북한

5 기사

사이버 보안

북한 IT 근로자를 숨기는 데 사용된 컴퓨터 팜을 적발한 혐의로 미국에서 2명 체포

미 당국은 70개가 넘는 기업에서 북한 IT 근로자들이 원격 근무 일자리를 비밀리에 얻도록 돕고, 미국 내 여러 장소에서 노트북을 운영해 근로자들의 실제 위치를 숨긴 혐의로 2명을 체포했다. 당국은 텍사스의 40개 장소를 수색하는 과정에서 컴퓨터 187대와 KVM 장치를 압수했으며, 연방수사국(FBI)은 이러한 장소를 폐쇄해도 더 광범위한 위협이 사라지는 것은 아니라고 경고했다.

2026-10-14

사이버 보안

FBI, 텍사스에서 북한 IT 근로자와 연계된 컴퓨터 팜 해체

미 당국은 북한 IT 근로자들이 가짜 신원으로 원격 근무를 할 수 있도록 지원하는 인프라를 겨냥한 압수수색을 통해 약 187대의 컴퓨터를 압수했다. 이 작전으로 미국인 2명이 체포됐으며, 사기·신원 도용·자금 세탁 혐의로 총 14명이 기소됐다.

2026-10-14

사이버 보안

Microsoft: 공격자들이 AI의 조기 활용에서 방어자들보다 앞서가다

Microsoft는 2026년 디지털 방어 보고서에서 위협 행위자들이 현재 보호팀보다 더 빠른 속도로 인공지능을 활용하고 있다고 경고한다. 특히 취약점 발견, 악성 소프트웨어 개발, 침해 이후 활동의 가속화에서 두드러진다. 회사는 발견된 취약점을 무기로 전환하는 데 걸리는 시간이 24시간 미만으로 줄어들었다고 보지만, 실제 캠페인은 여전히 상당 부분 인간의 지시에 의존한다고 설명한다.

2026-10-01

사이버 보안

미국 행정명령, 전력망 보안 심사를 소프트웨어와 공급망으로 확대

2026년 8월 26일 발표된 미국 행정명령은 69킬로볼트 이상 전력 시설에서 고위험 외국산 장비를 제한하기 위한 예상 프레임워크를 제시하며, 소프트웨어, 펌웨어, 원격 접속 및 업데이트 경로에 초점을 맞춘다. 이 글은 규정 준수가 단순히 조립 국가에만 좌우되는 것이 아니라, 전체 공급망에 걸친 부품의 출처와 제품의 작동 메커니즘에 달려 있다고 본다.

2026-10-01

사이버 보안

오픈 웨이트 모델의 확산으로 사이버 공격이 쉬워진다: 기업은 왜 침해에 대비해야 하는가?

Google의 보고서와 Accenture 전문가에 따르면 인공지능은 사이버 공격의 대부분 단계에 진입했으며, 오픈 웨이트 모델은 정찰과 취약점 탐지 비용을 낮추고 있다. 따라서 기업은 침해의 영향을 줄이고, 패치 부채를 관리하며, 공격자보다 먼저 자사의 취약점을 발견하기 위해 인공지능을 활용해야 한다.

2026-09-03