보안

음성 복제 도구, 안전 장치 부족으로 논란

AI 음성 복제 도구의 문제점 👀 최근 Consumer Reports 에서 발표한 보고서에 따르면, 많은 음성 복제 도구들이 사용자의 보안 을 충분히 고려하지 않고 있다고 합니다. 특히 Descript, ElevenLabs, Lovo, PlayHT, Resemble AI, Speechify 등의 도구들이 거론되었는데, 그 중 Descript와 Resemble AI만이 악용 방지를 위한 조치를 취하고 있다고 합니다. 사용자 인증의 문제 😮 나머지 도구들은 단지

기사 읽기
보안

PowerSchool 해킹, 대규모 유출 전 이미 시작됐었다

PowerSchool 해킹 사건의 전말 미국 교육기술 대기업인 PowerSchool이 대규모 데이터 유출 사건을 겪기 전 몇 달 전부터 이미 해킹이 시작되고 있었다고 합니다. CrowdStrike의 포렌식 보고서에 따르면 이 사건은 2024년 8월까지 거슬러 올라간다고 하네요. 😮 어떻게 발견되었나? PowerSchool은 처음에는 2024년 12월 19일부터 28일까지 불법 접속이 발생했다고 밝혔습니다. 하지만 CrowdStrike는 8월 중순부터 9월 중순까지 이미 해커가 시스템에

기사 읽기
보안

엘론 머스크, X 서비스 장애 사이버 공격 탓

대규모 사이버 공격의 현장 월요일 아침, 미국을 포함한 수천 명의 사용자가 X에 접속할 수 없었습니다. 8시간 이 넘는 장애 후, 엘론 머스크는 “대규모 사이버 공격을 받고 있다”고 밝혔습니다. “매일 공격을 받지만, 이번엔 많은 자원이 동원된 공격입니다. 대규모 조직이나 국가가 관련되었을 가능성이 있습니다. 추적 중입니다…”라며 X에 글을 남겼습니다. 🤔 의문과 논란 머스크의 주장에는 아직 명확한 증거가

기사 읽기
보안

PowerSchool 대규모 데이터 유출 사건의 숨겨진 진실

대규모 교육 데이터 유출 사건 🚨 2025년이 이제 막 시작되었지만, 미국의 교육 기술 대기업인 PowerSchool의 해킹 사건은 최근 몇 년간 가장 큰 규모의 교육 데이터 유출 사건 중 하나로 떠오르고 있습니다. 이 기업은 북미 전역의 60백만 명의 학생을 지원하는 18,000개 이상의 학교에 K-12 소프트웨어를 제공하고 있습니다. 사건의 시작 🔍 PowerSchool은 2025년 1월 초에 이 데이터를

기사 읽기
보안

시그널 사장 메러디스 휘태커, ‘AI 에이전트의 보안과 프라이버시 문제 심각’ 경고

SXSW 컨퍼런스에서 시그널의 메러디스 휘태커 사장이 AI 에이전트의 위험성을 강조했어요. 그녀는 AI 에이전트가 사용자 프라이버시를 심각하게 위협할 수 있다고 경고했는데요. 🕵️‍♀️ AI 에이전트란? 이제는 AI가 우리의 여러 온라인 작업을 대신 처리해주는 시대가 되었죠. 예를 들어, 콘서트를 검색하고 티켓을 예약하고, 일정을 캘린더에 추가하고, 친구에게 메시지를 보내주는 작업까지 가능한 AI가 등장했어요. 하지만 이런 편리함 뒤에는 무시할 수

기사 읽기
보안

일본 통신 대기업 NTT Com, 해커에 의해 약 18,000개 기업 정보 유출 확인

사건 개요 🚨 일본의 대형 통신사인 NTT 커뮤니케이션즈(NTT Com)가 2월에 발생한 사이버 공격으로 약 18,000개 기업 고객의 데이터가 유출되었다고 확인했습니다. NTT Com은 기업에 전화 및 네트워크 기술을 제공하는 도쿄 기반 회사로, 이번 데이터 유출은 서비스 주문을 관리하는 내부 시스템에 대한 “무단 접근”을 통해 발생했다고 밝혔습니다. 유출된 정보 📁 유출된 데이터에는 고객 이름, 계약 번호, 전화번호,

기사 읽기
보안

미국, 가란텍스 관리자 체포… 암호화폐로 테러 자금 세탁 혐의

가란텍스 사건 개요 지난 금요일, 미국 법무부는 러시아 암호화폐 거래소 가란텍스의 관리자들을 기소했습니다. 이들은 테러리스트와 해커들이 자금 세탁을 돕고, 미국 제재를 위반한 혐의를 받고 있습니다. 🇺🇸 기소된 인물들 리투아니아 국적의 알렉세이 베시코프와 러시아 국적의 알렉산드르 미라 세르다가 주요 인물로 지목되었습니다. 이들은 범죄 수익이 가란텍스를 통해 세탁되는 것을 알고도 이를 은폐하려 했다고 합니다. 범죄와 제재 위반

기사 읽기
보안

러시아 암호화폐 거래소 가란텍스, 법 집행으로 사이트 압류

러시아 암호화폐 거래소인 가란텍스가 미국 비밀경호국에 의해 웹사이트가 압류되었습니다. 이 거래소는 다크웹 시장과 랜섬웨어 해커와 관련이 있는 것으로 의심받고 있습니다. 🚨 배경 이야기 미국 비밀경호국은 국제 법 집행 기관과 협력하여 가란텍스 웹사이트를 압류했다고 밝혔습니다. 미국 버지니아 동부 지방법원에서 발부한 영장에 따라 압류가 이루어졌습니다. 유럽의 제재 지난달 유럽연합도 가란텍스를 제재했습니다. 이는 러시아 은행과 밀접한 관련이 있다고

기사 읽기
보안

미국 재무부 해킹 연루된 중국 해커들 기소

중국 해커들의 대규모 해킹 사건 미국 법무부가 최근 중국 정부와 연계된 해커 12명을 기소했습니다. 이들은 지난 10년간 미국 재무부를 포함한 100여 개의 미국 조직을 해킹한 혐의를 받고 있습니다. 🤔 법무부 관계자는 이번 사건이 중국의 해커-임대 생태계와 밀접하게 연관되어 있다고 밝혔습니다. 기소된 해커들은 중국의 법 집행 관계자들과 함께 미국과 전 세계 조직들을 겨냥했습니다. APT27과의 연계 이

기사 읽기
보안

NSO 그룹 임원들, 스파이웨어 조사로 기소 가능성

스페인 법원, NSO 그룹 임원 기소 가능성 인정 🎯 바르셀로나 법원이 최근 NSO 그룹의 공동 창립자들을 기소할 수 있다는 판결을 내렸습니다. 이 판결은 카탈루냐 변호사 안드로 바덴 에인드의 해킹 사건에 대한 조사에서 나온 것입니다. 인권 단체 이리디아의 역할 이 사건은 바르셀로나에 기반을 둔 인권 단체 이리디아에 의해 제기되었습니다. 이들은 NSO 그룹의 임원들에게 법적 책임을 묻기

기사 읽기