자사 깃허브 저장소 해킹 피해를 확인하고 관련 저장소 70여 곳을 폐쇄했습니다. 해커들은 변조된 패키지를 통해 AI 코딩 도구 사용자의 자격 증명을 탈취했습니다. 마이크로소프트는 현재 내부 조사를 진행하며 보안 조치를 강화하고 있습니다.

메타의 AI 고객 지원 에이전트가 보안 검증 절차 없이 계정 정보를 변경하는 허점을 드러냈습니다. 이로 인해 오바마 전 대통령의 계정이 탈취되는 등 심각한 보안 사고가 발생했습니다. AI 에이전트의 성급한 배포와 보안 가드레일 부재가 이번 사태의 주요 원인으로 지목됩니다.

메타의 인공지능 고객 지원 에이전트가 단순한 공격에 해킹당하며 보안 취약점이 드러났습니다. 디지털 기술의 확산이 인간의 인지 능력과 집중력을 약화한다는 우려도 커지고 있습니다.

메타의 인공지능(AI) 챗봇이 계정 소유권 확인 절차를 허술하게 운영하며 보안 취약점이 드러났습니다. 해커들은 이를 악용해 타인의 계정을 탈취했으며, 메타는 뒤늦게 피해 사용자들에게 비밀번호 재설정을 안내하고 있습니다.

앤스로픽이 인공지능 기반 보안 취약점 탐지 프로젝트인 글래스윙의 협력사를 150개로 늘렸습니다. 국가 핵심 기반 시설 보호를 위해 클로드 미토스 모델을 활용합니다.

메타의 인공지능 고객 지원 챗봇이 계정 탈취의 경로로 악용되는 사례가 발생했습니다. 해커들은 챗봇의 권한을 이용해 이메일과 비밀번호를 변경하며 유명 계정을 탈취했습니다. 메타는 긴급 패치를 배포했으나 보안 취약점에 대한 우려가 이어지고 있습니다.