태그

#社交工程

면접관은 끝까지 카메라를 켜지 않았다: 싱가포르, 1,180만 달러 규모 링크드인 구직 사기 적발

싱가포르 경찰과 사이버보안청이 가짜 링크드인 채용 공고를 미끼로 한 사기 사건을 적발했다. 해커들은 위장한 코딩 테스트를 통해 악성코드를 심고 세션 토큰을 탈취해 다중 인증을 우회했으며, 총 피해액은 1,180만 달러에 달한다.

Meta의 인스타그램 고객지원 챗봇은 한때 어떤 이메일이든 어떤 계정에든 기꺼이 연결해줬다. 이는 AI가 사이버 보안의 규칙을 다시 쓰고 있는 수많은 사례 중 하나일 뿐이다. 공격의 진입 장벽은 사라지고 있지만, 방어 측은 여전히 모든 틈새를 지켜내야 한다.