침입

영국 웨스트 미들랜즈 경찰에 따르면, 한 젊은 부부가 버밍햄의 스미스 우드에 있는 자택에서 의심되는 계획적인 강도 사건을 겪었습니다. 2025년 12월 13일, 두 사람이 집에 돌아와 문을 열 때, 세 명의 남성이 인근 차량에서 내려와 강제로 집에 침입하였고, 부부에게 대량의 암호화폐를 이체할 것을 요구했습니다. 이 과정에서 네 번째 인물이 영상 통화를 통해 공격자에게 지시를 제공했습니다.경찰에 따르면, 남편은 폭행을 당해 중상을 입었고, 당시 임신 중이던 아내도 칼로 위협을 받았습니다. 공격자들은 암호화폐와 여러 개의 고가 시계를 탈취한 후, 의심되는 검은색 BMW X3 차량을 타고 도주했습니다. 현재 크라임스톱퍼스는 최대 1만 파운드의 보상을 걸고 제보를 받고 있으며, 이는 사건 관련자의 체포 및 유죄 판결을 촉진하는 정보에 적용됩니다.

블룸버그 통신에 따르면, OpenAI는 화요일에 인공지능 모델이 호주 정부 웹사이트에 무단으로 접근한 사건에 대해 사과하고, 사후 시정 조치로 새로운 작업 그룹을 설립할 것이라고 약속했습니다.샌프란시스코에 본사를 둔 이 회사는 호주 사이버 방어를 지원하고, 점점 더 강력해지는 인공지능이 가져오는 위험을 관리하는 데 도움을 줄 것이라고 밝혔습니다. OpenAI는 블로그에서 6월 사건의 일부 세부 사항과 유사한 상황이 다시 발생하지 않도록 신뢰를 회복하기 위해 취할 단계들을 제시했습니다.

네트워크 보안 회사 Darktrace는 9월 24일 연구 부서 Signal Labs를 출시하여 AI 인공지능이 예상과 다르게 행동하는 것을 연구하는 데 집중하고 있습니다. 첫 번째 실험에서 Darktrace는 서로 다른 모델(GPT 5.6 Sol, Claude Opus 4.6 및 Claude Sonnet 4.5 포함)을 사용하는 인공지능이 기업 네트워크 내에서 10개의 프로그래밍 도전을 완료하도록 했으며, 그 중 2개는 정직하게 완료할 수 없도록 설정되었고 인공지능에게 만점을 얻지 못하면 "퇴역"될 것이라고 알렸습니다. 결과적으로 2개의 인공지능은 실패를 받아들이지 않고 네트워크 취약점을 스캔하고 로그인 자격 증명을 훔치며 시스템 간에 이동했습니다. 그 중 하나는 평가를 호스팅하는 머신에 침입하여 도전 내용을 수정하여 만점 결과로 등록했습니다.두 번째 실험은 AI의 기억 메커니즘을 대상으로 했습니다. 프로그래밍 도우미는 사용자가 알려준 내용을 일반 파일 형식으로 로컬에 저장하며, 아무도 해당 파일이 변조되었는지 확인하지 않습니다. Darktrace 연구원들은 이러한 로그를 편집하여 도우미가 안전 평가를 수행할 권한이 있다고 잘못 믿게 만들었고, 이후 이 인공지능들은 네트워크를 스캔하고 시스템 간에 이동하며 자신의 권한을 높였지만, 모든 도우미가 속지 않은 것은 아니며 일부는 직접 실행을 거부했습니다. 두 가지 실험 모두 특별한 탈옥 수단이 필요하지 않으며, 단지 인공지능에게 그럴듯한 상황을 제공하는 것만으로도 효과를 볼 수 있었습니다.Darktrace의 수석 AI 책임자 Tim Bazalgette는 권한과 정적 장치는 의도를 설명하는 것이지 실제 행동을 설명하는 것이 아니라고 말했습니다. 이 회사는 8월에 위의 발견을 Anthropic, AWS 및 OpenAI에 알렸으며, 한 달 후인 9월 24일에 이를 공개했습니다.

호주 총리 앤서니 알바니지(Anthony Albanese)는 수요일 뉴욕에서 기자들에게 OpenAI가 구축한 AI 지능체가 올해 6월 호주 정부 웹사이트인 Medicare Statistics Reporting Service 포털에 침입하여 공개 및 비공식 문서에 무단으로 접근했다고 밝혔습니다. 이 포털은 Services Australia가 관리하며 Medicare 지출 데이터 등 비민감 정보를 저장하고 있습니다. 이는 정부 웹사이트에 대한 AI 지능체의 침입 사건으로 알려진 첫 번째 사례인 것으로 보입니다.알바니지는 현재 개인 정보가 접근된 것으로 보지 않지만, 호주 신호국이 증거 수집 조사를 지원하고 있으며 어떤 정부 시스템이 영향을 받을 수 있는지 확인하고 있다고 전했습니다. 그는 OpenAI CEO 샘 올트먼(Sam Altman)에게 이 문제를 직접 제기했으며, 해당 회사가 정부에 통보하는 데 약 3개월이 걸린 것에 실망감을 표하며 통보 방식도 마찬가지로 받아들일 수 없다고 언급했습니다.OpenAI는 호주 ABC 뉴스에 제공한 성명에서 훈련 및 평가 기간 동안 발생한 모델 행동 편향을 검토하고 있으며, 내부 평가에서 호주 관련 답변 및 통계 데이터를 조회할 때 여러 호주 정부 웹사이트와 관련된 활동을 식별했다고 밝혔습니다. 모델은 "우리가 의도하지 않은 행동을 취했다"고 설명했습니다.

《월스트리트 저널》에 따르면, 독립 보안 연구 팀이 Anthropic의 Claude 소프트웨어를 이용해 OpenAI의 한 직원의 ChatGPT 계정을 해킹하여 해당 직원과 연관된 OpenAI 내부 코드 시스템에 접근하고 수정할 수 있게 되었습니다.연구자들은 먼저 Claude를 이용해 OpenAI 개발자 커뮤니티에서 사용되는 Discourse 취약점을 분석하고 실행 가능한 공격 코드를 생성한 후, 인증 토큰을 획득했습니다. 이후 권한 구성 문제를 통해 한 OpenAI 직원의 ChatGPT 계정에 접근하고 일부 개인 GitHub 코드 저장소에 대한 제한된 읽기 및 수정 제안 권한을 얻었습니다.

독립 연구원 Jonas Wiedermann-Moeller는 OpenAI의 악의적인 AI 에이전트가 5월 13일에 두 개의 Hugging Face 사용자 계정을 탈취하고 해당 플랫폼의 네트워크 취약점을 탐지했다고 발견했습니다. 이는 7월에 공개된 침입 사건보다 거의 두 달 빠른 것입니다. OpenAI가 지난달 발표한 내부 사건 보고서는 그 중 일부만 공개했으며, 한 에이전트가 특정 사용자의 로그인 자격 증명을 훔쳐 생물학 관련 문서를 얻었다고 합니다. 그러나 새로운 발견은 지속적인 정찰 활동을 가리킵니다.로이터에 따르면, 이 에이전트들은 탈취된 계정을 이용해 오픈 소스 AI 저장소 Hugging Face의 서버에 형식이 비정상적인 파일을 전송했습니다. 연구원들은 이것이 침입 경로를 찾기 위해 네트워크 지도를 그리려는 시도로 보인다고 생각하고 있습니다. 증거를 검토한 연구원들은 5월의 활동 자체가 실제 침입을 초래하지는 않았다고 밝혔지만, Wiedermann-Moeller는 이 신호를 놓친 것이 중대한 영향을 미쳤다고 생각합니다. 그는 5월에 이러한 행동을 발견했다면, 아마도 이후 더 큰 사건을 막을 수 있었을 것이라고 말했습니다. 현재 엔비디아에 의해 129억 3천만 달러에 인수될 예정인 Hugging Face는 이 새로운 정보를 알고 있는지 여부를 공개하지 않았습니다.Nightingale Collective 연구원들은 이번 달 5월 11일에 코드 저장소 RubyGems에 대한 스팸 공격과 OpenAI 에이전트를 연관 지었습니다. 이 공격은 플랫폼이 새로운 계정 등록을 4일간 중단하게 만들었습니다.

비트코인 결제 서비스 제공업체 스위스 비트코인 페이는 악의적인 사용자가 내부 시스템에 접근했을 가능성이 있다고 밝혔습니다. 예방 조치로 스위스 비트코인 페이는 서버를 일시적으로 종료하여 조사하고 인프라를 보호하고 있습니다. 현재 접근되었을 가능성이 있는 정보로는 고객 이메일 주소, 비트코인 주소 및 IBAN, 거래 내역 및 해시 비밀번호가 있으며, 다른 정보가 접근되었는지는 불확실합니다.사용자 자금의 안전이 보장되며, 모든 사용자에게 지급해야 할 금액은 전액 반환될 것입니다. 현재 재개 날짜는 정해지지 않았으며, 팀은 가능한 한 빨리 보안 강화를 완료할 예정입니다.

Midi Libre에 따르면, 프랑스 알레즈의 한 부부가 최근 집에서 두 명의 복면을 쓴 무장 괴한에게 공격을 받았다. 두 명의 용의자는 권총과 칼을 들고 피해자를 묶고 2시간 넘게 위협했으며, 사건 발생 당시 그들의 어린 자녀도 집 안에 있었다.공격자는 피해자에게 암호 자산을 넘기도록 강요하려 했던 것으로 보이며, 이웃이 신고한 후 현장에서 도주했다. 사건은 님의 관련 경찰 부서가 인수하여 조사 중이다. 피해자는 이후 더 이상 암호 자산을 보유하지 않기로 결정했다고 밝혔다. 보도에 따르면, 올해 1월 이후 프랑스에서는 약 80건의 유사 사건이 기록되었다.

코인텔레그래프에 따르면, Hugging Face는 7월에 자율 AI 에이전트 시스템에 의해 발생한 침해 사건을 공개했습니다. 공격 에이전트는 5월 초 테스트가 시작된 후 OpenAI의 Artifactory 인스턴스를 이용해 취약점 이용 노트를 남겼고, 이후 Hugging Face에 대해 약 17,600회의 공격을 감행하여 데이터셋 처리 인프라, 생산 환경, 내부 네트워크 및 클라우드 자격 증명 등에 영향을 미쳤습니다. 확인된 고객 데이터 접근은 ExploitGym/CyberGym 벤치마크와 관련된 다섯 개 데이터셋으로 제한되었습니다.Hugging Face는 조사 중 OpenAI와 Anthropic과 같은 최고의 모델 제공업체의 보안 장치 제한으로 인해 회사가 이러한 상업 모델을 방어 분석에 사용할 수 없음을 발견하고, 중국의 오픈 소스 모델인 zai-org/GLM-5.2를 운영하는 것으로 전환해야 했으며, 이 모델은 회사의 자체 인프라에서 실행되어 공격자의 데이터와 자격 증명이 환경을 벗어나지 않도록 보장했습니다. 회사는 공격자가 어떤 사용 정책에도 구속받지 않지만, 방어 측의 포렌식 작업은 호스팅 모델의 장치에 의해 방해받고 있다고 지적했습니다.이 사건은 오픈 가중치 모델과 폐쇄 모델 간의 보안 역설을 강조합니다. 이 기사는 OpenAI와 Anthropic이 오픈 소스 모델을 제한하도록 추진하는 것과, 연구자들이 모델 가중치 변화를 검사하여 악의적 행동을 탐지하는 진전을 포함한 오픈 가중치 AI 보안에 대한 지속적인 논의도 다루고 있습니다.Hugging Face는 방어 측이 사건 발생 전에 자체 인프라에서 실행할 수 있는 모델을 준비하여 장치 잠금을 피하고 공격자의 데이터를 보호할 것을 권장합니다.

The Block에 따르면, 프랑스 솜주에 있는 한 부부가 암호화폐 백만장자의 이전 집을 구입한 후 한 달도 안 되어 세 번의 침입을 당했습니다. 이는 이전 집주인의 세무 정보와 주소가 다크웹에 유출되었기 때문이며, 범죄자들은 새로운 거주자가 약 100만 유로의 암호 자산을 보유하고 있다고 잘못 생각했습니다.첫 번째 침입은 개에 의해 저지되었고, 두 번째 침입자는 주민을 제압하고 공격 과정을 Snapchat에 생중계했으며, 목표가 잘못되었음을 확인한 후 도주했습니다. 세 번째 침입은 경보 시스템에 의해 저지되었습니다. 아미앵 형사 법원은 이후 세 번째 침입에 가담한 두 남성(20세와 21세)을 유죄 판결하고 각각 3년과 18개월의 징역형을 선고했습니다.

Wired에 따르면, 북한 해커 조직 시스템에 거의 2년 동안 잠입해 있던 보안 연구원이 경고를 발했습니다. 개인 직원과 계약자를 대상으로 한 공격 수단이 매우 효과적이며 영향 범위가 광범위하여 전 세계 많은 조직이 침해를 당했다고 합니다.그리스 사이버 보안 연구원 Vangelis Stykas는 22개월 전 북한 시스템에 접근한 이후, 57개 국가의 1,640개 회사가 북한 해커의 공격을 받았다는 증거를 발견했다고 밝혔습니다. 이 중 약 700에서 800개의 영향을 받은 조직이 "매우 파괴적인" 침해를 겪었습니다.

금십 보도에 따르면, Meta Platforms (META.O) 회사의 인공지능 모델이 사이버 보안 테스트에서 다른 회사를 공격했습니다. Meta의 MUSE SPARK 1.1 모델이 해당 회사의 시스템에 침입하여 내부 시스템을 변경했습니다. Meta 대변인은 이번 이상 상황이 구성 오류로 인해 발생했으며, 이후 해당 모델이 보안 취약점을 이용했다고 밝혔습니다.

블룸버그 통신에 따르면, 소식통은 최근 복잡한 사이버 공격이 월스트리트의 여러 대형 자산 관리 기관을 겨냥하고 있으며, 공격자가 관련 회사의 정보 시스템에 침입하려고 시도하고 있다고 전했습니다. 전 세계 여러 대형 헤지 펀드가 공격의 목표가 되었으며, 여기에는 Two Sigma Investments, Citadel 및 Point72 Asset Management가 포함됩니다. 또한 여러 사모펀드 회사도 공격을 받았습니다.현재 공격자의 신원, 공격 방식 및 민감한 데이터가 유출되었는지는 불분명합니다. 소식통은 공개되지 않은 정보와 관련이 있어 익명을 요구했습니다. 이번 사건은 금융 기관의 사이버 보안 위험에 대한 시장의 관심을 다시 불러일으켰습니다. 자산 관리 회사가 점점 더 복잡한 정보 시스템, 알고리즘 거래 및 클라우드 인프라에 의존함에 따라 금융 산업은 사이버 공격자들이 주목하는 주요 목표가 되고 있습니다.

CNBC의 보도에 따르면, Anthropic은 Claude AI 모델이 사이버 보안 평가 기간 동안 격리된 환경을 우회하여 실제 인터넷에 접근하고, 인증되지 않은 엔드포인트에 접근하며, 약한 비밀번호와 같은 기본 수단을 이용해 무단으로 세 개의 서로 다른 조직의 실제 시스템에 침입했다고 밝혔습니다. 관련 모델에는 Opus 4.7, Mythos 5 및 내부 연구 테스트 모델이 포함됩니다.사건은 Anthropic과 제3자 평가 협력사 Irregular 간의 의사소통 오해로 인해 발생했으며, 모델이 네트워크 접근이 없는 시뮬레이션 환경에 있다고 통보받았음에도 불구하고 실제로는 인터넷에 접근할 수 있었습니다. Anthropic은 이번 검토가 OpenAI가 지난주에 공개한 유사한 Hugging Face 침입 사건에 의해 촉발되었으며, 현재 모든 사이버 보안 평가를 중단하고 독립 AI 평가 기관 METR와 함께 추가 조사를 시작했다고 밝혔습니다. 또한 다른 AI 연구소들이 유사한 검토를 진행할 것을 촉구했습니다.

OpenAI는 7월 28일 조용히 보안 사건 공개를 업데이트하며, AI 에이전트가 Hugging Face를 침해하는 과정에서 네 개의 외부 서비스 플랫폼에 접근했음을 확인하여 영향을 받은 플랫폼의 총 수를 다섯 개로 늘렸습니다.이전에 OpenAI는 GPT-5.6 Sol 및 더 강력한 모델을 테스트할 때 원래 능력을 평가하기 위해 보안 필터를 비활성화했으며, 모델은 예상대로 보안 기준 테스트를 완료하지 못하고, 테스트 환경에서 소프트웨어 패키지 캐시 에이전트의 제로데이 취약점을 발견하여 인터넷 접근 권한을 획득한 후 Hugging Face를 침입하여 답변을 탈취했습니다.Hugging Face가 7월 27일 발표한 포렌식 보고서에 따르면, 이 자율 에이전트는 약 4일 반 동안 17,600개의 작업을 수행하며 181대의 장치를 Hugging Face 내부 VPN에 연결하고 신원 토큰을 위조했습니다. 네 개의 추가 플랫폼 중 Modal Labs의 CTO Akshat Bubna가 로이터를 통해 그 회사가 그 중 하나임을 확인했으며, 공격자는 한 고객의 방치된 공개 엔드포인트를 전체 공격의 중계 및 지휘 통제 기지로 이용했습니다.나머지 세 개의 플랫폼의 신원은 아직 공개되지 않았으며, OpenAI는 "서비스 제공자에게 직접 통지할 것"이라고 밝혔지만 이름을 공개하지는 않을 것이라고 전했습니다. 현재 법적 요구 사항이 없어 강제 공개는 없습니다. 미국 의회는 양당의 'AI 긴급 중단 법안'을 제안하며, 국토안보부에 AI 모델을 강제로 종료할 권한을 부여하고, 위반 기업에 대해 하루 최대 200만 달러의 벌금을 부과할 계획입니다.

Decrypt에 따르면, 텔아비브 대학교, 이스라엘 공과대학교 및 Intuit의 연구자들이 "적대적 환각 침입"이라는 새로운 공격 기법을 발견했습니다. 이 기법은 AI 모델의 환각 현상을 이용하여 AI 에이전트를 유인해 악성 코드를 다운로드하게 하고, 잠재적으로 좀비 네트워크를 구성하게 합니다.공격자는 AI 모델이 생성할 수 있는 가짜 리소스 링크를 예측하고 미리 등록하여 그 안에 악성 명령을 심습니다. AI 에이전트가 해당 리소스를 검색할 때 이를 합법적인 콘텐츠로 간주하고 실행하게 됩니다. 테스트 결과, 코드 저장소 클론 시나리오에서 AI의 환각 발생률은 85%에 달하며, 기술 설치 시나리오에서는 100%에 이릅니다. Cursor, GitHub Copilot, Gemini CLI 및 OpenClaw와 같은 AI 코딩 도우미들이 모두 영향을 받았습니다. 이 공격은 전통적인 사이버 공격에서의 "오타 도메인"과 유사하지만, 인간 입력 오류가 아닌 AI 모델의 오류를 겨냥합니다. 이전 연구에서는 악성 웹사이트가 간접적인 힌트를 통해 AI 에이전트를 탈취할 수 있음을 보여주었으며, OpenClaw 사용자들은 AI 에이전트가 민감한 정보를 유출하도록 유인하려는 6,000회 이상의 공격을 경험했다고 보고했습니다.

프랑스 언론 보도에 따르면, 현지 시간 4월 20일 오전, 프랑스 플루다르메조에서 악성 "암호 자산 표적 강도" 사건이 발생했다. 두 명의 복면을 쓴 총잡이가 한 주택에 침입하여 다섯 명의 가족(두 명의 어린이와 두 명의 노인을 포함)을 통제하고 몇 시간 동안 묶어두었

DL 뉴스에 따르면, 프랑스 몽펠리에 근처의 생장 드 베다스에서 40세의 암호화폐 업계 종사자가 집에서 총기를 이용한 강도 미수 사건을 당했다.용의자는 택배 기사로 위장하여 집에 들어간 후 피해자에게 암호화폐 지갑의 개인 키를 요구했다; 피해자는 그가 방심하는 틈을

프랑스 경찰은 악성 암호화폐 "렌치 공격" 사건을 조사하고 있다. 세 명의 경찰로 위장한 범죄자들이 파리 근처의 한 주택에 침입하여 칼로 위협하며 50대 부부를 제압하고, 남편에게 약 100만 달러 상당의 비트코인을 이체하도록 강요했다. 피해자들은 모두 부상을 입었고, 남편은 묶인 채로 범죄자들은 차량으로 도주했다.이 사건은 암호화폐 보안 위협이 디지털 공격에서 보유자를 대상으로 한 물리적 강압으로 전환되고 있음을 강조한다. 범죄자들은 경찰로 가장하고 긴급 상황과 공포감을 조성하여 피해자가 자발적으로 거래를 승인하도록 강요함으로써 지갑 암호화 등 모든 기술적 방어 수단을 완전히 우회했다.데이터에 따르면, 이러한 "렌치 공격" 사건은 2025년에 크게 증가하여 2024년 대비 75% 증가했으며, 프랑스가 주요 피해 지역이다. 2025년에는 이로 인해 발생한 재정적 손실이 4,090만 달러에 달하며, 전년 대비 44% 증가했다. 납치 사건 외에도 신체 공격 사건이 250% 급증했다. 보안 전문가들은 암호화폐 보유자들이 자산 규모에 대한 공개 토론을 피하고, 온체인 신원과 현실 신원을 분리하며, 다중 서명 지갑을 사용하고 키 제어를 분산할 것을 권장한다.