쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 11월 6일 (금)까지 4060건
4건 · "스파이웨어"조건 지우기 ×
001 03:12 ▲ 200 · 댓글 35 광고로 위장한 스파이웨어, Al Jazeera 감염까지 노출 시민실험실이 Discover-Tech라는 이스라엘 회사가 타겟 광고로 용병급 스파이웨어를 배포하는 'AdFection' 공격을 처음 기술적으로 확인했다. 보안 · Zero-Click Spyware Delivered via Targeted Ads: AdFection
Key Point 온라인 광고 생태계가 개인 추적, 클릭 없는 스파이웨어 배포, 익명성 제거에 악용되고 있으며, Google 같은 대형 플랫폼의 검증 체계도 통과했다는 점이 광고 기반 인터넷의 보안 위기를 보여준다.
핵심 요약
시민실험실이 Discover-Tech라는 이스라엘 회사가 타겟 광고로 용병급 스파이웨어를 배포하는 'AdFection' 공격을 처음 기술적으로 확인했다. Discover-Tech는 Controlium 플랫폼으로 모바일 광고 ID, 쿠키, IP 주소를 바탕으로 개인을 지목하고 클릭 없이 자동 감염시키는 방식으로 작동한다. 2024~2025년 Al Jazeera는 Discover-Tech 광고를 통해 배포된 Candiru 스파이웨어에 45대 이상 기기가 감염되었으며, 감염 장치는 Discover-Tech 도메인 → Candiru 검증 서버 → C&C 서버 순서로 연결된다. 전체 요약 11문장 읽기 → 002 00:11 ▲ 316 · 댓글 138 이스라엘 광고사, 스팸 광고로 '클릭 없는' 스파이웨어 배포 캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다. 보안 · Israeli firm's digital ads enabling installation of 'zero-click' spyware
Key Point 온라인 광고 시스템이 국가 기관, 언론, 국제기구까지 표적으로 광고를 통해 스파이웨어를 설치하는 데 악용되고 있으며, 규제 공백 속에서 시스템 전체의 보안 위협이 되고 있기 때문입니다.
핵심 요약
캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다. Discover-Tech는 Controlium이라는 소프트웨어 플랫폼을 운영하며, 사용자를 대규모로 프로파일링한 뒤 제3의 스파이웨어 업체와 협력해 표적을 은폐하며 해킹합니다. Controlium은 사용자에게 게임이나 통신사 광고 같은 일반적인 광고를 보여주면서 사용자의 신원과 IP 주소를 수집하고, 표적으로 선정된 사용자에게는 악의적 스파이웨어 코드를 전송합니다. 전체 요약 10문장 읽기 → 003 21:10 당일 +272 모바일 기기 감염 추적 도구 MVT v3 메이저 업데이트 Amnesty International이 개발한 Mobile Verification Toolkit(MVT)이 v3로 업데이트되며 주요 변경사항이 도입됐다. 보안 · mvt-project/mvt · Python
Key Point v3 메이저 업데이트가 기존 스크립트와의 호환성을 깨뜨렸으므로, MVT를 기존에 자동화 도구로 사용하던 개발자나 보안 연구자들은 마이그레이션이 필요하다.
핵심 요약
Amnesty International이 개발한 Mobile Verification Toolkit(MVT)이 v3로 업데이트되며 주요 변경사항이 도입됐다. Android와 iOS 기기의 포렌식 분석을 자동화해 스파이웨어 감염 흔적을 찾는 오픈소스 도구다. 공개 위협 지표(IOC)를 이용해 알려진 감시 캠페인 추적 여부를 스캔하며, 명령줄 기반으로 동작한다. 전체 요약 4문장 읽기 → 004 15:10 ▲ 110 · 댓글 181 Anthropic, AI 악용 사건 8건 공개…사이버 공격부터 사기까지 Anthropic 위협 인텔리전스팀이 2025년 12월부터 2026년 8월 사이 Claude를 악용한 위협 행위자들의 작전 8가지를 적발·차단했다. 보안 · Detecting and countering misuse of AI: September 2026
Key Point AI 모델의 악용이 단순한 위협이 아니라 실제 대규모 작전에서 진행 중이며, 기술 진입장벽이 무너져 국가 수준의 공격이 개인도 수행 가능해진 현실을 보여주기 때문입니다.
핵심 요약
Anthropic 위협 인텔리전스팀이 2025년 12월부터 2026년 8월 사이 Claude를 악용한 위협 행위자들의 작전 8가지를 적발·차단했다. 사이버 작전, 영향력 작전, 감시, 사기, 생물무기 개발, 재래식 무기 개발, 불법 모델 증류 등 7개 해악 영역을 다룬다. 국가후원 집단, 사이버 범죄자, 상용 스파이웨어 업체, 정치활동가 등 다양한 위협 행위자가 Claude Haiku, Sonnet, Opus 모델을 사용했다. 전체 요약 5문장 읽기 → 
