막대가 높을수록 그 주에 더 자주 이야기됐다는 뜻입니다. 빈 칸은 판단할 만큼 소식이 없던 기간이고, 맨 끝 칸은 아직 기간이 덜 찼을 수 있습니다.
구글 산하 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)이 LLM 계정·API 접근 권한을 탈취해 무단 사용하는 'LLM재킹' 공격을 분석한 보고서를 발표했다. 북미·남미·아시아태평양의 금융·리테일·기술·운송 기업이 공격 대상이 됐으며, 하루 만에 10만 달러 이상의 부정 사용료가 발생하고 일부 기업은 차단 전까지 누적 피해가 100만 달러에 달했다. 공격자는 자격 증명 탈취와 세션 하이재킹으로 침투한 뒤 탈취한 API 키를 암시장에서 되팔았고, 한 사례에서는 8시간 내 50만 건 이상의 API 호출이 발생했다. 보고서는 비인가…
기업의 AI 모델 접근 권한을 탈취해 불법 판매하거나 대규모 이용 요금을 유발하는 'LLM 재킹' 공격이 확산되고 있다. 하루 만에 10만달러 이상 피해가 발생하고 누적 피해액이 100만달러에 달한 사례도 확인됐다. 구글 클라우드는 구글 위협 인텔리전스 그룹(GTIG)과 맨디언트가 작성한 분석 보고서를 통해 이 같은 내용을 공개했다. 기업 내 AI 활용에 대한 주의가 요구된다.
AI가 정교한 공격의 진입 장벽을 낮추고 방어자의 대응 시간을 줄이면서, CISO가 국가 배후 사이버 위협을 일상적인 기업 리스크로 다뤄야 하는 상황이라고 CSO온라인이 보도했다. 시만텍, 트렐릭스, 맨디언트, CISA 등 전문가들은 중국 등 국가 배후 공격자가 AI와 오픈웨이트 모델을 활용해 핵심 인프라와 기업을 겨냥하고 있다고 지적했다. 전문가들은 완전 자율 AI 공격을 기다리기보다 현재 위협 수준 평가, 침해 상황에서도 업무를 지속할 수 있는 계획 수립, 노출 축소와 의사결정 속도 단축, 경영진·이사회 차원의 투자 승인이라는…