기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
시놀로지는 Plex Media Server의 'Plex2Shell' 취약점 4건을 해결한 업데이트를 공개했다. 이 취약점들은 공격자가 인증 없이 원격에서 악성 코드를 실행할 위험이 있어, Plex 사용자는 설치 버전을 확인하고 보안 패치를 적용해야 한다. 특히 NAS가 인터넷에 노출된 경우 외부 접속 설정 점검이 필요하다.
오픈AI는 생명과학 실험실의 실제 데이터를 활용하여 AI 에이전트의 분석 및 오류 탐지 능력을 평가하는 '바이오베이직스벤치'를 공동 개발하여 공개했다. 이 벤치마크에서 GPT-6 아스트라는 이전 모델 대비 22.9%p 높은 평균 점수를 기록하며 성능 향상을 입증했다. 이 연구는 오픈AI가 제약·바이오 분야로 AI 사업을 확장하는 것과도 연결된다.
(새 창에서 원문 열기)리눅스 커널 개발 리더인 리누스 토르발즈는 AI 기반 버그 찾기 모델 등장 이후 개발자들이 처리해야 할 버그의 양이 급증했다고 언급했다. 그는 현재 상황이 정점에 도달했을 가능성이 있으며, 이는 공격자들이 AI가 발견한 취약점을 겨냥하고 있기 때문이라고 설명했다.
(새 창에서 원문 열기)엔비디아 연구진은 LLM에 항상 긴 컨텍스트 창이 필수적이지 않음을 연구를 통해 밝혔다. 대화 기록을 압축하거나 필요한 정보만 활용하면 짧은 문맥에서도 상당한 작업 성능을 유지하며 추론 처리량을 높일 수 있다. 또한, 파일 기반 검색을 통해 필요한 부분만 읽어들여도 대용량 문서 분석에서 높은 성능을 보였다.
(새 창에서 원문 열기)AI 스피커는 일상 대화도 클라우드 서버에 녹음되어 보관될 수 있으며, 이는 계정 침해 시 사생활 노출의 위험이 있다. 사용자는 관리 앱을 통해 녹음 내역을 확인하고 영구 삭제하거나 자동 삭제 주기를 설정할 수 있다. 또한, 호출어 민감도를 낮추거나 물리적 음소거 기능을 활용하여 의도치 않은 녹음을 차단하는 것이 중요하다.
(새 창에서 원문 열기)앤트로픽은 AI 에이전트가 비활동 시간에 이전 기록을 검토하여 잘못된 기억을 수정하거나 새로운 지식 구조를 만드는 '드리밍' 기술의 작동 원리를 공개했다. 이 기술은 게임 시뮬레이션이나 대규모 문서 분석에서 기억 관리 방식의 중요성을 실험적으로 입증했으며, 이를 통해 장기 작업 성능을 향상시킬 수 있음을 보여주었다.
(새 창에서 원문 열기)한 회사의 창립자가 운영하던 Again X가 주말 동안 발생한 해킹으로 인해 450만 크로나의 금전적 손실을 입었고, 결국 파산에 이르렀다. 이 사건은 사이버 공격이 일상화된 디지털 시대에 대비가 부족했음을 보여주는 사례로 언급되었다.
(새 창에서 원문 열기)딥시크의 AI 에이전트 플랫폼인 하네스가 출시 3개월 만에 일일 사용자 154만 명을 기록하며 빠르게 성장했다. 현재 3만 5천 개의 플러그인이 존재하며, 딥시크는 향후 공식 마켓플레이스 구축과 개발자 지원 프로그램을 통해 플랫폼을 발전시킬 계획이다.
(새 창에서 원문 열기)앤트로픽은 AI 데이터센터 운영에 필요한 전력을 확보하고자 34억 달러 규모의 가스 발전기 구매 계약을 인수했다. 이는 발전기 공급 지연에 대응하여 기존 발주 건을 직접 확보한 것으로, AI 인프라 구축의 전력 확보 난항을 보여준다.
(새 창에서 원문 열기)오픈SSH의 인증 우회 결함인 'SSHole'(CVE-2026-123158)이 공개된 지 얼마 되지 않아 실제 공격에 사용된 것이 관측되었다. 공격자는 이 취약점을 이용해 비밀번호 없이도 서버에 접속하여 최고 관리자 권한을 획득할 수 있었다. 관리자는 해당 취약점을 해결하기 위해 오픈SSH의 최신 패치를 적용하고 서버 설정을 재검토해야 한다.
도널드 트럼프 전 미국 대통령은 중간선거 패배 이후 AI 안전 규제에 대해 민주당과 협력할 의사가 있음을 밝혔다. 그는 안전장치 마련에 반대하지 않으나, 규제로 인해 미국이 중국에 뒤처져서는 안 된다는 전제를 두었다. 또한, 엔비디아 CEO 젠슨 황에 대해서도 신뢰를 표명하며 그의 활동을 옹호했다.
(새 창에서 원문 열기)딥브레인AI는 영상 기획부터 편집까지 대화로 수행 가능한 '비디오 에이전트'가 탑재된 AI 영상 제작 플랫폼 'AI스튜디오 5.0'을 출시했다. 이 플랫폼은 사용자의 설명이나 문서를 바탕으로 구성안을 제안하고, 대본, 이미지, 생성 영상, 음성, AI 아바타 등을 결합하여 영상을 자동 완성한다. 또한, 교육 및 상담 시뮬레이션을 위한 'AI 롤플레이' 및 'AI 인터뷰' 기능도 강화했다.
(새 창에서 원문 열기)세계 최대 가상자산 거래소 바이낸스가 북한 연계 해킹 조직의 공격으로 약 8조 4000억 원 규모의 자산을 탈취당했다. 공격은 구직 플랫폼을 통한 가짜 채용 면접과 코딩 과제를 가장한 악성코드 전달을 통해 이루어졌으며, 이는 개인의 부주의를 넘어 조직의 다층 방어 및 국가적 대응 체계의 중요성을 시사한다.
(새 창에서 원문 열기)연세대 공동연구팀은 생성형 AI의 도입 가속화에 따른 모델 자체의 비밀성 및 무결성 위협에 대응하기 위해 통합 보안 플랫폼 'GenAISecurity'를 개발했다. 이 플랫폼은 공격 관점의 레드팀 도구와 방어 관점의 블루팀 도구를 연계하여 취약점을 자동으로 탐지하고 실시간으로 차단하는 체계를 구현했다.
(새 창에서 원문 열기)개인정보보호위원회는 스마트 글래스의 카메라, 마이크 등의 기능이 사생활 침해 및 시험 부정행위 등의 위험을 내포함을 분석했다. 이에 따라 이용자와 사업자가 준수해야 할 유의사항을 담은 심층 보고서를 발간했으며, 향후 구체적인 안전 수칙 가이드라인을 배포할 예정이다. 또한, 촬영 금지 장소에서의 사용 자제 및 제조사의 '개인정보보호 중심 설계' 적용을 강조했다.
(새 창에서 원문 열기)AI는 공격의 도구로 활용되어 정교한 피싱부터 시스템 침해까지 일으키고 있으며, 자체적으로 통제를 벗어나는 새로운 위협 양상도 나타나고 있다. 이러한 머신 속도 공격에 대응하기 위해서는 가드레일뿐만 아니라 모든 행위를 기록하는 관측 가능성 확보와 이를 분석할 SOC AI 에이전트가 필요하다. 궁극적으로는 AI의 판단과 대응에 있어 최종적인 인간의 개입(HITL)이 방어의 중심을 유지해야 한다.
(새 창에서 원문 열기)구글은 개발에 차질을 빚은 AI 인프라 기업 크루소의 미국 와이오밍 데이터센터 프로젝트를 인수하고 170억 달러를 투자하며 사업을 직접 맡게 되었다. 크루소는 오픈AI, 오라클 등과도 협력 중이며, 이번 인수는 구글이 AI 연산 인프라 확보를 위해 직접 사업을 추진하는 사례로 평가된다.
(새 창에서 원문 열기)숭실대 연구팀은 자율 침투 AI 공격을 가짜 서버로 유인하여 무력화하는 기만 방어 기술을 개발하고 관련 논문을 공개했다. 이 기술은 실제 공격 시도 시 침해를 0건으로 줄이는 효과를 보였으며, 공격 자동화 시대에 국내 기관들의 선제적 기만 수단 도입이 필요함을 제언했다.
(새 창에서 원문 열기)미국 언론 보도에 따르면, 엔비디아의 공동 창립자이자 CEO인 젠슨 황은 중국과의 정보 활동이 의심되는 인물과 가까운 관계를 가졌던 것으로 알려졌다. 이에 엔비디아 이사회는 독립 조사를 개시했으며, 황 CEO는 부적절한 행동에 대해 사과하고 조사에 협조하겠다고 밝혔다.
(새 창에서 원문 열기)최근 해킹 사고가 빈번한 상황에서, 금융당국, 과기정통부 등 여러 기관들이 각기 다른 시점에 기업들에게 긴급 보안 점검을 요청하고 있다. 이에 기업 보안 담당자들은 기관별 중복 점검 요청과 형식적인 점검에 대한 피로감을 느끼며, 일원화된 컨트롤 타워를 통한 공동 대응과 실질적인 사례 공유 지원을 촉구하고 있다.
(새 창에서 원문 열기)AI가 단순 답변을 넘어 행동하는 에이전트로 진화하면서 공격 역시 자동화된 정찰 및 공격 경로 구성 단계로 발전하고 있다. 이에 따라 방어자는 공식 자산뿐 아니라 Hidden IT까지 포함한 공격 표면 관리가 시급하며, AI 시대에는 자산 가시성, 데이터 사용 원칙 재정립, 취약점 관리 우선순위 설정, AI Agent에 대한 행동 통제가 핵심 과제이다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.