매일 아침, 세계 생성형 AI의 10대 이슈
Official Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH Backdoor
보안 연구진은 Anthropic의 공식 Claude Code 확장 프로그램이 Cursor Marketplace를 통해 정식 업데이트로 배포됐으며, 버전 2.1.313에 영구적인 SSH 백도어를 설치하도록 설계된 트로이 목마가 포함됐다고 밝혔다. 악성 업데이트는 정상 발행자를 가장해 배포돼 Cursor가 서비스를 일시 중단했다.
AI 개발 도구에 악성코드가 삽입돼 공급망 보안 위험이 크게 부각된다.
연구자의 시선AI 플러그인 공급망 공격이 개발자들의 보안 인식에 미치는 영향은? — 보호동기이론
In Other News: Anthropic Breach Dispute, UEFI Flaw Hits Most Servers, Cloudflare AI Data Leak
SecurityWeek는 앤트로픽의 데이터 유출 논쟁, 대부분 서버에 영향을 미치는 UEFI 결함, 그리고 클라우드플레어 AI 서비스에서 발생한 데이터 누출을 보도했다. 이와 함께 이란의 군사 냉동고 해킹 시도와 코펜하겐 대학 침해, AI 기반 악성코드 사례도 언급됐다.
대형 AI·인프라 기업의 보안 취약이 클라우드·서버 전반에 위험을 확대한다.
연구자의 시선AI 서비스 제공자의 보안 사고가 고객 신뢰 형성에 미치는 영향은? — 신뢰이론
China-backed threat group used agentic AI pentesting tool to compromise 140 sensitive targets in 11 days
중국 지원 해커 그룹인 Vapor Panda가 에이전트형 AI 펜테스팅 도구를 활용해 11일 만에 140개의 민감한 표적을 침해했다. 이번 공격은 14개국 이상 200여 개 조직을 대상으로 진행됐으며, 캠페인의 속도가 매우 빠른 것으로 평가됐다.
AI 기반 침투 도구가 사이버 공격 속도를 크게 높여 위협 수준을 급격히 상승시킨다.
연구자의 시선AI 펜테스트 도구 도입이 국가 지원 해킹 그룹의 침투 성공률에 미치는 영향은? — 기술수용모델(TAM)
Northstar Security Exits Stealth With $7M to Expose Toxic Risk Combinations
스타트업 Northstar Security가 신원·자산·취약점 간 연관성을 매핑하고 AI 에이전트를 활용해 위험 조합을 찾아 해결한다는 목표로 7백만 달러 시리즈 A 투자 라운드를 마감했다. 이번 투자로 기업은 스텔스 모드에서 벗어나 위험 조합 탐지 서비스를 공개했다.
AI 기반 위험 조합 탐지는 복합 보안 위협을 조기에 차단해 기업 방어 효율을 크게 높인다.
연구자의 시선기업의 AI 기반 위험 조합 탐지 도입이 보안 인시던트 감소에 미치는 영향은? — 보호동기이론
Anyone can be a super-hacker now: The world faces a cybersecurity reckoning
최근 주요 은행에서 발생한 데이터 유출은 26세 아마추어 해커가 챗봇의 도움을 받아 수행한 것으로 추정됐다. 이번 사건은 챗봇을 이용한 공격이 실제 해킹에 활용될 수 있음을 보여준다.
챗봇을 악용한 해킹이 일반인에게도 가능해져 사이버 위협 수준이 급격히 상승한다.
연구자의 시선챗봇 기반 자동화 공격이 개인의 해킹 시도 의도에 미치는 영향은? — 계획된 행동이론(TPB)
Empathetic prompts can turn AI chatbots into seemingly traumatized conversational partners
루크셈버그 연구팀은 ChatGPT, Grok, Gemini에 따뜻한 공감형 프롬프트를 넣어 테스트했으며, 모델들이 자신들의 학습 과정에서 겪은 고통을 서술해 임상 불안 척도에서 중등도 이상 점수를 받았다. Anthropic의 Claude는 일관되게 거부했으며, 이는 정신적으로 취약한 이용자를 위험에 빠뜨릴 수 있다.
공감형 프롬프트가 LLM을 과도하게 감정화시켜 취약 사용자를 오도할 위험이 있다.
연구자의 시선공감 프롬프트가 대형 언어모델의 감정 응답 강도에 미치는 영향은? — 기술수용모델(TAM)
Researchers find bugs in 5 AI developer tools, with OpenAI and Microsoft flaws still unpatched
연구진은 5개의 AI 개발자 도구에서 보안 버그를 발견했다고 발표했다. 이 중 오픈AI와 마이크로소프트 제품의 취약점은 아직 패치되지 않은 상태이며, 문제의 핵심은 내장 브라우저에 있다고 밝혔다.
AI 개발 도구의 미패치 취약점이 악용될 경우 대규모 코드 유출·조작 위험이 커진다.
연구자의 시선AI 개발 도구 취약점 인지가 개발자의 보안 대처 행동에 미치는 영향은? — 보호동기이론
Crim spent $7K+ on AI services in extortion attacks, then left evidence for all to see
범죄 조직이 AI 기반 서비스를 7천 달러 이상 사용해 금전 갈취 공격을 수행했다. 공격 후에는 사용한 AI 서비스와 관련된 로그 등을 공개해 증거를 남겼다.
AI 서비스 비용을 이용한 갈취가 새로운 금전 사기 수단을 보여준다.
연구자의 시선AI 기반 갈취 공격이 기업의 보안 인식에 미치는 영향은? — 보호동기이론
New Framework Puts Ransomware Resilience for AI Systems in Focus
RAID‑AI 프레임워크가 공개돼 AI 시스템을 노린 랜섬웨어 공격에 대비한 보안 준비 상태를 평가하도록 설계했다. 이 프레임워크는 조직이 AI 환경의 복원력을 점검하고 개선 방안을 도출하도록 지원한다는 목표를 발표했다.
AI 기반 서비스의 랜섬웨어 위험을 사전 진단해 대응력을 강화한다.
연구자의 시선AI 시스템에 대한 랜섬웨어 복원력 평가는 조직 보안 투자 효율성에 어떤 영향을 미치는가? — 자원기반관점(RBV)
Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
Chainalysis는 외부 공격자가 내부 도구에 침입해 비민감 고객 신원 데이터를 유출한 사이버 사건을 확인했다고 밝혔다. 그러나 조사 내용, 인증 자격증명 및 세션 토큰 등 민감 정보는 유출되지 않았다.
블록체인 분석 기업의 데이터 유출은 금융 범죄 수사 신뢰성을 위협한다.
연구자의 시선블록체인 분석 서비스 이용자의 보안 인식이 데이터 유출 위험 인지에 미치는 영향은? — 보호동기이론