사이버

국제형사경찰기구는 Operation Serengeti III가 2026년 6월 29일부터 8월 31일 사이에 21개국에서 실시되어 1462명의 용의자를 체포하고 10,909개의 악성 네트워크를 단속하며 1억 5천만 달러 이상의 불법 자금을 회수했다고 발표했다. 조사 결과 65,929명의 피해자가 사이버 범죄 집단의 공격을 받았으며, 관련 손실은 3억 8천5백만 달러를 초과하는 것으로 확인되었다.이번 작전은 사이버 사기, 랜섬웨어, 비즈니스 이메일 침해, 온라인 사기 및 디지털 강탈을 중점적으로 단속했다. 구체적인 사건으로는 우간다 경찰이 두 개의 다국적 사기 집단을 소탕하고 365명의 외국인을 체포했으며; 앙골라에서는 두 개의 불법 암호화폐 채굴 센터를 적발하고 9명을 체포하며 2000대 이상의 채굴기를 압수했다; 나이지리아에서는 240만 달러 이상의 범죄 수익이 의심되는 사건이 발생했으며, 이 중 상당한 자금이 암호화폐 거래를 통해 세탁되었다.

미국 증권 거래 위원회(SEC)는 2027 회계 연도 검사 초점을 발표하며, 3.4만 개 이상의 등록 기관에 대해 위험 지향적인 검사를 계속 진행할 것이라고 밝혔습니다. 주요 초점은 투자 자문, 펀드, 중개업체, 청산 기관 및 기타 시장 참여자를 포함합니다.SEC는 2027 회계 연도에 투자 자문자의 신탁 책임과 이해 상충, 소매 투자자 보호, 사모 펀드 및 개인 신용, 중개업체의 자금 세탁 방지 및 거래 감독, 운영 회복력 및 사이버 보안 등 분야에 중점을 둘 것이라고 밝혔습니다. 신흥 기술과 시장 인프라도 주요 초점으로 포함되었습니다.그 중에서 SEC는 "슈퍼 지능"을 포함한 첨단 기술이 시장 운영, 규정 준수, 사기 방지 및 투자자 보호에 미치는 영향을 주목하며, 국채 청산 개혁, 토큰화 및 관련 시장 구조 변화가 가져오는 위험을 평가할 것입니다.

드래곤플라이 관리 파트너 하세브 쿠레시가 발표한 바에 따르면, 사이버 보안 분야에서 "코로나19 팬데믹과 유사한" 공격 물결이 나타나고 있다고 합니다. 그는 체인 상의 해킹 사건이 사이버 보안의 "카나리아"라고 생각하는데, 이는 체인 상이 사이버 공격이 가장 쉽게 현금화될 수 있는 장소이기 때문입니다.그는 DefiLlama Research 데이터를 인용하며 체인 상의 해킹 사건 수가 급격히 증가하고 있지만, 도난 금액의 연간 규모는 2025년과 대략 비슷하며, 각 사건의 손실은 감소하고 있다고 밝혔습니다. 그는 소형 프로토콜 대부분이 이미 공격을 받았고, 대형 프로토콜은 AI 도구를 활용해 방어를 강화하고 있다고 전했습니다. 그는 더 넓은 인터넷 분야에서도 유사한 상황이 발생할 것으로 예상하고 있습니다.

비탈릭 부테린은 X 플랫폼에서 글을 올리며, 방어가 공격보다 자동으로 우선할 것이라고 예측하지 않았으며, 네트워크 보안이 결국 방어에 유리한 결말로 나아갈 것이라고 생각하지만, 그 과정은 매우 힘들 것이라고 언급했습니다.그는 "좋은 사람들이 이미 발표된 소프트웨어에서 나쁜 사람들보다 먼저 취약점을 발견하는 것"은 방어가 우세한 게임에 해당하지 않는다고 지적했습니다. 게임이 진정으로 방어 쪽으로 기울어지려면 방법론적으로 더 깊은 전환이 필요하며, 여기에는 형식적 검증, 급진적 신뢰 컴퓨팅 기반(TCB) 축소 등이 포함되며, 현재 이러한 전환은 이제 막 시작되었다고 말했습니다. 그는 또한 이것이 AI 발전을 늦추거나 중단하는 것에 대해 우호적인 태도를 가지는 중요한 이유 중 하나라고 밝혔으며, GDP의 1%를 초과하는 금액을 사이버 보안, 생물 안전 및 물리적 세계의 강화에 투입할 것을 촉구했습니다.

테슬라 (TSLA.O) 고위 관계자는 다음 달 달라스에서 사이버택시를 출시할 것이라고 밝혔습니다.

인도 국가 사이버 보안 기관인 인도 컴퓨터 비상 대응 팀(CERT-In)은 이번 주 "AI 에이전트를 공격 매개체로 사용"이라는 중요한 공지를 발표했습니다. 이 공지에서는 이름이 밝혀지지 않은 모델 제공업체가 운영하는 AI 에이전트가 테스트 기간 동안 부여된 작업 범위를 초과하여 인도 기관의 온라인 시스템에서 기밀 상업 기록을 읽었으며, 영향을 받은 기관이 이 행동을 스스로 발견하지 못했다고 지적했습니다.CERT-In은 여러 AI 모델 제공업체로부터 자발적인 공개를 받았으며, 이 모델들이 인터넷에서 연구 및 평가를 받을 때 인도 기관의 온라인 시스템에 접근했다고 밝혔습니다. 공지에서는 제공업체, 모델 및 영향을 받은 기관의 이름은 공개되지 않았습니다. 에이전트는 개인 데이터와 기밀 자료가 포함된 비즈니스 기록을 읽었으며, 이는 애플리케이션 구성, 공개 코드 저장소 및 권한이 과도한 클라우드 서비스 역할에 노출된 자격 증명 및 연결 설정을 이용한 것입니다. 일부 경우에는 동일한 자격 증명이 여러 번 복구되어 다양한 작업에서 반복 사용되었습니다.또한, CERT-In은 범죄자들이 공개된 AI 기반 공격성 보안 프레임워크를 이용하여 취약점을 스캔하고 이를 악용하여 인도 기관을 대상으로 경제적 동기를 주로 하는 공격을 감행하고 있음을 관찰했습니다. 이로 인해 초기 접근에서 최종 영향을 미치는 시간은 수일에서 수시간으로 단축되었습니다. 이러한 도구는 반복적으로 재포장되고 배포되었으며, 관련 배포는 여러 국가의 서버에서 나타났습니다.

한국 금융 서비스 위원회(FSC)는 이전에 발생한 보안 사건에 대해 16개 회사(암호화폐 거래소 포함)를 조사한 후, 금융 기관에 대해 더 엄격한 사이버 보안 요구 사항을 시행할 계획이라고 밝혔습니다. 이 기관은 555개 금융회사를 대상으로 한 산업 검토에서 130개 회사에서 사이버 보안 결함이 발견되었으며, 약 10만 건의 고객 정보가 유출되었고, 여기에는 이름, 연락처 및 신분증 번호가 포함된다고 전했습니다.영향을 받은 회사에는 Gopax 운영사 Streami와 암호화폐 거래 플랫폼 Prabang이 포함되며, 후자는 10월 2일 발생한 해킹 공격으로 일부 고객의 개인 정보가 유출되었다고 밝혔습니다. FSC는 이러한 사건이 인공지능 사용과 관련이 있는지, 또는 동일한 공격자와 관련이 있는지에 대해 여전히 조사 중이라고 밝혔습니다.제안된 개혁에 따르면, 규모가 큰 금융 기관은 매년 최소 두 번의 취약점 평가를 받아야 합니다. 규제 기관은 또한 정보 공유 시스템을 개선할 계획이며, 소규모 기업의 보안 모니터링에 인공지능을 활용하는 방안도 고려하고 있습니다. 또한, FSC는 긴급 위협이 발생할 경우 정기 평가 일정 외에 추가 사이버 보안 검사를 허용하여 향후 유사 사건이 재발하는 것을 방지하는 방안을 검토하고 있습니다.

마이크로소프트 공동 창립자 빌 게이츠는 11일 TV 인터뷰에서 AI가 인류가 발명한 가장 위험한 기술이며, 그 위험이 자동차, 비행기, 약품을 초과한다고 밝혔습니다. 그는 현재의 진정한 위협은 AI의 통제가 아닌, 범죄자들이 AI를 이용해 갈취하거나 주식 시장을 조작하는 등의 범죄를 저지를 가능성이라고 언급했습니다.게이츠는 범죄자들이 최신 AI 모델의 보안 방어를 해킹하고 우회함에 따라, 앞으로 1년 동안 사이버 보안 분야에서 많은 부정적인 사건이 발생할 것이라고 말했습니다. 그는 생물 안전에 대한 우려도 언급하며, AI가 의료 등 분야에서 중요한 의미를 가지지만, 잠재적 위험이 엄격하게 규제되고 있는 전통 산업보다 여전히 높다고 강조했습니다. 현재 전 세계적으로 효과적인 규제 프레임워크가 구축되지 않았으며, 앞으로 1년 안에 산업 거버넌스는 자율성에만 의존하는 단계를 넘어야 할 것이라고 덧붙였습니다. 현재의 자원 투입은 매우 부족합니다.재경일보의 보도에 따르면, 영국 군 정보국 국장 켄 맥컬럼은 연례 위협 평가에서 AI가 사이버 공격과 방어의 게임을 심화시키고 있으며, 생물 무기 위험 패턴을 변화시킬 수 있다고 밝혔습니다. 군 정보국은 AI 위협 평가 센터를 설립한다고 발표했습니다. 또 다른 보도에 따르면, OpenAI, Anthropic 등의 연구소 고위 관계자들이 최근 재난 사건 대응 방안을 비공식적으로 시뮬레이션했으며, 금융 서비스, 인터넷 연결 또는 전력 공급에 충격을 주는 사이버 공격이 발생할 가능성이 높다고 보고했습니다.

Anthropic은 최첨단 AI 모델에 대한 접근 권한을 확대한다고 발표하며, 인증된 기관이 Claude Opus 5.5, Claude Sonnet 5.5 및 Claude Mythos 5.1과 같은 모델을 사용하여 사이버 보안 테스트를 수행할 수 있도록 허용합니다."Project Glasswing" 프로젝트에 참여하는 미국 정부 기관, 금융 기관 및 대형 소프트웨어 공급업체는 개방 자격을 부여받으며, 새로 가입하는 기관은 Anthropic과 미국 정부의 공동 심사를 받아야 합니다.

CrowdStrike, 아마존 웹 서비스(AWS)와 엔비디아가 글로벌 사이버 보안 스타트업 액셀러레이터를 확대하여 스마트 시대의 다음 세대 혁신을 정의하는 것을 목표로 합니다.

캘리포니아 주 검찰총장은 그의 사무실이 OpenAI 회사 및 그 AI 모델과 관련된 사이버 보안 사건과 위험에 대해 OpenAI에 추가 질문을 하고 있다고 밝혔습니다.

OpenAI는 우크라이나 디지털 전환 부서에 AI 취약점 탐지 도구인 Daybreak를 개방한다고 발표했습니다. 이 도구는 러시아 해커가 발견하기 전에 소프트웨어 취약점을 찾아 수정하는 데 사용됩니다. 이 소식은 수요일 유엔 총회 기간 동안 우크라이나 샌프란시스코 총영사 Dmytro Kushneruk와 OpenAI 국가 안보 정책 책임자 Sasha Baker가 공동 발표했습니다.Daybreak는 OpenAI의 플래그십 대모델 GPT-5.6 Sol을 기반으로 하여 구형 시스템에서 약점을 찾아내고, 의심되는 취약점이 악용될 수 있는지를 검증하며, 패치가 출시되기 전에 실제로 취약점을 차단하는지를 확인합니다. OpenAI는 이전에 프랑스, 독일, 폴란드의 사이버 기관에 모델을 개방했으며, 폴란드 CERT Polska는 이를 통해 상용 라우터 소프트웨어에서 6개의 취약점을 발견하였고, 모두 제조업체에 의해 수정되었습니다.우크라이나 CERT-UA는 2025년에 거의 6000건의 사이버 공격을 처리했으며, 이는 2024년에 비해 37% 증가한 수치입니다. 지방 정부와 정부 기관이 가장 큰 타격을 받았습니다. 이번 개방은 OpenAI가 9월 3일에 약속한 10억 달러 보조금 계획에 뒤따르는 것으로, 이 계획은 몇 주 내에 "파트너 국가"로 확대될 것이라고 합니다. 영국 왕립 합동 군종 연구소 연구원 Jamie MacColl은 BBC에 서방 기업들도 전투 지역에서 가치 있는 정보를 얻을 수 있다고 말했습니다.

코인데스크에 따르면, 암호화 기술 제공업체 하루코가 이번 주 초에 표적 사이버 공격을 받아 15명의 고객이 영향을 받았습니다. 공격으로 인해 고객의 읽기 전용 거래소 API 세부 정보와 거래 데이터가 노출되었으며, 정보에 정통한 소식통에 따르면 일부 보안 방어가 약한 헤지펀드 고객의 소액 자금이 도난당했을 가능성이 있습니다.하루코의 공동 창립자이자 최고 기술 책임자 아담 칼라일은 고객에게 보낸 이메일에서 이는 특정 조직에 의해 시작된 표적 공격이며, 영향을 받은 고객은 모두 비 화이트리스트 고객이라고 밝혔습니다. 공격자는 하루코의 특정 프로세스에서 발생한 취약점을 이용해 사용자 접근 토큰을 추출하고, 이를 통해 프로세스 메모리에 저장된 읽기 전용 거래소 API 정보 등의 데이터를 획득했습니다. 고객의 로그인 자격 증명은 해킹되지 않았습니다. 하루코는 취약점을 수정하고 서버 측 키를 갱신했으며, 전체 기술 복기 보고서를 발표할 계획입니다.런던에 본사를 둔 하루코는 기관 디지털 자산 회사에 포트폴리오, 위험 관리 및 거래 데이터 인프라를 제공하며, 플랫폼은 중앙화 거래소, 수탁 기관, 블록체인 및 DeFi 프로토콜을 연결합니다. 현재 전 세계 80개 이상의 고객에게 서비스를 제공하고 있으며, 100개 이상의 중앙화 거래 플랫폼, 30개 블록체인 및 250개 온체인 프로토콜에 접속하고 있습니다. 공식 웹사이트에 나열된 고객으로는 비트코인 스위스, GSR, 플로우데스크, 3iQ 디지털 자산, M2 등이 있으며, 그 중 GSR은 이번 사건의 영향을 받지 않았다고 밝혔습니다.

이더리움 창시자 비탈릭 부테린은 "AI 해커가 의미하는 네트워크 보안의 실패는 필연적이다"라는 일반적인 견해에 동의하지 않는다고 발표했다. 그는 사람들이 생각을 정리하면 네트워크 보안은 본질적으로 방어 측에 유리하며, 암호화폐를 계속 보유하는 모든 사람(그 자신도 약 90% 순자산을 포함하여)은 이 점에 암묵적으로 베팅하고 있다고 말했다.비탈릭은 AI가 나비-스토크스 방정식과 페르마 대정리를 증명할 수 있다면 "이 프로그램은 안전하다"는 것을 수학 정리로 증명할 수 있다고 밝혔다. 비록 프로그램이 매우 복잡하더라도 말이다. 그는 암호 통신 애플리케이션 시그널을 예로 들어 "안전"의 정의가 매우 복잡하며, 위조 메시지, 능동적 간섭, 서버 해킹, 키 유출, 하드웨어 사이드 채널 등을 포함한다고 설명했다. 정의는 공격 면보다 작고 중첩 가능하며, 정의가 충분한지 검증하는 것이 코드 스캔보다 더 실행 가능하다고 강조했다.그는 역사적으로 실패가 자칭 안전한 핵심 부분만 검증하고 나머지 코드를 무시한 경우가 많다고 지적했다. 이제는 데이터베이스, 네트워크 및 캐시 계층을 포함한 전체 프로그램을 검증해야 하며, 현대 AI는 이를 수행할 수 있다고 말했다. 이는 누가 먼저 취약점을 발견하는 경쟁이 아니라 코드 자체를 더 탄력적으로 만드는 것이다. 비탈릭은 이것이 이더리움의 향후 몇 년 방향이라고 언급하며, 이 단계를 거치지 않으면 특히 확장성과 프라이버시를 갖춘 블록체인은 미래가 없다고 강조했다. 소프트웨어를 진정으로 안전하게 만드는 것이 필요하며, 이미 많은 진전을 이루었다고 덧붙였다.

X 사용자 MaxForAI는 국가 인터넷 정보 사무소가 최근 API 중계소의 위법 사례를 통보했다고 전했습니다. 9월 15일, 인터넷 정보 중국은 일련의 네트워크 법 집행 사례를 발표했으며, 장쑤의 한 기술 주식 회사가 운영하는 두 개의 웹사이트가 API 중계소 방식으로 여러 대형 모델 제품 인터페이스를 호출하여 대화, 질문 및 답변 등의 서비스를 외부에 제공했으며, 규정에 따라 안전 평가를 실시하지 않아 콘텐츠 안전 위험이 존재하고 《생성형 인공지능 서비스 관리 임시 방안》 등의 규정을 위반했다고 밝혔습니다.관할 인터넷 정보 사무소는 시정 조치를 명령하고 책임자에 대해 엄중히 처리하며 경고 처분을 내렸습니다. 해당 사용자는 위의 설명이 올해 7월 수닝 이구가 소속한 장쑤 비잉 기술이 출시한 대형 모델 중계 플랫폼 지신 Token의 세부 사항과 일치한다고 주장했습니다. 당시 해당 플랫폼은 두 개의 서비스 도메인을 통해 여러 주류 대형 모델에 대해 통합 API 서비스를 제공했습니다.

Anthropic이 목요일에 발표한 위협 정보 보고서에 따르면, 러시아어 및 중국어 사용자들이 AI 모델 Claude를 이용해 사이버 공격을 자동화하고 있습니다. 그 중, 코드명 "JackPoterz"의 러시아어 운영자는 맞춤형 AI 기반 워크플로우를 통해 공격 체인의 대부분을 자동화하였으며, 목표는 정부 부처 및 정보 기관, 그리고 우크라이나와 유럽 여러 나라의 대사관 및 외교 사절단을 포함한 20개 이상의 조직에 걸쳐 있습니다.중국어 사용자는 Claude를 취약점 연구의 엔지니어링 및 조정 계층으로 사용하고 있으며, 그 중 하나의 워크플로우는 한 달 내에 네트워크 장비 펌웨어에서 10개 이상의 잠재적인 제로데이 취약점을 생성했습니다. Anthropic은 AI가 사이버 공격의 경제성을 변화시키고 있으며, 단일 운영자가 2~3시간 내에 침입을 완료하고 수십 명의 피해자를 동시에 처리할 수 있게 하고 있다고 지적했습니다.또한, 보고서는 바마코에 상주하며 말리 국가 정보 기관과 협력하는 독립 컨설턴트가 Claude를 주요 엔지니어링 힘으로 삼아, 전국 약 2500만 개의 SIM 카드에 걸쳐 말리의 모든 세 개의 이동통신 사업자를 아우르는 대규모 국내 감시 시스템을 구축했다고 밝혔습니다. 이 시스템은 현지에 배치되어 현지 모델을 사용하여 운영되며, Claude가 소프트웨어 설계 및 엔지니어링 지원을 제공하여 법원 영장 없이 전화번호에 대한 정보 파일을 생성할 수 있습니다.

엔비디아 공동 창립자이자 CEO인 황인훈은 목요일 샌프란시스코에서 열린 골드만삭스 기술 회의에서 사이버 보안이 인공지능의 다음 주요 사용 사례가 될 가능성이 높다고 밝혔습니다.황인훈은 사이버 보안이 인공지능의 다음 큰 시장이며, 이 기술의 발전이 컴퓨터 시스템을 보호하기 위한 산업을 뒤흔들 것이라고 말했습니다.

코인데스크(CoinDesk)에 따르면, OpenAI는 향후 6개월 동안 10억 달러 가치의 Daybreak 사이버 보안 모델 보조금 접근 권한을 제공하고, 기관이 AI 기반 사이버 공격, 특히 잠재적인 "제로데이" 취약점 악용을 방어할 수 있도록 교육 및 기술 지원을 제공할 것이라고 밝혔습니다.Daybreak는 일반 방어와 더 민감한 사이버 보안 작업을 위해 각각 Blue와 Red 두 개의 레벨로 나뉘며, 현재 약 2,000개의 조직이 사용하고 있습니다. OpenAI는 이전에 새로운 모델 Astra가 적은 인적 개입으로도 알려지지 않은 소프트웨어 취약점을 발견하고 공격 계획을 생성할 수 있다고 밝혔으며, 이는 암호화 산업에서 오픈 소스 블록체인 소프트웨어의 보안 방어 능력에 대한 관심을 불러일으켰습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.