Cyber

• 보안 기업 CrowdStrike는 중국 해커들이 미국의 첨단 인공지능(AI) 기술을 훔치기 위해 사이버 공격을 강화하고 있다고 보고했습니다. • 이러한 시도는 미국의 고성능 AI 마이크로칩에 대한 중국의 접근 제한 조치 이후 나타났으며, 이는 베이징의 국내 개발을 저해하고 독자적인 모델에 의존하게 만들었습니다. • 보고서는 중국 연계 세력이 동남아시아의 정부 통신망을 겨냥했으며, 취약점을 악용해 북미 기술 조직에 지속적으로 접근했다는 점을 강조했습니다.

• 사이버 보안 연구원들이 Anthropic의 새로운 AI 모델인 Fable의 안전 가드레일이 실제 사이버 보안 응용 분야에 적용하기에는 너무 제한적이라며 비판하고 있습니다. • 이러한 제약은 생물학 무기 개발을 방지하기 위해 생물학 관련 질의에 적용되었던 이전의 제한 조치들과 유사합니다. • 이번 문제는 지난 4월, 국가 중요 인프라 보안을 위해 Project Glasswing 하에 일부 조직에만 제한적으로 공개되었던 Mythos의 출시 이후 불거진 상황입니다.

• 사이버 보안 업체 CrowdStrike는 기술 기업 내 AI 자산을 겨냥한 국가 주도 사이버 공격의 절반 이상이 중국 기반 조직에 의해 수행되었다고 보고했습니다. • 이러한 스파이 활동의 목적은 AI 학습용 칩에 대한 미국의 제한 조치를 우회하여 베이징의 기술 발전을 가속화하고 운영 비용을 절감하는 것입니다. • 특히 동남아시아의 정부 통신망을 표적으로 삼았으며, 취약점을 악용해 북미 기술 조직에 지속적으로 접근할 수 있는 경로를 유지했습니다.

• Microsoft는 사이버 범죄자들이 유명 AI 브랜드에 대한 대중적 관심을 이용하여 사용자를 기만하는 사회 공학적 공격 캠페인이 증가하고 있다고 보고했습니다. • 공격자들은 시스템을 침해하기 위해 악성 파일, 링크 및 메시지를 합법적인 AI 도구 업데이트나 접속 요청으로 위장하고 있습니다. • 이러한 추세는 인공지능에 대한 광범위한 대중적 관심을 이용하여 피싱 공격의 성공률을 높이려는 사이버 범죄 전술의 변화를 보여줍니다.

• CrowdStrike의 2026년 기술 위협 보고서는 eCrime 및 중국과 북한의 국가 후원 해커들에 의해 글로벌 기술 산업이 사이버 공격의 가장 주요한 표적이 되고 있음을 확인했습니다. • 매주 약 1억 회 다운로드되는 소프트웨어 패키지와 관련된 심각한 취약점이 강조되었으며, 이는 기록상 최대 규모의 공급망 사고 중 하나가 될 위험이 있습니다. • 위협 행위자들은 디지털 공급망의 무결성을 훼손하기 위해 소프트웨어 개발 환경으로 그 초점을 점점 더 옮기고 있습니다.

• 사이버 보안 기업 CrowdStrike는 1월 9일 화요일, 중국 배후의 해커들이 글로벌 기술 기업들에 대해 단일 최대의 첩보 위협이 된다는 보고서를 발표했습니다. • 2025년 4월 1일부터 2026년 3월 31일까지의 글로벌 사이버 위협을 추적한 이 보고서는 기술 부문이 국가 후원 스파이와 사이버 범죄자들의 주요 표적이 되고 있다고 언급했습니다. • 이들은 특히 지식 재산권과 경제적 기밀을 노리고 있으며, 급성장하는 인공지능(AI) 분야에 더욱 집중하고 있습니다.

• 사이버 보안 기업들은 2026년 5월 내내 고급 기능을 자체적으로 통합하기 위해 AI 기반 도구 인수에 우선순위를 두는 추세를 이어갔습니다. • 이러한 M&A 활동은 위협 탐지 및 대응 능력을 강화하기 위해 인공지능 자산을 통합하려는 업계의 광범위한 전략적 변화를 반영합니다. • 벤더사들이 보안 운영을 자동화하고 AI 중심의 위협 환경에서 경쟁 우위를 유지하기 위해 경쟁하고 있다는 점에서 이러한 인수는 중요한 의미를 갖습니다.