EXPLORINEER
ko

US — Ars Technica

이란의 트럼프 경고 속에서 선박들이 해저 케이블 인근을 배회

보안1분 읽기

이란과 연결된 것으로 보이는 유조선들이 호르무즈 해협 근처 바다 밑 인터넷 케이블 위에서 천천히 떠돌고 있다는 소식입니다. 미국과 이스라엘의 공격이 다시 일어나면 이란이 이 케이블을 공격할 수도 있다는 우려가 나오고 있습니다.

무슨 일이 있었나

이란과 관련된 유조선 여러 척이 오만만에서 바다 밑 인터넷 케이블 위를 맴돌고 있습니다. 해상 정보 회사 윈드워드는 10월에 세 척의 제재 대상 유조선과 이란 어선 한 척의 움직임을 추적했습니다. 일부 배는 위치를 알려 주는 장치(AIS)를 끄고 사라지기도 했습니다. 윈드워드는 배들이 케이블 경로를 조사하거나 몰래 폭발물이나 지뢰를 설치하고 있을 수 있다고 보고 있습니다.

주요 숫자와 사실

  • 호르무즈 해협을 지나는 활성 해저 케이블은 6개입니다.
  • 해저 케이블 2개는 이 지역에서 일부 구간을 공사 중입니다.
  • 이라크, 쿠웨이트, 바레인, 카타르 4개국은 전적으로 이 해협을 지나는 통신망에 의존합니다.
  • 인도의 서쪽 방향 인터넷 트래픽 3분의 1이 페르시아만과 호르무즈 해협을 거칩니다.
  • 윈드워드는 10월 26일 블로그 글에서 두 척의 유조선이 며칠 동안 케이블 위에 머물렀다고 밝혔습니다. 두 배 모두 실을 짐이 없었습니다.

왜 해저 케이블이 중요한가

해저 케이블은 바다 밑에 깔린 굵은 통신선입니다. 중동, 유럽, 아프리카, 아시아를 이어 주며 인터넷 데이터의 대부분을 나릅니다. 호르무즈 해협은 좁고 분쟁이 잦은 곳이라 이런 케이블이 한곳에 몰려 있습니다.

왜 중요한가

해저 케이블이 끊기면 여러 나라의 인터넷과 통신이 느려지거나 끊길 수 있습니다. 특히 일부 나라는 이 길에 거의 전적으로 기대고 있어 피해가 더 큽니다. 미국 기업 메타가 참여한 2Africa 케이블 근처에서도 이런 배들이 발견되어 우려가 커지고 있습니다.

앞으로 지켜볼 점

  • 배들이 실제로 케이블을 공격하거나 손상시키는지 여부
  • 미국과 이스라엘이 이란을 다시 공격할지 여부
  • 제재 대상 배들의 움직임과 AIS 신호가 다시 켜지는지 여부

용어 풀이

AIS
배의 위치와 정보를 주변에 알려 주는 자동 식별 장치입니다.

광고

단어 150개를 담고, 하루 10개씩

Dicter 단어북은 외운 단어만 복습노트에 남겨요.

보안ZDNet Korea

[AI는 지금] "로봇 오작동인 줄 알았는데 해킹"…피지컬 AI, 보안 위협 커진다

인공지능이 로봇과 자율주행차 등 현실 세계로 확장되면서, AI의 판단을 미세하게 왜곡하는 외부 공격은 정상적인 환경 적응과 구분하기 어려워 인명·설비 사고로 이어질 수 있다. 가트너는 기존 네트워크 중심 보안만으로는 부족하다며, AI 모델과 독립적인 물리적 안전장치, 보안 검사와 실시간 제어 경로의 분리, 별도의 감시 체계를 권고했다.

보안Ars Technica

Chainalysis, 해커들이 모든 고객의 자격 증명과 토큰을 탈취했다고 밝혀

블록체인 분석 기업 Chainalysis는 네트워크 보안 침해 이후 해커들이 모든 사용자의 이름, 사용자 이름, 비밀번호 해시, 활성 토큰 등 민감한 개인 정보를 확보했다고 밝혔다. 회사는 10월 사고에 외부 공격자가 AI 에이전트 보조 기법을 사용했으며, 이후 일부 고객 비밀번호가 노출된 온패스 공격이 있었다고 설명했다. Chainalysis는 인프라 침해가 어디서 발생했는지, 탈취된 데이터가 TLS로 암호화되어 있었는지 아직 밝히지 않았으며, 이번 유출이 고객에게 추가 위협을 초래하는지도 불분명하다.

보안TechCrunch

수백 개의 Artex AI 해킹 도구, 인터넷에 공개 노출된 것으로 확인

보안 연구원들은 중국산 오픈소스 자율형 침투 테스트 도구인 Artex의 배포본 800여 개가 비밀번호 없이 웹에서 접근 가능한 상태인 것을 Censys를 통해 발견했다. 이 도구는 한국 금융권 공격과 ConnectWise 공격을 포함해 여러 사이버 공격에 연루되었다. Artex 측은 이후 비공개 소스로 전환한다고 발표했지만, 코드 공유 사이트에는 여전히 수십 개의 사본이 남아 있다.

보안The Verge

거의 누구나 백악관 IP 주소에 대한 접근 권한을 빌릴 수 있다

보안 업체 Layer3 Intel과 Synthient는 백악관 네트워크에서 주거용 프록시 활동을 발견했으며, 외부인이 "몇 달러"만으로 접근 권한을 빌릴 수 있음을 시사한다고 밝혔습니다. Layer3는 10월 5일부터 11월 3일까지 28개의 주거용 프록시 서비스가 이 네트워크를 통해 트래픽을 내보냈으며, 이 활동은 보통 오후 5시부터 자정(ET) 사이에 일어났다고 밝혔습니다. Synthient는 이 활동이 시청 파티 앱 Rave와 관련되어 있을 수 있으며, 해당 앱이 12개의 프록시 SDK를 포함하고 있다고 밝혔습니다.