기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
인증 기관 eMudhra가 인증서 생성 과정에서 개인 키를 부적절하게 처리한 사실이 밝혀져 8개의 중간 CA 인증서를 추가로 폐기했다. 이 문제는 키를 HSM 간 전송하는 데 사용된 맞춤형 Python 스크립트의 버그에서 비롯되었으며, 이는 키 복구가 매우 쉬운 상태로 만들었다. 주요 브라우저와 운영체제들은 해당 취약한 인증서들을 차단 조치를 취했다.
(새 창에서 원문 열기)Notion의 AI 인프라 제공업체인 Fireworks AI에서 발생한 보안 침해로 인해 일부 워크스페이스의 Notion AI 채팅 기록이 노출된 사실이 확인되었다. 이 사고는 Fireworks AI의 개발 환경 접근 및 데이터셋 노출과 관련이 있으며, Notion은 영향을 받은 사용자들에게 비밀번호 변경 등을 권고했다.
(새 창에서 원문 열기)AI 인프라 투자가 급증하는 가운데, 데이터 센터 건설은 지역적 반대, 인허가 지연, 전력 확보 등 현실적인 난관에 부딪히고 있다. 본 기사는 이러한 프로젝트 중 실제로 구현될 가능성이 있는 것과 그렇지 않은 것을 분석한다.
(새 창에서 원문 열기)AI 인프라에 대한 막대한 투자가 이루어지고 있으나, 데이터 센터 부문은 현지 반대, 인허가 지연, 전력 확보 등의 현실적 난관에 직면해 있다. 전문가들은 현재 발표된 데이터 센터 프로젝트 중 실제로 건설될 프로젝트의 비율이 매우 낮을 수 있으며, 버블이 꺼질 경우 투자자들이 어려움을 겪을 수 있다고 지적한다.
(새 창에서 원문 열기)AI 컴퓨팅 파워를 임대하는 클라우드 회사 CoreWeave는 3분기 실적 발표에서 성장을 위해 고객에게 선불 결제 및 특정 계약 기반 대출을 요청하고 있음을 밝혔다. 회사는 1325억 달러에 달하는 백로그를 충당하기 위해 이러한 새로운 자금 조달 방식을 채택하고 있으며, 단기 계약을 통해 높은 가격을 책정하고 있다.
(새 창에서 원문 열기)영국의 스타트업 Fractile은 AI 칩 개발을 위해 7억 2천만 달러 규모의 시리즈 C 투자를 유치했다. 이 투자는 Fractile이 메모리 및 컴퓨팅 병목 현상을 해결하는 전 스택 접근 방식을 취하고 있음을 뒷받침한다. 이 자금은 내년에 첫 번째 칩과 시스템을 출시하는 데 사용될 예정이다.
(새 창에서 원문 열기)러시아 기반 랜섬웨어 그룹 Qilin의 운영 관리자 'Haise'에 대한 심층 분석이 있었다. 연구에 따르면 이들은 과거 여러 익명 계정을 사용했으며, 이들의 활동 기록을 추적하여 러시아 상트페테르부르크에 거주하는 36세 남성으로 신원이 밝혀졌다.
(새 창에서 원문 열기)Canonical의 여러 웹 서비스가 우분투 서밋을 앞두고 광범위한 서비스 중단을 겪었다. 해당 서비스 중단은 DDoS 공격 때문일 수 있으나, 정확한 원인은 확인되지 않았다. 이 문제는 1100 UTC경부터 발생했으며, 일부 서비스는 여전히 운영 중이었다.
(새 창에서 원문 열기)글로벌 해운 회사 Maersk가 인수했던 회사 시스템이 랜섬웨어 공격을 받았으며, 공격 그룹 WhiteArmor는 약 100GB의 데이터를 탈취했다고 주장하며 500만 달러를 요구했습니다. Maersk는 현재까지 운영에 지장이 없으며, 현재까지 확인된 바에 따르면 민감한 데이터는 유출되지 않았다고 밝혔습니다.
(새 창에서 원문 열기)익명 소식통에 따르면 OpenAI의 분기 매출이 처음으로 100억 달러를 넘어섰으며, 이는 전 분기 대비 약 50% 증가한 수치이다. 또한, 조정 영업 마진은 전 분기 대비 개선세를 보였으나, 경쟁사인 Anthropic과의 시장 점유율 경쟁이 치열한 상황이다.
(새 창에서 원문 열기)Zoom은 Windows용 Zoom Workplace에 두 가지 보안 취약점을 포함한 소프트웨어 업데이트를 배포했다. 이 중 CVE-2026-108186은 인증되지 않은 사용자가 네트워크 접근을 통해 권한 상승을 일으킬 수 있는 취약점이다. 사용자들은 잠재적 위협을 완화하기 위해 최신 패치를 적용해야 한다.
구글은 Tabletop이라는 실험적 AI 도구를 선보였으며, 이를 통해 사용자는 가족이나 친구들과의 계획을 위한 맞춤형 협업 허브를 만들 수 있다. 이 플랫폼은 사용자가 원하는 기능을 설명하면 이를 구현해주는 AI 기능을 제공하며, 현재 미국 거주 18세 이상을 대상으로 베타 테스트 중이다.
(새 창에서 원문 열기)연구원들은 AI 기반 침투 테스트 플랫폼인 AntiFox가 공격에 사용되어 AWS 자격 증명을 탈취하고 환경에 측면 이동을 시도한 공격 캠페인을 밝혀냈다. 공격은 취약한 IIS 애플리케이션을 통해 초기 접근을 확보한 후, AWS 서비스들을 열거하고 프로덕션 시크릿에 접근하는 방식으로 진행되었다.
(새 창에서 원문 열기)연구원들은 공격자들이 Alibaba Cloud에 호스팅된 오픈소스 침투 테스트 도구인 AntiFox를 사용하여 AWS 환경을 공격한 사례를 관찰했다. 이 공격은 유효한 AWS 자격 증명을 이용해 API를 호출하고, 웹셸을 배포하며, S3 객체를 읽거나 삭제하는 등 다양한 악성 행위를 포함했다. 이에 대응하여 연구원들은 IIS 웹셸 활동과 비정상적인 AWS 접근을 상관관계 분석하고 자격 증명을 순환시키는 등의 방어 가이드를 제시했다.
(새 창에서 원문 열기)연구에 따르면 공격자들이 eBPF를 활용하여 커널 수준에서 활동을 숨기는 루트킷을 구축하고 있으며, 관련 코드와 튜토리얼이 지하 포럼에서 공유되고 있다. 이러한 공격은 기존 루트킷과 달리 커널 모듈 로딩 없이도 작동하여 탐지가 어렵다. 또한, 과거 BPFDoor나 Symbiote 등과 같은 eBPF 기반 악성코드의 사례도 존재한다.
(새 창에서 원문 열기)구글 딥마인드는 DNA 변화가 각 세포에 미치는 영향을 분석하는 새로운 AI 모델 AlphaGenome 2를 공개했다. 이 모델은 68개 조직의 1억 개 이상의 세포 프로파일을 학습하여 유전적 변이가 특정 세포 유형에 미치는 영향을 예측한다. AlphaGenome 2는 이전 모델 대비 약 두 배 많은 변이를 식별하며, 질병 연구에 새로운 통찰력을 제공할 잠재력을 갖추고 있다.
(새 창에서 원문 열기)Microsoft가 배포한 최신 Windows 패치(KB5132061) 설치 과정에서 일부 사용자들은 다운로드 또는 설치 실패 오류를 경험하고 있다. Microsoft는 현재 해당 업데이트에 알려진 문제는 없다고 밝히고 있으나, 사용자들은 특정 오류 코드와 함께 설치 문제를 겪고 있다. 이 패치는 Windows의 726개 취약점을 해결하는 중요한 업데이트이나, 설치 과정에서 기술적 어려움이 보고되고 있다.
(새 창에서 원문 열기)최근 공격자들이 Qlik Sense 서버를 겨냥하여 PowerShell 리버스 쉘 명령을 시도한 정황이 포착되었다. 이 공격 시도는 과거 CACTUS 랜섬웨어 공격과 유사한 패턴을 보였으며, 공격자들은 Go 백도어 및 다양한 취약점을 활용하여 침투를 시도한 것으로 분석된다.
어도비는 Max 컨퍼런스에서 사진을 탐색 가능한 3D 장면으로 변환하거나, AI 캐릭터와 대화하며 페르소나를 구축하는 실험적 기능을 선보였다. 또한, 영상 클립에 텍스트 프롬프트를 이용해 오디오 효과를 입히거나 편집 사항을 다른 피사체에 적용하는 등 다양한 AI 기반 도구들을 시연했다.
(새 창에서 원문 열기)Plurai는 자율주행차에 적용했던 합성 데이터 기반 시뮬레이션 기법을 활용하여 AI 에이전트의 신뢰성 문제를 해결하고자 한다. 이들은 고객의 실제 시스템을 디지털 트윈으로 구축하고 이를 통해 에이전트의 잠재적 오류 사례를 검증하며, 나아가 개별 고객 맞춤형 소형 모델을 훈련시켜 비용 효율성을 높이는 것을 목표로 한다. 이 스타트업은 이러한 기술 개발을 위해 1300만 달러의 시드 투자를 유치했다.
(새 창에서 원문 열기)과거 러시아어 사이버 범죄 포럼 YouHack의 2013년 해킹으로 720만 건의 이메일 주소와 함께 회원들의 로그인 정보가 유출된 사실이 재확인되었다. 또한, 2023년 러시아 은행 스베르방크의 로열티 프로그램 해킹 사고 역시 4800만 명의 사용자 정보가 포함된 것으로 밝혀졌다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.