LNbits, 공격으로 인해 모든 운영자에게 서버 종료 촉구
정보보호
오픈소스 비트코인 라이트닝 지갑 시스템인 LNbits가 공격의 물결로 인해 운영자들에게 서버를 종료할 것을 촉구했다. 공격 중 한 운영자는 익스플로잇을 이용해 서버에서 약 0.023 비트코인에 해당하는 금액을 인출당한 피해를 보고했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Nvidia CEO, 외국 정보기관의 표적 가능성 조사 중…내부 조사 착수
정보보호Nvidia는 공동 창립자이자 CEO인 젠슨 황이 외국 정보기관의 표적이 되었을 가능성에 대한 내부 조사를 시작했다고 밝혔다. 이 조사는 황이 싱가포르 회사 관계자와의 접촉을 통해 회사 기밀이나 첨단 칩 공급 계획이 유출되었을 가능성에 대한 소식에 따른 것이다. 현재까지 회사는 국가 안보나 기밀이 침해되었다는 근거를 찾지 못했다고 밝혔다.
(새 창에서 원문 열기)PSI, 비공개 앤트로픽 AI 활용해 18년 난제인 양자 컴퓨팅 추측 증명
AIPSI는 비공개 앤트로픽 AI 모델을 자체 연구 시스템에 적용하여 18년간 난제였던 아론슨-암바이니스 추측의 완전한 증명을 도출했다. 이 연구는 AI가 수학적 증명 작성 및 검증 과정에 참여하며 과학 연구의 새로운 가능성을 제시했음을 보여준다.
(새 창에서 원문 열기)엔비디아, 로봇 AI 추론 속도 5배 높이는 'V플래시' 공개
AI엔비디아는 로봇 및 자율주행 차량의 시각적 계획을 가속화하는 새로운 디코딩 프레임워크인 V플래시를 공개했다. 이 기술은 기존 VLM의 순차적 토큰 생성 한계를 극복하고, 병렬 생성을 통해 추론 속도를 최대 5.1배 개선했다. 벤치마크 결과, 3D 궤적의 평균 변위 오차를 평균 42.6% 감소시켰으며, 로봇 조작 성공률도 향상시켰다.
(새 창에서 원문 열기)구글, 코딩 전 설계 오류 검토하는 '코끼리-금붕어' 플러그인 오픈소스 공개
AI구글은 AI 코딩 에이전트의 설계 및 검토 과정을 개선하기 위해 '코끼리-금붕어 모델(EGM)' 플러그인을 아파치 2.0 라이선스로 공개했다. 이 플러그인은 장기 기억을 가진 '코끼리' 세션과 독립적으로 설계 오류를 검토하는 '금붕어' 하위 에이전트를 활용한다. EGM은 기존 코딩 에이전트 환경에 추가되는 개발 도구로, 다양한 LLM과 함께 사용 가능하다.
(새 창에서 원문 열기)AI 에이전트를 이용한 공격으로 대만 긴급 구조대 기록 등 다수 기관 데이터 유출 시도
정보보호연구팀은 공격자가 AI 에이전트를 활용하여 대만 및 11개국 이상 기관을 대상으로 공격을 시도했으며, 이 과정에서 대만 긴급 구조대의 사건 기록 및 환자 데이터에 접근한 사실을 밝혀냈다. 공격자는 자신의 서버를 통해 이 공격을 수행했으며, 이는 AI 모델을 활용한 대규모 정보 수집 공격의 사례이다.
(새 창에서 원문 열기)AI 사전 학습 데이터 0.1% 오염으로 에이전트에 원격 코드 백도어 심는 공격 가능성 연구
AI연구진은 AI 사전 학습 데이터의 단 0.1%만 오염시켜도 해당 모델을 기반으로 개발된 AI 에이전트에 원격 코드 실행(RCE) 백도어를 심을 수 있음을 실험으로 입증했다. 이 공격은 공격자가 모델 개발사의 내부 시스템 접근 없이 공개 웹을 통해 유입되는 문서만 조작해도 가능하다. 공격 성공률은 모델 규모가 커질수록 높아졌으며, 연구진은 이러한 취약점을 막기 위해 실행 권한 제한 등 실제 행동 단계의 보안 통제가 필요하다고 강조했다.
(새 창에서 원문 열기)누스 리서치, 중국 AI 모델의 정치 편향 답변 비율을 성공적으로 낮춘 모델 공개
AI누스 리서치는 알리바바의 오픈웨이트 모델인 Qwen3.8-27B를 기반으로 지도 미세조정(SFT)을 거쳐 Arete-27B를 개발했다. 이 모델은 중국 정부 입장을 옹호하는 선전성 답변 비율을 22%에서 0.9%로 낮추면서도 기존 코딩 및 에이전트 성능을 유지했다. 연구진은 이 연구를 통해 오픈 모델의 가치관은 미세조정을 통해 조정 가능함을 입증했다.
(새 창에서 원문 열기)아마존, 가정용 로봇 재도전하며 피지컬 AI 기술 발전 기대
AI아마존은 과거 부진했던 가정용 로봇 '아스트로'의 경험을 바탕으로 차세대 로봇 개발에 다시 착수했다. 최근 조직을 재편하고 휴머노이드 스타트업 파우나 로보틱스를 인수하며, 피지컬 AI 기술의 발전을 통해 실생활에 도움을 주는 로봇 구현 가능성을 높이고 있다.
(새 창에서 원문 열기)AI 에이전트 12개로 전 세계 11개국 공격, 소방 응급 시스템 환자 기록 유출 확인
정보보호대만 해커가 AI 에이전트 12개를 조합하여 전 세계 11개국에 걸쳐 응급 서비스, 은행, 대학 등 다양한 조직을 공격했다. 이 공격 과정에서 타이베이 소방 당국의 환자 관리 플랫폼이 공격받아 2018년치 심전도 및 구급차 영상 등 환자 기록이 유출되었다. 공격은 잘못 설정된 개발 서버를 통해 이루어졌으며, 공격자는 이를 'AI 증강 위협'으로 분류되는 단독 공격을 감행했다.
(새 창에서 원문 열기)AI 에이전트의 간접적 프롬프트 인젝션 공격 추적 및 분석 연구
정보보호연구자들은 AI 에이전트가 외부 소스를 통해 악성 명령을 수신할 때, 공격의 흔적을 추적하는 것이 어렵다는 점을 지적했다. AgentTracer라는 도구를 활용하여 공격의 흐름을 복원하는 방법론을 제시했으며, 공격의 성공 여부는 에이전트의 내부 로그 분석에 달려있음을 밝혔다.
(새 창에서 원문 열기)취약점 공개 후 평균 사흘 만에 공격 시작, 고위험 결함 71%가 첫 주에 악용됨
정보보호최근 보고서에 따르면 보안 취약점이 공개된 후 실제 공격에 사용되기까지 평균 사흘이 소요되었으며, 추적된 고위험 취약점의 71%가 공개 첫 주에 악용되었다. 공격은 로그인이나 사용자 행동 없이도 가능한 경우가 많았으며, 북한 연계 조직이 한국 기업을 표적으로 삼은 사례도 확인되었다.
(새 창에서 원문 열기)전 OpenAI 엔지니어, 회사 임원 회의실에 도청 장치 설치 혐의 기소 및 무죄 주장
정보보호전 OpenAI 엔지니어인 압둘라흐만 알포잔은 회사 임원 회의실에 도청 장치를 설치한 혐의로 기소되었으며, 그는 혐의를 부인하고 있습니다. 그는 통신 가로채기 혐의로 기소되었으며, 다음 심리는 2026년 11월 17일로 예정되어 있습니다.
(새 창에서 원문 열기)엔비디아 CEO, 중국 스파이와의 관계 조사받아
정보보호엔비디아의 CEO인 젠슨 황이 미국 정보 당국이 중국 스파이로 의심하는 여성과 친밀한 관계를 가졌다는 사실이 밝혀졌다. 이 여성은 베이징에 정보를 전달했으며, 미국 정보 당국은 그녀가 중국 국가안보부에 의해 포섭되었을 가능성을 파악했다.
(새 창에서 원문 열기)미국 기관들, 냉장 제어 장치 공격이 화재 및 재고 손실을 일으킬 수 있다고 경고
정보보호미국 정부 기관들은 공격자들이 패치되지 않은 냉장 및 콜드체인 모니터링 시스템의 취약점을 악용하여 원격으로 설정을 변경하고 화재 위험이나 재고 손실을 유발하고 있다고 경고했다. 공격자들은 인증 우회, 임의 코드 삽입 등의 기법을 사용하며, 이는 전 세계적으로 발생하고 있다. 운영자들은 강력한 인증 사용, 시스템 업데이트 유지, 인터넷 접근 가능 시스템 격리 등의 조치를 취해야 한다.
(새 창에서 원문 열기)CISA, 실제 공격 가능성 있는 SonicWall SonicOS 취약점 KEV 등재
취약점CISA는 실제 공격에 사용되었을 가능성이 있는 SonicWall SonicOS의 심각한 취약점들을 KEV 목록에 추가했다. 이 취약점들은 인증 우회 및 원격 공격 가능성을 포함하며, SonicWall은 고객들에게 최신 버전으로의 업데이트를 촉구했다.
(새 창에서 원문 열기)AI 에이전트 군집을 이용한 OAuth 라이브러리 취약점 탐색 및 HackTheBox 자동화 시도 연구
정보보호연구자는 DreamTeam이라는 AI 에이전트 군집을 활용하여 OAuth 라이브러리의 취약점을 탐색하고 HackTheBox 머신을 자동화하는 실험을 진행했다. 이 실험은 AI 에이전트가 스스로 작업을 분배하고 검증하며 취약점을 찾아내는 과정을 보여준다.
(새 창에서 원문 열기)엔비디아 CEO의 사생활 논란, AI 산업 생태계 전반의 리스크로 부상
AI엔비디아 CEO의 부적절한 사생활 문제와 관련하여 독립 조사가 시작되었으며, 이 사안은 엔비디아가 주도하는 AI 경제의 중심축으로서 회사가 직면한 리스크를 부각시키고 있다. 전문가들은 이 상황이 엔비디아의 향후 경영 안정성에 중대한 불확실성을 가져올 수 있다고 분석했다.
(새 창에서 원문 열기)일본, 해커 서버 선제 접근 포함 100억엔 규모 긴급 사이버 대책 발표 및 '톱건' 팀 출범
정보보호일본 정부는 기업 및 기관 대상의 해킹 및 정보 유출에 대응하여 100억엔 규모의 긴급 사이버 보안 대책을 발표했다. 이 대책에는 공격 서버에 접근하는 선제적 방어 조치가 포함되었으며, 11월 말까지 AI 기반의 '톱건' 팀을 구성하여 대응 역량을 강화할 예정이다.
(새 창에서 원문 열기)공유기/프린터 등에 사용된 웹서버 '고어헤드', 취소된 인증서로도 접속 가능한 취약점 발견
취약점소형 웹서버 고어헤드에서 11건의 보안 결함이 발견되었으며, 특히 취소된 인증서로도 접속이 가능한 심각한 취약점이 존재한다. 제조사는 펌웨어 업데이트를 통해 이를 해결할 것을 권고하고 있다.
(새 창에서 원문 열기)시놀로지 NAS Plex Media Server, 'Plex2Shell' 취약점 해결 업데이트 발표
취약점시놀로지는 Plex Media Server의 'Plex2Shell' 취약점 4건을 해결한 업데이트를 공개했다. 이 취약점들은 공격자가 인증 없이 원격에서 악성 코드를 실행할 위험이 있어, Plex 사용자는 설치 버전을 확인하고 보안 패치를 적용해야 한다. 특히 NAS가 인터넷에 노출된 경우 외부 접속 설정 점검이 필요하다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.