프랑스의 공식 신분 및 등록 문서 발급 기관인 프랑스 티트르가 사이버 공격을 받아 대규모 개인정보가 유출된 사건이 발생했습니다. 이번 공격으로 약 1,200만 명의 개인정보가 노출될 가능성이 있으며, 해커는 최대 1,900만 건의 데이터를 확보했다고 주장하고 있습니다. 유출된 정보에는 로그인 아이디, 이름, 이메일 주소, 생년월일 등 민감한 데이터가 포함되어 있어, 피싱 공격의 위험이 커지고 있습니다. 프랑스 티트르는 비밀번호나 생체정보는 유출되지 않았다고 밝혔지만, 노출된 정보로 인해 공격자가 신뢰성 있는 사칭 메시지를 만들어 피해를 줄 수 있습니다. 이러한 사건은 한국의 공공 포털과 기업에도 경각심을 불러일으킵니다. 단순한 로그인 보안 강화로는 부족하며, 계정 데이터베이스 접근 통제, 관리자 권한 관리, 이상 조회 탐지 등 종합적인 보안 대책이 필요합니다. 실명 기반 정보가 모이는 시스템의 경우, 침해 시 피해가 심각할 수 있으므로 더욱 철저한 대비가 요구됩니다.

비밀번호 관리 서비스 비트워든의 명령줄 도구인 비트워든 CLI가 공급망 공격에 악용되는 사건이 발생했습니다. 공격자는 비트워든의 개발 및 배포 과정에서 깃허브 액션을 침해해 npm 패키지에 악성코드를 심었습니다. 이로 인해 개발자와 기업의 인증정보가 위험에 처하게 되었으며, 깃허브 인증 토큰, AWS, Azure, GCP 계정 정보 등이 탈취될 수 있는 상황이 발생했습니다. 특히, 공격자는 훔친 정보를 공개 저장소에 남기는 방식으로 추가적인 위협을 가했습니다. 이러한 사건은 단순한 악성 패키지 설치 문제가 아니라, 기업의 개발 인프라 전체에 심각한 영향을 미칠 수 있는 인증정보 유출 사고로 간주되어야 합니다. 따라서, 해당 버전을 사용한 조직은 즉시 패키지를 제거하고 관련 토큰과 키를 교체해야 하며, 보안 점검을 강화할 필요성이 절실합니다.

해킹 그룹 팀PCP가 공식 도커 허브 저장소에 악성코드를 삽입하여 공급망 공격을 감행했습니다. 이들은 인프라 코드(IaC) 스캔 보고서를 암호화해 외부로 유출하는 기능을 가진 가짜 이미지를 주입했습니다. 또한, 비주얼 스튜디오 코드 확장 프로그램을 통해 원격으로 악성 자바스크립트 모듈을 다운로드하고, 개발 환경의 핵심 자산을 탈취했습니다. 이 공격은 단순한 정보 유출을 넘어 생태계 전체를 오염시키는 연쇄 확산 구조를 띠고 있습니다. 보안 전문가들은 즉각적인 방역 조치의 필요성을 강조하며, 감염된 도구를 삭제하고 노출된 자격 증명을 교체할 것을 권고하고 있습니다. 승인되지 않은 npm 발행물과 워크플로를 전수 조사하여 2차 피해를 예방하는 것이 시급합니다. 이번 사건은 보안 시스템의 취약성을 드러내며, 강력한 보안 솔루션의 필요성을 다시 한번 일깨워줍니다.

농협상호금융이 보이스피싱 피해를 사전에 차단한 우수 영업점을 선정하여 시상식을 개최했습니다. 이번 시상은 금융기관의 예방 책임을 높이고 현장 대응 역량을 강화하기 위한 노력의 일환으로, 지리산청학농협 청암지점이 최우수 사례로 선정되었습니다. 이 지점의 남선영 차장은 신용카드 배송 사칭 수법으로 거액 송금을 시도하던 70대 고객을 신속히 포착해 약 4억1000만원의 피해를 막았습니다. 보이스피싱 수법이 점점 지능화되고 있는 상황에서, 현장의 신속하고 적극적인 대응이 피해 예방의 핵심이라는 점이 강조됩니다. 농협은 이러한 우수 사례를 확산하고, 피해 사전 차단 중심의 대응체계를 고도화하여 고객 자산 보호 역량을 강화할 계획입니다. 이러한 노력이 더욱 필요해 보입니다.

프랑스 국가안전서류관리국(ANTS) 포털이 해킹 공격을 받아 개인정보가 대량 유출되는 사건이 발생했습니다. 유출된 정보에는 ID, 이름, 이메일, 생년월일, 주소, 전화번호 등이 포함되어 있으며, 이는 표적형 공격에 악용될 위험이 큽니다. ANTS는 사건을 국가정보위원회에 보고하고 파리 검찰청에 수사를 의뢰했지만, 이번 사고는 공공 부문을 겨냥한 연쇄 사이버 공격의 일환으로 더욱 심각성을 더하고 있습니다. 전문가들은 기존의 보안 시스템이 관리자 신원 도용 공격에 취약하다는 점을 지적하며, 공공 인프라의 사이버 보안 패러다임을 전면 재설계할 필요성을 강조하고 있습니다. 특히, 제로트러스트 아키텍처의 도입이 절실하다는 의견이 제기되고 있습니다. 이러한 상황에서 강력한 보안 솔루션의 필요성이 더욱 부각되고 있습니다.

이란 정보국이 '홈랜드 저스티스', '카르마', '한다라'라는 세 개의 해커 집단으로 위장해 장기간 사이버 공작을 수행한 사실이 드러났습니다. 이들은 14개월 동안 잠복하며 알바니아 정부 시스템을 공격하고, 민감한 데이터를 탈취한 후, 심리전을 통해 혼란을 야기했습니다. 이란 정부의 지휘 아래 운영되는 이들 해커 집단은 '보이드 맨티코어'라는 악명 높은 국가 지원 해킹 그룹과 연결되어 있으며, 특정 국가를 겨냥한 무차별적인 공격을 감행했습니다. 특히, 소프트웨어 업데이트를 가장한 피싱 공격으로 사용자 신뢰를 악용하며 악성 코드를 유포했습니다. 이러한 사이버 위협은 국가 배후 해킹의 복잡성을 보여주며, 이에 대한 면밀한 인프라 감시와 외부 접점 보안 강화의 필요성이 절실히 요구됩니다.