프랑스 마트 대상 냉장고 해킹 사례, IoT 가전의 사이버 공격 표적화 경고
정보보호
프랑스 슈퍼마켓 체인을 대상으로 냉장고가 해킹되어 내부 온도가 상승하고 식품이 부패하는 물리적 피해가 발생했다. 또한, AI 연구진은 저사양 가정용 IoT 기기가 해킹 공격의 거점으로 악용될 수 있음을 경고하며, 가전 제조사의 보안 소홀과 OT 보안 개념의 확장 적용 실패가 문제임을 지적했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
curl, HTTP/2 업로드 결함 취약점 패치 및 공격 시나리오 공개
취약점파일 전송 도구인 curl이 HTTP/2 업로드 처리 과정의 'use-after-free' 취약점을 수정하고 8.23.0 버전을 배포했다. 이 취약점은 악성 서버를 통해 공격자가 메모리 오염 및 코드 실행까지 시도할 수 있는 것으로 분석되었다. 사용자는 당장 업데이트가 어렵다면 HTTP/2 사용을 지양하거나 `--http1.1` 옵션을 사용할 수 있다.
(새 창에서 원문 열기)AI 시대 보안 위협에 대응하는 제로트러스트 아키텍처의 중요성 논의
정보보호한국정보보호학회 연구회는 제2회 워크숍을 개최하여 AI가 공격과 방어의 비대칭성을 심화시키는 현황을 논의했다. 참석자들은 이러한 비대칭성을 완화하기 위해 모든 접근과 행위를 지속적으로 검증하는 제로트러스트 원칙의 중요성을 강조하며 구축 사례와 신기술을 공유했다.
(새 창에서 원문 열기)애플, 중국 시장 진입 위해 알리바바·바이두와 협력하며 AI 플랫폼 출시 예정
AI애플은 중국 정부의 승인을 거쳐 오는 12월 중국 본토에서 '애플 인텔리전스'를 출시할 계획이다. 이 출시는 알리바바 및 바이두 등 현지 기업과의 협력을 바탕으로 이루어지며, 일부 기능은 중국 규정에 맞춰 제한적으로 제공된다. 초기 버전에는 맞춤형 이모지 생성이나 알림 요약 등의 기능이 포함될 전망이다.
(새 창에서 원문 열기)젠슨 황, 무책임한 AI 개발사에 칩 공급 중단 가능성 시사 및 영국 AI 안전 연구 지원 발표
AI엔비디아 CEO 젠슨 황은 무책임하게 AI를 개발하는 기업에 대한 칩 공급 중단 의향이 있음을 밝혔으나, 실제 조치 전에는 대화를 나눌 것이라고 덧붙였다. 또한, 엔비디아는 영국 AI 안전 연구를 위해 5년간 2억 5000만 달러 규모의 컴퓨팅 자원을 지원하며 기술 발전과 안전성 확보의 병행을 강조했다.
(새 창에서 원문 열기)오픈AI 전 엔지니어, 임원 회의실 도청 혐의로 체포돼 도주 우려 제기
AI오픈AI에서 근무했던 한 사우디 국적 엔지니어가 임원 회의실에 녹음 장치를 설치한 혐의로 체포되었다. 검찰은 이 피고인이 미국을 떠나 도주할 가능성이 있어 수사 기록의 비공개를 요청했으며, 해당 엔지니어는 AI 도구를 이용해 사무실 정보 등을 수집한 정황이 포착되었다.
(새 창에서 원문 열기)연구자들이 심박 조율기 펌웨어의 취약점을 발견하고 제어 가능성을 시연하다
취약점NTNU 학생들은 바이오트로닉의 심박 조율기에 대한 연구를 통해 제조사의 소프트웨어 제한을 우회하고 장치에 대한 제어권을 확보하는 방법을 시연했다. 이들은 소프트웨어 분석과 리버스 엔지니어링을 통해 해당 펌웨어의 취약점을 발견하였다.
(새 창에서 원문 열기)오픈AI, 애플 출신 전 직원 기밀 유출 주장하며 맞소송 예고
AI오픈AI는 애플 출신 전 직원이 개발 중인 미공개 AI 기기 관련 기밀 파일 100여 개를 개인 계정으로 전송하고 경영진에게 제품 계획을 발표했다고 주장하며 맞소송을 예고했다. 오픈AI는 이 전 직원이 확보한 정보가 현재 애플 내부에서 유통되며 자사 혁신에 영향을 미칠 것을 우려하고 있다. 애플은 이러한 주장을 부인하며 자사의 보안 정책을 강조하고 있다.
(새 창에서 원문 열기)오픈AI, 애플 전 직원 소송에서 미공개 제품 정보 유출 주장
정보보호오픈AI는 애플로 이직한 전 직원이 미공개 제품 관련 파일 100여 개를 개인 계정으로 가지고 나갔다고 법원에 주장했다. 오픈AI는 이로 인해 영업비밀 침해 및 향후 제품 개발에 대한 우려를 표명했으며, 애플은 이에 대해 반박하며 소송이 진행 중이다.
(새 창에서 원문 열기)암호화폐 채굴 악성코드 Panchan의 특성과 방어 전략 분석
정보보호SANS 연구원은 Golang으로 작성된 P2P 암호화폐 채굴 악성코드인 Panchan의 존재를 확인했으며, 이 악성코드가 SSH 키 탈취 및 루트킷을 사용하여 시스템에 침투한다고 분석했다. 이러한 위협에 대응하기 위해서는 침입 탐지 시스템(IDS), 방화벽, SIEM 활용 및 강력한 접근 통제(예: MFA, 키 기반 인증)가 필수적이다.
(새 창에서 원문 열기)AI 기반 칩 설계로 컴퓨팅 위기 해결 모색
AIRicursive Intelligence는 AI가 칩을 설계하고 각 반복에서 학습하여 후속 설계를 개선함으로써 컴퓨팅 부족 문제 해결에 기여할 수 있다고 주장했다. 이들은 AI가 전통적인 설계 방식으로는 불가능했던 새로운 레이아웃을 발견하며 칩 설계 프로세스를 자동화하고 가속화하고 있다.
(새 창에서 원문 열기)비드래프트, 추론 전용 NPU로 언어모델 사전학습 성공, GPU 의존도 낮춘 기술 공개
AI비드래프트는 추론 전용 NPU만을 사용하여 소형 언어모델의 사전학습을 구현하는 데 성공했으며, 관련 모델과 분석 자료를 허깅페이스에 공개했다. 이 기술은 NPU에서 역전파 연산을 수행하여 기존에는 어려웠던 사전학습을 가능하게 하며, 고가 GPU 의존도를 낮추는 데 기여한다.
(새 창에서 원문 열기)Drupal, Splunk, Cisco 등 다수 제품의 취약점 취합 보고
취약점JPCERT/CC는 Drupal, Splunk, Cisco 등 다양한 소프트웨어 제품들의 취약점을 포함한 주간 보안 보고서를 발표했다. 보고서에는 각 제품별 취약점 정보와 함께, SonicWall의 경우 실제 공격 시도가 확인되었다는 내용도 포함되어 있다. 사용자들은 해당 제품을 수정된 버전으로 업데이트하여 보안을 유지해야 한다.
(새 창에서 원문 열기)SAP, 파이썬 개발 도구 등 여러 제품의 취약점 20건 패치 및 공격 경로 공개
취약점SAP는 10월 정기 보안 업데이트를 통해 여러 제품의 결함 20건을 수정했으며, 특히 파이썬 개발 도구의 최고 등급 결함은 하위 도메인 값 조작을 통해 인증 정보를 유출당할 수 있다. 또한, 과거에도 SAP 결함들은 공격에 악용된 사례가 보고되어 이에 대한 주의가 요구된다.
(새 창에서 원문 열기)Palo Alto Networks, 공격에 악용되는 PAN-OS RCE 제로데이 취약점 경고
취약점Palo Alto Networks는 공격에 악용되고 있는 PAN-OS의 RCE 제로데이 취약점(CVE-2026-0322)에 대한 보안 업데이트를 발표했다. 이 취약점은 인증된 공격자가 관리 인터페이스에 접근할 경우 루트 권한으로 코드를 실행할 수 있게 한다. CISA도 해당 취약점을 알려진 공격 취약점 목록에 추가했으며, 영향을 받은 사용자는 즉시 패치 적용이 권고된다.
(새 창에서 원문 열기)캐릭터닷AI, 4년 만에 파산 신청: 성공적 시장 진입에도 법적/사업적 난관 봉착
AI캐릭터닷AI는 챗GPT와 경쟁하며 대화형 AI의 엔터테인먼트적 가능성을 보여줬으나, 청소년 사망 사건 관련 소송과 지식재산권 분쟁에 직면했다. 결국 사업 모델 정립 실패와 법적 리스크가 누적되며 파산 보호를 신청하게 되었다.
(새 창에서 원문 열기)Cisco SEG의 제로데이 취약점, 공격자에게 루트 권한 부여되어 악용됨
정보보호Cisco는 Secure Email Gateway(SEG)의 심각한 취약점(CVE-2026-76519)이 제로데이 공격으로 악용되어 원격 공격자가 루트 권한을 획득할 수 있음을 경고했다. 미국 CISA도 이 취약점을 공격받은 것으로 확인했으며, Cisco는 고객들에게 패치 적용을 강력히 촉구하고 있다.
(새 창에서 원문 열기)8개 미국 주, ChatGPT의 안전성 문제로 OpenAI에 소송 제기
AI8개 미국 주가 OpenAI를 상대로 소송을 제기하며, ChatGPT가 안전하지 않으며 사용자들에게 그 위험성을 충분히 고지하지 않았다고 주장한다. 소송은 OpenAI가 수익을 안전보다 우선시했으며, 미성년자 데이터 수집 및 부적절한 사용에 대한 경고가 부족했다고 비판한다.
(새 창에서 원문 열기)FBI, 텍사스에서 북한 IT 작업자 그룹의 노트북 공장 급습 및 체포 작전 전개
정보보호미국 법무부는 FBI가 텍사스에서 북한 해킹 그룹 '페이머스 콜리마'의 운영을 방해하며 용의자들을 체포하고 노트북을 압수했다고 밝혔다. 이 작전은 북한이 자금을 확보하기 위해 사용하던 원격 IT 작업자들의 활동을 겨냥한 것이다.
(새 창에서 원문 열기)AI 활용, Chrome 제로데이 취약점 체인화 공격 성공 및 영향 분석
취약점보안 연구팀은 GPT-5.6 Sol 모델을 이용해 Chrome의 세 가지 제로데이 취약점을 결합하여 Windows 환경에서 코드 실행 공격에 성공했습니다. 이 공격은 전 세계 약 10억 명의 사용자에게 영향을 줄 수 있으며, 구글은 해당 취약점을 패치하고 연구팀에 상금을 지급했습니다.
(새 창에서 원문 열기)구글과 메타, 최신 모델 공개로 AI 경쟁 재점화
AI최근 구글과 메타가 최신 모델을 공개하며 AI 경쟁의 판도가 바뀌고 있다. 구글은 Gemini 4 Argon을 통해 OpenAI 및 Anthropic의 주력 모델과 대등하거나 능가하는 성능을 주장하며 공격적인 가격 정책을 제시했다. 메타 역시 Muse Wonder Full을 통해 업계 최고 수준의 모델과 경쟁할 수 있음을 시연하며 AI 경쟁에 본격적으로 뛰어들었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.