ClickFix 유인물이 ChainScript RAT 배포
정보보호
해커들이 ClickFix 유인물을 통해 새로운 RAT인 ChainScript를 배포하고 있다. ChainScript는 다양한 기능을 제공하며, Polygon 스마트 계약을 사용해 C2 인프라를 회전시킨다. 공격 사슬은 Windows 설치 프로그램을 실행하는 악성 설치 파일을 다운로드하도록 유도하는 ClickFix 유인물에서 시작된다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
OpenAI 계정 정지 사례: 한 계정의 이야기
정보보호한 OpenAI 계정이 Pro 구독, Daybreak Blue 액세스를 통해 활동하던 중 갑작스럽게 정지되어 모든 데이터에 접근할 수 없게 되었다. 계정은 펜테스트를 포함한 다양한 활동을 하였으나, 정지 사유를 확인할 수 없었고, 고객 지원을 받는 데 어려움을 겪었다. 이 사례는 OpenAI의 보안 및 계정 관리 문제를 제기한다.
(새 창에서 원문 열기)스텝펀, 차세대 MoE 모델 '스텝 5 프리뷰' 공개
AI중국 스텝펀이 에이전트 작업, 코딩, 전문 지식 업무, 금융 분석에 특화된 차세대 플래그십 모델 '스텝 5 프리뷰'를 공개했다. 모델은 6000억개 매개변수와 희소 전문가 혼합(MoE) 구조를 적용해 작업 비용을 낮추고 성능을 향상시켰으며, 10월15일 정식 오픈소스 공개를 예정하고 있다.
(새 창에서 원문 열기)MS, 기업 AI 전환 지침서 '프런티어 플레이북' 공개...
AI마이크로소프트(MS)는 기업의 AI 전환 전략과 조직 재설계에 대한 지침서인 '프런티어 플레이북'을 공개했다. 이 지침서는 AI 도구를 단순히 추가하는 것이 아니라, 기업의 비즈니스 목표와 업무 프로세스 재설계를 우선시해야 한다는 점을 강조한다. MS는 내부 AI 전환 사례를 바탕으로 AI를 활용한 조직 구조 변화와 성과 측정 방식의 전환을 제시했다.
(새 창에서 원문 열기)일레븐랩스, MCP로 음성·영상 생성 도구 통합
AI일레븐랩스는 클로드와 챗GPT 등 대화형 AI 창에서 음성, 음악, 이미지, 비디오를 생성할 수 있도록 MCP 서버에 '일레븐크리에이티브'를 통합했다. 이로 인해 AI 챗봇 대화 세션에서 멀티미디어 콘텐츠 제작이 가능해졌으며, OAuth 인증 방식을 통해 연결 과정이 간소화되었다.
(새 창에서 원문 열기)2030년까지 15.7만명 부족...미국 반도체 인력난에 경고등
AI미국이 AI 반도체 공급망을 구축하기 위해 대규모 생산시설을 건설하고 있지만, 공장을 운영할 숙련 인력이 부족해 가동에 차질이 빚어질 수 있다는 우려가 커지고 있다. 보고서에 따르면 2030년까지 미국 반도체 산업의 인력 부족 규모는 최대 15만7000명에 이를 것으로 전망되며, 반도체 기업의 73%가 엔지니어 채용에 어려움을 겪고 있다.
(새 창에서 원문 열기)술레이먼 '중국 경쟁 핑계로 AI 안전 규제 미뤄선 안 돼'
AI무스타파 술레이먼 마이크로소프트 AI CEO가 AI 기술 발전 과정에서 중국과의 경쟁을 핑계로 안전장치 마련을 미뤄서는 안 된다고 강조했다. 그는 AI 개발 시 명확한 안전 기준과 규범을 마련해야 하며, 중국을 핑곗거리로 삼아 안전 노력을 소홀히 해서는 안 된다고 지적했다.
(새 창에서 원문 열기)VMware, 스마트NIC 야망 철회
정보보호VMware가 스마트NIC 개발 계획을 철회했다. 이는 시장 변화와 전략 재조정의 일환으로 보인다.
(새 창에서 원문 열기)발스 AI, 고난도 벤치마크 기술로 4000만달러 투자 유치
AI벤치마크 기술로 AI 업계의 주목을 받은 스타트업 발스 AI가 4000만달러 규모의 시리즈 A 투자를 유치했다. 회사는 앤트로픽과 오픈AI의 최신 모델로 고난도 테스트를 진행하며 글로벌 반응을 얻고 있으며, 암호 해독과 마인크래프트 테스트를 통해 AI 시스템의 장시간 과제 수행 능력을 측정하는 기술을 개발했다. 기존 투자자들과 대형 투자사들이 합류했으며, 발스는 실제 산업 현장에서 AI의 복잡한 업무 수행 능력을 평가하는 고유 체계를 구축했다. 최근 글로벌 기술 기업들이 발스의 평가 지표를 도입하며 매출이 급증했고, 차세대 벤치마크 제품군 개발을 계획 중이다.
(새 창에서 원문 열기)보안 취약점과 공격 동향 관련 뉴스
정보보호Microsoft SharePoint 온프레미스 버전에 제로데이 공격이 발생했으며, 러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하고 있다. 또한, FBI는 가짜 경찰 및 정부 인물 사칭 사기로 16억 달러의 피해를 입혔다고 발표했다.
(새 창에서 원문 열기)북한 해킹 그룹, 인도 IT 제공업체 침해 사고와 FLATROOF, ROOFDECK 백도어와 연관
정보보호북한 해킹 그룹인 Jade Sleet가 인도의 IT 서비스 제공업체를 침해한 사건이 보고되었다. 이 공격은 FLATROOF와 ROOFDECK이라는 Apple macOS 백도어를 사용하여 개발자들을 표적으로 삼았다. 공격 수법에는 사회공학적 접근과 악성 Terraform 의존성 파일이 포함되었으며, 이로 인해 시스템 내 침투 및 지속적 접근이 가능해졌다.
(새 창에서 원문 열기)샤오미, AI 훈련 과정 첫 '생중계'…일주일 만에 50억 투입
AI샤오미가 차세대 플래그십 모델 '미모-V2.6'의 강화학습 사후훈련 과정을 실시간으로 생중계하며 주목받고 있다. 이는 AI 기업 중 최초로 수백만 달러가 투입되는 훈련 과정을 대시보드 형태로 대중에 노출한 사례이다. 실시간 대시보드를 통해 모델의 학습 과정과 훈련 비용 등을 투명하게 공개하고 있으며, 훈련 종료 후 핵심 기술과 방법론을 오픈소스로 공개할 예정이다.
(새 창에서 원문 열기)북한 워터플럼 해킹 조직, 가짜 면접으로 암호화폐 지갑 탈취
정보보호북한 해킹 조직 워터플럼이 8개월 동안 100개국 이상에서 구직자들의 기기를 감염시켜 암호화폐 지갑 7000개 이상을 털어간 정황이 네 나라 수사당국에 의해 공개되었다. 공격은 일자리를 미끼로 하여 면접과 코딩 테스트를 빌미로 악성코드를 실행시켰으며, 감염된 기기는 최소 3만대에 달한다. 수사당국은 기업과 개발자에게 보안 조치를 권고하고 있다.
(새 창에서 원문 열기)미국 보안업체 캐미엄, 클라우드 관리 포털 중단 예정
정보보호미국 보안업체 캐미엄은 클라우드 기반 관리 포털을 중단할 예정이다. 이는 회사의 전략적 재조정의 일환으로, 기존 사용자들에게는 대체 방안을 제시할 예정이다.
(새 창에서 원문 열기)AI 기반 코드 생성 도구로 인한 앱 시장 변화와 문제점 분석
AIAI 기반 코드 생성 도구의 등장으로 앱 개발 장벽이 낮아져 신규 앱 출시가 급증했으나, 시장에서 성공하는 앱은 드물다. 공급 증가에 비해 수요는 정체되고 있으며, AI 기술 자체를 다루는 서비스에는 이용자가 집중되고 있다.
(새 창에서 원문 열기)미중 전쟁 직전까지 몰고 갔던 ‘AI 오판’
정보보호미국 CNN이 보도한 기사에 따르면, 미군 정보 분석관이 AI 챗봇의 잘못된 판단으로 중국 선박을 핵무기 관련 물품 운반선으로 오인해 군사 작전을 감행하려 했다. 다행히 작전 실행 직전에 오류가 발견되어 전쟁 위기를 피했지만, AI 오판이 안보에 미치는 위험성을 드러냈다.
(새 창에서 원문 열기)중국 스마트 안경 판매량 120% 급증...가성비·AI로 시장 공략
AI중국 내수 시장에서 스마트 안경 판매량이 전년 대비 120% 급증한 것으로 나타났다. 정부 보조금 정책과 현지 기술 기업들의 가성비 전략이 결합되며, 특히 샤오미와 로키드, 화웨이 등이 AI 기능을 탑재한 제품으로 시장을 확대하고 있다.
(새 창에서 원문 열기)Google, 파트너의 인터넷 접속 오류로 '우리 에이전트가 누군가를 해킹했어요' 클럽에 합류
정보보호Google이 파트너의 인터넷 접속 오류로 인해 보안 사고가 발생해 '우리 에이전트가 누군가를 해킹했어요' 클럽에 합류했다. 이 외에도 다양한 보안 이슈와 동향이 보도되고 있다.
(새 창에서 원문 열기)메리엄-웹스터 사전, ‘바이브 코딩’·‘불쾌한 골짜기’ 등 신조어 1400개 등재
AI메리엄-웹스터 사전이 AI와 기술 분야 용어인 '바이브 코딩', 'AGI', '컴퓨팅', '불쾌한 골짜기' 등을 포함한 약 1400개의 새로운 단어와 의미를 온라인 사전에 추가했다. 신조어들은 실제 사용 사례와 출처를 검토한 뒤 등재되었으며, 인터넷 문화와 일상생활에서 널리 사용되는 표현들이 포함되었다.
(새 창에서 원문 열기)트럼프 행정부, AI 개발 속도 조절에 대한 입장을 밝혀
AI트럼프 행정부가 AI 개발 속도 조절을 요구하는 기업들에게 정부의 강제 조치를 기다리지 말고 자체적으로 개발을 중단하거나 늦추라고 촉구했다. 백악관 과학기술정책실장은 AI 기업들이 안전하지 않은 기술 개발을 중단할 수 있다고 강조했으며, 정부가 일률적인 개발 중단을 요구할 필요가 없다고 밝혔다. 이는 AI 안전성에 대한 우려가 확대되는 가운데 나온 발언이다.
(새 창에서 원문 열기)GPT-6 아스트라, 108년 된 독일군 암호 해독
AIGPT-6 아스트라가 1차 세계대전 당시 독일군이 사용한 암호를 108년 만에 해독하며 기존 연구자들의 전제를 뒤집었다. AI가 단순한 계산 능력을 넘어 논리적 추론을 통해 새로운 가능성을 제시한 사례로 주목받고 있다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.