트럼프 행정부, 대형 기술 기업에 약한 비구속적 AI 규제 서명
정책·규제
트럼프 행정부가 대형 기술 기업과 약한 비구속적 AI 규제를 서명하게 했다. 보안 분야에서는 러시아인들이 시그널 지원을 가장해 피싱 공격을 수행하고 있으며, 마이크로소프트의 패치가 온프레미스 SharePoint의 제로데이 공격을 받고 있는 것으로 나타났다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
AI 공격 시대, 처벌보다 보안 투자 이끄는 규제 필요
정보보호최광희 법무법인 세종 고문은 AI 시대 기업 보안의 과제를 설명하며, AI가 공격자의 작업 방식을 바꾸고 있으며, 방어자는 AI로 인한 공격 자동화로 불리한 상황에 처해 있다고 진단했다. 또한, 기업은 외부 노출된 공격 표면을 줄이고, 자산관리를 첫 번째 과제로 꼽으며, 보안 투자와 규제의 균형이 필요하다고 제안했다.
(새 창에서 원문 열기)ISC Stormcast For Wednesday, September 30th, 2026
정보보호ISC Stormcast는 2026년 9월 30일 수요일의 보안 동향을 다루는 팟캐스트로, Johannes Ullrich가 당직 핸들러로 참여했다. 이번 에피소드는 보안 위협 수준이 녹색으로 평가되었으며, SANS에서 제공하는 Johannes의 강의 정보가 포함되어 있다.
(새 창에서 원문 열기)송경희 위원장, AI 시대 개인정보 보호 혁신 방향 제시
개인정보송경희 개인정보보호위원회 위원장은 개인정보 보호의 날을 맞아 AI 시대에 맞는 개인정보 보호 혁신 방향을 제시했다. 기념식에서는 정부의 개인정보 보호 정책 성과를 공유하고, 신뢰와 보호를 기반으로 한 인공지능·데이터 혁신 방향을 논의했다.
(새 창에서 원문 열기)스페인 연구진, 태양광발전소 맹금류 행동 추적
AI스페인 연구진은 대규모 태양광발전소에서 맹금류 6종이 패널과 구조물을 휴식·관찰 지점으로 이용하고 사냥하는 모습을 2년6개월 동안 관찰했다. 연구 기간 중 충돌로 죽거나 다친 맹금류는 발견되지 않았으며, 결과는 국제학술지에 게재됐다.
(새 창에서 원문 열기)SKT, 개인정보 보호의 날 맞아 ‘프라이버시 퍼스트’ 서약
개인정보SK텔레콤은 개인정보 보호의 날을 맞아 구성원이 개인정보 보호 원칙을 실천하는 캠페인을 진행했다. AI 시대에 맞춰 ‘프라이버시 퍼스트’를 업무 원칙으로 삼고, 서비스 기획 단계부터 보호를 설계하는 ‘프라이버시 바이 디자인’을 적용하고 있다.
(새 창에서 원문 열기)에이전틱 AI 시대, ‘사이버 방어의 판’이 바뀐다
정보보호에이전틱 AI의 등장은 사이버 방어 전략을 변화시키고 있다. 공격자와 방어자 모두가 AI를 활용하지만, 방어 측면에서의 AI 활용이 더 큰 잠재력을 가지고 있다. 공격 AI의 진화는 방어의 역전을 촉진하고 있으며, 기존의 기술 중심 방어에서 벗어나 공격의 맥락을 읽는 새로운 접근이 필요하다.
(새 창에서 원문 열기)구글 검색 광고를 악용한 악성 GPT 공격 사례
정보보호보안 기업 헌트리스는 구글 검색 광고를 통해 악성 GPT를 유포하는 공격 사례를 발표했다. 공격자는 챗GPT를 사칭한 맞춤형 GPT를 통해 클릭픽스 공격을 수행해 악성코드를 설치하도록 유도했다. 피해자는 구글 검색 결과 상단 광고를 클릭해 악성 GPT에 접속했고, 가짜 알림을 통해 대체 도메인으로 이동해 악성 명령을 실행하게 되었다. 최종 악성코드는 RAT로 시스템 정보를 수집하고 C&C 서버와 통신하며, 최소 40명이 감염된 것으로 확인되었다.
(새 창에서 원문 열기)스마트 TV 사생활 침해 논란... 내 거실 지키는 보안 수칙
정보보호최근 미국에서 삼성전자와 LG전자 스마트 TV의 자동 콘텐츠 인식 기술을 둘 기업이 개인정보 침해 논란으로 소송에 휘말렸다. 이에 따라 보안 전문가들은 스마트 TV 사용자들이 개인정보 보호를 위해 ACR 기능 비활성화, 마이크 및 카메라 권한 회수, 서드파티 앱 권한 관리 등의 조치를 취할 것을 권고하고 있다.
(새 창에서 원문 열기)Sam Altman, OpenAI가 모델 안전성 확보 전에는 공개 상장하지 않겠다고 발표
AIOpenAI CEO Sam Altman은 모델의 안전성에 대한 확신이 없이는 공개 상장하지 않겠다고 밝혔습니다. 그는 모델의 능력이 급증함에 따라 안전성 확보가 우선이라고 강조했습니다.
(새 창에서 원문 열기)Weekly Report: Apache Tomcat에 다수의 취약점
취약점JPCERT/CC는 9월 13일부터 26일까지의 주간 보안 정보를 발표했습니다. 이 보고서는 Apache Tomcat을 포함한 여러 소프트웨어 및 플랫폼에 존재하는 다수의 취약점을 다루고 있습니다. 각 취약점은 해당 제품의 수정된 버전으로 업데이트하여 해결할 수 있습니다.
(새 창에서 원문 열기)Weekly Report: Unbound에 다수의 취약점
취약점JPCERT/CC 주간 보고서에서 Unbound를 포함한 여러 제품에 다수의 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고합니다.
(새 창에서 원문 열기)복수의 Adobe 제품에 취약점
취약점JPCERT/CC 주간 보고서에 따르면, 여러 Adobe 제품에 취약점이 발견되어 수정된 버전으로 업데이트할 것을 권고하고 있습니다.
(새 창에서 원문 열기)ServiceNow AI Platform에 여러 취약점 발견
취약점ServiceNow AI Platform에 여러 보안 취약점이 발견되어, 사용자는 수정된 버전으로 업데이트할 것을 권고받고 있다.
(새 창에서 원문 열기)스프링 AI 2.0으로 배우는 AI 에이전트 개발 완벽 가이드
AI자바와 스프링 기반으로 AI 에이전트 시스템을 구축하는 방법을 다룬 『스프링 AI 2.0으로 배우는 AI 에이전트 개발 완벽 가이드』가 출간되었다. 이 책은 기업 문서 검색, 외부 시스템 도구 호출, 실제 업무 수행을 위한 엔터프라이즈 AI 시스템 구축 방법을 설명한다.
(새 창에서 원문 열기)미국 정부 AI 챗봇, 마인크래프트 관련 질문에 이상한 답변
AI미국 정부는 자체 AI 챗봇을 출시했으며, 이 챗봇은 마인크래프트 관련 질문에 이상한 시를 응답한다. 이 시는 게임의 '엔드 포에ム'을 재구성한 것으로, 정부 챗봇의 독창성과 안정성을 보여준다.
(새 창에서 원문 열기)정부24 해킹…어린이포털 취약 페이지 통해 공격, 메모리 덤프파일 유출
정보보호정부의 대표 온라인 민원서비스인 정부24가 지난 8월 외부 공격을 받아 서버 메모리 정보와 일부 개인정보가 유출된 것으로 나타났다. 공격은 정부24 내 ‘어린이포털’의 취약한 페이지를 통해 발생했으며, 메모리 덤프파일 11개 등 일부 자료가 외부로 유출된 것으로 확인됐다.
(새 창에서 원문 열기)개인정보보호팀은 왜 따로 노나
개인정보정보보안 소설 《로그아웃되지 않는 밤》에서 개인정보 보호팀이 이벤트 기획안 검토 과정에서 개인정보 수집 과다 문제를 지적하며 출시를 반대하는 상황이 전개된다. 정책팀의 한소영은 규제 위반과 과징금 가능성에 대해 경고하지만, 사업부는 출시 일정을 이유로 반대한다. 정책팀 세아는 한소영의 우려가 기술적으로 타당함을 확인하고, 이에 편을 든다.
(새 창에서 원문 열기)트럼프, 미국 정부가 AI를 'Super Intelligence'로 명칭 변경
AI트럼프 대통령은 미국 정부가 '인공지능'을 'Super Intelligence'로 명칭 변경하는 새로운 행정 명령을 발표했습니다. 이에 따라 정부 문서와 보도자료에서 'AI' 대신 'Super Intelligence'를 사용하도록 규정했습니다. 트럼프는 AI가 매우 강력하고 유용하며, 부정적인 사용을 막을 것이라고 강조했습니다.
(새 창에서 원문 열기)엘론 머스크의 xAI가 OpenAI의 'Dots' 출시를 조롱했다는 인터넷의 추측
AIOpenAI는 'Dots'라는 이름의 새로운 AI 에이전트를 출시했으며, 이에 대해 엘론 머스크의 xAI가 도메인 'dot.com'을 등록해 Grok 챗봇 앱 다운로드 페이지로 리디렉션시키고 있다는 해석이 제기되고 있다. 이는 실수로 등록된 것인지, 의도적인 장난인지에 대한 논의가 벌어지고 있다.
(새 창에서 원문 열기)오픈AI, 24시간 자율 에이전트 '닷츠' 공개…B2B 승부수
AI오픈AI가 24시간 상시 가동되는 자율형 AI 에이전트 서비스 '닷츠'를 공개했다. 이는 기업용 업무 프로세스를 대행하는 B2B 에이전트로, 기존 AI의 단점을 극복한 새로운 기술 구조를 기반으로 한다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.