기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
이번 주에는 비밀번호 설정 없이도 로그인 가능한 OpenSSH 취약점(CVE-2026-123158)에 대한 공격 시도가 보고되었으며, APT 공격 및 다양한 소프트웨어의 제로데이 공격 사례들이 확인되었다. 또한, CWPdoor, Debian/Ubuntu APT 취약점, 그리고 Zyxel 스위치 대상 공격 등 여러 심각한 보안 이슈들이 있었다.
Signal의 관계자는 캐나다 정부의 법안 C-22가 서비스 제공자에게 가입자 정보 공개, 메타데이터 장기 보존, 정부 감시 기능 설치를 요구하고 있음을 설명했다. 이로 인해 Signal을 포함한 여러 기업들이 캐나다 시장에서 철수할 수 있다는 우려를 표명했다.
(새 창에서 원문 열기)일본의 가전제품 제조사가 서드파티 클라우드 서비스에서 공격자가 접근했을 가능성이 있는 개인 정보를 확인하고 온라인 스토어를 중단했다. 해당 정보에는 이름, 주소, 전화번호, 이메일, 생년월일 등이 포함되어 있으며, 회사는 피해 고객에게 개별적으로 연락할 예정이다. 또한, 비밀번호 재사용 사용자에게는 비밀번호 변경을 권고하고 피싱 등에 주의를 당부했다.
(새 창에서 원문 열기)우크라이나 법 집행 기관은 소셜 미디어 등을 통해 피해자들을 속여 암호화폐 투자 사기에 가담한 네트워크를 해체하고 4명의 용의자를 체포했다. 이들은 유럽 전역의 피해자들로부터 430만 유로 이상을 편취했으며, 범죄 수익은 은행 계좌와 암호화폐 거래소를 통해 세탁되었다.
(새 창에서 원문 열기)러시아 호스팅 제공업체 ESTT가 랜섬웨어 공격을 받아 서비스 장애를 겪고 있으며, 현재 복구 작업을 진행 중이다. ESTT는 공격으로 인한 고객 데이터 유출은 발견되지 않았다고 밝혔다. 이 사건은 최근 다른 러시아 호스팅 업체인 Beget의 공격 사례에 이은 것이다.
(새 창에서 원문 열기)CISA는 능동적으로 악용되고 있는 네 가지 취약점(CVE-2026-102895 등)을 KEV 카탈로그에 추가했다. 이 취약점들은 공격 행위자들에게 빈번한 공격 경로로 사용되며 연방 기관에 심각한 위험을 제기한다. CISA는 모든 조직에게 위험 기반 취약점 관리를 권고하고 있다.
뮌헨 공과대학교의 myTUM 포털이 해킹당해 등록 사용자들의 비밀번호가 유출되었으며, 공격자는 이 계정을 이용해 중앙 캠퍼스 관리 시스템까지 공격한 것으로 확인되었다. 대학은 피해 규모와 초기 침투 경로는 밝히지 않았으나, MFA가 설정된 계정은 보호되었으며 사용자들에게 비밀번호 변경 및 피싱 주의를 당부했다.
(새 창에서 원문 열기)연구자들은 두 자동차 브랜드의 모바일 앱 인증 시스템이 기본 비밀번호를 사용하는 관리자 콘솔을 통해 취약점을 가진 것을 발견했다. 이 취약점을 악용하여 고객 계정에 접근하고, 연결된 차량의 잠금 해제 및 시동까지 걸 수 있음을 시연했다. 해당 취약점은 각 제조사의 시스템에서 발견되었으며, 두 브랜드 모두 문제 보고 후 약 2시간 뒤에 수정되었다.
(새 창에서 원문 열기)Google 또는 Apple 계정으로 Keplr 지갑에 로그인한 일부 사용자들이 Web3Auth의 보안 결함을 이용한 공격에 노출되었다. 공격자는 이 결함을 통해 지갑에 접근하여 자금을 인출했으며, 일부 자금은 복구 지갑으로 안전하게 이동된 것으로 보인다. 해당 지갑 제작사는 관련 사용자들에게 자금 이동 및 계정 관리에 대한 대응 지침을 제공하고 있다.
(새 창에서 원문 열기)클라우드와 AI 에이전트의 확산으로 인해 비인간 엔티티가 급증하면서, 기존의 인증 방식만으로는 보안을 보장하기 어려워졌다. 이러한 환경에서는 각 엔티티의 신원을 암호학적으로 검증하고 접근을 통제하는 것이 필수적이며, 이는 제로 트러스트 모델을 확장 적용하는 것을 의미한다.
(새 창에서 원문 열기)오픈소스 비트코인 라이트닝 지갑 시스템인 LNbits가 공격의 물결로 인해 운영자들에게 서버를 종료할 것을 촉구했다. 공격 중 한 운영자는 익스플로잇을 이용해 서버에서 약 0.023 비트코인에 해당하는 금액을 인출당한 피해를 보고했다.
(새 창에서 원문 열기)Nvidia는 공동 창립자이자 CEO인 젠슨 황이 외국 정보기관의 표적이 되었을 가능성에 대한 내부 조사를 시작했다고 밝혔다. 이 조사는 황이 싱가포르 회사 관계자와의 접촉을 통해 회사 기밀이나 첨단 칩 공급 계획이 유출되었을 가능성에 대한 소식에 따른 것이다. 현재까지 회사는 국가 안보나 기밀이 침해되었다는 근거를 찾지 못했다고 밝혔다.
(새 창에서 원문 열기)젠슨 황 CEO 관련 논란이 있던 가운데 엔비디아는 주요 공식 행사에서 관련 질문에 답변을 회피했다. 이에 대해 한국 정부는 이미 계약된 GPU 공급 및 향후 물량 조달에 차질이 없을 것이라고 밝혔다. 한편 엔비디아는 국내 기업들과 NVLink Fusion을 활용한 시스템 개발 등 기술 협력을 진행 중이다.
(새 창에서 원문 열기)카카오모빌리티와 엔비디아는 레벨4 자율주행 고도화를 위해 MOU를 체결했다. 양사는 카카오모빌리티의 자율주행 AI 모델과 엔비디아의 컴퓨팅 및 안전 기술을 기아의 목적기반차량(PBV)에 통합하는 작업을 추진한다.
(새 창에서 원문 열기)PSI는 비공개 앤트로픽 AI 모델을 자체 연구 시스템에 적용하여 18년간 난제였던 아론슨-암바이니스 추측의 완전한 증명을 도출했다. 이 연구는 AI가 수학적 증명 작성 및 검증 과정에 참여하며 과학 연구의 새로운 가능성을 제시했음을 보여준다.
(새 창에서 원문 열기)엔비디아는 로봇 및 자율주행 차량의 시각적 계획을 가속화하는 새로운 디코딩 프레임워크인 V플래시를 공개했다. 이 기술은 기존 VLM의 순차적 토큰 생성 한계를 극복하고, 병렬 생성을 통해 추론 속도를 최대 5.1배 개선했다. 벤치마크 결과, 3D 궤적의 평균 변위 오차를 평균 42.6% 감소시켰으며, 로봇 조작 성공률도 향상시켰다.
(새 창에서 원문 열기)구글은 AI 코딩 에이전트의 설계 및 검토 과정을 개선하기 위해 '코끼리-금붕어 모델(EGM)' 플러그인을 아파치 2.0 라이선스로 공개했다. 이 플러그인은 장기 기억을 가진 '코끼리' 세션과 독립적으로 설계 오류를 검토하는 '금붕어' 하위 에이전트를 활용한다. EGM은 기존 코딩 에이전트 환경에 추가되는 개발 도구로, 다양한 LLM과 함께 사용 가능하다.
(새 창에서 원문 열기)연구팀은 공격자가 AI 에이전트를 활용하여 대만 및 11개국 이상 기관을 대상으로 공격을 시도했으며, 이 과정에서 대만 긴급 구조대의 사건 기록 및 환자 데이터에 접근한 사실을 밝혀냈다. 공격자는 자신의 서버를 통해 이 공격을 수행했으며, 이는 AI 모델을 활용한 대규모 정보 수집 공격의 사례이다.
(새 창에서 원문 열기)연구진은 AI 사전 학습 데이터의 단 0.1%만 오염시켜도 해당 모델을 기반으로 개발된 AI 에이전트에 원격 코드 실행(RCE) 백도어를 심을 수 있음을 실험으로 입증했다. 이 공격은 공격자가 모델 개발사의 내부 시스템 접근 없이 공개 웹을 통해 유입되는 문서만 조작해도 가능하다. 공격 성공률은 모델 규모가 커질수록 높아졌으며, 연구진은 이러한 취약점을 막기 위해 실행 권한 제한 등 실제 행동 단계의 보안 통제가 필요하다고 강조했다.
(새 창에서 원문 열기)모티프테크놀로지스는 엔비디아의 참여가 예정된 투자 유치를 마무리하고 차세대 LLM인 '모티프 4' 개발에 착수했다. 모티프 3는 과학기술정보통신부 사업으로 개발되었으며, 모티프 4는 내년 1분기에 오픈웨이트로 공개될 예정이다.
(새 창에서 원문 열기)누스 리서치는 알리바바의 오픈웨이트 모델인 Qwen3.8-27B를 기반으로 지도 미세조정(SFT)을 거쳐 Arete-27B를 개발했다. 이 모델은 중국 정부 입장을 옹호하는 선전성 답변 비율을 22%에서 0.9%로 낮추면서도 기존 코딩 및 에이전트 성능을 유지했다. 연구진은 이 연구를 통해 오픈 모델의 가치관은 미세조정을 통해 조정 가능함을 입증했다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.