HIGH
AI 해킹 방어팀, 국제 사이버 훈련 ‘APEX’ 투입
국가정보원은 16-18일 서울 코엑스에서 ‘사이버 서밋 코리아(CSK) 2026’ 부대행사로 한국 주도의 국제 사이버 방어훈련 ‘APEX 2026’을 개최했다. AI 방어팀은 33개국 300여명의 정예 인력과 실시간 사이버 공격을 방어하는 훈련에 참여했다.
NEWS
뉴스·소식
HIGH
BIND 9 업데이트로 14개 보안 취약점 수정
Internet Systems Consortium(ISC)은 9월 16일에 공개한 14개의 보안 취약점을 수정하기 위해 BIND 9.20.29 및 9.21.26 버전을 발표했습니다. 이 중 하나는 DNS-over-HTTPS(DoH)를 사용하는 모든 BIND 서버에 영향을 줄 수 있는 취약점입니다. 공격자는 유효하지 않은 SIG(0) 서명을 포함한 단일 요청으로 서버 프로세스를 중단시킬 수 있습니다. ISC는 이 14개 취약점이 악용되고 있는 것으로 알고 있지 않다고 밝혔습니다.
CVE-2026-19033 · CVE-2026-19662 · CVE-2026-19666 · CVE-2026-19667 +8
삼성서울병원, 의료용 휴머노이드로 수술 시연
삼성서울병원은 에이딘로보틱스와 레인보우로보틱스와 협력해 의료용 휴머노이드가 의료진과 협업하는 수술 시연을 선보였다. 휴머노이드는 담낭절제술 등 복강경 수술을 지원하며, 음성 인식 및 자동 조정 기술을 활용해 의료 인력난 해소와 업무 부담 개선을 목표로 한다. 2029년까지 임상 적용을 목표로 하며, 제도적 기반 마련이 필요하다는 점도 언급되었다.
모티프 3 API 29일까지 무료 공개
모티프테크놀로지스가 국내 AI 모델 중 최고 성능을 입증한 '모티프 3'의 API를 29일까지 무료로 제공한다. 모델의 에이전트 기능 강조와 차기 모델 개발 계획도 밝혔다.
VAN, 대격변 시대 속 AI 기술주권·노동대체 논의
청년 대학생 중심의 학회 VAN이 AI 기술주권과 노동대체 등 AI와 관련된 사회적 논의를 다룬 컨퍼런스를 개최했다. 전문가들은 AI 기술 격차 해소를 위한 독자 파운데이션 모델 개발과 청년 창업 지원 필요성을 강조했다.
젠슨 황·알트먼, 미중 정상회담 국빈 만찬 참석
젠슨 황 엔비디아 CEO와 샘 알트먼 오픈AI CEO가 도널드 트럼프 미국 대통령이 시진핑 중국 국가주석을 위한 백악관 국빈 만찬에 참석할 예정이다. 이번 만찬에는 주요 글로벌 기술 기업 경영진이 대거 참석하며, AI와 반도체 산업의 중요성이 강조되고 있다.
국정원, 국가망 보안체계(N2SF) 반영 미흡 문제 개선 추진
국정원은 각 기관의 정보화 사업에 국가망 보안체계(N2SF) 반영이 미흡하다는 문제를 지적하며, 기획 단계부터 보안 대책을 내재화하는 절차를 마련 중이라고 밝혔다. 또한, 설치형 소프트웨어 최소화를 추진하고 클라우드 및 브라우저 기반 인증 방식을 도입하는 방안도 발표했다.
오픈AI, AI 정렬 실패 사례 공개 체계 마련
오픈AI가 AI 모델의 정렬 실패 사례를 추적·조사하고 정기적으로 공개하기 위한 새로운 보고 체계를 마련했다. 6개월간 모델 훈련 과정에서 관찰한 문제 행동 6건을 공개했으며, 앞으로는 모든 사례가 충분히 설명되거나 해결될 때까지 기다리지 않고 체계적으로 공개할 방침이다.
EU, AI '속도조절론' 가세…최첨단 연구소 초청 회동 추진
EU 집행위원장 우르줄라 폰데어라이엔은 AI 개발 속도 조절을 지지하며 최첨단 연구소들과 위험 대응 방안을 논의하기 위한 회동을 추진한다고 밝혔다. 이는 미국 주요 AI 기업들의 요구에 따른 것으로, AI 모델의 강력해짐에 따른 잠재적 위험을 우려한 것이다.
HIGH
Gyazo 보안 침해로 2362만 사용자 정보 유출
이미지 공유 서비스 Gyazo에서 2362만 사용자 정보와 4억9000만 개의 이미지 메타데이터가 유출되었다. 공격자는 이미지 업로드 서버의 취약점을 악용해 데이터에 접근했으며, 사용자에게 비밀번호 변경을 권고하고 있다.
CRITICAL
시스코, 최고 심각도 ISE 제로데이 공격 발생 경고
시스코는 Cisco ISE의 최고 심각도 제로데이 취약점(CVE-2026-76460)이 실제 공격에 악용되고 있다고 경고하며 보안 업데이트를 발표했습니다. 이 취약점은 인증 우회 공격을 통해 시스템에 무단 접근할 수 있습니다.
CVE-2026-20176 · CVE-2026-20211 · CVE-2026-20284 · CVE-2026-20307 +2
HIGH
기업 41%, AI 도입으로 보안 투자 확대...섀도우 AI 위협 증가
카스퍼스키가 AI 도입과 기업 보안 투자 현황을 조사한 결과, 41%의 기업이 AI 도입을 보안 투자 확대의 주요 요인으로 꼽았으며, 섀도우 AI 위협이 증가하고 있는 것으로 나타났다. 조사 대상 기업의 81%가 LLM 기반 내부 AI 도구를 검토하거나 도입 중이며, 보안 솔루션 활용을 권고받았다.
HIGH
카카오게임즈, 140명 개인정보 유출... '악용 위험 낮다'
카카오게임즈에서 일부 이용자 개인정보가 유출되는 사고가 발생했다. 카카오게임즈는 외부의 비정상적 접근을 확인하고, 140명의 개인정보 유출을 확인했다. 유출된 정보는 개인을 특정하기 어려운 식별코드로 악용 위험이 낮다고 밝혔으며, 보안 조치와 관계기관 신고를 진행하고 있다.
Fujitsu, 자체 개발 'Monaka' Arm 칩 판매 준비
Fujitsu는 자체 개발한 'Monaka' Arm 칩을 서버 제조사 경쟁사에 판매할 준비를 하고 있다.
HIGH
AI 비서 조종하는 확장 프로그램 취약점 발견
브라우저 확장 프로그램 하나만 설치하면 AI 비서를 공격자가 조종할 수 있다는 연구 결과가 발표되었다. 보안기업 포에버시큐리티는 다섯 가지 AI 제품에서 이 공격이 가능하다는 것을 시연했다.
CVE-2026-0628 · CVE-2026-55945
지니젠AI, 오픈라우터 426종 분석 '한국어 AI 품질 리더보드' 공개
지니젠AI가 오픈라우터의 426종 AI 모델을 분석한 한국어 품질 평가 결과를 허깅페이스에 공개했다. 7개 항목 평가에서 A등급 이상은 7.6%에 불과했으며, F등급이 33.6%를 차지했다. 동일 모델이라도 제공 사업자에 따라 가격 차이가 최대 14.47배에 달했다.
외부 감사에 연구실 개방하라…오픈AI·앤트로픽, 내부 반발로 '몸살'
오픈AI와 앤트로픽 경영진이 AI 안전망 강화를 위해 외부 감시 체계를 도입하려는 계획을 발표했으나, 내부 연구진의 반발이 거세지고 있다. 외부 평가 기관 METR의 독립성에 대한 논란도 확대되고 있다.
HIGH
미국, 수만 건의 DDoS 공격과 연결된 NightmareStresser 도메인 압수
미국 정부는 NightmareStresser라는 DDoS 서비스와 연결된 도메인을 법원의 승인을 받아 압수했다. 이 서비스는 2022년 이후 전 세계적으로 수만 건의 DDoS 공격을 지원한 것으로 평가된다.
아이슬란드 기반 Treble, 음성 시뮬레이션 플랫폼을 위한 1800만 달러 투자 유치
아이슬란드에 본사를 둔 Treble은 음성 AI 산업의 시뮬레이션 플랫폼을 개발하는 스타트업으로, 1800만 달러를 추가로 유치하여 총 4000만 달러 이상의 투자를 확보했다. 이 회사는 음성 AI 모델 테스트와 피드백 제공, 하드웨어 디자인 및 테스트를 위한 음성 기반 시뮬레이션을 제공하고 있다.
술레이먼, 앤트로픽에 직격탄...AI에 의식·권리 부여는 재앙적 위험
마이크로소프트 AI 최고책임자는 앤트로픽의 AI 모델 운영 철학을 비판하며, AI에 의식이나 감정을 부여하는 방식이 인류에 재앙을 초래할 수 있다고 경고했다. AI는 인간이 설정한 지시를 따르는 시스템이며, 의인화 시도는 통제 불능의 초지능 사태로 이어질 수 있다는 주장이다.
Swift 6.4, Linux, macOS, Windows에서 통합 빌드 지원
Swift 6.4가 Linux, macOS, Windows에서의 빌드를 통합하여 개발자들이 다양한 운영체제에서 동일한 코드베이스로 작업할 수 있도록 지원한다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.