앱 받기호주는 북한이 유엔 제재를 회피하도록 돕은 혐의를 받는 북한 기업 2곳과 남성 2명에 제재를 부과했습니다. 페니 웡(Penny Wong) 외교장관은 해당 기업들이 허위 온라인 노동자를 고용하고, 이들의 수입을 북한 정부 기관으로 송금하고 있다고 밝혔습니다. 그는 이것이 북한의 노동력 수출을 금지한 유엔 안전보장이사회 결의를 위반하는 행위라고 말했습니다. 미국 당국은 심현섭(Sim Hyon Sop)과 유피웅(Yu Py Ung)을 북한 정권의 금융 중개인으로 지목했습니다. 북한은 이러한 혐의를 부인하며 날조된 주장이라고 비판했습니다.
CrowdStrike(사이버보안 기업) 연구진은 이전에 보고되지 않았던 해킹 집단 4곳이 5월부터 8월 사이 공격에 AI 도구를 사용했다고 밝혔습니다. 중국어, 스페인어와 영어, 인도네시아어, 러시아어를 사용한 이 집단들은 주로 Anthropic(AI 기업)의 Claude와 Deepseek(AI 기업)의 모델 버전을 사용한 것으로 나타났습니다. 이들은 종종 자신들의 활동이 승인된 보안 테스트라고 주장하며 안전장치를 우회했습니다. 스페인어와 영어를 사용하는 한 집단은 아르헨티나 의료기관 최소 15곳을 침해하고 일부 의료 기록을 훔친 것으로 알려졌습니다. 연구진은 이번 공격이 새로운 익스플로잇보다는 대부분 알려진 취약점에 의존했다고 말했습니다. 인간은 대규모 해킹에 AI를 사용하기 전에 여전히 초기 탐색을 직접 수행했습니다.
플로리다주 차량국(DMV)은 한 지역 법 집행기관 직원이 전자기기에 보관해 둔 로그인 자격 증명을 범죄자가 입수해 시스템에 무단으로 접근했다고 밝혔습니다. 당국은 조사가 진행 중이라고 밝혔으며, 사용자 자격 증명 재설정과 사이버보안 전문가 투입 등의 조치를 취했다고 설명했습니다. NBC Miami(마이애미 NBC 방송)가 확인한 다크웹 게시물에 따르면, 사이버범죄 조직 ShinyHunters(쉬니헌터스)가 데이터를 탈취했을 가능성이 있으며 이 조직이 책임을 주장하고 있습니다. 게시물은 9월 11일을 대금 지급 기한으로 제시했습니다. 당국은 이 조직의 관여 여부를 공개적으로 확인하지 않았습니다.
알림, 쇼츠, 저장한 기사까지 — Google Play에서 무료로 받으세요.
앱 받기두 명의 퍼스(Perth) 남성이 TeamPCP라는 국제 해커 그룹과 관련된 데이터 절도 혐의로 기소되었습니다. 경찰은 루벤 이안 톰슨(Ruben Ian Thomson)과 루이스 마이클 게블러(Louis Michael Gaebler)가 그들의 역할에 대한 암호화폐 지급을 받았다고 주장합니다. 호주 사이버 전문가의 정보 제공은 FBI와 호주 연방 경찰(Australian Federal Police)이 퍼스(Perth)에서 해당 그룹을 찾아내는 데 도움이 되었습니다. 경찰은 악성 코드가 1,000개 이상의 조직을 잠재적으로 손상시키고 50만 개 이상의 자격 증명이 도난당했다고 밝혔습니다. 두 명의 남성은 모두 구금 상태이며, 그들의 사건은 10월 30일 퍼스(Perth) 지방 법원(Perth Magistrates Court)으로 회부됩니다.
ANZ는 바쁜 상거래 기간을 앞두고 기업들에게 정교한 사기에 대해 경고했습니다. 사이버 보안 전문가들은 인공지능이 사기꾼들이 신뢰할 수 있는 사람, 기업, 가족 구성원을 높은 수준으로 모방하는 것을 돕고 있다고 말합니다. 2025년에 사이버 범죄 신고가 84,000건 이상 접수되었으며, 기업에 대한 사이버 범죄의 평균 비용이 급격히 증가했습니다. 인공지능은 모방부터 실행까지 사기의 모든 단계를 변화시켜 탐지하기 어렵게 만들고 있습니다.