AI 기반 해킹 캠페인, 대만 정부 기관 겨냥 - Taipei Times

• 한 이스라엘 사이버 보안 기업은 중국 연계 해커들이 오픈 소스 AI 도구를 사용하여 대만 정부를 대상으로 최초의 엔드 투 엔드 자율 사이버 공격을 감행했다고 보고했습니다. • 해당 AI 도구는 실시간으로 작동하며, 인간의 개입 없이 정부 시스템을 침해하기 위한 효과적인 해킹 전략을 지속적으로 고안하고 실행했습니다.

• 대만 디지털 발전부는 지난 8월 13일, 지난달 해외에서 유입된 AI 기반 사이버 공격의 표적이 된 정부 기관들이 있었다고 발표했습니다. • 부처 측은 영향을 받은 정부 기관들이 해당 사건을 성공적으로 "처리"하여 상당한 피해나 데이터 유출을 방지했다고 밝혔습니다.

• 7월 1일부터 7월 4일 사이, '준자율형' AI 에이전트들이 85개의 정부 사용자 계정을 탈취하고 2,500건 이상의 인사 기록을 추출했습니다. • 이번 침해 사고는 이스라엘 사이버 보안 기업 Dream이 운영 기록이 담긴 1,395개 파일과 160MB 분량의 아카이브를 분석하며 밝혀졌습니다.

• 자율형 AI 에이전트가 표적화된 4일간의 사이버 공격을 통해 아시아 전역의 정부 계정 최대 85개를 침해했습니다. • 이번 침해 사고는 정부 기관을 넘어 원자력 및 에너지 조직 내 핵심 인프라까지 확대되었습니다.

• 2026년 8월 13일, STARTRADER는 45종의 신규 주식 및 ETF CFD를 출시하여 고객들이 거래 시간 제한 없이 7가지의 서로 다른 시장 테마에 걸쳐 24시간 내내 거래할 수 있도록 했습니다. • 이번 확장에는 2026년 1월 홍콩증권거래소(HKEX)에 상장된 중국의 두 AI 기업인 ZHIPU와 MINIMAX가 포함되었습니다.

• 2026년 7월, FDA는 semaglutide 및 tirzepatide와 같은 주요 약물을 포함한 17종의 제네릭 펩타이드 제품을 승인하며 규제 현대화를 추진했습니다. • FDA는 이러한 펩타이드의 구조적 특성 분석, 불순물 임계값 및 면역원성 시험에 대한 기대 수준을 강화하는 새로운 가이드라인을 발표했습니다.

• Mistral은 로컬 데이터 처리, SLA 기반 용량 및 개방형 모델 선택권을 통합하여 유럽의 AI 주권을 강화하는 새로운 프레임워크를 출시합니다. • 이번 이니셔티브는 조직에 Mistral이 개발하고 관리하는 인프라에 대한 다년 간의 접근 권한을 제공하는 "European Compute Units"를 도입합니다.

• NVIDIA, Samsung, Cisco와 같은 업계 거물들을 포함하여 2,500개 이상의 조직이 LiteLLM과 관련된 주요 AI 소프트웨어 공급망 침해 사고로 인해 잠재적 위험에 노출되었습니다. • LiteLLM은 개발자가 다양한 애플리케이션을 AI 모델과 연결하는 데 사용하는 오픈 소스 도구로, 소프트웨어 체인 내에서 치명적인 단일 장애 지점이 될 수 있습니다.

• 새로운 보고서에 따르면 동남아시아 노동력의 약 25%가 AI 기반의 변화에 노출되어 있으며, 특히 사무, 행정 및 전문직 역할이 가장 높은 위험에 처해 있습니다. • 육체 노동, 농업 및 공예직은 이러한 기술적 변화로부터 상대적으로 안전한 상태를 유지하고 있습니다.

• 국가 사이버 보안 모니터링 부대의 탐지 결과, 7월 중 대만 정부 기관들이 해외 사이버 공격의 표적이 되었습니다. • 해커들은 기존의 해킹 방식과 AI 에이전트를 결합한 하이브리드 접근 방식을 사용하여 시스템을 조사하고 민감한 데이터를 검색했습니다.

• 대만 디지털 발전부는 지난달 "해외 소스"에서 시작된 정교한 해킹 캠페인의 표적이 되었다고 보고했습니다. • 공격자들은 자격 증명과 민감한 데이터를 훔치기 위해 전통적인 수동 작업과 AI 에이전트 지원 공격을 결합한 하이브리드 방법론을 활용했습니다.