다크 LLM, 웜GPT4·카와이GPT — 실제 보안 위협 수준 분석

다크 LLM(Dark LLM) — 웜GPT4·카와이GPT의 실제 위협 수준 분석 최근 사이버 범죄 지하 시장에서 주목받고 있는 다크 LLM(Dark LLM) 기반 악성 도구들이 보안 업계의 우려를 촉발시키고 있다. 특히 웜GPT4(WormGPT4)와 카와이GPT(KawaiiGPT)는 초보 해커(스크립트 키디)의 기술적 장벽을 낮추고 피싱·악성코드 생성 능력을 강화하고 있다는 점에서 주목된다. 글로벌 보안 기업 팔로알토 네트웍스(Palo Alto Networks) Unit 42는 이 두 가지 Dark LLM의 기능을 심층 분석하며, “기술적 완성도는 낮지만 초보 공격자에게는 대단히 유용한 도구”라는 평가를 내렸다. 1️⃣ 다크 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 28.
• textsms

Korean Leaks 랜섬웨어 — 한국 자산운용사 30여 곳을 노린 MSP 공급망 공격

Korean Leaks 랜섬웨어 — 한국 자산운용사 30여 곳을 노린 MSP 공급망 공격 1️⃣ 사건 개요 — 한 번의 MSP 침해로 30여 개 자산운용사가 피해 한국 금융 섹터가 Korean Leaks 랜섬웨어 캠페인으로 불리는 대형 공급망 기반 공격에 직면했다. 루마니아 보안기업 비트디펜더의 분석에 따르면, 국내 상위 MSP 한 곳이 침해되면서 이 MSP가 관리하던 한국 자산운용사 30여 곳이 킬린(Qilin) 랜섬웨어에 연쇄 감염되었다. 공격자는 탈취한 데이터를 다크웹 데이터 유출 사이트에 공개하며 캠페인 이름을 Korean Leaks라고 명명했다. 단순 금전 갈취를 넘어 정치·선전 메시지를 결합한 점, 러시아 기..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 28.
• textsms

업비트 11월 27일 자산 유출 의혹과 540억 규모 Solana 자금 이동 정황

업비트 11월 27일 자산 유출 의혹과 540억 규모 Solana 자금 이동 1️⃣ 사건 개요 — 업비트 솔라나(SOL) 기반 자산 대규모 이동 포착 2025년 11월 27일 새벽, 업비트 출금 지갑에서 비정상적인 대량 출금 움직임이 감지되면서 총 540억 원 규모의 솔라나(Solana) 및 솔라나 기반 토큰이 다수 지갑으로 분산 이동한 정황이 나타났다. 가상자산 분석 기업 클로인트 CIC팀은 총 165개의 관련 지갑을 실시간 추적하며 자금 세탁 흐름을 분석 중이라고 밝혔다. ✔ 발생 일시: 2025년 11월 27일 04:42 (KST) ✔ 주요 대상: Solana(SOL) 및 Solana 기반 토큰 23종 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 28.
• textsms

클라우드 보안 특허 기반 XDR 고도화 기술

클라우드 보안 특허 기반 XDR 고도화 기술 이글루코퍼레이션(example-company)은 최근 두 가지 핵심 보안 기술에 대한 특허를 취득하며 자사의 XDR 기반 자율형 보안운영센터(Autonomous SOC) 기술 고도화를 본격화하고 있다. 이번 특허는 클라우드 네트워크 구조 시각화 기술과 위협 정보 기반 하위 기관 맞춤형 보안 대응 기술로, 클라우드 보안 및 기관별 자동화 보안 대응의 수준을 크게 끌어올릴 것으로 평가된다. 클라우드 네트워크 시각화 특허 기술 첫 번째 특허인 클라우드 서비스 모니터링 시각화 기술은 복잡하게 구성된 클라우드 네트워크를 자동 분석해 구조를 직관적 시각 정보로 제공한다. 기존 텍스트·리스트 기반 모니터링..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 25.
• textsms

Chakra Max CC 인증 획득 데이터 보안 기술력

Chakra Max CC 인증 획득 데이터 보안 기술력 Chakra Max v4.5, CC 인증으로 글로벌 기술력 인정 데이터 보안 전문 기업 웨어밸리(example-company)는 자사의 통합보안 솔루션 Chakra Max v4.5가 국제공통평가기준(CC, Common Criteria) 인증을 획득했다고 발표했다. CC 인증은 세계적으로 공신력 있는 정보보호 평가 체계로, 보안 기능의 정확성·신뢰성·안정성을 종합적으로 검증한다. 이번 인증으로 Chakra Max는 글로벌 수준의 데이터 보안 기술력을 공식적으로 인정받게 되었으며, 엔터프라이즈 환경에서의 활용성과 신뢰성을 다시 한 번 증명했다. 국제공통평가기준(CC) 인증의 의미와 평가 항목 C..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 25.
• textsms

크라우드스트라이크 내부자 정보유출 사건

크라우드스트라이크 내부자 정보유출 사건 글로벌 사이버보안 기업 크라우드스트라이크(CrowdStrike)가 사내 시스템 정보를 외부 해킹조직에 넘긴 내부 직원 1명을 해고했다고 발표했습니다. 이번 사건은 내부자 위협이 기술적 취약점 못지않게 심각한 보안 위험이 될 수 있음을 보여주는 대표 사례로 주목받고 있습니다. 보안 업계 조사에 따르면 내부자 위협은 연간 수천만 달러 규모의 손실을 발생시키는 것으로 알려져 있으며, 크라우드스트라이크 내부자 유출 사건은 그 심각성을 다시 한 번 부각시키고 있습니다. 1. 어떤 방식으로 정보가 유출되었나? 크라우드스트라이크는 내부 시스템 관련 정보가 외부로 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 25.
• textsms