Microsoft Office 패치, 러시아 해커에 의해 악용; 미국 하원, 심우주 프로그램 진전
러시아 정부의 지원을 받는 해커들이 중요한 Microsoft Office 취약점을 신속하게 악용했으며, 미국에서는 하원이 "상업적" 심우주 프로그램을 향해 한 걸음 나아갔고, FBI는 한 기자의 iPhone에 접근하는 데 어려움을 겪었습니다. 한편, 에스토니아 대통령은 유럽이 자체 방어 능력을 강화해야 한다고 강조했습니다.
APT28, Fancy Bear, Sednit, Forest Blizzard, Sofacy 등으로 확인된 러시아 정부 지원 해커들은 Microsoft가 지난달 말 긴급 보안 업데이트를 발표한 후 48시간 이내에 중요한 Microsoft Office 취약점(CVE-2026-21509)을 악용했다고 연구원들은 밝혔습니다. 해커들은 6개국 이상에 있는 외교, 해양 및 운송 기관 내의 장치를 손상시켰습니다. 패치를 리버스 엔지니어링한 후, 이 그룹은 이전에 보지 못했던 백도어를 설치하는 고급 익스플로잇을 작성했습니다.
워싱턴 D.C.에서 미국 하원 위원회는 수요일 NASA 재승인 법안을 만장일치로 통과시켜 "상업적" 심우주 프로그램을 향한 움직임을 알렸습니다. 이 법안은 하원 전체와 상원의 승인이 여전히 필요하지만, 우주 기관에 입법부의 전반적인 방향 감각을 제공합니다. 이러한 재승인 법안은 특정 프로그램에 대한 실제 자금을 제공하는 세출 법안과는 별개이지만, 우주 정책을 수립하는 데 중요한 역할을 합니다.
FBI는 1월 14일 워싱턴 포스트 기자 자택에서 해당 기기의 압수 후, 해당 기자의 iPhone에서 데이터에 접근하는 데 어려움을 겪었습니다. 법원 문서에 따르면, 해당 전화기는 Apple의 Lockdown Mode로 보호되었습니다. 수사관들은 해당 기자가 지문 인식기를 사용하도록 하여 해당 기자의 업무용 노트북에 접근할 수 있었습니다. 수색 영장은 불법적으로 기밀 정보를 유출한 혐의로 기소된 국방부 계약자에 대한 조사 과정에서 집행되었습니다.
에스토니아 대통령 알라르 카리스는 Euronews에 유럽은 NATO의 "5조를 시험하지 않도록" 자체 방어 능력을 강화해야 한다고 말했습니다. 그는 또한 유럽 연합이 오랫동안 자체 안보에 대해 "순진했다"고 덧붙였습니다. 카리스는 대서양 관계에 대한 우려에도 불구하고 미국이 NATO 공동 방위의 5조를 존중할 것이라고 확신했습니다.
다른 소식으로는 AI 연구소인 Anthropic이 챗봇이 조언을 제공하는 슈퍼볼 광고를 공개했지만, 자체 챗봇인 Claude에는 광고가 게재되지 않을 것이라고 강조했습니다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요