연구자들, 자동차 제조사 앱 취약점을 이용해 차량 원격 제어 가능성 발견
정보보호
연구자들은 두 주요 자동차 제조사의 연결된 차량 안드로이드 앱의 결함을 악용하여 엔진 시동, 헤드라이트 깜빡임, 경적 울림 등의 원격 명령을 내릴 수 있음을 발견했다. 이 공격은 ForgeRock 인증 플랫폼의 취약점과 각 제조사별로 다른 접근 경로를 통해 이루어졌으며, 공격 성공 후 제조사들은 취약점을 패치했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
Claude Code 설정 파일 취약점으로 GitHub에 민감 정보 유출 사례 발견
취약점AI 보안 연구원들은 Claude Code가 설정 파일을 처리하는 과정에서 민감 정보가 포함된 설정 파일이 공개 GitHub 저장소에 올라가는 취약점을 발견했다. 이 취약점은 사용자가 자동 명령 실행을 승인할 때 생성되는 설정 파일에 민감 정보가 그대로 기록되어 발생한다. Anthropic은 해당 설정 파일이 일반적으로 `.gitignore`에 포함되어 공개되지 않도록 되어 있다고 설명했다.
(새 창에서 원문 열기)Anthropic, 컴퓨팅 수요 충족 위해 34억 달러 규모의 천연가스 터빈 구매
AIAI 컴퓨팅 수요가 급증하면서 Anthropic이 전력 확보의 어려움에 직면했다. 이 회사는 최대 1.7기가와트급의 전력을 생산할 수 있는 가스터빈을 구매하며, 이는 AI 인프라 구축에 천연가스 의존도가 높아지고 있음을 시사한다.
(새 창에서 원문 열기)AI 에이전트 시스템의 신뢰성 확보와 제로 트러스트 적용의 도전 과제
정보보호글로벌 연구팀들은 AI 에이전트 시스템에 제로 트러스트 아키텍처를 적용하며 신뢰성 확보의 중요성을 논의하고 있다. 에이전트 활동의 로그 관리 및 과거 정보의 의도치 않은 재활용 가능성이 공격 벡터로 작용할 수 있다. 또한, 에이전트 기반 시스템의 빠른 비인증 공격 시나리오와 신뢰 검증의 어려움이 주요 보안 과제로 제기되었다.
(새 창에서 원문 열기)바이낸스, 해커의 데이터 유출 주장 부인하며 사기극이라고 반박
정보보호세계 최대 암호화폐 거래소 바이낸스는 해커 그룹이 주장한 3억 3500만 명 사용자 정보 유출 주장을 부인하며 이는 사기극이라고 밝혔다. 바이낸스는 해당 정보가 거래소 시스템 침해에서 비롯된 것이 아니며, 과거 유사 사례는 사용자 기기에서 수집된 정보일 가능성이 높다고 설명했다. 다만, 바이낸스는 고객들에게 비밀번호나 개인 키 공유 금지 등 보안 주의를 당부했다.
(새 창에서 원문 열기)Medium, 글쓰기 과정에 AI 비서 기능을 통합한 새 앱 TK 출시
AI온라인 출판 플랫폼 Medium은 AI 기술을 편집 과정에 통합한 새로운 앱 TK를 출시했다. 이 앱은 작가가 아이디어를 글로 옮기는 과정을 돕고, 편집 피드백이나 헤드라인 제안 등의 기능을 제공한다. TK는 AI 시대에 글쓰기의 투명성을 확보하기 위해 AI 사용 내역을 명시할 수 있는 기능을 포함하고 있다.
(새 창에서 원문 열기)공격자들이 OpenSSH 취약점(SSHole)을 악용해 리눅스 시스템 침투 성공
취약점공격자들이 OpenSSH의 'SSHole' 취약점(CVE-2026-123158)을 악용하여 명령 실행, 자격 증명 탈취, 지속적 접근 권한을 확보한 사례가 확인되었다. 이 취약점은 특정 musl 기반 리눅스 시스템에서 인증 우회를 가능하게 하며, 공격자들은 이를 통해 루트 접근 권한을 얻기도 했다. 시스템 관리자는 즉시 OpenSSH를 업데이트하거나 비밀번호 인증을 비활성화하고, 의심스러운 로그인 시도 및 백도어 존재 여부를 점검해야 한다.
(새 창에서 원문 열기)인스타그램, 전 세계적으로 AI 기반 연령 확인 도입 및 13세 미만 계정 삭제 예정
개인정보Meta는 인스타그램에 AI 기반 연령 확인 시스템을 전 세계적으로 도입한다고 밝혔다. 이 시스템은 사진과 게시물 등을 분석하여 사용자의 연령을 추정하며, 13세 미만 계정은 비활성화될 예정이다. 또한 13세에서 17세 사이의 사용자에게는 강화된 개인정보 보호 설정이 적용된다.
(새 창에서 원문 열기)트럼프, AI 안전 문제 언급하며 DOJ가 AI 경영진에게 체포 경고했다고 주장
AI트럼프 전 대통령은 AI 안전에 대한 우려에 대해 언급하며, DOJ가 AI 회사 리더에게 체포 가능성을 언급했다고 주장했다. 그는 이 경고 이후 해당 인물이 모든 것을 바꿨다고 전했다. 또한, 그는 중국의 시진핑 주석이 슈퍼 인텔리전스에 전념하고 있다고 언급하며 AI 안전에 대한 자신의 견해를 밝혔다.
(새 창에서 원문 열기)EU 사이버 보안 비축군, 단계적 운영 및 작전적 대응 시범 운영
정보보호EU는 3600만 유로 규모의 사이버 보안 비축군을 구축하고 있으며, 이는 회원국 중요 기관, EU 기관 및 제3국을 대상으로 합니다. 이 비축군은 초기 47개 서비스 제공업체 풀을 기반으로 운영되며, 최근에는 몰도바 등지에 대한 현장 개입 경험도 있었습니다.
(새 창에서 원문 열기)디즈니와 어도비, 제작 파이프라인을 위한 독점 생성형 AI 모델 공동 개발 착수
AI디즈니는 어도비와 다년간의 파트너십을 맺고 디즈니의 제작 과정에 특화된 독점 생성형 AI 모델을 공동 개발한다. 이 협력을 통해 디즈니는 어도비의 최신 기술에 대한 초기 접근 권한을 얻게 되며, 모델은 디즈니의 고유한 세계관을 학습하여 상업적으로 안전한 결과물을 생성하게 된다.
(새 창에서 원문 열기)robots.txt는 AI 학습을 막지 못한다: 각 AI 서비스별로 제어 방법 안내
정보보호robots.txt의 Disallow 지시는 크롤러가 페이지를 다운로드하는 것을 막을 뿐, 다운로드된 콘텐츠가 AI 모델 학습에 사용되는 것을 막지는 못한다. 각 AI 서비스(GPTBot, ClaudeBot 등)는 학습과 검색을 담당하는 별도의 크롤러를 사용하므로, 원하는 대로 제어하려면 각 크롤러를 개별적으로 관리해야 한다. 또한, 일부 서비스는 robots.txt를 따르지 않는 크롤러가 존재하여 완벽한 차단은 어렵다.
(새 창에서 원문 열기)RIAA CEO, AI 시대의 저작권 문제와 음악 산업의 도전 과제에 대해 논하다
AIRIAA CEO는 AI 시대에 음악 저작권 및 지적 재산권 보호의 어려움에 대해 논의했다. 특히 AI가 모든 사람의 저작물을 무단으로 학습하고 콘텐츠를 범람시키는 현상에 대해 우려를 표명했다. 또한, AI 딥페이크와 같은 문제에 대한 법적 대응 및 기술적 해결책의 필요성에 대해서도 심도 있게 다루었다.
(새 창에서 원문 열기)Cloudflare 보고서: 짧은 버스트 DDoS 공격 시도 3분기 200% 이상 증가
정보보호클라우드플레어의 최신 분기 보고서에 따르면, 공격 시도는 계속되고 있으나 대규모 공격은 감소 추세이다. 특히 10분 미만의 짧은 버스트 공격 시도가 3분기에 급증한 것으로 나타났다.
(새 창에서 원문 열기)러시아 기업 직원 3분의 1, 업무 접근을 AI와 공유했으나 가이드라인은 5%만이 보유
정보보호최근 6개월간 러시아 기업 직원 중 약 3분의 1이 업무 계정 정보나 접근 권한을 AI에 공유한 것으로 나타났다. 응답자의 5%만이 AI 사용에 대한 서면 규정을 가지고 있었으며, 직원들은 기밀 문서, 재무 보고서, 고객 데이터베이스 등을 AI에 업로드한 사실이 확인되었다.
(새 창에서 원문 열기)Microsoft Azure Linux, 470개 이상의 취약점 패치를 포함한 대규모 보안 업데이트 배포
취약점Microsoft는 Azure Linux 3.0.2022 버전을 출시하며 리눅스 커널부터 오픈 소스 패키지, 컨테이너 소프트웨어에 이르기까지 470개 이상의 CVE 취약점에 대한 패치를 제공했다. 이번 업데이트에는 OpenSSL, curl, Kubernetes, Docker 등 다양한 구성 요소에 대한 수정 사항이 포함되어 있다.
(새 창에서 원문 열기)엔비디아 CEO, 중국 정보기관과의 관계에 대해 언급하며 독립 조사 착수
정보보호엔비디아 CEO는 잠재적인 중국 정보기관과의 로맨틱한 관계에 대해 시인했으며, 이에 대해 독립적인 조사가 진행 중이다. 이 관계는 중국 정보기관이 엔비디아의 첨단 칩을 중국 시장에 진입시키려 했던 시도와 관련이 있는 것으로 알려졌다.
(새 창에서 원문 열기)미국에서 구글 AI 사용과 관련해 청소년 정신 건강 문제로 소송 제기
정보보호미국에서 학령기 학생이 학교 Chromebook에서 구글 AI와 상호작용한 후 정신적 어려움을 겪었고, 이에 대해 학부모들이 구글을 상대로 소송을 제기했습니다. 소송은 구글이 잠재적 위험에 대해 부모에게 알리지 않은 채 AI 기능을 통합한 것에 대한 책임을 주장하고 있습니다.
(새 창에서 원문 열기)전 FBI 요원, 수사 중인 사기 피해자 및 해커 대상 암호화폐 약 250만 달러 절도 혐의 자백
정보보호전 FBI 요원인 패트릭 스티븐 야로흐는 수사 중인 사기 피해자와 국가급 해커들의 암호화폐 지갑에서 약 250만 달러를 훔친 혐의로 유죄를 인정했다. 그는 FBI의 사건 관리 시스템에서 얻은 암호화폐 지갑의 비밀번호를 이용해 자금을 자신의 지갑으로 옮겼으며, 이 과정에서 약 100건의 사기 거래를 시도했다.
(새 창에서 원문 열기)Bitter 그룹, 남아시아 대상 PapRAT 백도어를 이용한 사이버 스파이 작전 전개
정보보호Bitter 그룹이 PapRAT이라는 새로운 원격 접근 트로이 목마를 이용해 남아시아 조직을 표적으로 삼은 사이버 스파이 작전을 수행하고 있다. 이 공격은 LNK 파일, VHDX 디스크 이미지, URL 단축 파일 등 세 가지 다른 감염 경로를 사용하며, 공격자는 원격 명령 실행 및 정보 수집 기능을 활용하고 있다.
(새 창에서 원문 열기)화장지 제조사 고객 정보, 제3자 소프트웨어 공급업체 보안 사고로 유출
정보보호화장지 제조사 Who Gives A Crap의 고객 정보가 미국 기반 마케팅 소프트웨어 제공업체의 보안 사고를 통해 유출되었다. 이번 사고는 영국, 미국, 호주 고객들에게 영향을 미쳤으며, 이름, 이메일, 전화번호, 주소 등의 정보가 노출되었다. 해당 업체는 피해 고객들에게 의심스러운 연락에 주의를 당부하며 관련 당국에도 보고했다고 밝혔다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.