슬롯 공짜를 얻었다 - 2024년 실시간 업데이트
국내 금융권 타깃 공격 20.6%로 가장 높아
국외 국제 분쟁 영향 공공분야 공격 26.7%
VPN,슬롯 공짜를 얻었다라우터 등 네트워크 취약점 노린 공격
생성형 AI 취약점 공격 시연…AI 보안 연계해야
SK쉴더스(구 ADT캡스)는 2일 서울 중구 페럼타워에서‘2024 상반기 보안 트렌드 및 안전한 AI 활용을 위한 보안 전략 공개’미디어 세미나를 통해 올해 상반기 유형별 침해사고 통계를 공개했다.
이날 발표는 국내 최대 규모의 화이트해커 전문가 그룹인 SK쉴더스‘이큐스트’(EQST)가 상반기에 직접 경험한 사고 사례와 연구 결과를 토대로 분석한 내용을 바탕으로 진행됐다.
특히 이큐스트는 주목받고 있는 AI 거대언어모델(LLM)의 취약점을 이용한 공격 3가지를 시연하면서 보안 대책을 발표했다.
이큐스트는 가상자산 탈취와 딥페이크 해킹 공격 등이 올해 상반기에 화제가 됐다고 밝혔다.지난 1월에는 전 세계적으로 사용되고 있는‘Ivanti VPN 솔루션’에서 제로데이 취약점이 발견돼 다양한 산업 분야에서 피해를 보았다.2월에는 중국 정부 지원을 받는 것으로 알려진‘볼트 타이푼’이 미국의 주요 인프라 내부망을 공격했다는 사실이 밝혀졌다.특히 딥페이크로 구현된 화상회의에 속아 340억원의 거금을 송금한 사례도 있었다고 이큐스트는 설명했다.
3월에는 공개 소스‘ZX Utils’에서 백도어가 발견됐고,슬롯 공짜를 얻었다4월에는 LLM에 의해 작성된 악성 스크립트가 사용된 악성 메일 공격이 발생했으며,슬롯 공짜를 얻었다5월에는 블록체인 기반의 게임 플랫폼이 해킹돼 300억원의 가상자산을 도난당하는 사건도 있었다.
유형별 사고 발생 통계로는 취약점 공격이 45%로 가장 많이 발생했다.VPN,슬롯 공짜를 얻었다라우터 등 네트워크 장비를 이용한 지능형 지속 위협(APT) 공격 때문으로 조사됐다.인간의 심리를 이용해 기밀을 탈취하는 수법인‘소셜 엔지니어링’공격도 26%로 뒤를 이었다.
특히 이큐스트는 생성형 AI가 급속도로 발전하면서 AI가 가져올 수 있는 보안 위협에 관한 연구 결과도 발표했다.우선 프롬프트 인젝션은 악의적인 질문을 통해 AI 서비스 내 적용된 지침이나 정책을 우회해 본 목적 이외의 답변을 끌어내는 취약점이다.악성코드 생성이나 마약 제조 피싱 공격 등에 악용될 수 있다.
마지막으로 이큐스트는 개인정보가 포함되거나 애플리케이션의 권한 관리가 미흡해 생길 수 있는 민감정보 노출 취약점을 분석하며 데이터베이스(DB) 정보를 탈취하는 공격을 시연했다.LLM 모델을 학습시킬 때 민감 정보 필터링이 미흡한 경우 LLM이 생성하는 답변에 학습된 민감정보가 출력될 수 있다는 점에서 학습 데이터에 가명 처리를 하거나 데이터를 검증하는 등의 추가적인 보완책이 필요하다고 이큐스트는 강조했다.
김병무 정보보안사업부장(부사장)은 “전 산업 분야에 AI 기술 접목이 확산하면서 이를 노린 보안 위협이 현실화하고 있어 이에 대한 체계적인 대비가 필요하다”고 했다.
슬롯 공짜를 얻었다 - 2024년 실시간 업데이트
슬롯 공짜를 얻었다 - 최고의 온라인 슬롯사이트：조선닷컴 핫 뉴스 Bestㆍ정우택·이종배·박덕흠…與 경선, 지역구 현역 모두 勝ㆍ野, 美대사관저 방화미수 정청래·GSGG 김승원 단수공천ㆍ열 받는게 하극상뿐이랴, 축구 국대에 분노한 이유ㆍ프로야구 선수 코로나 확진… 리그 중단 시 '최소 2주 이상'ㆍ홍진희, 40세 은퇴 후 필리핀行… "사망설·출산설 루머"[조선닷컴 바로가기][조선일보 구독신청하기]김경화 기자 peace@chosun.
슬롯 공짜를 얻었다,푸틴 대통령에게 등을 돌린 망명 러시아인들이 이런 공세에 참여하는 등 러시아에 침공당한 우크라이나를 위해 싸우고 있다고 NYT는 전했다.