데일리 브리핑
CJIS v6.1 준수: 기관을 위한 5가지 실질적인 우선순위
오늘 브리핑에서는 세르비아 학자를 표적으로 삼은 클릭 한 번 없는 페가수스 스파이웨어와 WhatsApp 도움말 페이지에서 발견된 숨겨진 안내 메시지에 대해 다룹니다.
소식 5건2분 소요
법의학 분석 결과, 세르비아 총선을 앞두고 베오그라드 대학교 총장인 블라단 조키치의 아이폰에서 클릭 한 번으로 감염되는 페가수스 스파이웨어가 발견되었습니다. 이 사건은 상업용 감시 도구가 고위 공직자들을 대상으로 지속적으로 위협을 가하고 있음을 보여줍니다.
선거를 며칠 앞두고 세르비아 대학 총장의 아이폰에서 페가수스 스파이웨어 감염이 확인되었습니다.
시티즌 랩은 세르비아 대학 총장인 블라단 조키치의 아이폰이 2026년 세르비아의 조기 총선 며칠 전, 제로 클릭 공격을 통해 NSO 그룹의 페가수스 스파이웨어에 감염되었음을 확인했습니다.
- 중요한 이유
- 주요 표적들은 정교한 모바일 감시 위협에 직면해 있으며, 제로클릭 공격은 사용자 상호 작용 없이 은밀하게 침해를 가능하게 합니다.
WhatsApp은 도움말 페이지에 AI 챗봇이 개인정보 보호 규제 기관을 추천하지 않도록 하는 지침을 숨겨 놓았습니다.
Redact는 WhatsApp 도움말 페이지 80개에서 AI 챗봇이 사용자를 개인정보 보호 규제 기관으로 안내하거나 GDPR과 같은 법률을 해석하지 않도록 지시하는 숨겨진 HTML 지침 블록 102개를 발견했습니다. Meta는 언론의 문의에 따라 해당 텍스트를 삭제했습니다.
- 중요한 이유
- 공개 웹 문서와 통합된 AI 챗봇을 사용하는 조직은 숨겨진 시스템 프롬프트에 따라 규제 권한을 억압하거나 편향된 지침을 제공할 위험이 있습니다.
- 대응 방법
- 검증되지 않은 지침이나 프롬프트 재정의 내용이 있는지 AI 지식 기반 소스와 웹 입력을 검토하십시오.
CJIS v6.1 준수: 기관을 위한 5가지 실질적인 우선순위
CJIS v6.1은 기관들이 강력한 인증, 계정 보안 및 감사 통제를 유지하고 지속적인 규정 준수를 입증하도록 요구합니다.
해커가 납세자로부터 330만 달러를 훔친 혐의로 8년형을 선고받았습니다.
나이지리아 국적의 한 남성이 2019년부터 미국 세무 대행 업체를 대상으로 한 일련의 스피어피싱 공격에 가담한 혐의로 8년 징역형을 선고받았습니다.
- 중요한 이유
- 경계 봇 제어로 인해 기본 스토리 콘텐츠를 처리할 수 없습니다.
Windows Server 2025에서 빠른 시스템 복구 기능이 지원됩니다.
클라우드플레어 봇 인증 검사로 인해 Bleeping Computer 기사 내용을 가져올 수 없습니다.
핵심 요약
- 시티즌 랩은 베오그라드 대학교 총장 블라단 조키치의 아이폰에서 클릭 한 번으로 감염되는 페가수스 스파이웨어가 발견됐다고 확인했습니다.
- Redact는 WhatsApp 고객 지원 센터 페이지 80개에 걸쳐 숨겨진 프롬프트 지침 102개를 발견했습니다.
- WhatsApp의 숨겨진 HTML 프롬프트는 AI 챗봇에게 데이터 보호 기관을 추천하거나 GDPR과 같은 개인정보 보호법을 해석하지 않도록 지시했습니다.