미국 인공지능 기업 앤트로픽의 차세대 AI 모델 '미토스'가 무단 접근 사고에 노출되면서 전 세계 IT 업계에 큰 충격을 주고 있습니다. 미토스는 보안 강화를 위해 철저히 통제된 환경에서만 제공되던 모델로, 외부 공격자들이 내부 시스템에 접근해 핵심 데이터와 작동 방식을 탈취한 것으로 확인되었습니다. 이 사건은 AI가 보안 위협의 원인이 될 수 있다는 우려를 불러일으키며, 보안 전문가들은 AI 모델의 탈취가 핵설계도 유출과 같은 심각한 결과를 초래할 수 있다고 경고하고 있습니다. 이러한 상황은 AI 기술의 안전한 활용과 보안 강화 솔루션의 필요성을 더욱 절실하게 드러내고 있습니다. AI가 보안의 게임 체인저로 자리 잡기 위해서는 철저한 보안 대책이 필수적입니다.

안랩은 최근 생성형 인공지능 서비스 '클로드'를 사칭한 피싱 사이트를 통해 정보 탈취형 악성코드가 유포되고 있다고 경고했다. 공격자는 공식 홈페이지를 정교하게 모방하여 사용자를 유인하고, '클로드 데스크톱' 다운로드 버튼 클릭 시 실제 설치 파일 대신 명령어 복사·붙여넣기를 요구하는 '클릭픽스' 기법을 사용한다. 이로 인해 사용자의 PC 내 파일, 브라우저 정보, 암호화폐 지갑 데이터가 공격자에게 전송될 위험이 있다. 특히, 이 피싱 사이트는 구글 광고 서비스를 통해 검색 결과 상단에 노출되어 사용자 신뢰를 악용하고 있다. 따라서 안랩은 프로그램을 공식 경로에서만 다운로드하고 도메인 주소를 확인할 것을 강조하며, 보안 패치 적용과 백신 실시간 감시 기능 활성화 등 기본 보안 수칙 준수를 당부하고 있다. 이러한 조치는 사용자 정보를 보호하고 사이버 공격으로부터 안전을 지키기 위해 필수적이다.

개인정보보호위원회는 IP 카메라의 보안 강화를 위한 민관협력 캠페인을 추진한다고 22일 발표했습니다. IP 카메라는 저렴한 설치 비용과 언제 어디서나 영상 확인이 가능해 가정과 소규모 사업장에서 인기를 끌고 있지만, 최근 해킹 사고가 잇따르고 있습니다. 지난해에는 12만 대의 카메라가 해킹당하는 사건도 발생했습니다. 개인정보위는 기본 설정된 계정과 비밀번호를 변경하지 않으면 해커의 침입이 용이하다고 경고하며, IP 카메라 점검 체크리스트를 마련해 공공시설과 의료기관 등에서 자율 점검과 보안 조치를 추진할 계획입니다. 사용자 계정과 비밀번호를 주기적으로 변경하는 것이 피해를 예방하는 중요한 방법임을 강조하며, 보안 강화의 필요성을 다시 한번 일깨우고 있습니다.

미국 사이버보안 및 인프라보안국(CISA)은 4월 20일, 악시오스 노드 패키지 매니저(npm) 공급망 침해에 대한 경고를 발표했다. 이는 3월 말 발생한 대규모 오픈소스 공격에 대한 재경고로, 개발 및 서비스 운영 조직은 즉각적인 점검이 필요하다. 공격자는 악시오스의 정상 배포 체인을 악용하여 악성 버전을 배포했으며, 이로 인해 다중 플랫폼에서 원격접속 트로이목마가 실행될 수 있었다. 마이크로소프트는 이 공격이 북한 연계 위협 행위자에 의해 이루어진 것으로 추적하고 있으며, 감염된 패키지의 사용 여부를 확인할 것을 권고하고 있다. 이번 사건은 오픈소스의 신뢰 체계가 얼마나 쉽게 무너질 수 있는지를 보여준다. 따라서 개발 조직은 패키지 버전 고정, 자동 업데이트 제한, 유지보수자 계정 보호 등 기본적인 보안 통제를 재점검해야 할 시점이다. 이러한 조치는 향후 유사한 공격을 예방하는 데 필수적이다.

최근 서드파티 AI 협업 도구 '컨텍스트 AI'의 보안 결함으로 인해 웹 인프라 기업 버셀이 심각한 데이터 유출 사고를 겪었습니다. 해커 그룹 샤이니헌터스는 버셀의 고객 데이터를 다크웹에 200만 달러에 판매하겠다고 발표하며, 이 사건은 기업 보안의 취약성을 여실히 드러냈습니다. 직원 계정 유출로 인해 내부 시스템에 접근한 공격자들은 민감하지 않은 환경 변수와 자격 증명을 탈취했습니다. 버셀은 구글 맨디언트와 협력해 조사를 진행하고 있으며, 피해 고객들에게 자격 증명 교체를 권고하고 있습니다. 이번 사건은 AI 도구의 무분별한 사용이 기업 보안에 심각한 위협이 될 수 있음을 경고하며, 보안 전문가들은 서드파티 접근 권한 관리의 중요성을 강조하고 있습니다. 따라서 기업들은 AI 도구 도입 시 보안 대책을 강화해야 할 필요성이 절실히 요구됩니다.

정부는 ‘고유가 피해지원금’ 지급과 관련해 스미싱 공격에 대한 경각심을 높이고 있다. 지난해 민생회복 소비쿠폰과 관련해 430건의 스미싱 시도가 발생한 바 있으며, 이는 불법 도박사이트 접속 유도와 개인정보 탈취를 목표로 하고 있다. 이에 따라 정부는 스미싱 피해를 예방하기 위해 정부 및 카드사, 지역화폐사가 URL이 포함된 문자메시지를 발송하지 않겠다고 밝혔다. 이러한 조치는 스미싱 피해를 줄이기 위한 필수적인 대응책으로, 이용자들은 ‘국민비서 사전 알림서비스’를 활용하고 의심스러운 문자메시지에 주의해야 한다. 또한, 한국인터넷진흥원의 ‘스미싱 확인서비스’를 통해 사기 여부를 확인할 수 있는 방법도 제공되고 있어, 이러한 솔루션의 필요성이 더욱 강조된다.